Política de Privacidade

Data de entrada em vigor: 23 de junho de 2026 | Última atualização: 18 de julho de 2026

1. Introdução

A Forge Note ("nós", "nosso" ou "nos") opera o aplicativo móvel Forge Note (o "Serviço"), uma ferramenta de coaching fitness para treinadores pessoais. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações pessoais quando você usa nosso Serviço.

Ao baixar, acessar ou usar o Forge Note, você concorda com as práticas de dados descritas nesta política. Se você não concordar, não use o Serviço.

Nossas bases legais para o processamento incluem:

• Necessidade contratual — Processamento necessário para fornecer o Serviço que você solicitou (por exemplo, gerenciamento de conta, armazenamento de dados de treinamento).
• Interesses legítimos — Processamento necessário para melhorar o Serviço e garantir sua segurança.
• Consentimento — Para recursos opcionais, como envio de feedback com informações de contato, obteremos seu consentimento antes do processamento.

2. Informações que Coletamos

Coletamos as seguintes categorias de informações para fornecer e melhorar o Serviço:

Responsabilidade do treinador sobre os dados dos clientes: Se você, como treinador fitness, inserir nomes de clientes, dados de treinamento ou informações de saúde no Serviço, deve garantir que obteve a autorização explícita do cliente para coletar e processar seus dados pessoais. O Forge Note atua apenas como um operador de dados fornecendo serviços de armazenamento e análise em seu nome. Não somos responsáveis por qualquer responsabilidade legal decorrente de sua coleta ou processamento não autorizado de dados pessoais de clientes.

3. Como Usamos Suas Informações

Usamos as informações que coletamos para as seguintes finalidades:

• Criação e autenticação de conta — Para criar e verificar sua conta usando Firebase Authentication (Google Sign-In, Apple Sign-In ou E-mail/Senha).
• Registro e gerenciamento de treinos — Para armazenar, exibir e organizar sessões de treinamento, exercícios e dados de clientes.
• Processamento de voz para texto — Para converter suas gravações de voz em texto para registro de treinos, usando o reconhecimento de fala no dispositivo como método.
• Análise de treinos por IA — Para enviar o texto analisado a modelos de IA (padrão: Gemini 2.5 Flash; pode alternar para OpenAI ou provedores compatíveis com base na configuração do serviço) via nosso proxy Cloud Functions para extração inteligente da estrutura do treino. As chaves de API são armazenadas no servidor; os resultados sempre podem ser editados antes de serem salvos.
• Geração de imagens — Para criar imagens profissionais e compartilháveis de resumo de treinamento a partir dos dados do seu treino.
• Gerenciamento de assinatura — Para processar e verificar sua assinatura através do RevenueCat e Google Play Billing / Apple App Store.
• Suporte ao cliente — Para processar seu feedback, relatórios de bugs e sugestões de funcionalidades.
• Conformidade legal — Para cumprir as leis aplicáveis e responder a solicitações legais válidas.

4. Serviços de Terceiros

Dependemos dos seguintes serviços de terceiros para operar o Serviço:

5. Processamento de Voz e IA

O Forge Note oferece gravação de voz para simplificar o registro de treinos. Levamos sua privacidade a sério ao processar dados de voz:

• Reconhecimento de fala no dispositivo (padrão) — As gravações de voz são processadas localmente no seu dispositivo usando o mecanismo de conversão de fala em texto integrado do dispositivo. O aplicativo requer permissão do microfone do dispositivo para capturar áudio. O áudio é capturado apenas quando você ativamente pressiona o botão de gravação para registro de treinos. Os dados de áudio brutos nunca são armazenados em nossos servidores ou transmitidos fora do seu dispositivo.
• Baidu Smart Cloud Reconhecimento de Fala Curta (opcional, apenas região da China) — Em dispositivos Android na China continental onde o reconhecimento no dispositivo não está disponível, o aplicativo pode recorrer ao Baidu Smart Cloud Reconhecimento de Fala Curta para transcrição. Neste caso, clipes de áudio curto são enviados ao Baidu Smart Cloud via nosso proxy Cloud Functions para processamento. O Baidu processa esse áudio exclusivamente para fins de transcrição de forma temporária e não o armazena após a conclusão da transcrição. Este recurso está desativado por padrão e deve ser explicitamente ativado nas configurações do aplicativo.
• Análise de treinos por IA — A transcrição de texto da gravação de voz (ou entrada de texto manual) é enviada a modelos de IA via nosso proxy Firebase Cloud Functions para extração de dados estruturados de treino. O modelo padrão é o Gemini 2.5 Flash. As chaves de API são armazenadas no servidor e nunca expostas ao cliente. Apenas dados de texto são transmitidos; nenhum áudio é enviado. Os resultados sempre podem ser editados por você antes de serem salvos.
• Flexibilidade do modelo de IA — Para fornecer a melhor qualidade de serviço, podemos alternar provedores de IA com base na configuração do serviço (atualmente suportando Google Gemini, OpenAI e interfaces compatíveis com OpenAI). Independentemente do modelo de IA utilizado, seus dados são transmitidos através do nosso proxy Cloud Functions, as chaves de API permanecem no servidor e os dados são usados exclusivamente para análise de treinos, não para treinamento de modelos.
• Proteção de dados de IA de nível corporativo — Processamos todas as solicitações de análise de IA por meio dos endpoints de API de nível corporativo do Google Gemini, que garantem contratualmente que seus dados transmitidos são temporários, estritamente confidenciais e nunca serão usados pelo Google ou terceiros para treinar ou melhorar os modelos de IA subjacentes. Ao usar OpenAI ou provedores compatíveis, termos de API corporativa equivalentes se aplicam.

6. Armazenamento e Segurança de Dados

Local de armazenamento: Seus dados são armazenados no Firebase Firestore, hospedado em servidores do Google Cloud Platform nos Estados Unidos (nam5 multi-região). Os dados são criptografados em repouso usando AES-256 e em trânsito usando TLS 1.2 ou superior.

Medidas de segurança:

• Todos os dados transmitidos entre o aplicativo e nossos servidores são criptografados usando TLS/SSL.
• Dados em repouso no Firestore são criptografados usando chaves de criptografia gerenciadas pelo Google (AES-256).
• O acesso aos dados do Firestore é regido por Firebase Security Rules, garantindo que os usuários só possam acessar seus próprios dados.
• As chaves de API de IA são armazenadas no servidor dentro do Cloud Functions e nunca são expostas ao aplicativo cliente.
• Seguimos o princípio do menor privilégio para todas as contas de serviço e acesso administrativo.

Embora implementemos medidas de segurança padrão da indústria, nenhum sistema é completamente seguro. Não podemos garantir a segurança absoluta dos seus dados.

7. Compartilhamento e Divulgação de Dados

Nós não vendemos, alugamos ou comercializamos seus dados pessoais para terceiros. Compartilhamos dados apenas nas seguintes circunstâncias:

• Provedores de serviços — Compartilhamos dados com os serviços de terceiros listados na Seção 4 exclusivamente para fins de operação do Serviço.
• Links de compartilhamento — Quando você cria um link de compartilhamento, um instantâneo somente leitura dos dados de treinamento selecionados é armazenado em uma coleção Firestore publicamente acessível. Consulte a Seção 8 para detalhes.
• Requisitos legais — Podemos divulgar dados se exigido por lei, regulamento, processo legal ou solicitação governamental.
• Segurança e prevenção de danos — Podemos divulgar dados para prevenir fraudes, proteger a segurança de nossos usuários ou lidar com vulnerabilidades de segurança.
• Transferências comerciais — Em caso de fusão, aquisição ou venda de ativos, os dados do usuário podem ser transferidos, sujeitos a esta Política de Privacidade.

Nós não usamos seus dados para fins publicitários.

8. Links de Compartilhamento

O Forge Note permite que você crie links de compartilhamento para sessões de treinamento. Quando você cria um link de compartilhamento:

• Um instantâneo somente leitura dos dados de treinamento selecionados é armazenado em uma coleção Firestore publicamente acessível ("sharedLinks").
• Qualquer pessoa com a URL do link de compartilhamento pode visualizar os dados do instantâneo sem autenticação.
• Os instantâneos incluem detalhes da sessão de treinamento, exercícios e quaisquer informações que você inseriu para essa sessão.
• Os instantâneos não incluem dados sensíveis do cliente além da sessão de treinamento que você escolheu compartilhar.
• Os links de compartilhamento expiram após 90 dias por padrão. Uma vez expirados, o link torna-se inacessível.
• Você pode excluir links de compartilhamento a qualquer momento, o que remove o instantâneo do acesso público imediatamente.

Importante: Uma vez que um link de compartilhamento é criado, você é responsável por controlar quem tem acesso ao link. Não podemos impedir que destinatários copiem ou redistribuam o conteúdo compartilhado.

9. Retenção de Dados

Retemos seus dados pessoais enquanto sua conta estiver ativa. Especificamente:

• Dados da conta são retidos até você excluir sua conta.
• Dados de treinamento e clientes são retidos até você excluí-los ou excluir sua conta.
• Instantâneos de links de compartilhamento são retidos até você excluir o link de compartilhamento, o link expirar ou você excluir sua conta.
• Áudio de voz nunca é armazenado. Transcrições de texto são retidas como parte dos seus dados de treinamento.
• Dados de feedback são retidos até você excluir sua conta.

Ao excluir sua conta, excluiremos todos os dados pessoais associados de nossos sistemas em até 30 dias (a exclusão real é tipicamente imediata), exceto onde somos legalmente obrigados a reter certas informações.

10. Seus Direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos:

Direitos Gerais:

• Acesso — Solicitar uma cópia dos dados pessoais que mantemos sobre você.
• Retificação — Solicitar a correção de dados imprecisos ou incompletos. Você pode corrigir a maioria dos dados diretamente pelo aplicativo.
• Exclusão — Solicitar a exclusão dos seus dados. Você pode excluir sua conta em forgenote.top/delete-account ou através do recurso no aplicativo.
• Portabilidade de dados — Solicitar seus dados em um formato estruturado, de uso comum. Entre em contato conosco para exportação de dados.
• Oposição ao processamento — Opor-se a certos tipos de processamento dos seus dados pessoais.
• Restrição de processamento — Solicitar que limitemos como usamos seus dados.

RGPD (Espaço Econômico Europeu e Reino Unido):

• As bases legais para o processamento estão definidas na Seção 1 (necessidade contratual, interesses legítimos, consentimento).
• Você pode nos contatar para questões de proteção de dados em support@forgenote.app.
• Quando o processamento é baseado em consentimento, você pode retirar o consentimento a qualquer momento sem afetar o processamento lawful anterior.
• Você tem o direito de não ser sujeito a decisões baseadas exclusivamente em processamento automatizado, incluindo perfilamento.
• Você tem o direito de apresentar uma reclamação a uma autoridade supervisora no seu país de residência.

CCPA (Residentes da Califórnia):

• Direito de saber — Você tem o direito de saber quais informações pessoais são coletadas, usadas e compartilhadas. As categorias coletadas nos últimos 12 meses estão listadas na Seção 2.
• Direito de excluir — Você tem o direito de solicitar a exclusão das suas informações pessoais.
• Direito de cancelar a venda — Não vendemos informações pessoais, portanto não é necessário cancelar.
• Direito de não discriminação — Não discriminaremos você por exercer seus direitos de privacidade.

PIPL (Residentes da República Popular da China):

• Nosso processamento de dados pessoais de usuários na China baseia-se no consentimento, na necessidade contratual e em outros bases legais conforme a Lei de Proteção de Informações Pessoais (PIPL).
• Ao usar o Baidu Smart Cloud ASR (Seção 4), os dados de voz são processados pelo Baidu Smart Cloud, um provedor de serviços em nuvem chinês. O processamento é temporário; o áudio não é armazenado após a transcrição e não é usado para nenhum outro propósito.
• Você tem o direito de retirar seu consentimento, solicitar a exclusão de dados e solicitar uma cópia dos seus dados pessoais.
• Se você tiver dúvidas sobre o processamento de dados na China, entre em contato conosco em support@forgenote.app.

Para exercer qualquer um destes direitos, entre em contato conosco em support@forgenote.app. Responderemos à sua solicitação em até 30 dias.

11. Privacidade Infantil

O Forge Note não se destina ao uso por crianças menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos inadvertidamente tais dados, tomaremos medidas para excluí-los prontamente.

Pais ou responsáveis que acreditam que seu filho forneceu informações pessoais a nós devem entrar em contato em support@forgenote.app.

12. Transferências Internacionais de Dados

Seus dados são armazenados em servidores do Google Cloud Platform nos Estados Unidos. Se você acessar o Serviço de fora dos EUA, seus dados serão transferidos para e processados nos Estados Unidos.

Contamos com os seguintes mecanismos para garantir transferências internacionais de dados lawful:

• EU-U.S. Data Privacy Framework — O Google LLC certificou sua conformidade.
• Clausulas Contratuais Padrão (SCCs) — O Google Cloud Platform oferece SCCs para transferências internacionais de dados.
• Arranjo específico para a China — Quando usuários na China continental usam o Baidu Smart Cloud ASR para transcrição de voz, os dados de áudio são processados dentro da infraestrutura do Baidu Smart Cloud na China. Os dados de voz são processados exclusivamente para fins de transcrição, não são armazenados após a conclusão e não são transferidos para fora da China. Outros dados do usuário continuam sendo armazenados nos Estados Unidos conforme descrito acima, sujeitos aos mecanismos de transferência do EU-U.S. Data Privacy Framework e SCCs.

Ao usar o Serviço, você consente com a transferência dos seus dados para os Estados Unidos de acordo com esta Política de Privacidade.

13. Alterações a Esta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações:

• Atualizaremos a data "Última atualização" no topo desta página.
• Se as alterações forem materiais, notificaremos você por meio de um aviso destacado no aplicativo ou por e-mail antes que as alterações entrem em vigor.
• Recomendamos que você revise esta Política de Privacidade periodicamente.

Seu uso continuado do Serviço após quaisquer alterações constitui sua aceitação da Política de Privacidade atualizada.

14. Contato

Se você tiver alguma dúvida, preocupação ou solicitação em relação a esta Política de Privacidade ou nossas práticas de dados:

• E-mail: support@forgenote.app
• Exclusão de conta: forgenote.top/delete-account

Esperamos responder a todas as solicitações em até 30 dias.