Política de Privacidade do No Ritmo

Versão 1.9 · atualizada em 02/10/2026

1. O que o No Ritmo faz com seus dados

O No Ritmo é um app para anotar o que você come e os seus treinos. Cada treino vira pontos, com checagem automática, que são o placar da sua constância no ranking e nos grupos. Dados de atividade física são dados pessoais sensíveis (dado referente à saúde, LGPD, art. 5º, II) e são tratados com base no seu consentimento específico e destacado (art. 11, I), coletado por finalidade, dentro do app.

2. Dados que coletamos

Conta: e-mail, nome de exibição (opcional), fuso horário. Não usamos senha. Você entra por um código de uso único enviado ao seu e-mail ou, se preferir, pela sua conta do Google ou da Apple.
Entrar com o Google ou com a Apple (opcional): se você escolher um desses botões (o da Apple aparece no app para iPhone), o Google ou a Apple confirma quem você é e nos envia três coisas: o seu e-mail, o seu nome (a Apple só envia o nome na primeira vez) e um identificador da sua conta lá, que guardamos para reconhecer você nas próximas entradas. Não recebemos a sua senha, os seus contatos nem nada do que você faz nesses serviços, e não enviamos a eles nenhum dado dos seus treinos. Na Apple você pode escolher ocultar o seu e-mail: nesse caso recebemos um endereço de encaminhamento criado por ela, e ele passa a ser o e-mail da sua conta aqui. Quando o e-mail confirmado pelo Google ou pela Apple é o mesmo de uma conta que você já tem no No Ritmo, a entrada acontece nessa mesma conta. O código por e-mail continua disponível para quem não quiser usar nenhum dos dois.
CPF (só no primeiro resgate): coletado uma única vez, quando você troca pontos por benefício, para atender obrigações fiscais e garantir uma conta de resgate por pessoa. Guardado cifrado; nunca compartilhado com marcas nem exibido a outros usuários.
Atividade física: tipo, horários, duração, distância e métricas do treino, registradas manualmente ou sincronizadas de fontes que você conectar (por exemplo, um aplicativo de treino ou relógio esportivo). Quando você conecta o Health Connect (Android) ou o app Saúde (iPhone), o app lê os seus treinos de lá também com ele fechado, quando o sistema do celular permite, e pode avisar no seu celular que um treino seu entrou; desconectar ou sair da conta interrompe a leitura. Guardamos o dado bruto de forma imutável para auditoria da pontuação. Dados de localização enviados por apps conectados (coordenadas e trajeto do treino) são descartados na entrada e não são armazenados.
Fotos (opcionais): foto de perfil e foto de treino, se você escolher enviá-las. A foto de treino é visível para quem treina com você e some após 7 dias; fora desse círculo, tanto a foto de treino quanto a foto de perfil só aparecem com a sua autorização, desligada por padrão.
Mês de treinos (opcional): se você ligar "Mostrar meu mês", duas coisas passam a aparecer. Quem tocar no seu nome dentro do app vê em que dias você treinou no mês corrente e quanto tempo, sem o tipo de treino. E no calendário dos grupos em que você está (comunidade, equipe e desafio), quem está no mesmo grupo vê em que dias você treinou, o esporte e quanto tempo, também em meses anteriores. Suas fotos não aparecem em nenhum dos dois. Vem desligado, e desligar vale na hora.
Frequência para quem administra a comunidade (opcional): algumas comunidades são de academias, assessorias, dojos e estúdios, e quem administra pode ligar o acompanhamento de frequência. Quando isso acontece, aparece para você um interruptor na página daquela comunidade. Se você ligar, quem administra aquela comunidade passa a ver em que dias você treinou, o esporte e quanto tempo, no mês corrente e nos anteriores. Não vê suas fotos, seus pontos, seus resgates, seu ritmo nem seus batimentos. A escolha é por comunidade: ligar numa não liga em nenhuma outra. Vem desligada, desligar vale na hora, e sair da comunidade encerra o acompanhamento sozinho.
Destaques da comunidade (opcional): se você ligar "Aparecer nos destaques das minhas comunidades", quem está na mesma comunidade pode ver seu nome quando você for quem mais treinou de manhã (antes das 9h), à noite (a partir das 19h), mais dias seguidos ou mais modalidades nos últimos 30 dias. Isso diz em que horário você costuma treinar, por isso vem desligado. Quem não liga não aparece nem é contado, e desligar vale na hora.
Quem treina numa comunidade pública: a página de apresentação de uma comunidade pública pode ser aberta por qualquer pessoa do app, e nela aparece uma lista de quem treina ali. Você só entra nessa lista se tiver ligado "Participar do ranking", e o seu rosto só aparece se você tiver ligado também "Mostrar minha foto de perfil no ranking"; sem o segundo, a lista mostra um ícone genérico no lugar da foto, igual ao de quem não enviou foto nenhuma. Desligar qualquer um dos dois vale na hora. A lista não mostra pontuação, posição, horário nem os seus treinos, e nenhuma pessoa aparece na página de uma comunidade privada. A página também mostra números do grupo inteiro (quantas pessoas, quantas treinaram na semana, quantos treinos no mês e as modalidades mais praticadas), e esses números só aparecem a partir de três, para não falarem de uma pessoa só.
Mural da comunidade: quem administra uma comunidade pode publicar recados e fotos no mural dela, e quem está na comunidade pode reagir e comentar. O que você escreve ali, a sua reação e o seu nome e foto de perfil aparecem para as outras pessoas daquela comunidade, e só para elas: o mural não aparece na página pública de apresentação nem para quem não é membro. Você apaga os seus comentários quando quiser; quem administra pode apagar qualquer recado ou comentário da comunidade dele. Recado e comentário de quem você bloqueou não aparecem para você, e os seus não aparecem para essa pessoa.
Avisos de treino (opcionais): quando alguém da sua equipe, do seu desafio ou de uma comunidade que você escolheu registra um treino, o app pode avisar no seu celular quem treinou, o quê, por quanto tempo e, se a pessoa enviou, a foto do treino. O aviso só leva o que você já veria sobre aquela pessoa dentro do app. Para isso guardamos o endereço de notificação do seu aparelho e as suas escolhas. Você liga e desliga os avisos de cada grupo e de cada tipo de grupo no Perfil, e pode desligar "Avisar meus grupos quando eu treinar" para que ninguém receba aviso dos seus treinos. Nenhum aviso sai entre 22h e 7h.
Peso, altura, ano de nascimento e sexo (opcionais): usados para estimar quantas calorias cada treino seu queimou e, se você abrir a referência das diretrizes na aba Nutrição, para escrever em gramas por dia as faixas de proteína e carboidrato que as sociedades científicas publicam para adultos que treinam, aplicadas ao seu peso. Essa referência é só uma referência: o app não a compara com o que você comeu, não a trata como meta e não cobra nada por ela. A conta das calorias combina o custo médio daquela modalidade em estudos científicos com esses quatro dados seus, e o resultado é uma estimativa, nunca uma medição. O número aparece só para você: no aviso logo depois de registrar o treino, na sua lista de treinos e no gráfico do seu mês e do seu ano. Ele não aparece para nenhuma outra pessoa do app, nem para quem administra a comunidade que acompanha a sua frequência, nem no calendário dos grupos, nem para marca nenhuma. Se você compartilhar a imagem do seu progresso, pode escolher incluir as calorias nela, e a escolha é sua a cada vez. Vem tudo em branco, e no Perfil você pode esconder o número sem apagar nada ou apagar os quatro dados de uma vez, o que encerra as estimativas dos próximos treinos. A estimativa que já foi calculada continua no treino em que ela nasceu, como os pontos daquele treino.
Foto ou descrição do prato (opcional): se você ligar "Estimar calorias pela foto ou pela descrição" e tirar foto de uma refeição, ou escrever ou ditar o que comeu, a foto ou a descrição vai para a Anthropic, empresa dos Estados Unidos que fornece a inteligência artificial que faz a leitura, só para identificar o que está no prato e em que quantidade. O mesmo vale para a foto do rótulo de uma embalagem: ela vai à Anthropic só para ler a tabela nutricional, não fica guardada, e o que fica é o alimento com os valores do rótulo, na sua lista de alimentos. Se você ditar, quem transcreve a sua voz é o teclado do seu celular ou o seu navegador, e o No Ritmo recebe só o texto que apareceu no campo, nunca o áudio. Pelos termos dela, a Anthropic não usa a foto nem a descrição para treinar modelos e apaga o que recebeu e o que respondeu em até 30 dias. A foto grande não fica guardada no No Ritmo: fica uma miniatura na sua lista, a descrição que você escreveu, os alimentos identificados, as quantidades e a estimativa de calorias, proteína, carboidrato, gordura e fibra, que é uma faixa e nunca uma medição. Os valores por 100 g vêm da Tabela Brasileira de Composição de Alimentos (TACO, NEPA/Unicamp) e o peso das medidas caseiras vem da tabela do IBGE. O histórico das suas refeições, por dia, semana e mês, aparece ao lado dos minutos e da estimativa de calorias dos seus treinos, e o app não faz conta entre os dois. Você pode corrigir cada item lido: o peso da porção, se pesou ou sabe o da embalagem, e as calorias e os macros do rótulo; o que você informa vale no lugar da estimativa. Para a leitura melhorar, guardamos o que a leitura devolveu antes de você mexer e comparamos com o que você corrigiu, somado ao de outras pessoas e sem identificar ninguém: só entra na conta uma medida que pelo menos 20 pessoas corrigiram, e o que sai dela é o peso típico de uma medida caseira, nunca uma refeição sua. Tudo isso aparece só para você: nenhuma refeição sua vai para outra pessoa do app, para quem administra uma comunidade nem para marca nenhuma, e comida não conta ponto. A leitura tem limite: os primeiros dias depois da primeira leitura são grátis, cada dia em que você treinou dá uma leitura, e os planos com mais leituras por mês e o pacote de leituras avulsas são comprados pela loja do seu celular (seção seguinte). Vem desligado; o sim é pedido na primeira foto ou na primeira descrição, e você pode desligar no Perfil e apagar cada refeição quando quiser.
Comida registrada sem leitura (opcional): se você ligar "Guardar o que você come" e escolher um alimento na tabela, ler o código de barras de uma embalagem, digitar os valores de um rótulo ou repetir uma refeição, o No Ritmo guarda a refeição (os alimentos, as quantidades e a estimativa), os alimentos que você criou e os pratos que você salvou, só para você ver os seus dias. Nada disso vai para a Anthropic nem para outra empresa. Para achar um produto pelo código de barras, o nosso servidor pergunta só o número do código ao Open Food Facts, uma base aberta e colaborativa de alimentos, sem dizer quem perguntou, e guarda a resposta para não perguntar de novo; essa cópia, que não tem nada de pessoa nenhuma, fica disponível a quem pedir, como pede a licença da base (ODbL). Nenhuma refeição sua vai para outra pessoa do app, para quem administra uma comunidade nem para marca nenhuma, e comida não conta ponto. Vem desligado; o sim é pedido na primeira refeição registrada assim, e você pode desligar no Perfil e apagar cada refeição, alimento ou prato quando quiser.
Pagamentos e programa de criadores: quando você comprar um plano ou um pacote de leituras da foto do prato, a compra é feita e cobrada pela loja do seu celular (App Store ou Google Play): o No Ritmo nunca recebe o seu cartão nem os dados de pagamento. Para ligar a compra à sua conta, o app manda à loja um código aleatório que ele mesmo gera para a sua conta, e não o seu e-mail nem o seu nome. Da loja, guardamos o que ela nos informa: o produto, o valor, a moeda, a data, o identificador da cobrança, até quando o plano vale, se ele renova, e o estorno, se houver. Também guardamos cada leitura feita e de onde ela saiu (do teste, do dia treinado, do plano ou do pacote), para a conta das leituras não depender da refeição continuar na sua lista. As cobranças ficam guardadas por obrigação fiscal mesmo depois de você excluir a conta, ligadas a um registro sem o seu nome e sem o seu e-mail; as leituras e o saldo de leituras avulsas são apagados. Se você entrou no app pelo link de um criador de conteúdo parceiro, ele vê que você entrou (o seu nome só se você tiver ligado "Participar do ranking"; sem isso, um apelido genérico), quando entrou e se você treinou nos últimos 30 dias. Ele nunca vê o que você pagou, o que comprou nem se você assina alguma coisa: o que ele recebe é uma parte, calculada por nós, do que a plataforma recebeu das pessoas que entraram pelo link dele, somada e sem o nome de ninguém. O vínculo entre você e o criador é apagado junto com a sua conta.
Teste grátis da leitura do prato: o teste vale uma vez por pessoa. Para isso, quando o seu teste começa, guardamos um código tirado do seu e-mail por uma conta que não tem volta (um hash). Com esse código não dá para descobrir o seu e-mail: só dá para conferir se um e-mail que chega de novo já teve teste. Ele continua guardado depois que você exclui a conta, sem o e-mail, sem o nome e sem nenhum outro dado seu, e serve só para isso. A base legal é o legítimo interesse de evitar que o teste seja repetido com contas novas (LGPD, art. 7º, IX).
Uso do produto: pontos, resgates, equipes, consentimentos (com versão do texto aceito e evidência, pois a lei nos obriga a provar o consentimento, conforme o art. 8º, §2º).
Dispositivo: identificador de instalação e sinais de integridade, usados exclusivamente para prevenção a fraude.

3. O que NUNCA fazemos

Nunca vendemos seus dados nem os compartilhamos individualmente com marcas, anunciantes ou corretores de dados. A LGPD (art. 11, §4º) veda o uso compartilhado de dado de saúde para vantagem econômica, e nós tratamos essa vedação como regra de código, não promessa.
Nunca usamos seus dados de atividade para publicidade ou para escolher quais ofertas você vê.
Marcas parceiras recebem apenas estatísticas agregadas e anônimas, com tamanho mínimo de grupo.

4. Compartilhamento e transferência internacional

Usamos provedores de infraestrutura e e-mail que podem processar dados fora do Brasil. Nesses casos, aplicamos os mecanismos da LGPD (art. 33) e as cláusulas-padrão da ANPD (Resolução CD/ANPD nº 19/2024). Ao conectar uma fonte estrangeira (um serviço de treino que processa dados fora do Brasil), pedimos consentimento destacado específico para essa transferência. Se você entrar pelo Google ou pela Apple, essa empresa fica sabendo que você usou a conta dela para entrar no No Ritmo e trata esse registro conforme a política de privacidade dela. A escolha é sua a cada entrada. Se você ligar a foto ou a descrição do prato, cada foto que você tirar e cada descrição que você escrever ou ditar é enviada à Anthropic, nos Estados Unidos, com o seu consentimento específico e em destaque para essa transferência (art. 33, VIII), só para a leitura daquela refeição, e a Anthropic as trata conforme os termos comerciais dela, que proíbem treinar modelos com o que recebe de clientes.

Os avisos no celular são entregues pela Expo, que os repassa ao serviço de notificações do Google (no Android) ou da Apple (no iPhone). Esses provedores recebem o texto do aviso e o endereço do aparelho que vai recebê-lo. A foto do treino não passa por eles: o próprio celular a busca no No Ritmo, por um endereço temporário que vale 24 horas e deixa de abrir se o treino, a foto ou a sua autorização saírem antes disso.

5. Retenção e exclusão

Você pode exportar todos os seus dados (JSON) e excluir sua conta a qualquer momento dentro do app (Perfil → Seus dados). Na exclusão, apagamos seus treinos, suas fotos de treino e de perfil, suas refeições (com e sem foto), os alimentos e pratos que você salvou, as leituras e o saldo de leituras avulsas, seus dados do corpo, o que você escreveu no mural, os avisos, conexões, dispositivos e a ligação com a sua conta do Google ou da Apple. Mantemos, ligado a um registro sem o seu nome e sem o seu e-mail, apenas o que a lei exige conservar (art. 16): a trilha financeira de pontos e resgates (com o CPF cifrado de quem já fez resgate), as cobranças das lojas e o registro dos seus consentimentos. Fica também o código do teste grátis descrito no item 2. Excluir a conta não cancela assinatura na loja: cancele nos ajustes de assinaturas da App Store ou da Google Play. O passo a passo está em Excluir sua conta.

6. Seus direitos (LGPD, arts. 18-19)

Confirmação de tratamento, acesso, correção, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento, com resposta simplificada imediata e declaração completa em até 15 dias. Canais: dentro do app (aba Perfil) ou pelo e-mail contato@noritmo.com.br.

7. Segurança

Tokens de acesso a fontes externas são criptografados em repouso (AES-256-GCM); códigos de acesso nunca são armazenados em claro; identificadores de usuário são pseudonimizados nos registros técnicos; saldos são trilha contábil imutável. Incidentes de segurança relevantes são comunicados à ANPD e aos titulares nos prazos da Resolução CD/ANPD nº 15/2024.

8. Idade mínima

O No Ritmo é para maiores de 18 anos.

9. Para quem usa o app fora do Brasil

Fora do Brasil o app funciona com o registro de comida e de treinos, os pontos, o ranking e os grupos, e os planos da leitura do prato podem ser comprados pela loja. Não há troca de pontos nem entrada no programa de criadores, e por isso o app não pede CPF nem chave PIX. O app sabe que você está fora pelo fuso horário do seu celular, que ele envia sempre que é aberto. Seus pontos continuam intactos.

10. Para quem está na União Europeia

Enquanto você usa o No Ritmo na União Europeia, o tratamento dos seus dados também segue o Regulamento Geral de Proteção de Dados da UE (GDPR).

Quem trata seus dados: a empresa identificada no início desta política, com sede no Brasil. Contato: contato@noritmo.com.br.
Para quê: registrar e contar seus treinos, dias e pontos, mostrar o seu histórico e, só se você ligar, mostrar partes dele às pessoas dos seus grupos. Os dados opcionais dos itens anteriores (fotos, peso, altura e o resto) têm a finalidade descrita em cada um.
Base legal: dado de treino é dado de saúde, e a base é o seu consentimento (GDPR, art. 9(2)(a)), registrado quando você entra pela primeira vez. Cada forma de mostrar algo a outras pessoas tem um interruptor próprio, que começa desligado. Você pode retirar o consentimento quando quiser, pelo Perfil ou excluindo a conta, sem afetar o que foi feito antes.
Onde os dados ficam: a empresa está no Brasil, que a Comissão Europeia reconheceu como país de proteção adequada em janeiro de 2026. Alguns provedores (hospedagem, e-mail e avisos no celular) podem processar dados em outros países, como descreve o item 4.
Por quanto tempo: enquanto a conta existir, com as regras de exclusão do item 5.
Seus direitos: pedir acesso, correção, exclusão e portabilidade dos seus dados, pedir que o tratamento seja limitado, se opor a ele e retirar o consentimento. A exportação e a exclusão já funcionam dentro do app; o resto, pelo e-mail acima. Você também pode reclamar à autoridade de proteção de dados do país onde mora.

11. Para quem mora no estado de Washington (EUA): dados de saúde do consumidor

Esta seção é a política de dados de saúde do consumidor exigida pela lei de Washington (My Health My Data Act, RCW 19.373).

Que dados de saúde coletamos e para quê: os seus treinos (tipo, horários, duração e, quando houver, distância), os dias em que você treinou, que saem deles, e, só se você preencher, peso, altura, ano de nascimento e sexo; e, só se você usar a foto ou a descrição do prato ou registrar comida pela tabela ou pelo código de barras, a descrição que você escreveu, os alimentos e as quantidades de cada refeição, os alimentos que você criou e os pratos que você salvou. Os treinos servem para contar seus dias, sua semana e seus pontos e mostrar o seu histórico; os dados do corpo servem para estimar as calorias de cada treino e, se você abrir, para escrever no seu peso a referência das diretrizes; a refeição serve só para mostrar a você a estimativa dela, e o que você corrige nela ajuda a leitura de todo mundo, somado e sem identificar ninguém.
De onde vêm: de você, quando registra um treino ou preenche os dados do corpo, e do Health Connect (Android) ou do app Saúde (iPhone), quando você conecta um deles.
O que é compartilhado: com outras pessoas do app, só o que você liga: os dias e minutos do seu mês, o esporte de cada dia no calendário dos seus grupos, os destaques da comunidade e a frequência para quem administra uma comunidade que você autorizou. Peso, altura e idade nunca são mostrados a outras pessoas, e as calorias só saem do app se você as puser na imagem que você mesmo compartilha. A foto ou a descrição do prato é enviada à Anthropic para a leitura, e só para isso. Nada é vendido.
Com quem: além das pessoas do app que você autorizou, só com provedores que processam dados em nosso nome: a hospedagem do servidor e do banco de dados (Render) e a entrega dos avisos no celular (Expo, Google e Apple), como descreve o item 4.
Como exercer seus direitos: para confirmar se tratamos seus dados de saúde, acessá-los, excluí-los ou retirar o consentimento, use o Perfil do app ou escreva para contato@noritmo.com.br. Respondemos em até 45 dias, sem custo. Se recusarmos um pedido, você pode recorrer respondendo ao mesmo e-mail com a palavra "Recurso"; respondemos por escrito em até 45 dias e, se a recusa for mantida, informamos como falar com a Procuradoria-Geral de Washington.