Esta política explica, de forma direta, quais dados o Iron AI trata quando você usa o site e o bot no Telegram, para quê, com quem eles são compartilhados e como você pode excluí-los.
1. Quem somos
O Iron AI é um assistente de treino que funciona no Telegram, com um painel web para rotina, histórico e gráficos. O controlador dos seus dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), é Fellipe da Silva Castro.
Encarregado pelo tratamento de dados (DPO): Fellipe da Silva Castro — fehcastru@gmail.com.
2. Quais dados coletamos
Coletamos apenas o necessário para o serviço funcionar:
| Categoria | O que é | Origem |
|---|---|---|
| Conta | E-mail, nome e demais dados que você informa no cadastro e login (incluindo, se usar, o login por um provedor externo). Esses dados ficam com o nosso provedor de autenticação; no nosso banco guardamos apenas um identificador da conta. | Você, no cadastro |
| Preferências | Fuso horário, horário de treino, dias de treino e incremento de carga. | Você, em Configurações |
| Telegram | ID do chat, seu @usuário (se houver) e o estado da conversa (por exemplo, uma confirmação pendente ou o rascunho de uma rotina). | Telegram, ao vincular a conta |
| Treino | Rotina (treinos A/B/C, exercícios e séries planejadas), sessões, séries registradas (exercício, carga e repetições), correções, metas calculadas e exercícios personalizados que você criar. | Você, pelo chat ou pelo painel |
| Mensagens | O texto das mensagens que você envia ao bot (e os comandos dos botões) e a interpretação gerada a partir dele. | Você, pelo Telegram |
| Assinatura | Identificador do seu cadastro na Stripe, plano contratado, situação da assinatura (teste, ativa, pagamento pendente, cancelada) e datas de teste e de renovação. O e-mail e o nome da conta são enviados à Stripe para criar o cadastro de cobrança. Os dados do cartão são informados direto à Stripe e nunca passam pelos nossos servidores. | Você, ao assinar / Stripe |
| Uso e operação | Contador diário de mensagens, registro de lembretes enviados, registros técnicos de erros e desempenho e, se você enviar, o conteúdo do formulário de feedback. | Gerados pelo serviço / você |
Não pedimos e não precisamos de dados como peso corporal, medidas, condições de saúde, localização, contatos ou documentos (o pagamento é tratado pela Stripe). Mensagens que não são texto (fotos, áudios, figurinhas) não são lidas pelo bot. Por favor, não envie informações sensíveis no chat.
3. Como usamos seus dados e bases legais
- Prestar o serviço — registrar séries, calcular a progressão (8 a 12 repetições), montar o próximo treino, gerar resumos, relatórios e gráficos e enviar lembretes nos dias e horário que você escolheu. Base legal: execução de contrato (art. 7º, V, da LGPD).
- Cobrar a assinatura — criar seu cadastro de cobrança, iniciar o teste grátis, cobrar os planos, liberar ou bloquear o acesso conforme a situação da assinatura e permitir que você a gerencie. Base legal: execução de contrato; para guardar registros de cobrança, cumprimento de obrigação legal ou regulatória (art. 7º, II).
- Vincular o Telegram à sua conta — por meio de um link de uso único que expira em 15 minutos. Base legal: execução de contrato.
- Manter o serviço estável e seguro — limite diário de mensagens, teto de gasto com o serviço de IA, diagnóstico de erros e auditoria de ações importantes (como salvar a rotina, alterar o horário de treino, desconectar o Telegram ou excluir a conta). Base legal: legítimo interesse (art. 7º, IX).
- Melhorar o produto — a partir do feedback que você escolher enviar. Base legal: legítimo interesse.
Não vendemos seus dados, não exibimos anúncios e não usamos seus dados para criar perfis de marketing.
4. Como usamos IA nos seus dados
Quando você manda uma mensagem de texto ao bot, ela é enviada à OpenAI para ser interpretada — por exemplo, transformar “supino 3x10 com 20kg” em exercício, séries, repetições e carga. Junto com a mensagem enviamos um contexto mínimo: os nomes dos exercícios da sua rotina, as metas do treino do dia e suas últimas séries registradas.
- A IA apenas interpreta o texto. Metas, progressão, recordes e respostas são calculados por regras fixas do nosso código.
- As chamadas são feitas com a opção de não armazenamento da resposta (
store: false) e não enviamos seu nome, e-mail ou @usuário do Telegram. - Comandos (como /treino, /semana, /terminei) e toques em botões não passam pela IA.
- Mensagens de quem ainda não vinculou uma conta não são enviadas à IA.
- Quando a interpretação tem baixa confiança, o bot pede confirmação antes de gravar qualquer coisa.
O tratamento pela OpenAI segue as políticas dela para uso via API. Não há decisões automatizadas que produzam efeitos jurídicos ou afetem significativamente seus interesses.
5. Com quem compartilhamos
Compartilhamos dados apenas com prestadores que operam o serviço em nosso nome:
| Prestador | Para quê | Dados envolvidos |
|---|---|---|
| Clerk | Cadastro, login e sessão | Dados da conta e cookies de sessão |
| Stripe | Pagamentos, cobrança recorrente e portal de gerenciamento da assinatura | E-mail, nome, dados de pagamento informados por você à Stripe e histórico de cobranças; a Stripe também trata dados para prevenção a fraudes |
| Neon | Banco de dados | Preferências, vínculo do Telegram, treino, mensagens e situação da assinatura |
| Trigger.dev | Processamento das mensagens e tarefas agendadas | Texto da mensagem, ID do chat e @usuário durante o processamento |
| OpenAI | Interpretação do texto das mensagens | Texto da mensagem e o contexto de treino descrito acima |
| Telegram | Canal de conversa com o bot | Mensagens trocadas com o bot |
| Sentry | Monitoramento de erros e desempenho; formulário de feedback | Dados técnicos (rota, erro, tempos) e um identificador interno de usuário; o texto que você enviar no feedback e, se você anexar, uma captura de tela |
| Vercel | Hospedagem do site | Dados técnicos de acesso (como endereço IP) |
O Telegram é um serviço independente: o uso dele também é regido pelos termos e pela política de privacidade do próprio Telegram.
Podemos ainda divulgar dados quando exigido por lei, ordem judicial ou autoridade competente.
6. Transferência internacional
Vários desses prestadores mantêm servidores fora do Brasil (principalmente nos Estados Unidos). Nesses casos, a transferência ocorre para a execução do contrato com você e com base nas salvaguardas oferecidas por esses prestadores, conforme o art. 33 da LGPD.
7. Cookies e monitoramento
Usamos apenas os cookies necessários para manter você conectado, definidos pelo nosso provedor de autenticação (Clerk). Ao pagar, a página da Stripe também usa cookies próprios para processar o pagamento e prevenir fraudes, conforme a política dela. Não usamos cookies de publicidade nem ferramentas de analytics de marketing.
Para encontrar e corrigir erros, usamos o Sentry com coleta mínima: ele está configurado para não registrar o texto das suas mensagens, corpos de requisição, cabeçalhos, cookies, consultas ao banco nem dados de identificação como nome, e-mail ou IP. Apenas uma amostra das requisições (cerca de 10% em produção) tem seu desempenho registrado.
8. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Texto das mensagens enviadas ao bot e sua interpretação | Apagados automaticamente após 30 dias |
| Contador diário de mensagens e registro de lembretes | Apagados após 90 dias |
| Links de vinculação do Telegram | Válidos por 15 minutos; apagados após o uso ou até 1 dia depois de expirar. Só guardamos um hash, nunca o link |
| Conta, preferências, rotina, histórico de treino e metas | Enquanto sua conta existir |
| Vínculo do Telegram | Até você desconectar ou excluir a conta |
| Situação da assinatura e identificador na Stripe | Enquanto sua conta existir |
| Registros de pagamento e faturas na Stripe | A Stripe os mantém pelo prazo exigido por lei e por regras de prevenção a fraudes, mesmo depois que você exclui a conta |
| Registros técnicos e feedback no Sentry | Conforme o período de retenção configurado no Sentry: 90 dias |
9. Seus direitos e a exclusão de dados
Você pode, a qualquer momento:
- Ver e corrigir seus dados — rotina, histórico, metas e preferências ficam no painel web; séries podem ser corrigidas ou apagadas pelo chat (“errei, foi 25kg”, “apaga a última”).
- Desconectar o Telegram — em Configurações. Isso apaga o ID do chat, o @usuário e o estado da conversa.
- Excluir sua conta — em Configurações, “Excluir conta”. A exclusão é definitiva e imediata: apagamos sua rotina, histórico, metas, exercícios personalizados, mensagens, contadores e o vínculo com o Telegram, cancelamos a assinatura, excluímos seu cadastro na Stripe e removemos seu login no provedor de autenticação. Não é possível desfazer.
Você também pode exercer os demais direitos do art. 18 da LGPD — confirmação e acesso, portabilidade, informação sobre compartilhamento, oposição e revisão — escrevendo para fehcastru@gmail.com. Responderemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Adotamos medidas técnicas para proteger seus dados, entre elas:
- Login e senhas gerenciados por um provedor especializado em autenticação; não armazenamos senhas.
- O webhook do Telegram só aceita requisições com um segredo compartilhado, e os do provedor de autenticação e da Stripe, com assinatura verificada.
- Os dados do cartão são recebidos apenas pela Stripe, que segue o padrão de segurança PCI DSS; nós só guardamos o identificador do cadastro e a situação da assinatura.
- Links de vinculação do Telegram são de uso único, expiram em 15 minutos e são guardados apenas como hash.
- Cada página e ação do painel confere quem é o usuário conectado antes de ler ou alterar dados.
- Comunicação com o site e com os prestadores por conexões criptografadas (HTTPS).
Nenhum sistema é totalmente seguro. Se ocorrer um incidente relevante, comunicaremos você e a ANPD conforme a lei.
11. Idade mínima
O Iron AI não é destinado a menores de 18 anos, e não coletamos intencionalmente dados de crianças ou adolescentes. Se você souber de uma conta nessa situação, entre em contato para que ela seja excluída.
12. Alterações desta política
Podemos atualizar esta política quando o serviço mudar. A data no topo indica a versão vigente; mudanças relevantes serão avisadas pelo site ou pelo bot antes de entrarem em vigor. Veja também os Termos de serviço.
13. Contato
Dúvidas sobre privacidade: fehcastru@gmail.com.