Quem é o responsável
Astra Lemos AI LTDA, CNPJ 66.690.431/0001-35, Porto Alegre, RS, Brasil. Para qualquer assunto desta política, inclusive os seus direitos: willian@astralemosai.com.br.
O HeroiK é um aplicativo de treino com uma parte social: você monta rotinas, registra séries, acompanha a evolução, publica treinos, comenta e participa de grupos.
1. O que coletamos
Sua conta
E-mail; senha, guardada apenas como hash e nunca em texto; nome de usuário; e, se você preencher, nome, bio e foto de perfil.
Entrar com Apple ou com Google
Recebemos o e-mail verificado. Da Apple recebemos também o identificador que ela cria para este aplicativo e, se você escolher Ocultar meu e-mail, o endereço de encaminhamento dela — que para nós é um e-mail como qualquer outro. Guardamos, de forma criptografada, um token que a Apple emite, usado para uma coisa só: revogar o acesso deste aplicativo quando você excluir a conta.
Seus treinos
Rotinas, treinos, exercícios que você cria, séries com repetições, carga e tempo, datas, anotações, a nota de cada treino concluído, sua sequência semanal e suas medalhas.
O que você publica
Publicações e suas fotos, comentários, curtidas, os grupos que você cria ou dos quais participa.
Denúncias e bloqueios
Quando alguém denuncia um conteúdo, guardamos a denúncia como um documento: uma cópia congelada do que o denunciante viu — a legenda, o endereço da foto, o treino por trás dela e os exercícios —, quem denunciou, quem publicou, o motivo escolhido e a decisão que a moderação tomou. A cópia existe porque o conteúdo que mais precisa ser analisado é também o que tem mais chance de ser apagado no minuto seguinte à denúncia.
Quando você bloqueia alguém, guardamos quem bloqueou quem e quando.
Diagnóstico
Relatórios de erro, pelo Sentry, sem endereço de IP e sem dados pessoais anexados. O rastreamento de desempenho está desligado.
2. O que não coletamos
Não coletamos localização, contatos, dados do aplicativo Saúde (HealthKit) nem identificadores de publicidade. Não há anúncios, não há rastreamento entre aplicativos ou sites, não há análise de comportamento, e não vendemos dados. No iPhone, a única permissão que o aplicativo pede é a da galeria de fotos, para a sua foto de perfil e as fotos das publicações.
3. Para que usamos
- criar e manter sua conta, e manter você conectado;
- mostrar seu histórico, sua evolução, suas notas e suas medalhas;
- fazer funcionar a parte social: feed, grupos, ranking, comentários;
- analisar denúncias, remover conteúdo que quebra os Termos de Uso e aplicar bloqueios;
- corrigir falhas e proteger a conta — por exemplo, limitando tentativas de login.
4. Com quem compartilhamos
Apenas com quem opera o serviço, e apenas para operá-lo: Apple e Google (entrar no aplicativo), Sentry (relatórios de erro), Railway (hospedagem e banco de dados) e Cloudflare (armazenamento das imagens). Também podemos fornecer dados quando a lei exigir. Fora isso, não compartilhamos com ninguém.
Os servidores desses provedores podem estar fora do Brasil.
5. Quem, dentro da empresa, vê o quê
O conteúdo que você publica é visto por quem o aplicativo mostra: seus grupos, quem abre seu perfil, ou qualquer pessoa, se você publicou algo público.
A moderação — hoje o responsável citado no topo desta página — lê a fila de denúncias e a cópia congelada que cada uma carrega. É o mínimo necessário para decidir, e é a única situação em que alguém da empresa lê o que você publicou sem que isso lhe seja mostrado pelo aplicativo. Ninguém usa a sua senha para entrar na sua conta.
Quando a moderação decide que um conteúdo sai do ar, ele é ocultado, não apagado: a decisão fica registrada e pode ser revertida por quem a tomou. Se um treino for considerado fraudulento, ele é removido das classificações e a nota que ele somou é debitada.
6. Por quanto tempo, e como apagar tudo
Guardamos seus dados enquanto sua conta existir.
Você exclui a conta dentro do aplicativo, em Perfil → ⚙ → Excluir conta. Isso apaga a conta e o que ela contém: treinos, histórico, rotinas, publicações, comentários, curtidas, os grupos que você criou, medalhas e as fotos que você enviou. Se você entrou com a Apple, revogamos o acesso junto à Apple antes de apagar.
Três coisas sobrevivem, e nenhuma delas com o seu nome, para não apagar o histórico de outras pessoas nem o registro do que foi decidido:
- um dia de treino seu que outra pessoa treinou fica sem autor e privado, porque o treino dela é nomeado por ele;
- um exercício que você criou e que está no histórico de alguém fica sem autor e arquivado;
- uma denúncia continua existindo como registro — mas o que você escreveu é removido de dentro dela e o seu identificador sai. Uma denúncia que você fez também perde o seu identificador; o conteúdo guardado nela é de outra pessoa, não seu.
Os bloqueios que envolvem a sua conta são apagados com ela, dos dois lados.
Cópias de segurança feitas pelos provedores podem reter dados por um período curto, até serem sobrescritas.
7. Seus direitos (LGPD)
Você pode confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização ou eliminação, pedir portabilidade e saber com quem compartilhamos. Dentro do aplicativo você já corrige (editor de perfil) e elimina (excluir conta). Para o resto, escreva para willian@astralemosai.com.br: respondemos em até 15 dias.
8. Segurança
Todo o tráfego entre o aplicativo e o servidor usa HTTPS. Sua senha é guardada como hash. O token da Apple é guardado criptografado. O acesso à fila de denúncias é restrito a contas explicitamente autorizadas, e uma configuração ausente não libera ninguém — ela bloqueia todos.
9. Crianças
O HeroiK não é destinado a menores de 13 anos, e não coletamos conscientemente dados de quem tem menos que isso. Se souber de um cadastro assim, escreva para o e-mail acima e nós o removeremos.
10. Mudanças nesta política
Se ela mudar, a data no topo muda junto, e avisamos dentro do aplicativo.
Também aqui
Who is responsible
Astra Lemos AI LTDA, company ID (CNPJ) 66.690.431/0001-35, Porto Alegre, RS, Brazil. For anything about this policy, including your rights: willian@astralemosai.com.br.
HeroiK is a workout app with a social side: you build routines, log sets, follow your progress, post workouts, comment and join groups.
1. What we collect
Your account
Email; your password, stored only as a hash and never as text; your username; and, if you fill them in, your name, bio and profile photo.
Signing in with Apple or Google
We receive the verified email address. From Apple we also receive the identifier it creates for this app and, if you choose Hide My Email, its relay address — which to us is an email like any other. We store, encrypted, a token Apple issues, used for one thing only: revoking this app's access when you delete your account.
Your training
Routines, workouts, exercises you create, sets with reps, load and time, dates, notes, the grade of each finished workout, your weekly streak and your medals.
What you post
Posts and their photos, comments, likes, and the groups you create or join.
Reports and blocks
When somebody reports content, we keep the report as a document: a frozen copy of what the reporter saw — the caption, the photo's address, the workout behind it and its exercises —, who reported it, who posted it, the reason chosen and the decision moderation took. The copy exists because the content most in need of review is also the most likely to be deleted a minute after being reported.
When you block someone, we keep who blocked whom, and when.
Diagnostics
Crash and error reports, through Sentry, with no IP address and no personal data attached. Performance tracing is off.
2. What we do not collect
We do not collect location, contacts, Health (HealthKit) data or advertising identifiers. There are no ads, no tracking across apps or websites, no behavioural analytics, and we do not sell data. On iPhone, the only permission the app asks for is the photo library, for your profile photo and the photos in your posts.
3. What we use it for
- to create and keep your account, and keep you signed in;
- to show your history, your progress, your grades and your medals;
- to make the social part work: feed, groups, leaderboard, comments;
- to review reports, remove content that breaks the Terms of Use and apply blocks;
- to fix failures and protect the account — for example, by limiting sign-in attempts.
4. Who we share it with
Only with the providers that run the service, and only so they can run it: Apple and Google (signing in), Sentry (error reports), Railway (hosting and database) and Cloudflare (image storage). We may also disclose data where the law requires it. Nobody else.
Those providers' servers may be outside Brazil.
5. Who inside the company sees what
What you post is seen by whoever the app shows it to: your groups, people who open your profile, or anybody at all if you posted something public.
Moderation — today the person named at the top of this page — reads the report queue and the frozen copy each report carries. That is the minimum needed to decide, and it is the only situation in which someone at the company reads what you posted outside of the app showing it to them. Nobody uses your password to enter your account.
When moderation decides content comes down, it is hidden, not deleted: the decision is recorded and can be reversed by whoever made it. If a workout is found to be fraudulent, it is taken out of the standings and the grade it added is debited.
6. How long we keep it, and how to delete everything
We keep your data for as long as your account exists.
You delete the account inside the app, at Profile → ⚙ → Delete account. That deletes the account and what it holds: workouts, history, routines, posts, comments, likes, the groups you created, medals and the photos you uploaded. If you signed in with Apple, we revoke this app's access with Apple before deleting.
Three things survive, none of them with your name on it, so that other people's history — and the record of what was decided — is not erased with yours:
- a workout day of yours that somebody else trained stays, with no author and private, because their past workout is named after it;
- an exercise you created that sits in somebody's history stays, with no author and archived;
- a report stays as a record — but what you wrote is removed from inside it and your identifier is dropped. A report you filed also loses your identifier; the content kept in it is someone else's, not yours.
Blocks involving your account are deleted with it, on both sides.
Backups taken by our providers may retain data for a short period until they are overwritten.
7. Your rights
You can ask whether we process your data, access it, correct it, ask for anonymisation or deletion, ask for portability, and ask who we share it with. The app already lets you correct (profile editor) and delete (delete account). For anything else, write to willian@astralemosai.com.br; we answer within 15 days.
8. Security
All traffic between the app and the server uses HTTPS. Your password is stored as a hash. The Apple token is stored encrypted. Access to the report queue is restricted to explicitly authorised accounts, and a missing configuration grants nobody access — it denies everybody.
9. Children
HeroiK is not directed to children under 13, and we do not knowingly collect data from them. If you know of such an account, write to the address above and we will remove it.
10. Changes to this policy
If it changes, the date at the top changes with it, and we say so inside the app.