O PulsePlay Run é um app de treino que junta batimento cardíaco, rota GPS e música (celular, relógio e site, incluindo o portal do treinador). Esta política explica quais dados usamos, para quê, com quem eles são compartilhados e como você controla tudo isso. Ela faz parte dos nossos Termos de Uso.
Em resumo: não vendemos seus dados nem usamos para publicidade. Sono, variabilidade cardíaca e ciclo menstrual ficam só no seu aparelho. O personal só vê o que você autorizar, e você desfaz em um toque. A IA só recebe dados do seu treino se você permitir. Você pode excluir a conta a qualquer momento.
1. Dados que usamos
Cadastro e perfil
- Nome, e-mail e senha (guardada só como hash).
- Data de nascimento, gênero, país, estado e cidade: calculam suas zonas cardíacas e calorias, e sugerem desafios e pessoas da sua região.
- Foto e bio (opcionais); peso e altura (opcionais), para calorias e para a sua evolução.
Treino e saúde
- Batimento cardíaco durante o treino, de relógios (Apple Watch, Wear OS), cintas, anéis inteligentes e sensores Bluetooth, ou lido do Apple Saúde (HealthKit), Health Connect e Samsung Health.
- Anel inteligente (só se você parear um): o app lê por Bluetooth o batimento ao vivo no treino e o histórico que o anel guarda — sono com estágios, variabilidade cardíaca (HRV) e batimento de tempos em tempos. Também ajusta no anel de quanto em quanto tempo ele mede.
- Rota GPS (latitude, longitude, altitude, velocidade e horário de cada ponto), distância, tempo, ritmo, passos, calorias, elevação, tempo em cada zona, cadência e potência de sensores de bicicleta.
- Treinos importados do relógio, do Saúde/Health Connect ou de arquivos (.fit, .gpx, .tcx), fichas de academia, cargas, máximos (1RM), notas de esforço e o questionário pós-treino (inclusive as marcações "com pet", "grávida" e "com bebê", se você usar).
- Só a média diária da frequência de repouso vai para o servidor, para calibrar suas zonas.
Ficam só no seu aparelho: sono (recurso "Sua noite": duração e estágios), variabilidade cardíaca (HRV), frequência de repouso detalhada, o histórico lido do anel inteligente e ciclo menstrual. Não temos cópia: não vão para o servidor, para o feed, para o personal nem para a IA. Desligar o recurso ou desinstalar o app apaga o que estava guardado.
Conteúdo e comunidade
- Títulos, descrições, fotos e vídeos de treinos e publicações, comentários, curtidas, mensagens diretas e de clubes, desafios, clubes e quem você segue.
- Vídeos são convertidos no servidor e perdem os metadados do celular (inclusive o local onde foram gravados).
- Denúncias que você faz ou recebe (guardamos uma cópia do conteúdo denunciado para a análise) e as pessoas que você bloqueou.
Personal trainer (só se você se vincular a um)
- Consentimento por categoria (treinos e batimento; sono e prontidão ficam desligados e não são enviados), anamnese (objetivo, lesões, condições de saúde, liberação médica, experiência) e o termo assinado com o seu nome.
- O que o personal registra sobre você: fichas, programas, avaliação física (peso, medidas e fotos, se ele fizer), máximos, comentários e mensagens.
- Em aulas coletivas, se você marcar "mostrar meu batimento na TV" naquela aula: seu nome curto (ex.: "Ana S.") e o batimento ao vivo aparecem na tela do box durante a aula.
Pagamentos
- Assinatura Run+: paga pela App Store ou Google Play. Recebemos da loja só a confirmação da compra (produto, validade e o identificador da compra) para liberar e conferir a assinatura. Não vemos dados do seu cartão.
- Planos de personal: pagos na página do provedor de pagamento (Asaas), por Pix ou cartão, fora do app. Do personal guardamos a situação da conta e os 4 últimos dígitos do CPF/CNPJ; de quem paga, o histórico de cobranças. Dados de cartão nunca passam por nós.
Dados técnicos
- Token de notificações (Apple/Firebase), modelo e sistema do aparelho, versão do app, relatórios de erro (Sentry, com o número da sua conta e sem nome ou e-mail) e registros de segurança (tentativas de login, acessos do personal aos seus dados).
2. Para que usamos
- Fazer o app funcionar: gravar e mostrar treinos, zonas, mapas, música pela zona, desafios, ligas, Arena, clubes, feed e relógio.
- Personalizar: sugestões de desafios, rotas e pessoas pela sua cidade e pelo seu histórico.
- Avisar você: curtidas, comentários, convites, lembretes e resultados (só com a sua permissão de notificações).
- Segurança e moderação: evitar fraude e abuso, analisar denúncias em até 24 horas, suspender contas que violem os Termos.
- Cobrar e conferir assinaturas e pagamentos.
- Corrigir erros e melhorar o app.
Bases legais (LGPD): execução do contrato (art. 7º, V), consentimento para dados de saúde e para os recursos opcionais (art. 11, I), cumprimento de obrigação legal (registros financeiros) e legítimo interesse (segurança e prevenção de fraude).
3. Inteligência artificial (OpenAI)
O Coach IA, a análise automática do treino, o gerador de plano de academia, os nomes de rotas e o assistente do personal usam a API da OpenAI. Nada é enviado antes de você permitir (o app pergunta no primeiro uso). Quando permitido, vão os dados do treino que a análise precisa (tipo, duração, distância, ritmo, batimento e zonas), do perfil (idade, gênero, peso, objetivo) e o que você escreve no chat, sem nome nem e-mail. Pela política da OpenAI para a API, esses dados não são usados para treinar os modelos dela. Você pode desligar em Configurações › Coach IA; o Coach que roda no próprio aparelho não envia nada.
4. Com quem compartilhamos
| Quem | O quê e por quê |
|---|
| Outras pessoas no app | Seu nome, foto, cidade e os treinos conforme a visibilidade que você escolhe em cada um: todos, só amigos ou só você. Treino privado nunca aparece para ninguém. |
| Quem recebe um link seu | Ao compartilhar um treino, o link (pulseplayrun.com/t/…) mostra aquele treino a quem tiver o endereço, se ele não for privado. |
| Seu personal | Só com o vínculo ativo e só as categorias que você autorizou. Você desfaz o vínculo em um toque e o acesso acaba na hora. O personal é responsável pelo uso que faz desses dados no atendimento. |
| OpenAI | Recursos de IA, só com a sua permissão (item 3). |
| Apple, Google e Samsung | Saúde/HealthKit, Health Connect e Samsung Health para ler seus dados de saúde; App Store e Google Play para as compras; APNs e Firebase para notificações. |
| Música | SoundCloud e Audius (tocam as faixas; a busca é feita pelo nosso servidor), Spotify e Apple Music se você conectar a sua conta. Se você conectar o SoundCloud, guardamos no servidor, cifrado, só o acesso que ele nos dá pra listar e tocar as suas playlists e curtidas; você desconecta quando quiser em Meu Estilo Musical. |
| Mapas e lugares | Mapbox (mapas, endereços e rotas sugeridas), OpenStreetMap/Nominatim e Wikimedia Commons (lugares e fotos perto de uma coordenada, sem identificar você). |
| Asaas | Cobrança dos planos de personal (item 1). |
| Amazon Web Services e Sentry | Hospedagem do servidor, banco de dados e mídia (fotos e vídeos); relatórios de erro. |
| Autoridades | Quando a lei ou uma ordem judicial exigir. |
Não vendemos nem alugamos seus dados, não usamos dados de saúde para publicidade e não os compartilhamos com anunciantes ou corretores de dados. Dados lidos do Apple Saúde e do Health Connect só são usados para os recursos de treino e saúde do próprio app.
Alguns desses serviços ficam fora do Brasil (por exemplo, nos Estados Unidos). Nessas transferências seguimos a LGPD (art. 33), com contratos e as garantias de proteção dos próprios provedores.
5. Segurança
- Conexão criptografada (HTTPS/TLS) em todo o app e o site; senhas só como hash.
- Sessões com tokens de curta duração; trocar a senha encerra a sessão em todos os aparelhos.
- Limite de tentativas no login e na recuperação de senha.
- Acesso do personal aos seus dados registrado e conferido a cada leitura.
6. Seus direitos e como exercer
- Acessar, corrigir e levar seus dados: pelo app (perfil e treinos) ou pedindo uma cópia por e-mail.
- Revogar consentimentos: notificações, localização, saúde e câmera nas configurações do aparelho; IA em Configurações › Coach IA; sono em Configurações › Sono e prontidão; personal em Modo Personal › Desfazer.
- Excluir a conta: no app, em Configurações › Excluir conta, ou pela página pulseplayrun.com/excluir-conta.html.
- Bloquear e denunciar pessoas e conteúdos pelo menu "…" de cada item.
Respondemos pedidos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Por quanto tempo guardamos
- Conta, treinos e conteúdo: enquanto a conta existir.
- Ao excluir a conta: apagamos seus treinos, rotas, batimentos, fotos, vídeos, mensagens, comentários, curtidas, vínculos e o perfil; o cadastro é anonimizado (sem nome, e-mail, foto, cidade nem nascimento). Desafios e clubes de outras pessoas continuam, sem identificar você.
- Ficam pelo prazo da lei: registros financeiros (assinaturas e pagamentos) e as denúncias analisadas, sem dados que identifiquem você além do necessário.
- Registros de segurança e cópias de segurança do banco: guardados por tempo limitado e apagados periodicamente.
8. Crianças e adolescentes
O app não é destinado a menores de 13 anos. Entre 13 e 18 anos, o uso precisa da autorização dos pais ou responsáveis. Vínculo com personal, cobrança e compra de programas são só para maiores de 18 anos. Se identificarmos uma conta de menor de 13 anos, ela é excluída.
9. Mudanças nesta política
Quando mudarmos algo importante, avisamos no app antes de valer. A data no topo mostra a versão em vigor.
10. Contato
Privacy Policy
Last updated: October 7, 2026 · LGPD (Brazil) and GDPR
PulsePlay Run is a training app that combines heart rate, GPS routes and music (phone, watch and website, including the trainer portal). This policy explains what data we use, why, who it is shared with and how you control it. It is part of our Terms of Use.
In short: we don't sell your data or use it for advertising. Sleep, heart rate variability and menstrual cycle stay on your device only. A personal trainer only sees what you allow, and you can undo it with one tap. AI only receives your workout data if you allow it. You can delete your account at any time.
1. Data we use
Account and profile
- Name, e-mail and password (stored only as a hash).
- Date of birth, gender, country, state and city: used to calculate your heart rate zones and calories, and to suggest local challenges and people.
- Photo and bio (optional); weight and height (optional), for calories and progress.
Workouts and health
- Heart rate during workouts, from watches (Apple Watch, Wear OS), chest straps, smart rings and Bluetooth sensors, or read from Apple Health (HealthKit), Health Connect and Samsung Health.
- Smart ring (only if you pair one): the app reads over Bluetooth the live heart rate during workouts and the history the ring keeps — sleep with stages, heart rate variability (HRV) and periodic heart rate. It also sets on the ring how often it measures.
- GPS route (latitude, longitude, altitude, speed and time of each point), distance, time, pace, steps, calories, elevation, time in each zone, and cadence and power from bike sensors.
- Workouts imported from your watch, Health/Health Connect or files (.fit, .gpx, .tcx), gym plans, loads, one-rep maxes, effort ratings and the post-workout questionnaire (including the "with pet", "pregnant" and "with baby" tags, if you use them).
- Only the daily average resting heart rate is sent to our server, to calibrate your zones.
Stay on your device only: sleep ("Your night": duration and stages), heart rate variability (HRV), detailed resting heart rate, the history read from your smart ring and menstrual cycle. We have no copy: they are not sent to our server, the feed, your trainer or the AI. Turning the feature off or uninstalling the app deletes what was stored.
Content and community
- Titles, descriptions, photos and videos of workouts and posts, comments, likes, direct and club messages, challenges, clubs and who you follow.
- Videos are re-encoded on our server and lose the phone's metadata (including where they were recorded).
- Reports you make or receive (we keep a copy of the reported content for review) and the people you blocked.
Personal trainer (only if you connect with one)
- Consent per category (workouts and heart rate; sleep and readiness stay off and are not sent), health questionnaire (goal, injuries, health conditions, medical clearance, experience) and the signed consent with your name.
- What the trainer records about you: plans, programs, physical assessment (weight, measurements and photos, if they do one), maxes, comments and messages.
- In group classes, if you tick "show my heart rate on the TV" for that class: your short name (e.g. "Ana S.") and live heart rate are shown on the gym's screen during the class.
Payments
- Run+ subscription: paid through the App Store or Google Play. We only receive the purchase confirmation (product, expiry and purchase identifier) to unlock and verify it. We never see your card.
- Trainer plans: paid on the payment provider's page (Asaas), by Pix or card, outside the app. For trainers we keep the account status and the last 4 digits of their tax ID; for payers, the billing history. Card data never goes through us.
Technical data
- Push notification token (Apple/Firebase), device model and OS, app version, crash reports (Sentry, with your account number and without name or e-mail) and security logs (login attempts, trainer access to your data).
2. Why we use it
- To run the app: record and show workouts, zones, maps, music by zone, challenges, leagues, Arena, clubs, feed and watch apps.
- To personalize: challenge, route and people suggestions based on your city and history.
- To notify you: likes, comments, invites, reminders and results (only with your notification permission).
- Safety and moderation: prevent fraud and abuse, review reports within 24 hours, suspend accounts that violate the Terms.
- To bill and verify subscriptions and payments.
- To fix bugs and improve the app.
Legal bases: performance of contract, consent for health data and optional features, legal obligation (financial records) and legitimate interest (security and fraud prevention).
3. Artificial intelligence (OpenAI)
The AI Coach, automatic workout analysis, gym plan generator, route names and the trainer assistant use the OpenAI API. Nothing is sent before you allow it (the app asks on first use). Once allowed, we send the workout data the analysis needs (type, duration, distance, pace, heart rate and zones), profile data (age, gender, weight, goal) and what you type in the chat, without your name or e-mail. Under OpenAI's API policy, this data is not used to train its models. You can turn it off in Settings › AI Coach; the on-device Coach sends nothing.
4. Who we share it with
| Who | What and why |
|---|
| Other people in the app | Your name, photo, city and workouts according to the visibility you choose for each: everyone, friends only or only you. Private workouts are never shown to anyone. |
| People with your link | When you share a workout, the link (pulseplayrun.com/t/…) shows that workout to whoever has it, unless it is private. |
| Your personal trainer | Only while connected and only the categories you allowed. You can disconnect with one tap and access ends immediately. The trainer is responsible for how they use this data in their service. |
| OpenAI | AI features, only with your permission (section 3). |
| Apple, Google and Samsung | Health/HealthKit, Health Connect and Samsung Health to read health data; App Store and Google Play for purchases; APNs and Firebase for notifications. |
| Music | SoundCloud and Audius (play the tracks; search runs on our server), Spotify and Apple Music if you connect your account. If you connect SoundCloud, we keep on our server, encrypted, only the access it grants us to list and play your playlists and likes; you can disconnect at any time in My Music Style. |
| Maps and places | Mapbox (maps, addresses and suggested routes), OpenStreetMap/Nominatim and Wikimedia Commons (places and photos near a coordinate, without identifying you). |
| Asaas | Billing of trainer plans (section 1). |
| Amazon Web Services and Sentry | Hosting of the server, database and media (photos and videos); crash reports. |
| Authorities | When required by law or court order. |
We do not sell or rent your data, do not use health data for advertising and do not share it with advertisers or data brokers. Data read from Apple Health and Health Connect is used only for the app's own fitness and health features.
Some of these services are located outside Brazil (for example, in the United States). We follow the LGPD (art. 33) for these transfers, with contracts and the providers' own safeguards.
5. Security
- Encrypted connections (HTTPS/TLS) across the app and website; passwords stored only as hashes.
- Short-lived session tokens; changing your password signs you out on every device.
- Rate limits on login and password recovery.
- Trainer access to your data is logged and checked on every read.
6. Your rights
- Access, correct and export your data: in the app (profile and workouts) or by asking for a copy by e-mail.
- Withdraw consent: notifications, location, health and camera in your device settings; AI in Settings › AI Coach; sleep in Settings › Sleep and readiness; trainer in Personal Mode › Disconnect.
- Delete your account: in the app, Settings › Delete account, or at pulseplayrun.com/excluir-conta.html.
- Block and report people and content from the "…" menu of each item.
We answer requests within 15 days. You may also complain to Brazil's data protection authority (ANPD) or to your local authority.
7. Retention
- Account, workouts and content: while your account exists.
- When you delete your account: we delete your workouts, routes, heart rate, photos, videos, messages, comments, likes, trainer connections and profile; the account record is anonymized (no name, e-mail, photo, city or birth date). Other people's challenges and clubs remain, without identifying you.
- Kept for the legal period: financial records (subscriptions and payments) and reviewed reports, with no more identifying data than necessary.
- Security logs and database backups: kept for a limited time and deleted periodically.
8. Children and teenagers
The app is not intended for children under 13. Users aged 13 to 17 need permission from a parent or guardian. Trainer connections, billing and program purchases are for adults (18+) only. If we find an account of a child under 13, it is deleted.
9. Changes
When we change something important, we notify you in the app before it takes effect. The date at the top shows the current version.
10. Contact