O Calisty coleta apenas o que precisa para conduzir o seu plano de treino. Ele nunca vende seus dados e nunca exibe anúncios. Esta página explica o que é coletado, por quê, por quanto tempo e quais são os seus direitos.
Última atualização: 25 de setembro de 2026
Esta página é uma tradução fornecida apenas para sua conveniência. Em caso de divergência com a versão em inglês, a versão em inglês prevalece.
Artigo 1
Quem é responsável pelos seus dados
ResumoO Calisty é publicado por Théo Gillet, com sede na Bélgica, que é o controlador dos dados.
O Calisty (o aplicativo Android e o site calisty.app) é publicado por Théo Gillet, com sede em 6700 Arlon, Bélgica.
Para efeitos do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD) e da legislação belga de proteção de dados, Théo Gillet é o controlador dos dados. Isso significa que somos nós que decidimos quais dados pessoais são coletados e para quê.
Você pode entrar em contato conosco sobre qualquer assunto tratado nesta política em privacy@calisty.app.
Artigo 2
O que esta política abrange
ResumoEsta política se aplica ao aplicativo Android Calisty e ao site calisty.app.
Esta política descreve como tratamos dados pessoais em dois lugares:
O site (calisty.app), que apresenta o aplicativo.
O aplicativo Android, que você instala pela Google Play.
Ela não abrange a Google Play, o Google Sign-In nem qualquer outro serviço do Google. Esses são regidos pela própria política de privacidade do Google.
Artigo 3
Dados coletados no site
ResumoO site conta as visitas sem cookies e sem identificar você. Se você entrar na lista de espera, ele armazena seu endereço de e-mail.
O site não define nenhum cookie e não carrega nada de terceiros. As fontes são servidas a partir do nosso próprio domínio, de modo que nenhuma requisição é feita ao Google quando você abre uma página.
Estatísticas de visitas. Quando você abre uma página, registramos qual página foi, o idioma dela, se você usa um celular, um tablet ou um computador, e se você chegou diretamente, a partir de outra página do site ou de outro site (nesse caso, guardamos apenas o nome desse site, nunca o endereço completo). Para contar os visitantes sem identificá-los, seu endereço IP e a string user-agent do seu navegador são combinados em um código que muda todos os dias e a partir do qual não é possível recuperar nenhum dos dois. Seu endereço IP e sua string user-agent em si nunca são armazenados. Visitas de mecanismos de busca e de outros robôs não são contadas.
Lista de espera. Se você deixar seu endereço de e-mail para saber quando o aplicativo for lançado, nós o armazenamos criptografado, junto com o idioma da página e a data da sua inscrição. Nós o usamos apenas para enviar a você um único e-mail quando o aplicativo estiver disponível.
Como qualquer servidor web, o servidor que hospeda o site mantém registros técnicos (endereço IP, página solicitada, data e hora, string user-agent) que são usados apenas para manter o site em funcionamento e detectar abusos. Para bloquear requisições abusivas, o site também mantém na memória uma forma embaralhada do seu endereço IP por no máximo alguns minutos; ela nunca é gravada em disco.
ResumoO aplicativo armazena sua conta, o perfil que você configura, seu histórico de treinos, suas anotações e suas conversas com o coach, e mede como o aplicativo é usado, a menos que você desative isso.
O aplicativo Android trata os seguintes dados:
Dados de conta. Seu endereço de e-mail e uma senha, que é armazenada apenas em formato criptografado (hash). Se você entrar com o Google Sign-In, recebemos seu endereço de e-mail e o identificador da sua conta Google. Você também pode usar o aplicativo sem conta: nesse caso, seus dados ficam no seu celular e não são enviados aos nossos servidores.
Perfil. As respostas que você dá durante a configuração inicial, que você pode alterar depois: o nome pelo qual quer ser chamado, suas unidades, seu peso e sua altura, seu nível, seus equipamentos, seu objetivo, as áreas com dor que você informar, com que frequência e por quanto tempo você treina, e como conheceu o Calisty.
Dados de treino. As sessões que você registra (data, duração e etapa do seu plano), seu progresso na trilha de habilidades, seus recordes pessoais e as anotações que você escreve no seu caderno.
Dados do coach. Suas conversas com o Cali, o coach, o que você conta a ele que já consegue fazer e os programas que ele escreve para você. Se você usar a análise de execução, o aplicativo extrai até oito imagens estáticas do vídeo que você escolher e envia apenas essas imagens ao coach; o vídeo em si fica no seu celular.
Plano. Qual plano você escolheu e quando, e quando um período de teste começou ou uma assinatura foi cancelada. Nunca recebemos seus dados de pagamento.
Estatísticas de uso. A menos que você desative Share anonymous usage (Compartilhar uso anônimo) nas configurações, o aplicativo nos envia eventos como a abertura do aplicativo, as respostas escolhidas durante a configuração inicial (por exemplo, seu objetivo, seu nível ou as áreas com dor que você selecionou, mas nunca o seu nome), as ofertas exibidas e escolhidas, as sessões registradas e o tempo passado em cada tela. Esses eventos estão vinculados a um identificador aleatório criado no seu celular, e não à sua conta, ao seu nome ou ao seu endereço de e-mail, e não contêm endereço IP, modelo do aparelho nem identificador de publicidade. Desativar essa opção interrompe o envio e exclui esse identificador.
Nós não coletamos sua data de nascimento, seu sexo, sua localização nem seus contatos. O aplicativo só vê um vídeo quando você escolhe um para a análise de execução. Ele não se conecta a nenhuma plataforma de saúde nem a nenhum dispositivo vestível, não usa nenhum identificador de publicidade e não contém ferramentas de publicidade nem de relatórios de falha.
Artigo 5
Por que tratamos seus dados
ResumoTratamos seus dados para prestar o serviço (execução de contrato), para melhorar o aplicativo e o site (interesse legítimo) e, para informações de saúde e tudo o que for opcional, com o seu consentimento.
Segundo o RGPD, toda operação de tratamento precisa de uma base legal. As nossas são:
Execução de contrato (artigo 6(1)(b) do RGPD) para seus dados de conta, perfil, treino, coach e plano. Sem eles, o aplicativo não consegue montar seu plano nem oferecer o coach.
Consentimento explícito (artigo 9(2)(a) do RGPD) para as áreas com dor que você informar, que são dados de saúde. Informá-las é opcional (você pode responder “Nothing hurts”, isto é, “Nada dói”), e você pode retirar seu consentimento a qualquer momento alterando sua resposta ou escrevendo para nós.
Consentimento (artigo 6(1)(a) do RGPD) para a lista de espera e para permitir que o coach leia seu caderno, opção que fica desativada até que você a ative nas configurações. Você pode retirar seu consentimento a qualquer momento.
Interesse legítimo (artigo 6(1)(f) do RGPD) para as estatísticas de visitas do site e as estatísticas de uso do aplicativo. Nosso interesse é entender quais páginas e recursos são usados para podermos melhorá-los. Você pode se opor a qualquer momento; no aplicativo, desativando Share anonymous usage (Compartilhar uso anônimo) nas configurações.
Artigo 6
Quem tem acesso aos seus dados
ResumoNunca vendemos seus dados nem os compartilhamos com anunciantes. Alguns prestadores de serviço os tratam em nosso nome.
Não vendemos dados pessoais, não os compartilhamos com anunciantes e não exibimos publicidade no aplicativo.
Os seguintes prestadores de serviço (operadores) tratam dados em nosso nome, sob contratos que os limitam às nossas instruções:
Supabase, que hospeda as contas e o banco de dados do aplicativo: seus dados de conta, perfil, treino, coach e plano.
Anthropic, que fornece o modelo de IA por trás do Cali, o coach. Quando você usa o coach, a Anthropic recebe sua mensagem junto com um resumo do seu perfil (incluindo seu nome, objetivo, nível, equipamentos, áreas com dor, peso e altura), seus treinos até o momento e seu programa, além das suas anotações mais recentes se você permitiu que o coach lesse seu caderno. Para a análise de execução, ela recebe as imagens estáticas. Segundo seus termos comerciais, a Anthropic não usa esses dados para treinar seus modelos.
Nosso provedor de hospedagem do site, que opera o site e armazena as estatísticas de visitas, a lista de espera e as estatísticas de uso do aplicativo.
Google, apenas se você optar por entrar com uma conta Google. Nesse caso, o Google cuida do login segundo sua própria política de privacidade.
Também podemos divulgar dados quando a lei exigir, por exemplo em resposta a uma solicitação válida de uma autoridade pública. Quando permitido, informaremos você.
Artigo 7
Por quanto tempo mantemos seus dados
ResumoSeus dados de conta são mantidos enquanto sua conta estiver aberta e apagados quando você a exclui. As estatísticas e os endereços da lista de espera são mantidos por um tempo limitado.
Aplicamos os seguintes prazos de retenção:
Dados de conta, perfil, treino, coach e plano: enquanto sua conta estiver aberta. Quando você exclui sua conta, esses dados são apagados imediatamente, e eventuais cópias nos nossos backups, em até 30 dias.
Endereços da lista de espera: até enviarmos o e-mail de lançamento, ou até você nos pedir para remover o seu.
Estatísticas de visitas e estatísticas de uso: 24 meses. As estatísticas de uso não estão vinculadas à sua conta, portanto excluir sua conta não as apaga.
Solicitações ao coach: a Anthropic as mantém por um período limitado, segundo seus próprios termos, e depois as exclui.
Registros que somos legalmente obrigados a manter (por exemplo, notas fiscais): pelo prazo exigido por lei.
Artigo 8
Onde seus dados são armazenados
ResumoAlguns dos nossos prestadores de serviço tratam dados fora da União Europeia. Essas transferências são protegidas pelas salvaguardas do RGPD.
Os dados de conta e de treino do aplicativo são armazenados pela Supabase. O site, suas estatísticas de visitas, a lista de espera e as estatísticas de uso do aplicativo são armazenados pelo nosso provedor de hospedagem do site.
A Anthropic trata as solicitações ao coach nos Estados Unidos, e a Supabase e o Google também podem tratar dados fora do Espaço Econômico Europeu. Qualquer transferência desse tipo é coberta pelas salvaguardas previstas no RGPD, como as cláusulas contratuais-padrão da Comissão Europeia ou uma decisão de adequação.
Artigo 9
Seus direitos
ResumoVocê pode acessar, corrigir, excluir ou exportar seus dados, e se opor ao seu tratamento. Basta nos enviar um e-mail. Respondemos em até 30 dias.
Segundo o RGPD, você tem o direito de:
Acessar seus dados pessoais e obter uma cópia deles.
Retificar dados imprecisos ou incompletos.
Apagar seus dados (“direito ao esquecimento”).
Restringir o tratamento dos seus dados em determinados casos.
Receber seus dados em formato portátil (portabilidade de dados).
Opor-se ao tratamento baseado no nosso interesse legítimo.
Retirar seu consentimento a qualquer momento, quando o tratamento se basear no consentimento.
Para exercer qualquer um desses direitos, envie um e-mail para privacy@calisty.app. Responderemos em até 30 dias. Exercer seus direitos é gratuito e você não precisa justificar o pedido. Você também pode excluir sua conta diretamente nas configurações do aplicativo.
Se você achar que não tratamos seus dados corretamente, entre em contato conosco primeiro para que possamos corrigir a situação. Você também tem o direito de apresentar uma reclamação à autoridade de controle belga, a Autoridade de Proteção de Dados (APD/GBA), ou à autoridade de controle do país onde reside.
Artigo 10
Crianças e adolescentes
ResumoVocê precisa ter pelo menos 16 anos para usar o Calisty.
O Calisty não é destinado a crianças. Você precisa ter pelo menos 16 anos para criar uma conta. Não coletamos intencionalmente dados de pessoas mais jovens.
Se você acredita que uma criança criou uma conta, entre em contato conosco em privacy@calisty.app e nós a excluiremos.
Artigo 11
Segurança
ResumoProtegemos seus dados com medidas técnicas e organizacionais apropriadas.
Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra perda, acesso não autorizado e uso indevido. As senhas são armazenadas apenas em formato criptografado (hash), os dados trafegam por conexões criptografadas e o acesso aos sistemas de produção é restrito.
Nenhum sistema é totalmente seguro. Se um incidente de segurança afetar você, informaremos tanto você quanto a autoridade de controle, conforme exigido pelo RGPD.
Artigo 12
Alterações a esta política
ResumoVamos avisar você no aplicativo antes que qualquer alteração significativa entre em vigor.
Podemos atualizar esta política periodicamente. Se uma alteração afetar você de forma significativa, avisaremos você no aplicativo antes que ela entre em vigor. A data no topo desta página sempre indica quando a versão atual entrou em vigor.
