Privacidade
Quem é responsável
Matheus Lima Cypriano, pessoa física, é quem decide o que o MW FITNESS faz com os seus dados. Fala comigo em matheuscypriano@icloud.com.
O que o app guarda
- Quem você é: nome, data de nascimento, telefone, sexo e e-mail.
- Seu treino: sessões, cargas, repetições, esforço percebido, duração e o histórico disso tudo — mais as contas que saem daí, como o quanto de carga você acumulou na semana.
- Seu corpo: peso e pesagens, lesões que você relata (onde, gravidade, desde quando), os músculos que você escolheu como foco (e como essa escolha mudou ao longo do tempo) e fotos de progresso.
- Sua frequência cardíaca, só se você conectar o Strava: de cada atividade que fecha um treino do app, a frequência cardíaca média e quanto tempo você passou em cada uma das 5 zonas de frequência cardíaca. As zonas saem da sua data de nascimento (frequência máxima estimada = 208 − 0,7 × idade). O app lê a curva de batimentos da atividade pra fazer essa conta, mas não guarda a curva — guarda só a média e os minutos em cada zona. O Matheus vê esses números, junto com a carga do treino.
- As avaliações físicas que o Matheus faz com você pessoalmente: testes de mobilidade, força e movimento — ângulos, tempos, distâncias, repetições, o resultado de cada teste e a data em que foi feito.
- O que você me contou no começo: seu objetivo, a prova ou o desafio que você tem pela frente e a data dele, o que você já treinou até aqui, o que te fez parar antes e por que você quer isso agora.
- Sua agenda com o coach e as mensagens que vocês trocam.
Peso, lesões, fotos, a frequência cardíaca e as avaliações físicas são dados de saúde. É a informação mais sensível que o app guarda. Peso, lesões e fotos só existem aqui porque você escolheu registrar; as avaliações, porque você fez os testes com o Matheus; a frequência cardíaca, porque você conectou o Strava.
Com que base eu trato isso
A lei manda eu dizer por que posso tratar cada coisa. São três razões, e só três:
- Pra cumprir o nosso contrato — nome, e-mail, telefone, o seu treino, a agenda, as mensagens e o registro da cobrança. Sem isso não há como eu te treinar nem como você pagar.
- Porque você me autorizou — peso, lesões, fotos de progresso, as avaliações físicas e a frequência cardíaca do Strava. A lei chama isso de dado de saúde e exige uma autorização explícita, separada do resto. Você dá essa autorização quando registra cada um desses dados no app, quando faz os testes comigo e quando conecta o Strava — e pode retirar quando quiser, em Conta → Meus dados de saúde ou me falando (no caso do Strava, basta desconectar na Conta). Retirar não cancela a sua assinatura: a partir dali eu deixo de ver a sua triagem de saúde, o peso, as lesões, as fotos e as avaliações, e passo a prescrever sem essa informação. O que eu não sei, eu não consigo proteger. Só o seu contato de emergência continua visível pra mim, pela sua segurança.
- Porque a lei manda — o registro fiscal de quem pagou o quê, que é obrigação de quem vende.
Não existe uma quarta razão. Eu não trato os seus dados por “interesse legítimo” pra te vender coisa nenhuma, e não faço perfilamento.
Quem vê o quê
O MW FITNESS tem um único coach: o Matheus. Ele vê o seu treino, o seu peso e as suas lesões — e, se você conectar o Strava, a sua frequência cardíaca (a média e o tempo em cada zona) — é com isso que ele prescreve.
Ele também guarda, junto da sua conta, as anotações dele sobre o seu treino, os resultados das avaliações físicas que ele faz com você e a marca do que ele já olhou na sua linha do tempo. Isso é o material de trabalho dele e não aparece pra você no app — mas é sobre você, então se você quiser saber o que está escrito ali, é só pedir. Some junto quando você apaga a conta.
As suas fotos de progresso nascem trancadas. O Matheus não abre nenhuma enquanto você não liberar. A trava está na regra do servidor, não numa promessa desta página: mesmo que o aplicativo peça, o servidor recusa.
Você liga e desliga isso na tela de Fotos, e a permissão aparece no botão de salvar toda vez que você guarda uma foto — pra você nunca guardar sem saber quem vai ver. Desligar corta o acesso na hora. O que ele já tiver visto, ele já viu — não dá pra desver, e prometer o contrário seria mentira.
Uma coisa ele enxerga mesmo com as fotos trancadas: que elas existem, de que ângulo e de que dia. Essa ficha fica guardada junto do seu treino, que ele precisa ler pra prescrever. A imagem, não — essa depende de você.
Ninguém mais tem acesso. Eu não vendo, não alugo e não troco os seus dados com ninguém.
Onde os dados ficam
O banco de dados do app fica nos servidores do Google (Firebase) no Brasil (São Paulo). As fotos de progresso ficam em servidores do Google nos Estados Unidos, e é lá também que roda a parte do app que trabalha no servidor. Como você e eu estamos no Reino Unido, isso é uma transferência internacional, e ela acontece sob as cláusulas contratuais padrão com o adendo do Reino Unido (o UK Addendum / IDTA) que o Google oferece para esse caso. O mesmo vale pro Stripe.
Quem mais entra nisso
Google — guarda os dados e cuida do login.
Strava — só se você conectar. Aí o app lê as suas atividades pra fechar o treino do dia sozinho — inclusive a frequência cardíaca delas, pra calcular a média e o tempo em cada zona (veja “O que o app guarda”) —, e pode corrigir o esporte e o nome da atividade que você acabou de gravar. Dá pra desconectar quando quiser, na Conta — e a autorização morre também do lado do Strava.
Stripe — só se você pagar. Ele processa o pagamento e guarda os dados do cartão; eu não recebo e não guardo esses dados. Do meu lado fica apenas o registro de que você tem assinatura ativa e quais sessões foram pagas. Quando a tela de pagamento abre, o app carrega um arquivo do Stripe pra desenhar os campos do cartão. O Stripe também opera fora do Reino Unido, sob as mesmas garantias contratuais.
A minha agenda — quando você marca uma sessão, o seu primeiro nome e o horário da sessão aparecem no calendário do meu celular (Apple ou Google), pra eu saber onde estar. Nada mais sobre você vai pra lá.
YouTube — alguns vídeos de exercício estão hospedados lá. Quando você abre um deles, o vídeo vem dos servidores do YouTube, e por isso eles sabem que aquele vídeo foi aberto. O app usa a versão sem cookie de publicidade do player (youtube-nocookie.com), então assistir aqui não vira anúncio pra você em outro lugar. Os vídeos que eu mesmo gravei não passam pelo YouTube.
Nenhum rastreador. O app não usa analytics, não tem pixel de rede social e não faz perfilamento de publicidade. Ele carrega arquivo de terceiro em três situações, e só nelas: o Google, pra funcionar; o Stripe, quando você abre a tela de pagamento; e o YouTube, quando você abre um vídeo que está lá.
No seu aparelho
Uma cópia do seu treino fica guardada no próprio celular, pra o app funcionar quando a academia está sem sinal. Quando você sai da conta, o app primeiro manda o que ainda estiver pendente e depois apaga do celular o seu treino, as respostas de saúde, o peso e as fotos de progresso. Só fica o que ainda não conseguiu chegar ao servidor (por exemplo, um treino terminado sem sinal), pra não se perder. Apagar a conta apaga tudo.
Por quanto tempo
O mínimo possível. Enquanto você estiver usando o MW FITNESS, o seu histórico fica — sem ele não há curva de evolução, não há recorde e o coach não sabe de onde você veio.
- Apagou a conta pelo app → sai do app e do banco de dados na hora (veja as cópias de segurança logo abaixo).
- Pediu pra apagar por e-mail → apago em até 30 dias.
- Cópias de segurança: o Google guarda cópias automáticas e criptografadas do banco pra ele poder ser recuperado depois de uma falha — as diárias por 7 dias e as semanais por 14 semanas — e uma foto apagada ainda pode ser recuperada por 30 dias. O que foi apagado sai dessas cópias sozinho quando elas vencem; ninguém usa as cópias pra mais nada.
- Conta parada: dado de saúde não deve ficar guardado pra sempre. Uma vez por ano eu levanto as contas sem nenhum uso há mais de 24 meses; se a sua estiver na lista, eu escrevo no e-mail da conta e apago se você não responder em 30 dias. Responder pedindo pra manter já basta pra manter. E você nunca precisa esperar por isso: o botão de apagar está na Conta.
O registro da cobrança fica com o Stripe pelo tempo que a lei fiscal britânica exige dele. Isso é do lado dele, não do meu.
Apagar a conta dentro da fidelidade de um plano de sessões: os dados do app vão embora na hora, como sempre. Só a ficha de cobrança no Stripe (nome, e-mail e o cartão, que eu nunca vejo) fica até o fim do 3º mês, porque é ela que cobra o que foi contratado; quando a assinatura termina, ela é apagada.
Menores de 18 anos
O MW FITNESS é para maiores de 18 anos. Eu não abro conta para menores e não trato dados de criança ou adolescente aqui. Se você descobrir que um menor criou uma conta, me avise que eu apago.
E-mail, divulgação e as suas fotos
Eu escrevo pra você sobre o seu treino: horário, recado, aviso de cobrança e de mudança nestas páginas. Isso faz parte do serviço.
Divulgação é outra coisa. Se um dia eu quiser te mandar e-mail de oferta ou novidade, você escolhe receber, e toda mensagem dessas traz um link pra parar de receber — num clique, sem falar comigo.
Eu nunca uso as suas fotos, os seus números ou a sua história em divulgação. Se um dia eu quiser usar, eu peço por escrito, dizendo onde e por quanto tempo, e você pode dizer não sem que mude absolutamente nada no seu treino. Quem disse sim pode voltar atrás depois.
Seus direitos
Você está no Reino Unido, então valem os direitos do UK GDPR — e três deles já são botão dentro do app:
- Ver e levar — “Exportar meus dados”, na Conta, baixa num arquivo tudo o que a sua conta guarda (perfil, treino, corpo, saúde, avaliações, reservas e pagamentos) e, logo abaixo, as suas fotos, uma a uma. Ficam fora só as peças técnicas, como as chaves de acesso ao Strava, e as minhas anotações sobre você: essas eu mando por e-mail se você pedir, em até um mês.
- Corrigir — dá pra editar os seus dados e apagar uma pesagem, uma foto ou uma lesão, uma a uma.
- Apagar tudo — “Apagar minha conta”, na Conta.
Os outros não têm botão, e você consegue todos pelo mesmo e-mail: matheuscypriano@icloud.com. Dá pra pedir uma cópia de tudo o que eu tenho sobre você — inclusive as minhas anotações e os resultados das avaliações, que não aparecem no app —, retirar a autorização dos dados de saúde, pedir que eu pare de usar algum dado, se opor a um uso, ou pedir que eu corrija o que estiver errado. Isso é direito seu, não favor meu: eu respondo em até um mês e não cobro nada por isso.
E nada aqui é decidido por máquina sozinha. Quem prescreve o seu treino sou eu; o app faz contas e desenha gráficos, mas não existe decisão automática a seu respeito.
Se achar que eu tratei os seus dados errado e não resolvermos entre nós, você pode reclamar ao ICO, a autoridade britânica de proteção de dados — ico.org.uk.
Se esta página mudar
Aviso no app antes de valer.
Veja também os Termos de uso.
Privacy
Who is responsible
Matheus Lima Cypriano, as an individual, is the one who decides what MW FITNESS does with your data. Talk to me at matheuscypriano@icloud.com.
What the app keeps
- Who you are: name, date of birth, phone, sex and email.
- Your training: sessions, loads, reps, perceived effort, duration and the history of all of it — plus the figures that come out of that, such as how much load you piled up over the week.
- Your body: weight and weigh-ins, injuries you report (where, how bad, since when), the muscles you chose as your focus (and how that choice changed over time) and progress photos.
- Your heart rate, only if you connect Strava: for each activity that closes a workout in the app, the average heart rate and how long you spent in each of the 5 heart-rate zones. The zones come from your date of birth (estimated maximum heart rate = 208 − 0.7 × age). The app reads the activity's heart-rate curve to work this out, but does not keep the curve — only the average and the minutes in each zone. Matheus sees these figures, together with the training load.
- The physical assessments Matheus carries out with you in person: mobility, strength and movement tests — angles, times, distances, reps, the result of each test and the date it was done.
- What you told me at the start: your goal, the race or challenge ahead of you and its date, what you have trained so far, what stopped you before and why you want this now.
- Your schedule with the coach and the messages you exchange.
Weight, injuries, photos, heart rate and the physical assessments are health data. It is the most sensitive information the app keeps. Weight, injuries and photos only exist here because you chose to log them; the assessments, because you did the tests with Matheus; heart rate, because you connected Strava.
On what basis I do this
The law requires me to say why I am allowed to handle each thing. There are three reasons, and only three:
- To perform our contract — name, email, phone, your training, the schedule, the messages and the record of the charge. Without these I cannot coach you and you cannot pay.
- Because you gave me explicit consent — weight, injuries, progress photos, the physical assessments and heart rate from Strava. The law calls these health data and requires explicit consent, separate from everything else. You give that consent when you log each of those in the app, when you take the tests with me and when you connect Strava — and you can withdraw it whenever you want, in Account → My health data or by telling me (for Strava, simply disconnect it from Account). Withdrawing does not cancel your subscription: from then on I stop seeing your health screening, weight, injuries, photos and assessments, and I prescribe without that information. What I do not know, I cannot protect you from. Only your emergency contact stays visible to me, for your safety.
- Because the law requires it — the tax record of who paid what, which is an obligation of anyone who sells.
There is no fourth reason. I do not rely on “legitimate interests” to sell you anything, and I do no profiling.
Who sees what
MW FITNESS has a single coach: Matheus. He sees your training, your weight and your injuries — and, if you connect Strava, your heart rate (the average and the time in each zone) — that is what he prescribes with.
He also keeps, alongside your account, his own notes about your training, the results of the physical assessments he carries out with you and a mark of what he has already looked at on your timeline. That is his working material and it does not appear to you in the app — but it is about you, so if you want to know what is written there, just ask. It goes when you delete your account.
Your progress photos are locked from the start. Matheus does not open a single one until you allow it. The lock lives in the server's rule, not in a promise on this page: even if the app asks, the server refuses.
You switch this on and off on the Photos screen, and the permission shows on the save button every time you store a photo — so you never store one without knowing who will see it. Switching it off cuts access immediately. What he has already seen, he has seen — that cannot be unseen, and promising otherwise would be a lie.
One thing he does see even with the photos locked: that they exist, from which angle and from which day. That record sits alongside your training, which he needs to read in order to prescribe. The image does not — that one is up to you.
Nobody else has access. I do not sell, rent or trade your data with anyone.
Where the data lives
The app's database is on Google (Firebase) servers in Brazil (São Paulo). Progress photos are stored on Google servers in the United States, and the part of the app that runs on the server runs there too. Since you and I are both in the United Kingdom, that is an international transfer, and it happens under the standard contractual clauses with the UK Addendum (IDTA) that Google provides for this case. The same goes for Stripe.
Who else is involved
Google — stores the data and handles sign-in.
Strava — only if you connect it. Then the app reads your activities to close the day's training on its own — including their heart rate, to work out the average and the time in each zone (see “What the app keeps”) —, and it may correct the sport and the name of the activity you have just recorded. You can disconnect whenever you want, from Account — and the authorisation dies on Strava's side too.
Stripe — only if you pay. It processes the payment and stores the card details; I do not receive and do not store them. On my side there is only the record that you have an active subscription and which sessions were paid for. When the payment screen opens, the app loads a file from Stripe to draw the card fields. Stripe also operates outside the United Kingdom, under the same contractual safeguards.
My calendar — when you book a session, your first name and the session time appear in the calendar on my phone (Apple or Google), so I know where to be. Nothing else about you goes there.
YouTube — some exercise videos are hosted there. When you open one, the video comes from YouTube's servers, so they know that video was opened. The app uses the player's no-advertising-cookie version (youtube-nocookie.com), so watching here does not turn into an advert for you somewhere else. The videos I filmed myself do not go through YouTube.
No trackers. The app uses no analytics, has no social network pixel and does no advertising profiling. It loads a third-party file in three situations, and only those: Google, to work at all; Stripe, when you open the payment screen; and YouTube, when you open a video hosted there.
On your device
A copy of your training is kept on the phone itself, so the app works when the gym has no signal. When you sign out, the app first sends anything still pending and then wipes your training, health answers, weight and progress photos from the phone. The only thing that stays is what could not reach the server yet (for example, a session finished with no signal), so it is not lost. Deleting your account wipes everything.
For how long
As little as possible. While you are using MW FITNESS your history stays — without it there is no progress curve, no personal record, and the coach does not know where you came from.
- Deleted your account in the app → it leaves the app and the database immediately (see security backups just below).
- Asked me to delete it by email → I delete within 30 days.
- Security backups: Google keeps automatic, encrypted copies of the database so it can be restored after a failure — daily ones for 7 days and weekly ones for 14 weeks — and a deleted photo can still be recovered for 30 days. Anything deleted leaves those copies on its own when they expire; nobody uses them for anything else.
- Dormant accounts: health data should not sit here forever. Once a year I list the accounts with no use at all for more than 24 months; if yours is on that list I write to the account's email and delete it if you do not answer within 30 days. Answering to say you want to keep it is enough to keep it. And you never have to wait for that: the delete button is in Account.
The record of the charge stays with Stripe for as long as UK tax law requires of them. That is on their side, not mine.
Deleting your account during the minimum term of a session plan: your app data goes straight away, as always. Only the billing record at Stripe (name, email and the card, which I never see) stays until the end of month 3, because it is what charges what was agreed; when the subscription ends, it is deleted.
Under-18s
MW FITNESS is for people aged 18 and over. I do not open accounts for minors and I do not process children's data here. If you find that a minor has created an account, tell me and I will delete it.
Email, promotion and your photos
I write to you about your training: times, messages, billing notices and changes to these pages. That is part of the service.
Promotion is a different thing. If one day I want to email you an offer or some news, you choose to receive it, and every one of those messages carries a link to stop receiving them — one click, without talking to me.
I never use your photos, your numbers or your story in promotion. If one day I want to, I ask you in writing, saying where and for how long, and you can say no without a single thing changing in your training. Anyone who said yes can take it back later.
Your rights
You are in the United Kingdom, so the UK GDPR rights apply — and three of them are already a button inside the app:
- See it and take it — “Export my data”, in Account, downloads in one file everything your account keeps (profile, training, body, health, assessments, bookings and payments) and, right below, your photos, one at a time. The only things left out are technical pieces, like the Strava access keys, and my notes about you: I email those if you ask, within one month.
- Correct it — you can edit your details and delete a weigh-in, a photo or an injury, one by one.
- Delete everything — “Delete my account”, in Account.
The others have no button, and you get all of them through the same email: matheuscypriano@icloud.com. You can ask for a copy of everything I hold about you — including my own notes and the assessment results, which do not show in the app —, withdraw your consent for health data, ask me to stop using a piece of data, object to a use, or ask me to correct anything that is wrong. That is your right, not a favour from me: I answer within one month and I charge nothing for it.
And nothing here is decided by a machine on its own. I am the one who prescribes your training; the app runs numbers and draws charts, but there is no automated decision about you.
If you believe I have handled your data wrongly and we cannot sort it out between us, you can complain to the ICO, the UK data protection authority — ico.org.uk.
If this page changes
I tell you in the app before it applies.
See also the Terms of use.