Política de Privacidade

Última atualização: 7 de setembro de 2026

Esta política explica quais dados o risky coleta, por que coleta, com quem compartilha e como você controla tudo isso. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

Em resumo: coletamos o necessário para o app funcionar. Não vendemos seus dados, não usamos publicidade comportamental e não compartilhamos seu histórico de treino com ninguém — exceto com o treinador que você aceitou, e com os dados que você escolher deixar visíveis no ranking.

1. Quem controla seus dados

O risky é o controlador dos dados tratados na plataforma. Contato para assuntos de privacidade e para o encarregado de dados: suporte@riskyapp.online.

2. Quais dados coletamos

Categoria	Dados	Origem
Cadastro	Nome, e-mail e senha (armazenada de forma cifrada pelo serviço de autenticação, nunca em texto puro). Foto de perfil, se você enviar.	Você, no cadastro e no perfil
Preferências	Objetivo de treino, meta semanal, unidade de carga, tempo de descanso padrão, fuso horário, horário e dias de lembrete, visibilidade no ranking.	Você, nas configurações
Treino	Rotinas, exercícios, séries, cargas, repetições, RIR, anotações, duração, volume e datas das sessões; agendamentos.	Você, ao montar e executar treinos
Saúde	Peso, medidas corporais (cintura, peitoral, braço, coxa), metas de calorias e macronutrientes, refeições e alimentos registrados.	Você, se usar essas funções
Pagamento	Status da assinatura, data de validade, identificador e valor da transação. Não recebemos dados de cartão.	Mercado Pago, ao processar o pagamento
Técnico	Endereço de inscrição para notificações push, chaves de criptografia dessa inscrição e identificação do navegador (user agent), apenas se você ativar os lembretes.	Seu navegador, ao ativar lembretes

Dados sensíveis

Peso, medidas corporais e registros alimentares são dados pessoais sensíveis (dados referentes à saúde) na definição da LGPD. Eles são tratados com base no seu consentimento, dado no momento em que você preenche cada informação, e usados apenas para montar as telas de progresso, nutrição e — quando você aceita um treinador — para exibi-los a ele. Você pode apagar essas informações a qualquer momento sem perder o resto da conta.

3. Para que usamos

Criar e manter sua conta e manter você conectado.
Guardar seus treinos e sessões e sincronizá-los entre seus aparelhos.
Calcular progresso, volume, frequência, sequência e ranking.
Calcular metas de calorias e macronutrientes a partir do peso e objetivo que você informou.
Enviar lembretes de treino, se você ativar.
Processar e validar pagamentos e liberar o acesso aos planos.
Proteger a plataforma contra fraude, abuso e cadastros automatizados.
Cumprir obrigações legais e responder a solicitações de autoridades.

4. Bases legais

Execução de contrato (art. 7º, V): cadastro, treinos, sessões, sincronização e planos pagos.
Consentimento (art. 7º, I e art. 11, I): dados de saúde, notificações push e exibição no ranking.
Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e melhoria do produto.
Obrigação legal (art. 7º, II): guarda de registros exigida por lei.

5. Com quem compartilhamos

Não vendemos dados. O compartilhamento se limita a:

Seu treinador, e apenas depois que você aceita o convite dele. Ele passa a ver seus treinos, sessões concluídas e dados de nutrição.
Outros usuários, no ranking: seu nome e sua foto de perfil, com semanas ativas e total de treinos. Desligue em Perfil → Privacidade e você deixa de aparecer.
Operadores de infraestrutura, que tratam dados apenas para nos prestar serviço: Supabase (banco de dados, autenticação e arquivos), Vercel (hospedagem), Mercado Pago (pagamentos, que recebe seu e-mail para emitir a cobrança), Cloudflare (verificação anti-robô no login e cadastro) e o serviço de push do seu navegador — Google, Apple ou Mozilla, conforme o navegador usado — que entrega a notificação ao aparelho.
Autoridades, quando houver ordem judicial ou obrigação legal.

6. Transferência internacional

Os provedores acima operam servidores fora do Brasil. Ao usar o risky, seus dados podem ser armazenados e processados no exterior, sempre por fornecedores que adotam cláusulas contratuais e salvaguardas de proteção de dados compatíveis com o artigo 33 da LGPD.

7. Dados guardados no seu aparelho

Para que um treino em andamento não se perca se o celular desligar ou o app fechar, cada série marcada é gravada no armazenamento local do seu navegador antes de ser enviada ao servidor, e apagada assim que o treino é concluído ou cancelado. Também guardamos localmente o token que mantém você conectado. Esses dados ficam no seu aparelho e podem ser removidos limpando os dados do site. Não usamos cookies de publicidade nem rastreamento de terceiros; a verificação anti-robô do Cloudflare pode usar cookies próprios com finalidade exclusiva de segurança.

8. Por quanto tempo guardamos

Enquanto sua conta existir, para que seu histórico continue disponível.
Após o pedido de exclusão, os dados vinculados à conta são apagados dos sistemas ativos em até 30 dias, incluindo treinos, sessões, medidas, nutrição, agenda e foto de perfil.
Os registros de pagamento guardados por nós — status, valor e identificador da transação — são apagados junto com a conta. O Mercado Pago, como processador, mantém os registros fiscais da transação pelo prazo exigido pela legislação, sob a política de privacidade dele.
Se um plano pago expirar, seus dados permanecem salvos — apenas o acesso às funções pagas é suspenso.

9. Seus direitos

A LGPD garante a você, a qualquer momento e gratuitamente:

confirmar se tratamos seus dados e acessar o que temos;
corrigir dados incompletos, inexatos ou desatualizados;
solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
pedir a portabilidade dos seus dados a outro fornecedor;
saber com quem compartilhamos seus dados;
revogar o consentimento e pedir a exclusão da conta;
ser informado sobre as consequências de negar o consentimento;
peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

Boa parte disso você faz sozinho no app: alterar nome, peso, objetivo e preferências no Perfil, apagar medidas, refeições, treinos e sessões nas respectivas telas, e sair do ranking em Perfil → Privacidade. Para acesso completo, portabilidade ou exclusão da conta, escreva para suporte@riskyapp.online usando o e-mail cadastrado; respondemos em até 15 dias.

10. Segurança

O tráfego é servido exclusivamente por HTTPS. As senhas são guardadas cifradas pelo serviço de autenticação e nunca ficam acessíveis a nós. No banco de dados, cada tabela aplica regras de acesso por linha, de modo que uma conta só consegue ler e escrever os próprios registros — e o treinador, os dos alunos que o aceitaram. Ainda assim, nenhum sistema é totalmente imune: se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD, como exige a lei.

11. Menores de idade

O risky é destinado a maiores de 18 anos. Entre 16 e 18 anos, o uso depende de autorização e supervisão dos pais ou responsável legal. Não coletamos intencionalmente dados de menores de 16 anos; se identificarmos um cadastro assim, ele será removido.

12. Alterações desta política

Podemos atualizar esta política. A data no topo indica a versão vigente e mudanças relevantes serão comunicadas na plataforma. Se a alteração exigir novo consentimento, ele será pedido antes de valer.

13. Contato

Dúvidas, pedidos de acesso ou exclusão: suporte@riskyapp.online.