PulsoGym

Política de Privacidade — PulsoGym

Última atualização: 21 de setembro de 2026 Versão: 1.4


1. Quem somos

O PulsoGym é um aplicativo de treinamento físico desenvolvido e operado no Brasil pela WL PULSO APP LTDA (nome fantasia WL PULSO), inscrita no CNPJ sob o nº 68.826.888/0001-50, com sede na Rua Helena Abdalla, 25, Apt 702 Sala 1, Luxemburgo, Belo Horizonte – MG, CEP 30380-550. Para efeitos da Lei Geral de Proteção de Dados (Lei 13.709/2018), a WL PULSO APP LTDA é a controladora dos dados descritos nesta política. Quando esta política diz "nós" ou "PulsoGym", é dela que está falando.

Encarregado de dados: Leandro Dijon — support@pulsogym.com.br

A WL PULSO APP LTDA indicou Leandro Dijon como encarregado pelo tratamento de dados pessoais, nos termos do art. 41 da LGPD.

Este mesmo endereço atende pedidos de acesso, correção, exclusão e portabilidade.


2. O ponto mais importante: o app trata dados de saúde

O PulsoGym permite que um personal trainer registre, sobre seus alunos: questionário PAR-Q, condições de saúde, medicamentos em uso, registros de dor, avaliações físicas (peso, altura, percentual de gordura, frequência cardíaca, pressão arterial, circunferências) e fotos de progresso corporal.

E, se você conectar o PulsoGym ao Health Connect (Android) ou à Saúde (iPhone), o app lê os treinos que o seu relógio ou outros apps registram lá — com distância, calorias e frequência cardíaca — e, se você ligar essa opção à parte, a frequência cardíaca de repouso, a variabilidade da frequência cardíaca e o sono (seção 3.8).

Sob a LGPD esses são dados pessoais sensíveis (art. 5º, II). Isso significa:

Se você é aluno e não quer que seu treinador registre dados de saúde, basta não autorizar — o restante do app funciona normalmente. O mesmo vale para o relógio: conectar é opcional.


3. O que coletamos, e por quê

3.1 Para existir uma conta

Dado Por quê Base legal
E-mail e senhaAutenticar vocêExecução de contrato (art. 7º, V)
Nome de exibição, nome de usuário, bio, foto de perfilIdentificar você para amigos e para o treinadorExecução de contrato
Plano da conta e códigos promocionais que você usouLiberar os recursos do seu planoExecução de contrato
Fuso horário do aparelhoCalcular as estatísticas dos desafios na sua hora localExecução de contrato

A senha é armazenada com hash irreversível. Ninguém no PulsoGym consegue lê-la.

3.2 Seu treino

Planos, dias, exercícios, séries, repetições, cargas, tempo de descanso, sessões executadas, esforço percebido (PSE), registros de dor e histórico.

Por quê: é a função central do app. Base legal: execução de contrato.

3.3 A camada social — o que fica visível

Publicações, fotos, comentários, curtidas, amizades, grupos, desafios e mensagens privadas.

Leia com atenção: as fotos que você publica no feed e sua foto de perfil ficam em um armazenamento público. Na prática, quem tiver o endereço direto do arquivo consegue abri-lo mesmo sem conta no app. O endereço não é divulgado e é difícil de adivinhar, mas não trate o feed como um lugar privado. Fotos que você não publicaria abertamente não devem ir para lá.

As mensagens privadas e as fotos de progresso ficam em armazenamento fechado, acessíveis apenas às pessoas envolvidas.

GIFs nos comentários. Se você procura um GIF para comentar, o termo que você digita é enviado ao Tenor, um serviço do Google, junto com o idioma do app. Do resultado, guardamos só o endereço do GIF que você escolher, como comentário; a imagem continua nos servidores do Tenor, de onde é carregada por quem vê o comentário.

Stories do Instagram. Quando você toca em compartilhar nos Stories, a imagem é montada no seu aparelho e entregue ao app do Instagram. Daí em diante vale a política da Meta.

3.4 Se você tem um treinador no app

O profissional registra na sua ficha: dados de contato, data de nascimento, sexo, objetivo, profissão, endereços, presenças, valores e vencimentos, contrato e anexos, diário de acompanhamento, e os dados de saúde da seção 2.

Base legal: consentimento (art. 7º, I; art. 11, I para os sensíveis), dado no momento do vínculo. Você pode desfazer o vínculo a qualquer momento.

Se o treinador cria uma ficha para alguém que não tem conta no PulsoGym, é ele quem colhe o consentimento dessa pessoa para registrar dados de saúde, fora do app (Termos de Uso, seção 8).

3.5 No seu aparelho

Idioma escolhido, unidade de peso e treinos pausados ficam apenas no seu aparelho, e somem quando o app é desinstalado.

3.6 Notificações push — o token do seu aparelho

Se você autorizar as notificações, guardamos um token de push: um código que identifica a instalação do PulsoGym naquele aparelho, gerado pela Expo em conjunto com a Apple ou o Google. Guardamos também a plataforma (ios ou android) e a data.

Por quê: sem esse código o servidor não tem para onde enviar o aviso. Base legal: execução de contrato, e o próprio consentimento que o sistema operacional pede antes de qualquer notificação chegar.

Para chegar ao seu aparelho, o texto curto do aviso — por exemplo, "Ana comentou no seu treino" — passa pela Expo e pelo serviço de notificações da Apple (iPhone) ou do Google (Firebase Cloud Messaging, no Android).

Três coisas que valem ser ditas com clareza:

3.7 Onde você treinou — a localização

No check-in — o registro de um treino com lugar e foto — você pode tocar em "Usar minha localização". Só nesse momento, e só com o app aberto na sua frente, pedimos a permissão de localização do aparelho — nunca em segundo plano, nunca ao abrir o app. Se você recusar, o check-in continua funcionando: basta escrever o lugar à mão.

O que fazemos com ela:

Ao abrir o Pulso Map. Se você já deu a permissão de localização antes, o app também a usa quando você abre o Pulso Map: lê a última posição conhecida do aparelho só para centralizar o mapa e mostrar o seu ponto — sem pedir a permissão de novo e sem gravar essa posição. No modo Territórios, o app pede ao servidor os territórios da área que aparece na tela, que ao abrir é centrada em você; essa consulta só serve para desenhar o mapa e não é gravada.

Base legal: execução de contrato, e o consentimento que o próprio sistema operacional pede antes de a primeira coordenada existir. Você pode revogá-lo a qualquer momento nas configurações do aparelho.

3.8 Dados do relógio: Health Connect (Android) e Saúde (iPhone)

É opcional e começa desligado. Nada é lido até você abrir Minhas conexões no menu, escolher o Health Connect ou a Saúde, tocar em Autorizar e aceitar a folha de permissões do sistema. O app do celular só lê: não escreve nada no Health Connect nem na Saúde.

O que lemos no Android (Health Connect):

No iPhone (Saúde) lemos o mesmo conjunto — treinos com distância, calorias ativas e frequência cardíaca, passos e, com o mesmo interruptor à parte, FC de repouso, HRV e sono —, com as mesmas janelas de 90 e de 30 dias. Em segundo plano, o iOS acorda o app quando entra um treino novo. Se a Saúde não está conectada, os passos do check-in vêm do sensor de movimento do próprio iPhone. O trajeto GPS de um treino só é lido se você joga territórios e autoriza à parte (seção 3.10). E, se você usa o PulsoGym no Apple Watch, o relógio lê a frequência cardíaca e as calorias durante o treino para mostrá-las na tela dele e, no fim, grava o treino de força no app Saúde; esses dois números não vêm para o nosso banco.

Para que usamos:

Quem vê:

Nunca vendemos esses dados, nunca os usamos para publicidade e nunca os passamos a anunciantes, corretores de dados ou qualquer outro terceiro além dos descritos nesta política.

Base legal: consentimento (art. 11, I), dado quando você autoriza na folha do sistema — e que você pode revogar a qualquer momento.

Como parar (em Minhas conexões, na tela do Health Connect ou da Saúde):

Como apagar. Pausar ou revogar não apaga o que já foi importado, e hoje não há um botão que apague de uma vez tudo o que veio do relógio. Para apagar:

Por quanto tempo: enquanto a sua conta existir, ou até você apagar como acima.

3.9 A Vita, assistente de IA do treinador, e a Anthropic

Se você tem conta e um treinador vinculado, ele pode pedir à Vita que monte ou ajuste um rascunho da sua rotina. A Vita fica na mesa do treinador — a versão do PulsoGym para navegador. O rascunho só chega a você depois que o treinador o revisa e salva.

A cada pedido, enviamos à Anthropic — empresa dos Estados Unidos que fornece o modelo de inteligência artificial usado pela Vita —, pela API dela:

O que não vai: nome, e-mail, telefone, data de nascimento, profissão, endereço, contato de emergência, fotos, avaliações físicas, localização, mensagens, nem os dados de recuperação do relógio.

Por quê: para a rotina proposta respeitar o seu histórico, as suas limitações e o que você já faz. Base legal: a mesma da ficha (seção 3.4), o consentimento dado no vínculo.

O que a Anthropic faz com isso. Pelas regras que a Anthropic publica para os clientes comerciais da API dela, consultadas em 21/09/2026, ela atua como operadora e processa os dados só para responder ao pedido (privacy.claude.com), não os usa para treinar os modelos dela, e apaga entradas e respostas em até 30 dias — salvo exceções que ela lista, como conteúdo sinalizado por violar as regras de uso, que pode ficar guardado por até 2 anos (privacy.claude.com).

No nosso banco, o texto do pedido e o rascunho ficam guardados enquanto a sua conta e a do treinador existirem.

3.10 O jogo de territórios

O jogo é opcional e começa desligado. Você entra em Configurações → Entrar no jogo de territórios e sai quando quiser em Configurações → Sair do jogo. Ao entrar, os seus treinos dos últimos 30 dias que valem para o jogo passam a contar.

O que conta:

O que os outros veem:

O que o corte de 50 m não esconde. Cortamos as pontas da linha para que o desenho não aponte a porta da sua casa. Mas a contagem de hexágonos usa o trajeto inteiro: o hexágono onde o treino começa e termina — muitas vezes o da sua casa — ganha pontos como qualquer outro, e a linha costuma terminar dentro dele. Quem vê o mapa ou o post pode deduzir a região aproximada de onde você saiu; e, se você for o dono ou estiver entre os cinco primeiros daquele hexágono, o seu nome aparece nele. Se você compartilhar a arte do treino nos Stories do Instagram, os hexágonos vão junto, sem corte. Se isso incomoda você, não autorize a leitura dos trajetos: os lugares continuam contando.

Sair do jogo apaga os seus pontos e tira você dos placares e do mapa. Os trajetos já gravados continuam guardados, visíveis só para você, até você apagar o treino ou a conta.

Base legal: execução de contrato — o jogo é um recurso que você escolhe usar —, e o consentimento que o sistema operacional pede antes de o app ler localização ou trajetos.

3.11 Identificadores da instalação e dados técnicos

Além do token de push (seção 3.6), três identificadores técnicos existem por causa de serviços que o app usa:

3.12 O que NÃO coletamos

Não coletamos localização em segundo plano, contatos da agenda do aparelho, identificadores de publicidade, nem histórico de navegação. O app não tem SDK de análise de uso, de relatório de falhas nem de publicidade. Não há rastreamento entre aplicativos e não vendemos dados a ninguém.

Duas ressalvas, para esta lista ser exata:


4. Onde os dados ficam, e a transferência internacional

A infraestrutura principal é da Supabase (banco de dados, armazenamento e login), hospedada na Amazon Web Services na região us-west-2 (Oregon, Estados Unidos). Estes são os fornecedores que processam dados seus para o app funcionar:

Fornecedor O que faz
SupabaseBanco de dados, armazenamento de fotos e arquivos, login e funções do servidor
Expo (EAS)Hospeda a versão do app para navegador, entrega as notificações push e as atualizações do app (seções 3.6 e 3.11)
Google (Firebase Cloud Messaging)Entrega as notificações push no Android
AppleEntrega as notificações push no iPhone
ResendEnvia os e-mails de confirmação de cadastro e de recuperação de senha, de um endereço @pulsogym.com.br
CloudflareHospeda o site pulsogym.com.br e recebe os e-mails enviados a support@pulsogym.com.br
AnthropicProcessa os pedidos à Vita (seção 3.9)
jsDelivrServe as animações dos exercícios

Ou seja: seus dados são armazenados e processados fora do Brasil. A LGPD permite (art. 33), e o fundamento aqui é o seu consentimento específico, informado de forma destacada — é o que este parágrafo faz.

Nenhum desses fornecedores tem autorização para usar seus dados para fins próprios; atuam como operadores, processando apenas o necessário para o app funcionar.

Serviços de terceiros que não são nossos operadores. Alguns recursos falam diretamente com serviços que seguem as próprias regras. Do nosso lado, não mandamos a nenhum deles o seu nome, o seu e-mail ou o identificador da sua conta:

Como em qualquer acesso pela internet, o endereço IP do seu aparelho chega a esses serviços.


5. Seus direitos, e como exercê-los

A LGPD (art. 18) garante que você possa, a qualquer momento:

Direito Como fazer
Saber o que temos sobre vocêEscreva para support@pulsogym.com.br
Corrigir dadosDireto no app, em Perfil e na sua ficha
Exportar seus dadosSeu treinador pode gerar um pacote completo (CSV e PDF). Sem treinador, peça por e-mail
Excluir a contaNo app: toque na sua foto, no canto superior esquerdo, para abrir o menu → Configurações → Conta → Excluir conta. Sem o app: pulsogym.com.br/pt/excluir-conta
Parar ou apagar os dados do relógioVeja a seção 3.8
Sair do jogo de territóriosConfigurações → Sair do jogo
Revogar o consentimentoDesfaça o vínculo com o treinador, revogue as permissões de saúde ou de localização nos ajustes do aparelho, ou exclua a conta

Sobre a exclusão

Ao excluir a conta, você escolhe entre:

  1. Deixar a ficha com o treinador — sua conta e tudo que você criou são apagados; a ficha que o profissional montou continua com ele, desvinculada de qualquer conta. É o que a legislação profissional costuma exigir dele.
  2. Apagar tudo — inclusive a ficha, as avaliações e as fotos de progresso.

Se você é treinador, as fichas dos seus alunos — dados, saúde, avaliações, fotos, diário, agenda e financeiro — são apagadas com a sua conta. O app oferece exportá-las antes.

A exclusão é imediata e irreversível. Cópias de segurança mantidas pelo provedor de infraestrutura são sobrescritas no ciclo de retenção dele, em até 30 dias.


6. Por quanto tempo guardamos


7. Segurança

Nenhum sistema é infalível. Se ocorrer incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.


8. Crianças e adolescentes

O PulsoGym é exclusivo para maiores de 18 anos. Não criamos conta para menor de idade, e no cadastro é preciso declarar que se tem 18 anos ou mais.

A razão é direta: o app trata dados de saúde, e o tratamento de dados de criança e adolescente exige consentimento específico e destacado do pai, da mãe ou do responsável legal (art. 14 da LGPD), verificado de verdade. Preferimos não oferecer o serviço a menores a oferecê-lo sem esse cuidado.

Se descobrirmos que uma conta pertence a menor de 18 anos, ela é encerrada e os dados são apagados, sem aviso prévio e sem possibilidade de recuperação.

Se você é pai, mãe ou responsável e identificou uma conta de menor, escreva para support@pulsogym.com.br. Encerramos a conta e apagamos os dados assim que confirmarmos.


9. Conteúdo publicado por usuários

Publicações, comentários e mensagens são de responsabilidade de quem os escreve. O app oferece denunciar, bloquear e ocultar, e conteúdo denunciado é revisado em até 24 horas. Conteúdo ou conta que violem os Termos de Uso podem ser removidos sem aviso.

Treinos e receitas publicados por usuários não são orientação médica. Consulte um profissional de saúde antes de mudar sua rotina de exercícios ou alimentação.


10. Mudanças nesta política

Se mudarmos algo relevante, avisaremos no app antes de a mudança valer. Alteração que amplie o uso de dados sensíveis exigirá novo consentimento — não vale por silêncio.


11. Contato

support@pulsogym.com.br

WL PULSO APP LTDA (nome fantasia WL PULSO) · CNPJ 68.826.888/0001-50 · Rua Helena Abdalla, 25, Apt 702 Sala 1, Luxemburgo, Belo Horizonte – MG, CEP 30380-550.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd