Política de Privacidade

Última atualização: 23 de setembro de 2026 · Aplicativo Rumo (com.bussoladigital.rumo)

Esta política explica, de forma simples e honesta, quais dados o aplicativo Rumo trata, como e por quê. O Rumo é desenvolvido pela Bússola Digital.

1. Quem é o responsável

O responsável pelo tratamento dos dados (controlador) é a Bússola Digital. Para qualquer dúvida ou solicitação relativa aos seus dados, entre em contato pelo e-mail contato@rumolife.com.

2. Dados que tratamos e onde eles ficam

a) No seu aparelho: seus registros de bem-estar, peso, fotos de evolução, refeições, treinos, hidratação, medicamentos, jejum e conquistas, ficam armazenados localmente no seu dispositivo. Você pode exportá-los (Excel/JSON) ou apagá-los quando quiser. Esses arquivos são gerados localmente e ficam sob seu controle.

O Rumo guarda localmente, no seu dispositivo, as informações que você insere:

• Nome, idade, peso, altura, sexo, objetivos pessoais
• Registros de treino, dieta, hidratação e jejum
• Medicamentos e suplementos cadastrados
• Fotos de evolução corporal (apenas se você optar por tirá-las), protegidas por biometria
• Histórico de progresso, medidas e conquistas
• Configurações de tema, lembretes e notificações
• Trajetos de corrida gravados pelo GPS (só quando você inicia uma corrida no app), com distância, ritmo e parciais

Esses registros ficam no seu aparelho. O que sai dele está sempre descrito nesta política: os dados da sua conta (item b), o backup vinculado a ela (item c), o que você envia aos recursos de inteligência artificial (seção 3), o resumo do relatório semanal (item h) e a medição de uso do app (item g).

b) Dados de conta: nome, e-mail e um identificador da sua conta. A conta pode ser criada com Google, Apple ou e-mail e senha. Usamos esses dados para autenticar você, manter o backup dos seus dados e vincular sua assinatura. A conta é necessária para usar o aplicativo: é ela que guarda o seu plano e o seu histórico e leva tudo junto quando você troca de celular.

c) Backup na nuvem: para você não perder seus dados ao trocar ou perder o celular, os dados de texto que você registra (peso, dieta, treinos, medicação, corridas e os demais registros) são copiados de forma segura para os nossos servidores, vinculados à sua conta. As fotos de evolução também são copiadas, guardadas separadamente e isoladas por conta, para que você não as perca ao trocar de aparelho. O backup acontece automaticamente no aparelho em que você está usando a sua conta, e você pode apagar tudo a qualquer momento excluindo a conta, em Configurações.

d) Uso dos recursos de IA: registramos apenas metadados, qual recurso foi usado, data/hora, duração e se deu certo, para controlar limites de uso de cada plano. Não registramos o conteúdo das suas solicitações nem as imagens.

e) Assinatura: o status do seu plano (grátis ou Plus) é gerenciado pela loja de aplicativos (Google Play ou App Store) e pelo provedor de assinaturas (RevenueCat). Não temos acesso aos dados do seu cartão.

f) Corridas gravadas pelo GPS (só se você usar esse recurso): quando você inicia uma corrida no app, gravamos a sua localização precisa ao longo do percurso para calcular trajeto, distância, ritmo, altimetria e parciais. O trajeto fica no seu aparelho e, se você tiver conta, entra no backup da sua conta junto com os demais dados de texto. Os detalhes estão na seção 5.

g) Medição de uso do app: usamos o Firebase Analytics, do Google, para medir o uso do aplicativo em eventos agregados: criação de conta, primeiro plano gerado, início do período de teste e pagamento da assinatura. Nenhum dado de saúde é enviado: peso, refeições, treinos, sono, medicamentos e ciclo ficam no seu aparelho e na sua conta, nunca nessa medição. Também não enviamos seu e-mail, seu nome nem o identificador da sua conta. O Google recebe apenas um identificador do aplicativo no aparelho, que não identifica você e deixa de existir quando o app é desinstalado, e atua como operador de dados por nossa conta. A base legal é o legítimo interesse em entender e melhorar o produto. No iPhone, não usamos o identificador de publicidade (IDFA) e, por isso, o app não pede permissão de rastreamento.

h) Relatório semanal em PDF (só se estiver ligado para a sua conta): uma vez por semana o app envia para os nossos servidores um resumo da semana fechada, com os números e textos que aparecem na folha do relatório: séries por grupo muscular, treinos com dia, duração e exercícios, corridas, água, sono, passos, calorias, alimentação, peso, medidas e o texto da revisão do coach. Com ele geramos o PDF que vai anexo ao e-mail de domingo e que você também baixa dentro do app, em "Sua semana". Não são enviados o seu nome nem as notas que você escreve nos treinos. O resumo e o PDF ficam guardados por 13 semanas, para você conseguir baixar relatórios anteriores, e são apagados automaticamente depois disso. Excluir a conta apaga os dois imediatamente. Você pode parar de receber o e-mail semanal pelo link de cancelamento no rodapé dele. Isso não apaga os relatórios já guardados, que seguem o prazo acima.

Para o app funcionar, processamos no nosso backend (hospedado em Cloudflare e Neon):

3. Recursos de inteligência artificial

Quando você usa um recurso de IA, como plano de treino e de nutrição, análise de prato por foto, leitura de receita, leitura de bioimpedância, coach ou insights, o texto e as imagens necessárias para aquela solicitação são enviados ao Google (API Gemini) para gerar a resposta.

Os dados necessários (por exemplo, suas medidas, objetivos, ou a foto que você enviou) são transmitidos do seu celular para os nossos servidores e, de lá, para a API Gemini do Google.

Esses conteúdos são usados somente para produzir o resultado que você pediu e não são armazenados pelo Rumo. No plano pago que usamos, o Google não usa os seus dados para treinar ou melhorar os modelos dele, e mantém um registro por tempo limitado apenas para detectar uso abusivo e atender a exigências legais.

Antes do primeiro uso de qualquer recurso de IA, o app exibe um aviso explicando exatamente o que é enviado e para quem, e pede o seu consentimento. Você pode usar o Rumo sem a IA, registrando tudo manualmente. Se você não usar os recursos de IA, esses dados não são transmitidos.

4. Permissões do aparelho

• Câmera e galeria: para fotos de evolução, análise de prato, leitura de receita e de bioimpedância.
• Notificações e alarmes: para lembretes de medicação, hidratação e descanso de treino no horário certo.
• Biometria (digital/Face): opcional, para proteger o acesso às suas fotos.
• Conexão com apps de saúde (quando disponível): leitura/registro de dados como peso e atividade, mediante sua autorização.
• Localização (precisa): apenas para gravar trajeto, distância e ritmo de uma corrida que você iniciou no app, e só enquanto a corrida estiver ativa. Nunca em segundo plano fora de uma corrida.
• Áudio (gravação): listada por requisito técnico do componente de câmera, não utilizada na prática.

Você pode revogar qualquer permissão nas configurações do celular.

Integração com o Health Connect (Android) e com a Apple Saúde (iPhone)

O Rumo oferece integração opcional com o Health Connect, no Android, e com a Apple Saúde, no iPhone, ativada manualmente em Configurações → Saúde Conectada. Quando você ativa, o Rumo pode ler peso, passos, calorias, exercícios e hidratação e escrever peso, treinos e hidratação, conforme as permissões que você conceder. Você escolhe cada leitura separadamente, inclusive passos e calorias.

O que fazemos com esses dados. Eles são usados dentro do app, para montar o seu painel de saúde e o seu histórico, e ficam no seu aparelho e no backup da sua conta, como os demais dados de texto. Se o relatório semanal estiver ligado para a sua conta, os seus passos e calorias entram no resumo da semana que enviamos aos nossos servidores para montar o PDF (seção 2, item h) e aparecem nesse PDF, que vai anexo ao e-mail de domingo. Fora isso, esses dados não saem daqui.

O que não fazemos. Não vendemos esses dados, não os usamos para publicidade, não os enviamos para a medição de uso do app (item g) e não os compartilhamos com ninguém além dos provedores de infraestrutura e de e-mail que operam por nossa conta e estão listados na seção 6.

Como cortar o acesso. Você revoga quando quiser, no Rumo, no app Health Connect ou nos Ajustes do iPhone, e pode desligar só passos e calorias se quiser manter o resto. Revogar interrompe novas leituras e não apaga o que já foi lido: para isso, apague os registros no app ou exclua a sua conta, o que apaga tudo, inclusive os relatórios guardados.

Seguimos a política do Health Connect para desenvolvedores: https://developer.android.com/health-and-fitness/health-connect/publish

5. Corridas gravadas pelo GPS

Se você usar o recurso de corrida ao vivo, o Rumo grava o seu trajeto pelo GPS do celular. Funciona assim:

Quando coletamos. Só depois que você toca em "Iniciar corrida". Enquanto a corrida está ativa, o app lê a localização do aparelho continuamente, mesmo com a tela bloqueada. No Android, isso usa um serviço em primeiro plano com o aviso fixo "Gravando sua corrida". Ao encerrar a corrida, a leitura para. Fora de uma corrida, o Rumo não acessa a sua localização, nem em segundo plano.

O que coletamos. Coordenadas, horário, altitude e precisão de cada ponto lidos pelo GPS. Com eles calculamos o trajeto no mapa, a distância, o ritmo, a altimetria e as parciais por quilômetro.

Onde fica. O trajeto fica no seu aparelho. Se você tiver conta, o trajeto simplificado entra no backup da sua conta, como os demais dados de texto, para você não perder as corridas ao trocar de celular. Os pontos brutos do GPS ficam apenas no aparelho.

Com quem compartilhamos. Com ninguém. O trajeto e as coordenadas das suas corridas não vão para o seu personal pelo Rumo PRO, mesmo que você esteja vinculado a um, não entram em métricas de uso e não são enviados à inteligência do app, que recebe apenas distância, tempo, ritmo, parciais e elevação, nunca coordenadas.

Onde você mora. Por padrão, o Rumo esconde os primeiros e os últimos 300 metros de cada trajeto no mapa e nas imagens geradas a partir dele, para não expor a sua residência ou o seu local de trabalho. Os pontos continuam gravados para o cálculo da distância. Você pode desligar isso em Configurações > Privacidade.

Exclusão. Você pode apagar qualquer corrida dentro do app; ela some do backup na próxima sincronização. Excluir a conta apaga o backup inteiro. Os dados que ficam apenas no aparelho são apagados ao desinstalar o app.

Base legal. Tratamos esses dados para executar o serviço que você pediu ao iniciar a corrida (LGPD, art. 7º, V) e com base no seu consentimento, dado na tela de explicação do app e na permissão de localização do sistema (art. 7º, I), que você pode revogar a qualquer momento nas configurações do aparelho. Se algum desses dados for considerado dado de saúde, o tratamento se apoia no seu consentimento específico e destacado, dado nessa mesma tela (art. 11, I). Sem a permissão, o app continua funcionando normalmente; só não grava corridas pelo GPS, e você pode registrar a corrida à mão.

6. Compartilhamento de dados

Nós não vendemos seus dados. Compartilhamos informações apenas com os provedores estritamente necessários para o app funcionar:

• Google (Gemini), processamento dos recursos de IA;
• Google / Apple, autenticação de login;
• Google Play / App Store e RevenueCat, gestão das assinaturas;
• Google (Firebase Analytics), medição de uso do app em eventos agregados, sem dados de saúde e sem identificar você (seção 2, item g);
• Provedores de infraestrutura (banco de dados e servidores), autenticação da conta, backup dos seus dados e controle de uso;
• Provedor de e-mail (Resend), envio dos e-mails da sua conta (boas-vindas e redefinição de senha) e do e-mail semanal com o PDF do relatório anexo, quando esse recurso está ligado para a sua conta.
• Google Maps (Android) e Apple Maps (iOS): exibição do mapa das corridas. O provedor do mapa recebe as regiões do mapa que a tela mostra, dados técnicos do aparelho e um identificador do próprio SDK, conforme a política dele; o seu trajeto não é enviado a ele, é desenhado no aparelho.

O trajeto das suas corridas não é compartilhado com ninguém: não vai para o seu personal (Rumo PRO), não entra em métricas de uso e não é enviado à inteligência do app (seção 5).

Não vendemos seus dados e não os compartilhamos para publicidade.

7. Segurança

Usamos conexões criptografadas (HTTPS) e armazenamento seguro no dispositivo para informações sensíveis, como a sessão de login. Nenhum sistema é 100% infalível, mas adotamos práticas para proteger seus dados.

8. Seus direitos

De acordo com a Lei Geral de Proteção de Dados (LGPD), você pode solicitar acesso, correção ou exclusão dos seus dados, bem como a exclusão da sua conta. Para exercer esses direitos, escreva para contato@rumolife.com. Os dados que ficam apenas no seu aparelho podem ser apagados a qualquer momento dentro do próprio app ou desinstalando-o.

Você pode:

• Acessar seus dados (os locais estão no app; sobre os do servidor, escreva para o e-mail acima)
• Corrigir ou atualizar suas informações a qualquer momento
• Excluir sua conta e dados (Configurações → Excluir conta, conforme abaixo)
• Portar seus dados (função de exportação dentro do app)

Exclusão de conta e dados

Você pode excluir sua conta e todos os dados associados a qualquer momento, dentro do app, em Configurações → Excluir conta. A exclusão é imediata e remove seus dados de conta, assinatura e uso dos nossos servidores; os dados que ficam apenas no seu dispositivo também são apagados nesse processo. Em caso de dúvida, escreva para contato@rumolife.com.

9. Idade mínima

O Rumo é destinado a pessoas com 18 anos ou mais, conforme os Termos de Uso. Não coletamos intencionalmente dados de menores de idade e encerramos contas quando identificamos que a pessoa é menor de 18 anos.

10. Se você é profissional e preencheu um formulário nosso

Quando um personal trainer preenche um formulário do Rumo PRO em um anúncio (por exemplo, no Instagram ou no Facebook) ou no nosso site, recebemos o nome, o e-mail, o telefone e o número de registro profissional (CREF) informados. Nos formulários de anúncio, esses dados chegam até nós pela Meta, a empresa dona dessas plataformas.

Usamos esses dados para entrar em contato com você por WhatsApp e por e-mail sobre o seu cadastro, os primeiros passos no Rumo PRO e o convite para o grupo de personal trainers do Rumo, para conferir o registro profissional e para deixar o seu cadastro preenchido. O grupo é no WhatsApp e a entrada é sempre por link: você entra se quiser, ninguém é incluído pela equipe. Ao entrar, o seu número fica visível para os outros participantes, como em qualquer grupo do WhatsApp.

Não vendemos esses dados, não os usamos para outra finalidade e não incluímos o seu contato em nenhuma outra comunicação de divulgação sem uma nova base legal, como o seu consentimento.

As mensagens de WhatsApp são enviadas pela plataforma oficial do WhatsApp para empresas, da Meta. Para parar de receber, é só responder a mensagem pedindo, e o contato é encerrado. Se você não concluir o cadastro, os seus dados são apagados da nossa base em até 180 dias, e você pode pedir a exclusão antes disso a qualquer momento pelo e-mail contato@rumolife.com.

11. Alterações nesta política

Podemos atualizar esta política periodicamente. Quando isso acontecer, alteramos a data de "última atualização" no topo desta página. Se a mudança for relevante, avisaremos pelo aplicativo.

12. Contato

Bússola Digital, contato@rumolife.com

Histórico de versões

• 23 de setembro de 2026: correção de fatos, na segunda publicação do dia. O texto dizia que as

fotos de evolução não saíam do aparelho; elas são copiadas para os nossos servidores desde 19 de junho de 2026, e agora está escrito. O backup deixou de ser descrito como opcional, porque acontece sozinho no aparelho ligado à sua conta. A integração de saúde passou a citar também a Apple Saúde e a dizer que passos e calorias podem entrar no resumo do relatório semanal. O trecho sobre o Gemini passou a mencionar o registro por tempo limitado para detectar abuso. O provedor de e-mail passou a ser nomeado e a citar o envio do relatório.

• 23 de setembro de 2026: a política passa a existir em uma versão só. Entraram aqui trechos que já constavam em outra versão nossa desta política: a lista do que fica guardado no aparelho, a tabela do que passa pelos nossos servidores, a integração com o Google Health Connect, a permissão de áudio, a entrada com Google e Apple entre os compartilhamentos, o direito de portabilidade, a exclusão da conta pelo app e o aviso pelo aplicativo quando a mudança for relevante.
• 23 de setembro de 2026: item h da seção 2, relatório semanal em PDF.
• 21 de setembro de 2026: seção 10, profissional que preenche um formulário do Rumo PRO.
• 20 de setembro de 2026: item g da seção 2 e seção 6, medição de uso com o Firebase Analytics.
• 31 de agosto de 2026: a conta passa a ser necessária para usar o aplicativo.
• 30 de agosto de 2026: idade mínima de 18 anos, com link para os Termos de Uso.
• 28 de agosto de 2026: seção 5, corridas gravadas pelo GPS, com a permissão de localização e os mapas no compartilhamento.
• 18 de junho de 2026: backup na nuvem para quem tem conta, entrada com Google, Apple ou e-mail e senha, aviso e consentimento antes do primeiro uso da inteligência artificial e novo e-mail de contato.
• 1º de junho de 2026: primeira versão publicada.