Atualizado em agosto de 2026
O Ferro e Areia é o controlador dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD). Tratamos apenas o necessário para o app funcionar.
Dados de cadastro (nome, e-mail, foto de perfil); dados dos desafios (participação, pontos, streak, metas); fotos de check-in de musculação e cardio, com legenda e duração; registros de antes e depois, incluindo fotos de frente, lado e costas; e medidas corporais como peso, cintura, quadril, braço, coxa e percentual de gordura. Quando o dono do desafio ativa a comprovação por localização, coletamos também a coordenada e a precisão do momento do check-in, e vídeos curtos de treino quando a regra do grupo exigir foto e vídeo.
A localização só é coletada no instante do check-in, sempre com sua permissão no navegador, e apenas nos desafios cujo dono ativou o recurso (modo opcional ou obrigatório). No modo opcional você pode recusar e o check-in continua valendo. Guardamos a coordenada para calcular se você estava perto do local de referência do grupo, mas para os outros participantes mostramos apenas uma referência aproximada (bairro e cidade) e o selo de dentro ou fora do local — nunca o endereço exato nem as coordenadas. Não fazemos rastreamento contínuo nem em segundo plano. Vídeos de treino ficam em armazenamento privado, visíveis somente aos participantes do mesmo desafio, e são apagados junto com o check-in.
Fotos de antes e depois e medidas corporais são dados sensíveis à sua intimidade e por isso nascem privados: só você acessa. Elas só ficam visíveis para o grupo se você ativar o compartilhamento no registro específico. Fotos de check-in são visíveis para os participantes do desafio em que foram enviadas, porque são a prova do treino. Todos os arquivos ficam em buckets privados de armazenamento e são exibidos por links temporários assinados.
Tratamos dados de cadastro e de desafios para executar o contrato de uso do app (art. 7º, V da LGPD). Fotos de antes e depois, medidas corporais e o compartilhamento com o grupo dependem do seu consentimento específico e destacado (art. 11, I), que você pode retirar a qualquer momento desativando o compartilhamento ou apagando o registro. A localização do check-in é tratada com base no seu consentimento dado na permissão do navegador, que você pode revogar nas configurações do dispositivo a qualquer momento.
Com os demais participantes dos desafios em que você está, na medida das suas escolhas; e com prestadores de infraestrutura (hospedagem, banco de dados, armazenamento e envio de e-mail) que atuam como operadores. Não vendemos seus dados nem os usamos para publicidade de terceiros.
Mantemos seus dados enquanto sua conta existir. Ao excluir a conta em Perfil, apagamos perfil, check-ins, metas, registros de progresso e as fotos correspondentes. Registros mínimos podem ser mantidos quando houver obrigação legal.
Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou eliminar seus dados, revogar consentimento e pedir informação sobre compartilhamentos. Boa parte disso é feita direto no app (editar perfil, editar ou apagar registros, excluir conta); o restante pelo canal de suporte.
Usamos autenticação, regras de acesso por linha no banco de dados, armazenamento privado e links assinados com validade curta. Nenhum sistema é totalmente imune a incidentes; se algum ocorrer com risco relevante, comunicaremos você e a ANPD.
Veja também os Termos de uso.