Política de privacidade

Versão de 2 de novembro de 2026, em vigor desde esta data, atualizada no mesmo dia com o formulário da página inicial (seção 2). A primeira versão vale desde 22 de setembro de 2026.

1. Quem trata os seus dados

O controlador dos dados pessoais é a Francisquini Consultoria em Desenvolvimento e Análise de Dados LTDA (CNPJ 43.548.439/0001-66), com sede na Rua Cidade de Assunção, 204, São José dos Campos/SP, CEP 12223-690, responsável pelo produto Ibirami.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): fale com a pessoa encarregada por lgpd@ibirami.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (gov.br/anpd).

2. O que o site coleta

O site ibirami.com é um conjunto de páginas estáticas. Ele não tem login nem cadastro; a página /entrar apenas encaminha você ao aplicativo. A única coisa que o site coleta é o que você mesmo manda pelo formulário da página inicial, descrito a seguir.

2.1 A lista de aviso ("me avise quando abrir")

Na página inicial você pode deixar o seu e-mail para ser avisado quando o aplicativo abrir no iPhone ou no Android. Nesse caso tratamos:

• o e-mail que você digitou;
• a escolha que você fez (iPhone e Apple Watch, ou Android), para avisar só do aparelho que interessa;
• se você chegou por um link com parâmetros de campanha (utm_), esses parâmetros, para sabermos de onde veio o interesse. Eles não identificam você e não são combinados com nada além do próprio pedido;
• o idioma do navegador e a versão da página que você viu, dados técnicos que não identificam você.

Finalidade: avisar você, por e-mail, quando o aplicativo abrir no aparelho escolhido. Nada mais: o e-mail não entra em outra lista, não é repassado a ninguém e não é usado para publicidade.

Base legal: o seu consentimento (art. 7º, I da LGPD), dado ao enviar o formulário. O envio é opcional e o site funciona inteiro sem ele.

Onde fica: no serviço de captação de interesse da própria francisquini.ai, operado por nós, hospedado pelo nosso provedor de infraestrutura (Amazon Web Services, região us-east-1, Estados Unidos; ver a seção 8). Ao entrar na lista você recebe um e-mail de confirmação, enviado pelo nosso serviço de envio de e-mail, para saber que o pedido foi anotado.

Por quanto tempo: até o lançamento do aplicativo no aparelho escolhido mais 12 meses, ou até você pedir para sair, o que vier primeiro.

Como sair da lista: responda a qualquer e-mail que receber da lista ou escreva para lgpd@ibirami.com; apagamos o seu e-mail da lista. A página /excluir-conta/ não se aplica aqui: ela é para quem tem conta no aplicativo, e deixar o e-mail na lista não cria conta nenhuma.

O formulário não pede telefone, nome nem qualquer outro dado. Um campo escondido serve só para barrar robôs: se ele vier preenchido, nada é enviado.

2.2 O que o site não faz

• Não usamos cookies.
• Não usamos ferramentas de análise de audiência.
• Não há pixel de publicidade, botão de rede social nem qualquer script de terceiros nestas páginas.
• Nenhum conteúdo aqui é carregado de outro domínio: todo o site vem do próprio ibirami.com, e a única conexão que ele abre é a do formulário descrito acima, quando você o envia.

Os registros técnicos do servidor que entrega o site (endereço IP, horário e página pedida) existem por segurança e estabilidade, são gerados pelo nosso provedor de infraestrutura e não são usados para perfilar visitantes.

3. O que o aplicativo trata

3.1 Dados de conta

E-mail, senha (guardada só na forma cifrada), nome ou apelido de exibição e número de celular. O celular é confirmado por um código enviado pelo WhatsApp, e serve para criar a conta, entrar nela e recuperar o acesso.

3.2 Dados de treino

O que você registra no app: exercícios, séries, repetições, cargas, tempos, distâncias, ritmo, descanso, anotações, datas e horários dos treinos, fichas e planos, metas e desafios, e os lugares que você salva (como a sua academia). O registro é guardado no seu aparelho e sincronizado com os nossos servidores, para você ter os seus treinos em mais de um aparelho e não perdê-los.

3.3 Dados de saúde (dado pessoal sensível)

Frequência cardíaca, calorias estimadas e treinos lidos do Apple Saúde, do Health Connect ou gravados pelo Apple Watch durante o treino, quando você autorizar essa integração no próprio sistema do aparelho. Com a sua autorização, o app também grava no Saúde os treinos que você faz com ele. São dados sensíveis na Lei Geral de Proteção de Dados e só saem do seu aparelho para os nossos servidores com um consentimento específico e destacado, pedido dentro do app; sem ele, o servidor descarta a parte de saúde do registro. Você pode revogar esse consentimento a qualquer momento, inclusive retirando a permissão no aparelho.

3.4 A ficha lida por inteligência artificial

Quando você manda a sua ficha por texto, áudio, foto ou PDF, esse conteúdo é enviado aos nossos servidores e lido por um modelo de inteligência artificial hospedado pelo nosso provedor de infraestrutura (Amazon Web Services, serviço Amazon Bedrock), apenas para transformar a ficha em exercícios, séries e cargas no seu registro. O que você manda não é usado para treinar modelos de inteligência artificial, nem nossos nem de terceiros. O arquivo enviado fica guardado junto do seu registro e é apagado com ele.

3.5 Fotos e conteúdo que você adiciona

Fotos que você anexa a um treino ficam guardadas nos nossos servidores, cifradas, numa pasta só sua, para aparecerem no seu registro em qualquer aparelho. As imagens que o app monta para você compartilhar são geradas no seu aparelho, e só saem dele quando você as compartilha.

3.6 Localização

Se você autorizar, o app usa a sua localização, inclusive em segundo plano, para perceber que você chegou a um lugar que salvou (a sua academia) e sugerir o treino. Essa comparação é feita no aparelho. Não guardamos um histórico da sua localização nos servidores.

3.7 Perfil e comunidade

O registro é privado por padrão. Se você escolher mostrar algo a outras pessoas, o app pede um consentimento próprio para isso e você decide treino a treino quem vê. Nesse caso, tratamos o seu nome de exibição, o apelido e o que você escolheu mostrar. O servidor confere esse consentimento a cada vez; nada é publicado em seu nome.

3.8 Dados técnicos

Versão do app, modelo e sistema do aparelho, idioma e registros de erro e de requisições, usados para corrigir falhas e manter o serviço em pé. Nos registros técnicos dos servidores, a sua identificação aparece apenas como um código opaco. O app não usa ferramentas de análise de audiência nem de publicidade.

4. Por que tratamos cada dado (bases legais)

• Execução do contrato (art. 7º, V da LGPD): conta, dados de treino, leitura da ficha, fotos e funcionamento do app.
• Consentimento (art. 7º, I e art. 11, I): o e-mail da lista de aviso do site (seção 2.1), dados de saúde que saem do aparelho, localização, o que você mostra a outras pessoas e comunicações de marketing, se você optar por recebê-las.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e abuso, e métricas agregadas de uso do produto.
• Obrigação legal ou regulatória (art. 7º, II): guarda de registros exigida por lei.

5. O que é privado e o que você publica

O registro do treino é privado por padrão e pertence a você. Uma imagem só sai do seu aparelho quando você decide compartilhá-la, e essa decisão é tomada treino a treino. A Ibirami não publica nada em seu nome.

6. Com quem compartilhamos

• Provedor de infraestrutura (Amazon Web Services), que hospeda o serviço, guarda os dados cifrados e executa o modelo de inteligência artificial que lê a ficha, contratado como operador e obrigado a tratar os dados somente conforme as nossas instruções.
• Meta (WhatsApp), apenas para entregar o código de confirmação ao seu número de celular.
• Apple e Google, no que diz respeito à distribuição do aplicativo, a eventuais compras feitas nas lojas e às integrações com o Saúde e o Health Connect, que acontecem no seu aparelho.
• Autoridades, quando houver ordem legal.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não usamos os seus dados para treinar modelos de inteligência artificial.

7. A Ibirami não cruza dados com outros produtos

Os dados da Ibirami são tratados de forma isolada. Eles não são cruzados nem combinados com os dados de qualquer outro produto ou aplicativo, mesmo que administrado pelas mesmas pessoas. Pedir a exclusão da sua conta na Ibirami diz respeito apenas à Ibirami, e descadastrar-se aqui não afeta nenhum outro serviço, nem o contrário.

8. Transferência internacional

A infraestrutura que hospeda o serviço fica nos Estados Unidos. A transferência é feita com as garantias previstas nos arts. 33 e seguintes da LGPD.

9. Por quanto tempo guardamos

O e-mail da lista de aviso do site: até o lançamento do aplicativo no aparelho escolhido mais 12 meses, ou até você pedir para sair (seção 2.1). Os dados do aplicativo: enquanto a sua conta existir. Se você excluir a conta, o pedido é agendado na hora e os dados pessoais são eliminados em até 15 dias, salvo o que precisarmos manter por obrigação legal ou para exercício regular de direitos. Os registros técnicos dos servidores são apagados em 30 dias, e as cópias de segurança são sobrescritas dentro do ciclo normal de retenção.

10. Os seus direitos

A LGPD (art. 18) garante a você o direito de pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos seus dados;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos os seus dados;
• informação sobre a possibilidade de não consentir e as consequências disso;
• revogação do consentimento.

A exclusão da conta pode ser feita por você, dentro do aplicativo, em Privacidade e dados → Excluir conta; o passo a passo está em ibirami.com/excluir-conta. Para os demais pedidos, o canal é lgpd@ibirami.com, e respondemos nos prazos da lei.

11. Segurança

Usamos criptografia em trânsito e em repouso, com chave própria da Ibirami, controle de acesso restrito, registro de acessos administrativos e proteção contra a exclusão acidental das bases de dados. Nenhum sistema é imune a incidentes; se ocorrer um incidente de segurança relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados nos termos do art. 48 da LGPD.

12. Crianças e adolescentes

A Ibirami é para quem tem 16 anos ou mais. Se identificarmos uma conta de pessoa com menos de 16 anos, ela poderá ser restrita e os dados apagados na forma da lei.

13. Mudanças nesta política

Podemos atualizar esta política. Quando isso acontecer, a data no topo será atualizada e as mudanças relevantes serão comunicadas a quem tiver conta.

14. Contato

Privacidade e pedidos de titular de dados: lgpd@ibirami.com. Atendimento geral: contato@ibirami.com. Suporte: ibirami.com/suporte.