Privacidade
Quem é responsável
Matheus Lima Cypriano, pessoa física, é quem decide o que o MW FITNESS faz com os seus dados. Fala comigo em matheuscypriano@icloud.com.
O que o app guarda
- Quem você é: nome, data de nascimento, telefone, sexo e e-mail.
- Seu treino: sessões, cargas, repetições, esforço percebido, duração e o histórico disso tudo — mais as contas que saem daí, como o quanto de carga você acumulou na semana.
- Seu corpo: peso e pesagens, lesões que você relata (onde, gravidade, desde quando), os músculos que você escolheu como foco (e como essa escolha mudou ao longo do tempo) e fotos de progresso.
- As avaliações físicas que o Matheus faz com você pessoalmente: testes de mobilidade, força e movimento — ângulos, tempos, distâncias, repetições, o resultado de cada teste e a data em que foi feito.
- O que você me contou no começo: seu objetivo, a prova ou o desafio que você tem pela frente e a data dele, o que você já treinou até aqui, o que te fez parar antes e por que você quer isso agora.
- Sua agenda com o coach e as mensagens que vocês trocam.
Peso, lesões, fotos e as avaliações físicas são dados de saúde. É a informação mais sensível que o app guarda. Peso, lesões e fotos só existem aqui porque você escolheu registrar; as avaliações, porque você fez os testes com o Matheus.
Com que base eu trato isso
A lei manda eu dizer por que posso tratar cada coisa. São três razões, e só três:
- Pra cumprir o nosso contrato — nome, e-mail, telefone, o seu treino, a agenda, as mensagens e o registro da cobrança. Sem isso não há como eu te treinar nem como você pagar.
- Porque você me autorizou — peso, lesões, fotos de progresso e as avaliações físicas. A lei chama isso de dado de saúde e exige uma autorização explícita, separada do resto. Você dá essa autorização quando registra cada um desses dados no app e quando faz os testes comigo — e pode retirar quando quiser, é só me falar. Retirar não cancela a sua assinatura: o que muda é que eu passo a prescrever sem essa informação, e o que eu não sei, eu não consigo proteger.
- Porque a lei manda — o registro fiscal de quem pagou o quê, que é obrigação de quem vende.
Não existe uma quarta razão. Eu não trato os seus dados por “interesse legítimo” pra te vender coisa nenhuma, e não faço perfilamento.
Quem vê o quê
O MW FITNESS tem um único coach: o Matheus. Ele vê o seu treino, o seu peso e as suas lesões — é com isso que ele prescreve.
Ele também guarda, junto da sua conta, as anotações dele sobre o seu treino, os resultados das avaliações físicas que ele faz com você e a marca do que ele já olhou na sua linha do tempo. Isso é o material de trabalho dele e não aparece pra você no app — mas é sobre você, então se você quiser saber o que está escrito ali, é só pedir. Some junto quando você apaga a conta.
As suas fotos de progresso nascem trancadas. O Matheus não abre nenhuma enquanto você não liberar. A trava está na regra do servidor, não numa promessa desta página: mesmo que o aplicativo peça, o servidor recusa.
Você liga e desliga isso na tela de Fotos, e a permissão aparece no botão de salvar toda vez que você guarda uma foto — pra você nunca guardar sem saber quem vai ver. Desligar corta o acesso na hora. O que ele já tiver visto, ele já viu — não dá pra desver, e prometer o contrário seria mentira.
Uma coisa ele enxerga mesmo com as fotos trancadas: que elas existem, de que ângulo e de que dia. Essa ficha fica guardada junto do seu treino, que ele precisa ler pra prescrever. A imagem, não — essa depende de você.
Ninguém mais tem acesso. Eu não vendo, não alugo e não troco os seus dados com ninguém.
Onde os dados ficam
Nos servidores do Google (Firebase), nos Estados Unidos. Como você e eu estamos no Reino Unido, isso é uma transferência internacional, e ela acontece sob as cláusulas contratuais padrão com o adendo do Reino Unido (o UK Addendum / IDTA) que o Google oferece para esse caso. O mesmo vale pro Stripe.
Quem mais entra nisso
Google — guarda os dados e cuida do login.
Strava — só se você conectar. Aí o app lê as suas atividades pra fechar o treino do dia sozinho, e pode corrigir o esporte e o nome da atividade que você acabou de gravar. Dá pra desconectar quando quiser, na Conta — e a autorização morre também do lado do Strava.
Stripe — só se você pagar. Ele processa o pagamento e guarda os dados do cartão; eu não recebo e não guardo esses dados. Do meu lado fica apenas o registro de que você tem assinatura ativa e quais sessões foram pagas. Quando a tela de pagamento abre, o app carrega um arquivo do Stripe pra desenhar os campos do cartão. O Stripe também opera fora do Reino Unido, sob as mesmas garantias contratuais.
YouTube — alguns vídeos de exercício estão hospedados lá. Quando você abre um deles, o vídeo vem dos servidores do YouTube, e por isso eles sabem que aquele vídeo foi aberto. O app usa a versão sem cookie de publicidade do player (youtube-nocookie.com), então assistir aqui não vira anúncio pra você em outro lugar. Os vídeos que eu mesmo gravei não passam pelo YouTube.
Nenhum rastreador. O app não usa analytics, não tem pixel de rede social e não faz perfilamento de publicidade. Ele carrega arquivo de terceiro em três situações, e só nelas: o Google, pra funcionar; o Stripe, quando você abre a tela de pagamento; e o YouTube, quando você abre um vídeo que está lá.
No seu aparelho
Uma cópia do seu treino fica guardada no próprio celular, pra o app funcionar quando a academia está sem sinal. Ela é apagada quando você sai da conta ou apaga a conta.
Por quanto tempo
O mínimo possível. Enquanto você estiver usando o MW FITNESS, o seu histórico fica — sem ele não há curva de evolução, não há recorde e o coach não sabe de onde você veio.
- Apagou a conta pelo app → vai embora na hora, e eu não guardo cópia à parte.
- Pediu pra apagar por e-mail → apago em até 30 dias.
- Conta parada: dado de saúde não deve ficar guardado pra sempre. Uma vez por ano eu levanto as contas sem nenhum uso há mais de 24 meses; se a sua estiver na lista, eu escrevo no e-mail da conta e apago se você não responder em 30 dias. Responder pedindo pra manter já basta pra manter. E você nunca precisa esperar por isso: o botão de apagar está na Conta.
O registro da cobrança fica com o Stripe pelo tempo que a lei fiscal britânica exige dele. Isso é do lado dele, não do meu.
Menores de 18 anos
O MW FITNESS é para maiores de 18 anos. Eu não abro conta para menores e não trato dados de criança ou adolescente aqui. Se você descobrir que um menor criou uma conta, me avise que eu apago.
E-mail, divulgação e as suas fotos
Eu escrevo pra você sobre o seu treino: horário, recado, aviso de cobrança e de mudança nestas páginas. Isso faz parte do serviço.
Divulgação é outra coisa. Se um dia eu quiser te mandar e-mail de oferta ou novidade, você escolhe receber, e toda mensagem dessas traz um link pra parar de receber — num clique, sem falar comigo.
Eu nunca uso as suas fotos, os seus números ou a sua história em divulgação. Se um dia eu quiser usar, eu peço por escrito, dizendo onde e por quanto tempo, e você pode dizer não sem que mude absolutamente nada no seu treino. Quem disse sim pode voltar atrás depois.
Seus direitos
Você está no Reino Unido, então valem os direitos do UK GDPR — e três deles já são botão dentro do app:
- Ver e levar — “Exportar meus dados”, na Conta, baixa tudo num arquivo.
- Corrigir — dá pra editar os seus dados e apagar uma pesagem, uma foto ou uma lesão, uma a uma.
- Apagar tudo — “Apagar minha conta”, na Conta.
Os outros não têm botão, e você consegue todos pelo mesmo e-mail: matheuscypriano@icloud.com. Dá pra pedir uma cópia de tudo o que eu tenho sobre você — inclusive as minhas anotações e os resultados das avaliações, que não aparecem no app —, retirar a autorização dos dados de saúde, pedir que eu pare de usar algum dado, se opor a um uso, ou pedir que eu corrija o que estiver errado. Isso é direito seu, não favor meu: eu respondo em até um mês e não cobro nada por isso.
E nada aqui é decidido por máquina sozinha. Quem prescreve o seu treino sou eu; o app faz contas e desenha gráficos, mas não existe decisão automática a seu respeito.
Se achar que eu tratei os seus dados errado e não resolvermos entre nós, você pode reclamar ao ICO, a autoridade britânica de proteção de dados — ico.org.uk.
Se esta página mudar
Aviso no app antes de valer.
Veja também os Termos de uso.
Privacy
Who is responsible
Matheus Lima Cypriano, as an individual, is the one who decides what MW FITNESS does with your data. Talk to me at matheuscypriano@icloud.com.
What the app keeps
- Who you are: name, date of birth, phone, sex and email.
- Your training: sessions, loads, reps, perceived effort, duration and the history of all of it — plus the figures that come out of that, such as how much load you piled up over the week.
- Your body: weight and weigh-ins, injuries you report (where, how bad, since when), the muscles you chose as your focus (and how that choice changed over time) and progress photos.
- The physical assessments Matheus carries out with you in person: mobility, strength and movement tests — angles, times, distances, reps, the result of each test and the date it was done.
- What you told me at the start: your goal, the race or challenge ahead of you and its date, what you have trained so far, what stopped you before and why you want this now.
- Your schedule with the coach and the messages you exchange.
Weight, injuries, photos and the physical assessments are health data. It is the most sensitive information the app keeps. Weight, injuries and photos only exist here because you chose to log them; the assessments, because you did the tests with Matheus.
On what basis I do this
The law requires me to say why I am allowed to handle each thing. There are three reasons, and only three:
- To perform our contract — name, email, phone, your training, the schedule, the messages and the record of the charge. Without these I cannot coach you and you cannot pay.
- Because you gave me explicit consent — weight, injuries, progress photos and the physical assessments. The law calls these health data and requires explicit consent, separate from everything else. You give that consent when you log each of those in the app and when you take the tests with me — and you can withdraw it whenever you want, just tell me. Withdrawing does not cancel your subscription: what changes is that I start prescribing without that information, and what I do not know, I cannot protect you from.
- Because the law requires it — the tax record of who paid what, which is an obligation of anyone who sells.
There is no fourth reason. I do not rely on “legitimate interests” to sell you anything, and I do no profiling.
Who sees what
MW FITNESS has a single coach: Matheus. He sees your training, your weight and your injuries — that is what he prescribes with.
He also keeps, alongside your account, his own notes about your training, the results of the physical assessments he carries out with you and a mark of what he has already looked at on your timeline. That is his working material and it does not appear to you in the app — but it is about you, so if you want to know what is written there, just ask. It goes when you delete your account.
Your progress photos are locked from the start. Matheus does not open a single one until you allow it. The lock lives in the server's rule, not in a promise on this page: even if the app asks, the server refuses.
You switch this on and off on the Photos screen, and the permission shows on the save button every time you store a photo — so you never store one without knowing who will see it. Switching it off cuts access immediately. What he has already seen, he has seen — that cannot be unseen, and promising otherwise would be a lie.
One thing he does see even with the photos locked: that they exist, from which angle and from which day. That record sits alongside your training, which he needs to read in order to prescribe. The image does not — that one is up to you.
Nobody else has access. I do not sell, rent or trade your data with anyone.
Where the data lives
On Google (Firebase) servers, in the United States. Since you and I are both in the United Kingdom, that is an international transfer, and it happens under the standard contractual clauses with the UK Addendum (IDTA) that Google provides for this case. The same goes for Stripe.
Who else is involved
Google — stores the data and handles sign-in.
Strava — only if you connect it. Then the app reads your activities to close the day's training on its own, and it may correct the sport and the name of the activity you have just recorded. You can disconnect whenever you want, from Account — and the authorisation dies on Strava's side too.
Stripe — only if you pay. It processes the payment and stores the card details; I do not receive and do not store them. On my side there is only the record that you have an active subscription and which sessions were paid for. When the payment screen opens, the app loads a file from Stripe to draw the card fields. Stripe also operates outside the United Kingdom, under the same contractual safeguards.
YouTube — some exercise videos are hosted there. When you open one, the video comes from YouTube's servers, so they know that video was opened. The app uses the player's no-advertising-cookie version (youtube-nocookie.com), so watching here does not turn into an advert for you somewhere else. The videos I filmed myself do not go through YouTube.
No trackers. The app uses no analytics, has no social network pixel and does no advertising profiling. It loads a third-party file in three situations, and only those: Google, to work at all; Stripe, when you open the payment screen; and YouTube, when you open a video hosted there.
On your device
A copy of your training is kept on the phone itself, so the app works when the gym has no signal. It is wiped when you sign out or delete your account.
For how long
As little as possible. While you are using MW FITNESS your history stays — without it there is no progress curve, no personal record, and the coach does not know where you came from.
- Deleted your account in the app → it goes immediately, and I keep no separate copy.
- Asked me to delete it by email → I delete within 30 days.
- Dormant accounts: health data should not sit here forever. Once a year I list the accounts with no use at all for more than 24 months; if yours is on that list I write to the account's email and delete it if you do not answer within 30 days. Answering to say you want to keep it is enough to keep it. And you never have to wait for that: the delete button is in Account.
The record of the charge stays with Stripe for as long as UK tax law requires of them. That is on their side, not mine.
Under-18s
MW FITNESS is for people aged 18 and over. I do not open accounts for minors and I do not process children's data here. If you find that a minor has created an account, tell me and I will delete it.
Email, promotion and your photos
I write to you about your training: times, messages, billing notices and changes to these pages. That is part of the service.
Promotion is a different thing. If one day I want to email you an offer or some news, you choose to receive it, and every one of those messages carries a link to stop receiving them — one click, without talking to me.
I never use your photos, your numbers or your story in promotion. If one day I want to, I ask you in writing, saying where and for how long, and you can say no without a single thing changing in your training. Anyone who said yes can take it back later.
Your rights
You are in the United Kingdom, so the UK GDPR rights apply — and three of them are already a button inside the app:
- See it and take it — “Export my data”, in Account, downloads everything in one file.
- Correct it — you can edit your details and delete a weigh-in, a photo or an injury, one by one.
- Delete everything — “Delete my account”, in Account.
The others have no button, and you get all of them through the same email: matheuscypriano@icloud.com. You can ask for a copy of everything I hold about you — including my own notes and the assessment results, which do not show in the app —, withdraw your consent for health data, ask me to stop using a piece of data, object to a use, or ask me to correct anything that is wrong. That is your right, not a favour from me: I answer within one month and I charge nothing for it.
And nothing here is decided by a machine on its own. I am the one who prescribes your training; the app runs numbers and draws charts, but there is no automated decision about you.
If you believe I have handled your data wrongly and we cannot sort it out between us, you can complain to the ICO, the UK data protection authority — ico.org.uk.
If this page changes
I tell you in the app before it applies.
See also the Terms of use.