Política de Privacidade
Maestro · aplicativo de treino · atualizada em 16 de outubro de 2026
O Maestro é um aplicativo em que um profissional de educação física monta treinos e a pessoa que treina os executa e acompanha sua evolução. Esta política explica que dados o app guarda, por quê, quem enxerga cada coisa e como você tira os seus de lá.
Ela vale para os dois papéis do app (professor e aluno) e está escrita conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O que guardamos
Se você é aluno
- Nome e e-mail, para identificar sua conta.
- Foto e celular, opcionais: você cadastra se quiser e remove quando quiser.
- Como o app deve te chamar (a escolha entre "bem-vinda", "bem-vindo", "bem-vinde" ou a frase neutra). Só você vê essa escolha.
- Seus treinos, suas rotinas e o histórico do que você executou: séries, cargas, repetições, tempo, distância e o esforço percebido que você registrar.
- Dados de saúde: descritos na seção própria abaixo.
Se você é professor
- Nome, e-mail, foto, CREF e as especialidades que você escolher.
- Os treinos e rotinas que você monta para seus alunos.
Dados de saúde
Dado de saúde é dado pessoal sensível (art. 11 da LGPD) e recebe tratamento mais rígido no Maestro do que qualquer outro. São duas categorias, com origens e regras diferentes.
1. Medidas corporais
Peso, percentual de gordura, massa magra, circunferências e, quando há avaliação física, as dobras cutâneas em milímetros. Podem ser registradas pelo próprio aluno ou, com o compartilhamento ligado, pelo professor que fez a avaliação. Você pode anexar o laudo da bioimpedância em PDF ou uma foto da ficha de papel.
Quando a avaliação usa dobras cutâneas, o app calcula o percentual de gordura pelas equações de Jackson & Pollock (3 ou 7 dobras) ou de Petroski (9 dobras). Para isso ele usa sexo biológico e idade, e a equação de Petroski para mulheres usa também peso e altura. Esses campos existem exclusivamente para essa conta, são opcionais, e sem eles as dobras continuam sendo registradas, apenas sem o percentual. Sexo biológico é um dado separado de como o app se refere a você, que você escolhe em outro lugar e por outro motivo.
Guardamos junto de cada resultado as dobras em milímetros, a densidade corporal, e a idade, o sexo e a altura que entraram na conta, para que o número possa ser conferido depois e para que ele não mude sozinho quando você fizer aniversário.
2. Dados lidos do Apple Saúde ou do Health Connect
Se, e somente se, você tocar em conectar e autorizar, o Maestro lê do Apple Saúde (iPhone) ou do Health Connect (Android) quatro medidas por dia:
| Medida | Para que serve no app |
|---|---|
| Passos | Mostrar sua atividade diária fora dos treinos. |
| Calorias ativas | Compor o resumo do seu dia. |
| Minutos de exercício | Contabilizar o que você treinou fora do app (uma corrida no relógio, por exemplo). |
| Frequência cardíaca de repouso | Acompanhar sua condição ao longo das semanas. |
No Android, o Health Connect entrega cada sessão de exercício junto com a distância e as calorias totais daquele intervalo, e por isso o app pede também essas duas permissões. O Maestro usa só o início e o fim da sessão, para contar os minutos de exercício: a distância e as calorias totais são descartadas no próprio aparelho, não aparecem no app e não são enviadas ao servidor.
Se você usa um relógio (Zepp/Amazfit, Apple Watch ou outro), esses números chegam ao Maestro porque o app do relógio os escreve no Apple Saúde ou no Health Connect. O Maestro não fala diretamente com nenhum relógio nem com nenhum serviço de terceiro.
O Maestro só lê. Nunca escreve nada no Apple Saúde nem no Health Connect, e não lê nenhuma outra categoria além das listadas aqui. Não lemos sono, localização, ciclo menstrual, glicose, pressão nem qualquer outro dado disponível nesses aplicativos.
Esses dados são gravados na sua conta, nos nossos servidores, para que seu histórico não se perca quando você trocar de celular. A transmissão é sempre criptografada (HTTPS).
Desligar apaga tudo. Ao desconectar, na própria aba Evolução, apagamos de forma permanente todos os dados que vieram do aparelho, e não apenas paramos de sincronizar. As medidas que você digitou não são afetadas, porque nunca vieram de lá.
Quem vê o quê
Vínculo entre professor e aluno só existe quando um dos dois resgata um código de convite gerado pelo outro. Sem vínculo, ninguém vê nada de ninguém.
| Dado | Quem vê |
|---|---|
| Nome, e-mail, foto do aluno | O aluno e o professor vinculado |
| Celular do aluno (opcional) | O aluno e o professor vinculado |
| Treinos e histórico de execução | O aluno; o professor vê o que prescreveu e o que o aluno compartilhou |
| Nome, foto e CREF do professor | O professor e seus alunos vinculados |
| Medidas corporais | O aluno, e o professor somente se o aluno ligar o compartilhamento |
| Dados do Apple Saúde / Health Connect | Só o aluno, sempre |
Medidas corporais. Por padrão ficam só com o aluno. Existe um interruptor nas Configurações do app, e só o aluno o controla: ligado, o professor vinculado passa a ver as medidas e pode registrar a avaliação física na ficha, porque quem faz a dobra cutânea é o profissional. Desligado, ele não vê nem registra. O aluno liga e desliga quando quiser, e o bloqueio é imposto pelo próprio banco de dados, por regra de acesso por linha, não por código do aplicativo.
Dados do Apple Saúde / Health Connect. Esta linha não tem interruptor e não tem exceção: passos, calorias, minutos de exercício e frequência cardíaca ficam só com o aluno. Nem o professor vinculado, nem outro aluno, nem ninguém além do titular consegue lê-los.
Não vendemos, não alugamos e não compartilhamos seus dados com terceiros para fins comerciais. Não usamos nenhum dado para publicidade, marketing, perfilamento comercial, análise de crédito ou treinamento de modelos de inteligência artificial. O app não tem rastreadores de terceiros nem SDK de publicidade.
Usamos o Supabase como infraestrutura de banco de dados e autenticação. Ele é operador dos dados, ou seja, os armazena por nossa conta e não pode usá-los para finalidade própria.
Leitura de laudo por inteligência artificial (opcional, desligada por padrão). Se você ligar essa opção na sua Conta, o documento que você anexar a uma medida sua (o laudo, a foto da ficha) é enviado à Anthropic, empresa sediada nos Estados Unidos, que o lê e nos devolve os números para preencher o formulário. Quando o documento traz mais de uma avaliação — muitos laudos trazem o histórico junto —, os números de cada uma voltam separados, e o app mostra a lista para você escolher quais registrar: nenhuma medida é gravada sem a sua confirmação. A Anthropic atua como operadora nesse envio, e isso é uma transferência internacional de dados (LGPD, arts. 33 a 36). Só documento seu: na ficha de um aluno o professor não anexa nada (ele mede e digita os números), então documento de outra pessoa não tem por onde sair. Quem autoriza um envio é sempre o dono do documento.
Três coisas que você precisa saber antes de ligar: o documento vai inteiro, com tudo que estiver impresso nele (nome, data de nascimento, às vezes CPF), e não há como apagar isso de uma foto de forma confiável; a leitura não treina modelo nenhum, porque chamar a API não alimenta treinamento; e o envio acontece junto com o anexo, sem um segundo toque seu — e também toda vez que você tocar em Ler com IA, o botão que fica junto do anexo. O app pergunta uma vez, na primeira vez em que você anexa um documento de que ele não consegue tirar os números aqui dentro (foto, print, PDF escaneado, ou PDF cujos rótulos ele não reconhece), e a partir do seu "sim" passa a enviar sempre que isso acontecer. Desligar a opção interrompe todos os envios futuros, e nada é enviado enquanto ela estiver desligada, que é como ela nasce, inclusive para quem já tinha conta antes de ela existir.
Montar rotina com inteligência artificial (só para professores, opcional). O professor pode pedir à mesma Anthropic que monte o rascunho de uma rotina de treino. O que é enviado é apenas o que ele digitou no formulário: objetivo, dias por semana, nível, restrições e observações. Nenhum dado de aluno sai nesse envio: nem nome, nem idade, nem sexo, nem histórico de treino ou de medidas. A rotina é montada solta e só depois ele escolhe de quem ela é, então no momento do envio não há aluno envolvido.
Uma ressalva honesta sobre esse formulário: o campo de restrições é texto livre, e o que o professor escrever ali ("joelho operado", por exemplo) é informação de saúde de alguém, sem nome, mas de alguém. Ela viaja junto, é transferência internacional pelos mesmos artigos 33 a 36, e o app diz isso na tela antes do envio, não só aqui. O consentimento perguntado é o do professor, porque quem escreve e decide enviar é ele; a rotina que a IA devolve é sempre uma proposta, revisada por ele antes de chegar em qualquer aluno.
Conversar com inteligência artificial (só para alunos, opcional, desligada por padrão). O chat do app responde sobre treino, e é a própria tela que convida você a contar uma condição, uma lesão ou uma limitação. É com isso que o assistente escolhe e evita movimentos. Isso é dado pessoal sensível (art. 11 da LGPD), então o que segue está escrito de forma literal: o que você digita vai inteiro à *Anthropic* (Estados Unidos), do jeito que você escreveu, junto com as mensagens anteriores da mesma conversa. É transferência internacional de dados pelos mesmos artigos 33 a 36.
Quando o assistente precisa olhar o seu passado para responder, vai no mesmo envio o seu histórico de treinos (datas, séries e cargas) e as suas medidas (peso, percentual de gordura e cintura). As medidas são dado de saúde e saem por essa porta também; é por isso que este parágrafo as nomeia em vez de dizer só "seu histórico".
Quatro limites que valem por escrito. A conversa não fica guardada: não há tabela, não há cópia, e fechar o app apaga, e nem nós temos como lê-la depois. Seu professor não vê nada disso, nem o que você escreveu nem o que o assistente respondeu. Nada treina modelo nenhum. E o que o assistente propõe é sempre proposta: o rascunho de treino cai numa tela de revisão, e nada é gravado sem você aceitar.
Por que podemos tratar esses dados (base legal)
Não é uma base só, e nem tudo aqui é consentimento. São cinco registros, cada um com a sua natureza e o seu interruptor. O app grava um a um, datado e com a versão do texto que você leu:
| O quê | Por que podemos |
|---|---|
| Sua conta, seus treinos e seu histórico de execução | Execução do contrato (art. 7º, V). Você se cadastra para receber treino, e guardar o treino é o serviço — pedir consentimento para aquilo que você veio contratar seria um "sim" que não é livre. O que fica registrado aqui é o aceite dos termos, não um consentimento. |
| Dados de saúde: medidas, dobras, laudo e o que vem do Apple Saúde / Health Connect | Consentimento específico e destacado (art. 11, I), pedido na primeira vez em que você registra uma medida. Interruptor "Guardar meus dados de saúde", na Conta. |
| Leitura de laudo por IA | Consentimento (art. 8º). Interruptor próprio, na Conta. |
| Montar rotina com IA (professor) | Consentimento (art. 8º). Interruptor próprio, na Conta. |
| Conversar com IA (aluno) | Consentimento (art. 8º). Interruptor próprio, na Conta. |
As quatro linhas de baixo são independentes entre si e do cadastro: o aceite dos termos não liga nenhuma delas, e desligar uma não mexe nas outras. Para o professor, a base do serviço é a execução do contrato de prestação com seus alunos.
Consentimento pode ser retirado a qualquer momento, sem justificativa e sem custo, pelos caminhos da próxima seção. A revogação vale para a frente: desligar interrompe os envios e as gravações novas, e não alcança o que já foi enviado nem o que já está guardado. Quando desligar também apagar, o texto diz isso na hora. É o caso da desconexão do Apple Saúde / Health Connect, descrita acima.
E o que já foi enviado à IA tem prazo do lado de lá: a Anthropic guarda o que recebe por até 30 dias e apaga em seguida; casos de violação das regras dela podem ficar até 2 anos.
Seus direitos (art. 18)
- Acessar e exportar: "Exportar meus dados", na tela Conta, gera um arquivo com tudo que guardamos sobre você.
- Corrigir: todo dado de perfil é editável na tela Conta; medidas registradas podem ser apagadas uma a uma em Evolução › Medidas.
- Revogar o consentimento parcialmente: desconectar o Apple Saúde / Health Connect em Evolução › Movimento apaga essa categoria e mantém o resto da conta.
- Eliminar tudo: "Excluir conta", na tela Conta, apaga sua conta e seus dados de forma permanente e imediata. Ao final você recebe um recibo com a contagem do que foi apagado.
- Desvincular: o aluno pode desvincular o professor a qualquer momento, no card "Meu professor". Ele perde o acesso na hora, e os treinos que ele montou continuam com o aluno.
Excluir sua conta
Vale para o Maestro, nos dois papéis. São dois caminhos, e os dois apagam a mesma coisa.
Pelo app
- Abra a tela Conta.
- Toque em Excluir conta e confirme.
- A exclusão é imediata e permanente. Ao final aparece um recibo com a contagem do que foi apagado.
Sem o app
Se você já desinstalou o app ou não consegue entrar, escreva para helenaduppre@gmail.com a partir do e-mail da sua conta, com o assunto "Excluir minha conta no Maestro". Respondemos para confirmar e apagamos em até 15 dias.
O que é apagado
- Seu perfil: nome, e-mail, foto, celular e, se você é professor, CREF e especialidades.
- Seus treinos, suas rotinas e todo o histórico de execução.
- Seus dados de saúde: medidas, dobras, os laudos e fotos de ficha anexados, e o que veio do Apple Saúde / Health Connect.
O que fica
- Se você é professor, os treinos e rotinas que montou para alunos continuam com eles: passam a ser do aluno, que é quem treina.
- Um registro de que a exclusão foi pedida e cumprida, com a data, o papel e a contagem do que foi apagado. Seu e-mail vira um código irreversível, e seu nome não fica.
- O registro de uso da inteligência artificial (o tipo de pedido, o tamanho e a data), sem nenhum vínculo com você. Ele existe para controlar o gasto total do app.
- O que já tinha sido enviado à Anthropic fica lá por até 30 dias, como descrito acima.
- Cópias de segurança do banco, cifradas, podem conter seus dados por até 30 dias, até serem substituídas.
Retenção
Guardamos seus dados enquanto sua conta existir. Ao excluí-la, apagamos tudo do banco na hora; as cópias de segurança cifradas que ainda contenham seus dados são substituídas em até 30 dias, e o que já tinha sido enviado à Anthropic sai de lá no mesmo prazo. Fica registrado apenas que uma exclusão foi pedida e cumprida e em que data — sem seu nome e sem seu e-mail, que são substituídos por um código irreversível. Esse registro existe para comprovarmos que cumprimos o seu pedido, e não permite identificar você.
Segurança
Todo tráfego entre o app e nossos servidores é criptografado (HTTPS). O acesso aos dados é controlado por regras no próprio banco, avaliadas a cada consulta, e não apenas por código do aplicativo. O app oferece ainda uma tranca opcional por biometria, para o caso de alguém pegar seu celular desbloqueado.
Crianças e adolescentes
O Maestro não se destina a menores de 16 anos. Se você é responsável e identificou uma conta criada por um menor sob sua guarda, escreva para o contato abaixo e apagaremos a conta.
Mudanças nesta política
Se mudarmos algo relevante, atualizamos a data no topo desta página e avisamos dentro do app. Uso continuado após um aviso não substitui consentimento novo quando a lei exigir um.
Contato
Dúvida, pedido ou reclamação sobre seus dados: helenaduppre@gmail.com. Respondemos em até 15 dias.