Esta Política de Privacidade explica como o FORMA coleta, usa, armazena e protege seus dados pessoais quando você usa o aplicativo e os serviços do clube. Ao criar sua conta, você declara ter lido e compreendido esta Política. Se você não é membro e foi indicado por alguém, ou foi informado como acompanhante de um membro em um evento, a seção 7 explica como tratamos seus dados.
1. Quem somos (controladora)
O FORMA é operado por FORMA TECNOLOGIA E EXPERIÊNCIAS ESPORTIVAS LTDA, inscrita no CNPJ sob o nº 64.709.640/0001-58 ("FORMA" ou "nós"), controladora dos dados pessoais tratados no âmbito do aplicativo.
Canais de contato: contato@iamforma.com · WhatsApp +55 11 96861-9319 · iamforma.com.
2. Quais dados coletamos
Coletamos apenas o necessário para o funcionamento do clube:
- Cadastro e identidade: nome e número de WhatsApp (usado no login); um número/ID de membro atribuído a você; e, se você preencher, cidade/UF, idade e Instagram.
- Conteúdo que você adiciona: foto de perfil, fotos da galeria, bio e legendas; as suas publicações no Mural (texto, fotos e, se você informar, o nome de um local), comentários e publicações que você salvar; os desafios que você criar (nome, capa, regras e prêmio); e as conquistas que você registrar no seu perfil.
- Saúde e fitness: as métricas do FORMA Score, como VO₂max, força, tempos de corrida e modalidades, além do gênero informado (usado somente no cálculo do Score); se você conectar um relógio, os seus treinos (tipo, duração, distância e calorias) e, no caso de marcas conectadas pela nuvem, também os seus dados de sono e recuperação; os treinos que você registrar manualmente (modalidade, data, duração, distância, calorias, uma observação e, se você anexar, fotos ou vídeos como comprovação); e os resultados de provas que você informar (tempo, posição e a comprovação). Ver seção 3.
- Eventos: suas confirmações de presença (RSVP) e, caso você indique, o nome e o telefone de acompanhantes e, se você quiser, o e-mail deles. Ao informar um acompanhante, você declara que essa pessoa está ciente do uso desses dados para viabilizar a participação no evento. Ver seção 7.
- Indicações: se você indicar alguém para conhecer o clube, o nome e o número de WhatsApp dessa pessoa e, caso você informe, o perfil de Instagram dela. Ao indicar, você declara que ela está ciente e autorizou o contato (ver seção 7).
- Sua participação no clube: quem você segue, os membros que você bloqueou, as denúncias que você fizer, os desafios e provas de que participa, a sua escolha de aparecer ou não no ranking e as suas preferências de notificação.
- Notificações: um identificador do dispositivo (token de push) para enviar lembretes.
Não coletamos a localização do dispositivo — o local de uma publicação é um texto que você digita, se quiser —, não usamos identificadores de publicidade e não fazemos rastreamento entre aplicativos. As suas buscas recentes ficam guardadas apenas no seu aparelho, enquanto o app está aberto.
3. Dados de saúde, treinos e integração com relógios (wearables)
As métricas do FORMA Score, os treinos importados do seu relógio, os dados de sono e recuperação recebidos de marcas conectadas pela nuvem e os treinos e resultados que você registrar constituem dados pessoais sensíveis e recebem tratamento diferenciado, com base no seu consentimento específico e destacado, dado no próprio app — ao conectar cada fonte, ao registrar cada treino ou resultado e ao escolher aparecer no ranking — e revogável a qualquer momento.
Há dois caminhos para os dados do seu relógio chegarem ao FORMA, e você escolhe quais usar:
Pelo celular (Apple Saúde / Health Connect). Lemos somente os seus treinos — tipo de atividade, data e horário, duração, distância, calorias e o aplicativo que os gravou (por exemplo, Garmin Connect, Samsung Health ou o Apple Watch) — do repositório de saúde do seu próprio celular: Apple Saúde (HealthKit) no iPhone e Health Connect no Android, para onde o aplicativo do seu relógio grava os treinos. Por esse caminho não lemos frequência cardíaca, sono, passos, peso nem outros dados do seu dia a dia, e a leitura só acontece enquanto o app FORMA está aberto.
Pela nuvem da marca (WHOOP, Garmin, Polar e COROS). Você autoriza o FORMA na página de login da própria marca; a sua senha fica com a marca e nunca passa pelo FORMA. A partir daí, a marca envia automaticamente aos nossos servidores — inclusive com o app fechado — os seus treinos (os mesmos campos acima) e os dados do seu dia: sono (duração e qualidade), recuperação, frequência cardíaca de repouso, variabilidade da frequência cardíaca e os índices de esforço e carga de treino calculados pela marca. Não solicitamos acesso a peso e composição corporal, e campos como oxigenação do sangue, temperatura da pele e localização, quando enviados pela marca, não são utilizados. Guardamos, de forma criptografada, apenas as credenciais técnicas (tokens) que a marca nos fornece para manter a conexão. As marcas disponíveis para conexão aparecem no app, e o uso da sua conta na marca continua regido pela política de privacidade dela.
Treinos e resultados que você registra. Você também pode registrar um treino manualmente e informar o seu resultado em uma prova. Se você anexar fotos ou vídeos, ou indicar um treino do seu relógio como comprovação, a equipe do clube os analisa para validar o registro. Essas comprovações são vistas apenas por você e pela equipe.
Para quê: os treinos montam os seus cards de modalidade, a sua tela de Atividade (horas, distância e calorias por semana, mês e ano), a sua Agenda, as suas conquistas e o seu registro de atividades no clube; os dados do dia ficam disponíveis à equipe do clube para acompanhar a sua rotina de treino e recuperação, e você pode solicitá-los a qualquer momento (seção 11). Não os usamos para publicidade, não os vendemos, não os compartilhamos com terceiros para fins próprios deles nem os usamos para treinar sistemas de inteligência artificial.
Ranking por modalidade — só se você escolher aparecer. O ranking compara, por modalidade, o tempo de treino (e também distância, número de treinos e calorias) dos últimos 30 dias. Contam os treinos do seu relógio e os treinos registrados manualmente cuja comprovação tenha sido aprovada pela equipe. A participação é opcional e desmarcada por padrão: a escolha "Aparecer no ranking" é oferecida ao conectar um relógio e ao abrir o ranking, separada da conexão, e pode ser alterada a qualquer momento nas preferências do app. Se você não escolher aparecer, você vê a sua própria posição, mas outros membros não veem você no ranking. Se escolher aparecer, outros membros veem o seu nome, foto, número de membro, posição e os seus totais na modalidade nos últimos 30 dias. Os dados de sono e recuperação nunca são usados em rankings nem exibidos a outros membros.
Por quanto tempo: os treinos importados do seu relógio ficam guardados enquanto a sua conta existir, para formar o seu histórico na tela de Atividade e nas suas conquistas. Cada dia de sono e recuperação recebido fica guardado por até 120 dias e depois é apagado. Os treinos recebidos diretamente da WHOOP (a conexão pela nuvem) também ficam por até 120 dias, como pedem os termos da WHOOP; o treino que o app da WHOOP grava no Apple Saúde ou no Health Connect segue a regra geral. Os treinos que você registrar e as comprovações que você enviar ficam guardados enquanto a sua conta estiver ativa ou até você apagá-los no app. Ao desconectar uma fonte, paramos de ler ou receber dados dela — no caso de uma marca pela nuvem, revogamos a autorização junto à marca e apagamos as credenciais — e os treinos vindos por ela deixam de contar nos seus cards e no ranking imediatamente, e os que já chegaram continuam no seu histórico; ao excluir a conta, todos os dados importados e registrados são apagados e as autorizações são revogadas (seção 12).
Fases de teste: enquanto um recurso de relógio estiver em teste com membros convidados, só participa quem for convidado, e os dados de teste são eliminados em até 30 dias após o fim do teste.
4. Como usamos os dados
Usamos seus dados para: autenticar seu acesso; manter seu perfil e identidade de membro; calcular e exibir seu FORMA Score; montar a sua Atividade, Agenda e conquistas; exibir o ranking por modalidade, quando você escolher aparecer; analisar as comprovações de treinos e de resultados de provas; exibir eventos, provas e desafios e processar RSVPs e participações; exibir o Mural e a busca, colocando primeiro as publicações recentes de quem você segue; analisar denúncias e aplicar bloqueios; enviar as notificações que você optar por receber, conforme as suas preferências; e operar, manter e melhorar o app.
Bases legais (LGPD): execução do contrato de associação; consentimento (ex.: notificações, dados de saúde, wearables, treinos e resultados registrados e participação no ranking); cumprimento de obrigação legal ou regulatória; e legítimo interesse na operação e segurança do clube, na moderação de conteúdo e na avaliação de indicações feitas por membros (seção 7).
5. Compartilhamento com terceiros
Não vendemos seus dados e não os compartilhamos com terceiros para fins próprios deles, como publicidade. Para operar o app, utilizamos prestadores de serviço que tratam dados em nosso nome e sob nossas instruções (operadores), nas seguintes categorias:
- Infraestrutura em nuvem e armazenamento — hospedagem dos sistemas e das suas fotos e mídias;
- Entrega de notificações push — envio dos lembretes que você optar por receber;
- Plataformas de comunicação — envio do código de acesso pelo WhatsApp e das comunicações com pessoas indicadas por membros (seção 7).
Exigimos desses prestadores compromissos de segurança e confidencialidade compatíveis com a LGPD. A lista atualizada dos operadores pode ser solicitada a qualquer momento pelo nosso canal de privacidade (seção 15). Também podemos divulgar dados quando exigido por lei, regulação ou ordem de autoridade competente.
Quando você conecta uma marca de relógio pela nuvem (seção 3), é a marca que nos envia os seus dados, com a sua autorização; nós não enviamos dados seus à marca.
Compartilhar no Instagram, WhatsApp e outros apps. O botão "Compartilhar" gera uma imagem no seu próprio aparelho (por exemplo, com o seu FORMA Score, um evento, um desafio ou uma conquista). Quando você a envia para outro aplicativo, quem envia é você, e a imagem passa a seguir as regras desse aplicativo; o FORMA não envia essa imagem a terceiros. O app não oferece mensagens diretas entre membros.
6. O que outros membros e o público podem ver
Alguns dados fazem parte da experiência do clube e podem ficar visíveis para outros membros ou, em casos específicos, publicamente:
- Seu perfil de membro: nome, foto, bio, modalidades e o número de pessoas que seguem você. Quem você segue não é exibido a outros membros. Outros membros podem encontrar você pela busca do app, pelo nome.
- Mural: as suas publicações (com o local, se você informar), comentários e reações. Quando você curte uma publicação, a sua foto pode aparecer sob ela, e a lista de quem curtiu mostra o seu nome, foto e número de membro aos outros membros. Outros membros podem marcar você numa publicação ou num comentário: o seu nome aparece no texto, leva ao seu perfil, e você recebe um aviso. Quem você bloqueou, ou quem bloqueou você, não consegue marcar. Uma publicação editada mostra que foi editada. As publicações que você salva são visíveis só para você.
- Eventos e provas: nos eventos abertos a todos os membros, quem confirma presença aparece entre os confirmados: a sua foto pode aparecer no card e no evento, e a lista de confirmados mostra o seu nome, foto e número de membro aos outros membros. Nos eventos por convite, aparece só o número de confirmados. Nas provas, o seu nome aparece em "Quem da FORMA vai/foi" se você marcar que vai, e o seu resultado aparece ali depois de aprovado pela equipe.
- Desafios: ao participar de um desafio, o seu nome e o seu desempenho aparecem no ranking daquele desafio. Um desafio que você criar fica visível conforme a privacidade que você escolher — para todos os membros (aberto), só para os convidados ou só para você (privado) —, com a indicação de que foi criado por você. Um prêmio oferecido em desafio criado por membro é de responsabilidade de quem o criou, não do FORMA.
- Rankings: o ranking por modalidade (seção 3) e, quando disponível, o ranking do FORMA Score são desativados por padrão. Se você optar por participar, seu nome e a sua posição (e, no ranking por modalidade, os seus totais dos últimos 30 dias) ficam visíveis para outros membros. Você pode sair do ranking a qualquer momento nas preferências do app.
- Crachá de membro (QR): seu crachá contém um QR que leva a uma página de identificação com informações básicas do seu perfil de membro (como nome e número de membro), usada para identificá-lo em experiências e eventos FORMA.
Os seus dados de saúde (seção 3), as suas comprovações e os dados de acompanhantes e indicados nunca são exibidos a outros membros. Membros que você bloquear deixam de ver o seu conteúdo no app, e você o deles. Conteúdos denunciados são analisados pela equipe do clube.
7. Indicação de amigos ("Convidar um amigo") e acompanhantes
O app permite que um membro indique uma pessoa para conhecer o FORMA e informe acompanhantes para eventos. Como isso envolve dados de quem ainda não é membro, tratamos essas hipóteses à parte.
Se você é membro e indica alguém. Você informa o nome e o número de WhatsApp da pessoa — e, se quiser, o perfil de Instagram dela — e declara ter a autorização dela para isso. Usamos esses dados exclusivamente para que nossa equipe entre em contato e avalie a indicação. Nenhuma mensagem é enviada automaticamente: uma pessoa da nossa equipe revisa cada indicação antes de qualquer contato. No app, você acompanha o andamento das suas indicações, sem receber informações adicionais sobre a pessoa indicada.
Se você foi indicado por um membro. Seu nome, seu telefone e, em alguns casos, seu perfil de Instagram nos foram fornecidos por um membro do clube, que declarou ter a sua autorização. Tratamos esses dados com base no legítimo interesse (art. 7º, IX, da LGPD) para avaliar a indicação e conduzir o convite, e a primeira mensagem que você receber identificará quem indicou você. Você pode, a qualquer momento, opor-se a esse tratamento e solicitar a eliminação dos seus dados pelos canais da seção 15 — a seção 11 lista todos os direitos que você pode exercer. Atenderemos ao pedido e não voltaremos a contatá-lo; para isso, manteremos apenas o registro mínimo necessário para impedir novo contato, sem nenhuma outra finalidade. Se a indicação não avançar, seus dados são eliminados conforme a seção 10. Se você vier a se associar, seus dados passam a ser tratados como os de qualquer membro, na forma das demais seções desta Política.
Acompanhantes em eventos. Quando um membro informa um acompanhante para um evento, recebemos o nome e o telefone dessa pessoa e, se o membro quiser, o e-mail dela. Valem as mesmas regras desta seção: os dados são usados apenas para viabilizar a participação naquele evento, com base no legítimo interesse, ficam guardados com uma camada adicional de criptografia (seção 9) e são vistos apenas pelo membro que os informou e pela equipe do clube. O acompanhante pode opor-se ao tratamento e pedir a eliminação pelos canais da seção 15.
8. Transferência internacional de dados
Alguns dos prestadores mencionados acima podem armazenar ou processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência ocorre em conformidade com o art. 33 da LGPD, para países ou organizações que proporcionem grau de proteção adequado ou mediante garantias contratuais apropriadas.
9. Armazenamento e segurança
Os dados trafegam por conexões criptografadas (HTTPS/TLS) e são armazenados em ambientes controlados, com o armazenamento e as cópias de segurança criptografados. Dados sensíveis e dados de terceiros — como o e-mail e o telefone de acompanhantes e as credenciais de marcas de relógio — recebem uma camada adicional de criptografia, campo a campo. Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda ou alteração indevida. Caso ocorra incidente de segurança com risco relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), na forma da lei.
10. Por quanto tempo mantemos
Mantemos seus dados enquanto sua conta estiver ativa. Ao excluir a conta, removemos ou anonimizamos seus dados pessoais (ver seção 12), retendo apenas o que a lei exigir, pelo prazo legal correspondente.
Dados de pessoas indicadas por membros que não vierem a se associar são eliminados quando a indicação for encerrada, salvo o registro mínimo de que trata a seção 7 e a retenção exigida por lei.
Treinos importados do seu relógio ficam enquanto a conta existir, exceto os recebidos diretamente da WHOOP, que ficam por até 120 dias; os dados de sono e recuperação recebidos pela nuvem, por até 120 dias. Treinos e resultados que você registrar, e as comprovações deles, ficam enquanto a conta estiver ativa ou até você apagá-los (seção 3).
11. Seus direitos (LGPD)
Você pode solicitar, a qualquer momento: confirmação da existência de tratamento e acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informações sobre compartilhamento; e a revogação do consentimento. Você também pode peticionar perante a ANPD. Para exercer seus direitos, fale conosco pelo e-mail contato@iamforma.com ou pelo WhatsApp +55 11 96861-9319. Responderemos nos prazos previstos na LGPD.
12. Exclusão de conta
Você pode excluir sua conta e seus dados a qualquer momento:
- No app: Meu Perfil → ícone de configurações (engrenagem) → Conta → "Excluir minha conta" (exclusão imediata). Em versões anteriores do app, o botão fica no fim da tela Meu Perfil.
- Sem o app: envie um pedido para contato@iamforma.com ou para o WhatsApp +55 11 96861-9319, informando o número cadastrado.
Detalhes em iamforma.com/excluir-conta. A exclusão remove ou anonimiza seus dados pessoais e revoga as autorizações concedidas a marcas de relógio conectadas pela nuvem; alguns registros podem ser mantidos de forma anonimizada por integridade histórica, e dados exigidos por lei podem ser retidos pelo prazo legal.
13. Menores de idade
O FORMA destina-se a maiores de 18 anos (membros do clube). Não coletamos intencionalmente dados de menores. Se identificarmos cadastro de menor de idade, a conta será encerrada e os dados, eliminados.
14. Alterações desta política
Podemos atualizar esta Política. A data de "última atualização" no topo indica a versão vigente; mudanças relevantes serão comunicadas pelos canais do app e, para quem ainda não é membro, pelo mesmo canal por onde entramos em contato.
15. Contato / Encarregado (DPO)
Dúvidas ou solicitações sobre dados pessoais podem ser dirigidas ao nosso canal de privacidade, que atua como Encarregado(a) pela Proteção de Dados:
FORMA TECNOLOGIA E EXPERIÊNCIAS ESPORTIVAS LTDA — CNPJ 64.709.640/0001-58
E-mail: contato@iamforma.com · WhatsApp: +55 11 96861-9319 · iamforma.com