Política de privacidade do PULSE STUDIO

Sobre esta política

O PULSE STUDIO é uma plataforma de acompanhamento de frequência cardíaca em aulas coletivas e em treinos fora da aula: braçadeiras nos alunos, uma TV na sala da academia, um aplicativo para alunos e equipe e um painel web para a gestão.

Esta política vale para alunos, professores e administradores das academias que usam o aplicativo, a TV ou o painel, e descreve o que o sistema faz com os seus dados.

Controladora e operadora

Cada academia, box ou estúdio que usa o PULSE STUDIO é a controladora dos dados dos seus alunos e da sua equipe (LGPD, art. 5º, VI): decide usar o sistema e responde pelo tratamento.

O PULSE STUDIO é a operadora (LGPD, art. 5º, VII): trata os dados em nome das academias, para as finalidades descritas aqui.

Uma mesma conta pode estar ligada a mais de uma academia. Entre o cadastro e o pedido de vínculo com uma academia, os dados da conta são guardados pelo PULSE STUDIO só para manter a conta, permitir esse vínculo e guardar os treinos que você fizer sozinho.

O treino que você faz sozinho pelo aplicativo não passa por academia nenhuma, com ou sem vínculo: fica guardado pelo PULSE STUDIO, no servidor, só para você.

Quais dados tratamos

Conta: e-mail e senha, ou a conta do Google ou da Apple com que você entra. A senha é guardada pelo serviço de autenticação apenas em forma irreversível (hash). Quando você entra com o Google ou com a Apple, o serviço de autenticação guarda o que o provedor informa no login: o seu e-mail e, conforme o provedor, o nome e o endereço da sua foto do perfil.

Cadastro: nome, apelido (opcional), sexo, data de nascimento e peso. Sexo, idade e peso entram nas fórmulas de calorias e de frequência cardíaca máxima.

A frequência cardíaca máxima usada nos seus cálculos é uma estimativa pela idade. Durante uma aula, a TV pode subir esse valor, só naquela aula, quando a braçadeira registra batimentos acima dele. Um valor registrado em aula só passa a valer nas aulas e nos treinos seguintes com a sua confirmação no aplicativo. O valor que você confirmar fica no seu cadastro e vai para a TV da academia com os dados usados nos cálculos. Você pode desfazer a confirmação quando quiser, no aplicativo, e os cálculos voltam à estimativa.

Foto do perfil (opcional): a que você puser no aplicativo, da galeria ou da câmera, ou a cópia da sua foto do Google, como explicado em “A foto do perfil”.

Dados de saúde, que são dados pessoais sensíveis: a frequência cardíaca medida pela braçadeira nas aulas, no treino que você faz sozinho pelo aplicativo e no treino acompanhado por um professor, e as respostas do PAR-Q.

Aulas: check-in, número da braçadeira usada, calorias estimadas, pontos, posição no ranking, tempo em cada zona de esforço, frequência cardíaca média e máxima, a frequência cardíaca máxima usada nos cálculos da aula, a variabilidade cardíaca, quando medida, a série de batimentos e, nas aulas do PULSE Fight, o resumo de cada round, com o pico da frequência cardíaca e a recuperação. A braçadeira envia os batimentos por rádio para a TV da sala; a leitura de cada segundo é usada só na memória da TV, e o que se grava são médias, mínimos e máximos de 5 em 5 segundos.

Treinos fora da aula: do treino que você faz sozinho pelo aplicativo, o início e o fim, a duração, o nome da braçadeira usada, as calorias estimadas, o tempo em cada zona e a frequência cardíaca média e máxima; do treino acompanhado por um professor, o início e o fim, a duração, quem acompanhou, as calorias estimadas, o tempo em cada zona, a frequência cardíaca média e máxima e a recuperação (quanto os batimentos caem no primeiro minuto depois do fim). Desses treinos o servidor guarda só o resumo, sem a série de batimentos.

Vínculos e escolhas: as academias de que você participa e o seu papel nelas, inclusive os acessos com prazo que você concedeu ou recebeu por QR (quem concedeu, a quem, quando e o prazo), a data e a versão do texto de cada autorização que você deu ou revogou, e se você autorizou aparecer com nome no ranking e na turma.

Reservas, desafios e conquistas: a braçadeira que você reservou para uma aula e se você faltou; os desafios em que você entrou, com a equipe; e as conquistas que você ganhou.

Avaliações: a nota de 1 a 5 e o comentário opcional que você der a uma aula.

Turma da academia: os posts que você publicar (legenda, até 4 fotos e, se você escolher, o resultado de uma aula sua), os seus comentários e curtidas, as denúncias que você fizer, as pessoas que você bloquear e a data e a versão das regras da turma que você aceitou.

Divulgação de resultados: a sua resposta sobre a divulgação dos seus resultados pela academia, com a data, a versão do texto aceito e a escolha sobre as calorias e o tempo em cada zona, ou a data em que você respondeu “Agora não” ou desligou; e, de cada cartão de resultado que uma academia gerou com o seu resultado, um registro com o código do cartão, a academia, a aula, a data, o nome que saiu na imagem, quais informações ela mostrava, o formato, a versão e a data da autorização que valia, quem gerou e quando. O registro não guarda os números do cartão.

Registros de acesso: o serviço de autenticação guarda, por segurança, o e-mail, a data, a hora, o endereço IP e a identificação do aparelho ou navegador das entradas na conta.

Câmera: com a sua permissão, o aplicativo usa a câmera para ler os códigos QR do PULSE STUDIO — como os do check-in, da entrada numa academia, do pareamento da TV, da ativação do kit e dos acessos por QR — e para tirar a foto do perfil e as fotos da turma. A imagem da leitura de um QR não é guardada nem enviada: o aplicativo usa só o código lido.

CPF: não pedimos CPF para criar a conta nem para treinar. Ele é pedido a quem compra o kit ou aceita o contrato ou o termo de comodato do kit e, de forma opcional, ao responsável por um aluno menor, no cadastro feito pela academia.

Localização: no Android, o aplicativo pede a permissão de Localização para achar a braçadeira por Bluetooth. A sua localização não é usada nem enviada: o Android só a exige para achar aparelhos Bluetooth.

O PAR-Q

No cadastro você responde “sim” ou “não” a sete perguntas:

1. Algum médico já disse que você tem um problema cardíaco e que só deveria fazer atividade física sob supervisão médica?

2. Você sente dor no peito quando faz atividade física?

3. No último mês, você teve dor no peito quando não estava fazendo atividade física?

4. Você perde o equilíbrio por tontura ou já perdeu a consciência?

5. Você tem algum problema ósseo ou articular que poderia piorar com a atividade física?

6. Algum médico já receitou remédio para pressão arterial ou para o coração?

7. Você sabe de alguma outra razão pela qual não deveria fazer atividade física?

As respostas servem para a equipe da academia saber se há alguma restrição declarada antes do treino. Elas não são diagnóstico e não bloqueiam o check-in.

Para que usamos e com qual base legal

Frequência cardíaca e PAR-Q: com o seu consentimento específico e destacado (LGPD, art. 11, I), para calcular zona, porcentagem da frequência cardíaca máxima, calorias e pontos, exibir esses números na TV da sala e à equipe, montar o seu histórico de aulas e de treinos, formar os rankings que os colegas veem, calcular a prontidão, informar a equipe sobre restrições declaradas e, para quem aceitou o termo a partir da versão v2026-10-10, enviar por e-mail o relatório da aula com calorias, tempo em cada zona e frequência cardíaca.

Conta e cadastro: com o seu consentimento (LGPD, art. 7º, I), para criar a conta, identificar você nas aulas e fazer os cálculos.

Foto do perfil: com o seu consentimento (LGPD, art. 7º, I), para mostrar você no aplicativo e, se você autorizou aparecer no ranking, na TV da academia. Você a troca ou remove quando quiser.

Registros de acesso: para manter a conta e o serviço seguros, com base no legítimo interesse (LGPD, art. 7º, IX).

Turma da academia: com o seu consentimento (LGPD, art. 7º, I), dado ao aceitar as regras da turma e ao publicar, para mostrar o que você publica às pessoas da sua academia. As denúncias, os bloqueios e o registro da moderação servem para manter a turma segura, com base no legítimo interesse (LGPD, art. 7º, IX).

Divulgação de resultados pela academia: com um consentimento próprio, separado e opcional (LGPD, art. 7º, I e art. 11, I), para que a equipe das academias em que você treina possa gerar, e a academia publicar nas redes sociais dela, um cartão com o seu apelido ou, se você não tem apelido, a primeira palavra do seu nome, a aula, a data, os seus pontos e a sua posição na turma, e para que o mesmo nome e os seus pontos do mês possam entrar na imagem do mês. As calorias e o tempo em cada zona só entram no cartão se você marcar a segunda opção dessa autorização. Sem ela, nenhuma academia gera cartão com o seu resultado, e o seu nome não entra na imagem do mês.

O PULSE STUDIO não vende nem aluga os seus dados e não faz publicidade com eles. O cartão de resultado que a academia publica nas redes sociais só é gerado com a autorização de divulgação descrita acima, e leva no rodapé a marca do PULSE STUDIO. O aplicativo e a TV não contêm ferramentas de publicidade ou de análise de terceiros.

Quem vê o quê

Você acessa pelo aplicativo os seus dados de cadastro e o resultado das suas aulas e dos seus treinos.

Professores e administradores das academias às quais você pediu vínculo veem os seus dados de cadastro, as respostas do PAR-Q, a sua frequência cardíaca durante a aula e, das suas aulas anteriores naquela academia, a série de batimentos e o resultado, além do resumo dos treinos acompanhados por um professor ali, e podem atualizar os seus dados de cadastro. Isso vale também para quem recebeu da academia um acesso com prazo de professor ou de administrador, até o fim do acesso (veja “Acessos com prazo, por QR”). O treino que você faz sozinho eles não veem. Autorizações só você altera.

A TV da academia recebe os dados de cadastro necessários aos cálculos dos alunos com vínculo aprovado, mas não recebe o PAR-Q. A foto do perfil ela só recebe de quem autorizou aparecer no ranking.

Durante a aula e na tela de resultado, a TV mostra a quem está na sala a sua frequência cardíaca, a porcentagem da sua frequência cardíaca máxima, a zona, o tempo nas zonas de esforço, as calorias, os pontos, a posição no ranking e, nas aulas do PULSE Fight, a recuperação. Nos cartões da aula você aparece pelo apelido ou pelo nome, e com a sua foto do perfil se tiver uma, só se tiver autorizado aparecer no ranking; sem essa autorização, aparece como “ALUNO” e o número da braçadeira, sem nome e sem foto.

Entre as aulas, a TV pode mostrar a quem está na sala os rankings do dia, da semana e do mês e o do desafio em curso, com a posição de cada aluno e os pontos, as calorias, o número de aulas ou o de pódios. Com o apelido ou o nome só aparece quem autorizou aparecer no ranking; os demais aparecem como “ALUNO” e um número.

Nas aulas do PULSE Fight, depois do encerramento, o professor pode abrir na TV a “Análise completa”, que mostra, para cada aluno, a frequência cardíaca média e máxima, a recuperação e os batimentos daquele momento, com o nome e a foto só de quem autorizou aparecer no ranking; os demais aparecem como “ALUNO” e o número da braçadeira, sem foto.

Quando o professor faz o check-in pela TV, a tela mostra a lista dos alunos da academia pelo primeiro nome e a inicial do sobrenome, com um sinal que indica quem já autorizou o uso da frequência cardíaca.

Os outros alunos não veem a sua frequência cardíaca pelo aplicativo: nem ao vivo, nem a série, nem a média, nem a máxima. Nos rankings do aplicativo, eles podem ver a sua posição, os seus pontos, as suas calorias e o seu número de aulas e de pódios. No ranking de cada aula, quem fez a mesma aula pode ver também o tempo que você ficou na zona alvo da aula e a sua recuperação. A recuperação é quanto os seus batimentos caem nas pausas: é um número calculado a partir da frequência cardíaca. Quais desses rankings aparecem depende da aula e da versão do aplicativo. Para os colegas, o seu nome só aparece se você tiver autorizado aparecer no ranking. Sem essa autorização, você aparece como “Aluno” e um número, e fica fora dos rankings “No alvo” (o do tempo na zona alvo) e “Recuperação” do aplicativo.

A equipe vê as notas e os comentários das aulas sem o nome de quem avaliou.

O cartão de resultado para as redes sociais é gerado por quem, na equipe da academia, tem a permissão de compartilhar resultados de alunos, e só de quem deu a autorização de divulgação. Essa pessoa vê, de cada aula, quem pode sair num cartão, com o nome como vai aparecer, os pontos, a posição e se permitiu mostrar calorias e zonas; dos demais, vê só quantos são, sem nomes e sem o motivo. O time do PULSE STUDIO não gera esse cartão: só quem é da equipe da própria academia. Quem gera baixa a imagem para publicá-la nas redes sociais da academia; depois de publicada, ela é vista por quem a rede social mostrar e deixa de estar sob o controle do PULSE STUDIO.

A academia pode baixar no painel a imagem do mês, feita para as redes sociais dela. A imagem traz os números da turma no mês (o total de calorias, o de presenças e quantos alunos treinaram) e, se a academia escolher, os pontos do mês de até três alunos, com o nome como sai no cartão de resultado: o apelido ou, sem apelido, a primeira palavra do nome. O seu nome e os seus pontos só entram nessa imagem se você tiver dado a autorização de divulgação dos seus resultados pela academia, a mesma do cartão de resultado, que é separada e opcional. Quem autoriza no meio do mês entra já na imagem daquele mês, e os pontos que aparecem com o seu nome somam só as aulas que você fizer depois de dar a autorização: as de antes não contam. Os números da turma somam as aulas de todos os alunos, sem o nome de ninguém. A sua frequência cardíaca não entra nela. Quem publica a imagem é a academia.

O time do PULSE STUDIO pode consultar vínculos, sessões de aula e resultados de treino de todas as academias, inclusive a frequência cardíaca média e máxima de cada aula e de cada treino acompanhado por um professor, e, durante a aula, os batimentos, a zona, as calorias e os pontos de cada aluno, com o apelido ou o nome, para operar e dar suporte à plataforma. O treino que você faz sozinho o time não vê pelo aplicativo nem pelo painel.

A foto do perfil

A foto do perfil é opcional. Você a põe, troca ou remove no aplicativo, em Você → Foto do perfil, escolhendo da galeria ou tirando com a câmera. Antes do envio, o aparelho recorta e reduz a foto, que fica guardada em JPEG de até 1 MB numa área de armazenamento privada do PULSE STUDIO.

Se você entra com o Google pelo aplicativo e ainda não tem foto no PULSE STUDIO, a foto do seu perfil do Google pode ser copiada para essa área privada: o aplicativo e a TV mostram essa cópia, e não a foto que está no Google. Ao criar a conta, o aplicativo avisa que a cópia será feita; se a sua conta já existia, ele pergunta antes, e “Agora não” não copia. A cópia é feita uma vez só, na próxima entrada no aplicativo, em até 7 dias depois do login com o Google. Você pode trocá-la ou removê-la a qualquer momento, e a foto do Google não é copiada de novo.

Veem a sua foto: você, no aplicativo; e, só se você autorizou aparecer no ranking, a TV da academia em que você é aluno, que a mostra a quem está na sala, no seu cartão da aula e na “Análise completa” das aulas do PULSE Fight. Ninguém mais a vê pelo aplicativo ou pelo painel: nem os colegas, nem a equipe da academia, nem o time do PULSE STUDIO.

Sem foto, aparecem as suas iniciais no lugar dela. Quem aparece na TV como “ALUNO” e o número da braçadeira fica sem foto e sem iniciais.

Para funcionar sem internet, a caixa da academia guarda no próprio aparelho uma cópia temporária da foto, com um endereço que vale até 7 dias. Se você trocar ou remover a foto, ou desligar o nome no ranking, a TV deixa de mostrá-la quando atualiza a lista de alunos, o que acontece a cada 10 minutos com internet. A cópia no aparelho é apagada quando a caixa sai da academia ou é desconectada da conta dela.

A foto trocada ou removida vai para a fila de apagar, e o arquivo é apagado do servidor por uma rotina que roda a cada 10 minutos. Uma foto enviada que não chegou a ser usada é apagada pela mesma rotina depois de 1 hora.

Acessos com prazo, por QR

Um administrador da academia que não tenha, ele próprio, um acesso com prazo pode conceder a alguém, por um QR de uso único que vale 10 minutos, o papel de Professor, o de Administrador — que só o dono da academia concede — ou o de Aluno convidado, por 1, 7, 30 ou 90 dias ou sem prazo. Quem lê o QR pelo aplicativo vê a academia, o papel e o prazo e aceita com um toque: sem o aceite, ninguém recebe o papel. O prazo conta do aceite até o fim do último dia: 1 dia aceito hoje vale até o fim de amanhã.

Enquanto o acesso de Professor ou de Administrador valer, a pessoa vê, como os demais professores e administradores da academia, os dados de cadastro e as respostas do PAR-Q dos alunos daquela academia, a frequência cardíaca deles durante a aula e, das aulas anteriores, a série de batimentos e o resultado, além do resumo dos treinos acompanhados por um professor. Em até 5 minutos depois do fim do prazo, o professor e o administrador passam a ser alunos daquela academia, com o vínculo que tinham ali antes do papel com prazo: sem prazo, se ele não tinha prazo, ou até o fim do prazo dele, se eram Aluno convidado; quem não tinha vínculo ativo ali tem o vínculo suspenso e perde o acesso à academia, que pode reativá-lo. No fim do prazo do Aluno convidado, o vínculo dele também é suspenso. Enquanto o papel com prazo valer, um QR de Aluno convidado lido pelo professor ou pelo administrador estende esse vínculo de aluno pelo prazo do QR, ou o deixa sem prazo. E um convite por e-mail, que não tem prazo, aceito durante qualquer desses acessos tira o prazo: quem recebe por ele o mesmo papel ou um maior fica nesse papel sem prazo; quem já tinha um papel maior o mantém até o fim do prazo e depois passa a aluno sem prazo.

A academia pode encerrar o acesso antes do fim, tirando a pessoa do papel, suspendendo-a ou removendo-a da academia. Um acesso de Administrador, os demais administradores não encerram: só o dono da academia.

O Aluno convidado entra com a própria conta no PULSE STUDIO, como os demais alunos. Não se confunde com o Visitante, que treina numa aula sem ter conta no PULSE STUDIO.

O QR leva só um código de uso único, e o banco de dados guarda apenas uma forma irreversível (hash) desse código. Fica registrado quem concedeu cada acesso, a quem, quando e o prazo.

A turma da academia

A turma é o espaço do aplicativo em que as pessoas da mesma academia publicam posts com legenda e até 4 fotos, comentam e curtem. Publicar é opcional, e só depois de aceitar as regras da turma.

Só veem a turma as pessoas com vínculo ativo e não suspenso na academia. Quem sai da academia ou é suspenso deixa de ver a turma, e os posts e comentários dessa pessoa deixam de aparecer para os colegas, sem ser apagados: voltam se ela voltar. A TV da sala não vê a turma.

Na turma, você aparece pelo apelido ou pelo primeiro nome só se tiver autorizado aparecer no ranking — a mesma autorização vale para os dois; sem ela, os colegas veem “Alguém da turma”.

Se você quiser, pode compartilhar na turma da academia o resultado de uma aula sua, escolhendo o que mostrar entre pontos, calorias e tempo em cada zona. A sua frequência cardíaca nunca vai para a turma: nem a série, nem a média, nem a máxima.

As fotos são redimensionadas no aparelho antes do envio e ficam numa área de armazenamento privada: só quem pode ver o post consegue abrir a foto, por um endereço temporário que vale 1 hora. Foto de outra pessoa, só com a autorização dela.

O aplicativo recusa legenda e comentário com palavrão, xingamento ou termo de ódio, e o texto recusado não é guardado.

Você pode denunciar um post ou um comentário de outra pessoa, com um motivo. A academia vê o conteúdo denunciado e o motivo, mas não quem denunciou.

Você pode bloquear uma pessoa: tudo o que ela publicar deixa de aparecer para você, em todas as suas academias. Ela não é avisada e continua vendo o que você publica. Desfaz-se em Você → Pessoas bloqueadas.

Quem tem a permissão de aprovar alunos na academia modera a turma: vê tudo o que foi enviado, com o nome completo de quem publicou, inclusive o que está escondido ou esperando aprovação, e pode esconder ou apagar posts e comentários e suspender quem insiste. O time do PULSE STUDIO também pode moderar, para dar suporte. Fica registrado quem moderou, o que fez e quando, sem guardar o conteúdo.

Você apaga o seu post a qualquer momento. A foto de um post apagado deixa de abrir na hora, e o arquivo é apagado do servidor por uma rotina que roda a cada 10 minutos.

Divulgação de resultados

A divulgação dos seus resultados pela academia é opcional e tem uma autorização própria, separada da autorização de uso da frequência cardíaca. Ela é pedida uma vez: num passo do cadastro, com a caixa desmarcada, ou, para quem já tinha conta, numa pergunta ao abrir o aplicativo, com a opção “Agora não”. Quem não respondeu não autorizou. Você liga e desliga quando quiser, em Você → Privacidade e consentimentos (LGPD).

Com a autorização, a equipe das academias em que você treina pode gerar um cartão de resultado, que é uma imagem para as redes sociais, como Instagram, Facebook, WhatsApp, TikTok e X, com o seu apelido ou, se você não tem apelido, só a primeira palavra do seu nome, a academia, a aula, a data, os seus pontos e a sua posição na turma. O apelido sai como você o escreveu, em letras maiúsculas, só com as letras e com até 16 caracteres (o que passar é cortado): se você escreveu nome e sobrenome no apelido, eles saem no cartão. Um apelido que não tenha letras ou que contenha arroba (@) não é usado: sai a primeira palavra do nome. As calorias, o tempo em cada zona e os minutos na zona alvo só entram se você marcar a segunda opção, que também se liga e desliga depois. Quem escolhe o que o cartão mostra é você: a academia não escolhe.

O que nunca entra num cartão de resultado, nem no que a academia gera, nem no que você mesmo compartilha: a sua frequência cardíaca (nem a série, nem a média, nem a máxima, nem a porcentagem da frequência cardíaca máxima) e a sua foto. Do nome do seu cadastro só sai a primeira palavra, e só quando você não tem apelido ou o apelido não pode ser usado. O cartão que mostra calorias ou tempo em zona leva o aviso de que os valores são estimados e de que o PULSE STUDIO não é dispositivo médico.

A autorização vale para as aulas feitas a partir do dia em que você a deu; se você desligar e ligar de novo, conta o dia em que ligou de novo. A cada cartão que a academia pede, o servidor confere que a aula terminou e teve leitura da sua braçadeira, que você continua com a autorização ligada e com a autorização de uso da frequência cardíaca, que tem vínculo ativo, não suspenso e dentro do prazo com aquela academia e que o seu cadastro tem data de nascimento de maior de 18 anos. Visitantes e alunos menores de idade nunca entram em cartão, e a aula que você fez como visitante, antes de ter conta, não entra em cartão gerado pela academia. Se a data de nascimento do seu cadastro for alterada por outra pessoa, como a equipe da academia ao corrigir o cadastro, a autorização de divulgação é desligada, e você a liga de novo no aplicativo.

O PULSE STUDIO gera a imagem e uma legenda sugerida, e não publica nada: quem baixa a imagem e publica é a academia, na conta dela. Cada cartão que a academia gera fica registrado, com um código impresso no rodapé da imagem, a academia, a aula, a data, o nome que saiu, quais informações ele mostrava, o formato, quem gerou e quando; o mesmo cartão gerado de novo pela mesma pessoa em até 10 minutos conta como um só. Você vê os 100 registros mais recentes no aplicativo, cada um com o nome que saiu na imagem, em Você → Privacidade e consentimentos (LGPD) → O que a academia gerou sobre mim. No mesmo lugar, com a autorização ligada, o aplicativo mostra como o seu nome aparece no cartão: a equipe da academia pode corrigir o nome e o apelido do seu cadastro.

A imagem do mês usa a mesma autorização e o mesmo nome do cartão. O seu nome entra já na imagem do mês em que você deu a autorização, e os pontos que aparecem com ele somam só as aulas que começaram depois do momento em que você autorizou: as aulas de antes não contam, nem a que já estava em andamento naquele momento. Se você desligar a autorização e ligar de novo, vale a mais recente: só contam as aulas que começarem depois dela. Sem nenhuma aula depois da autorização naquele mês, o seu nome não aparece. Os números da turma somam as aulas de todos os alunos, sem o nome de ninguém. A cada imagem o servidor confere as mesmas condições do cartão: a autorização ligada, a de uso da frequência cardíaca, o vínculo com a academia e a idade. Quem gera a imagem do mês é quem cuida da vitrine da academia no painel; essa pessoa e o administrador do PULSE STUDIO com acesso total veem, para isso, quem pode aparecer com nome. Diferente do cartão, a imagem do mês não é registrada por aluno, não tem código e não aparece em “O que a academia gerou sobre mim”. Desligar a autorização tira o seu nome das próximas imagens do mês; o painel não avisa a academia sobre uma imagem que ela já baixou.

Desligar a autorização vale para cartões novos: a partir daí nenhuma academia gera cartão com o seu resultado, e o painel passa a mostrar à academia, nos cartões que ela já gerou, o aviso de que a autorização foi desligada e de que eles devem sair das redes. Se você desligar só a segunda opção, o mesmo aviso aparece nos cartões que saíram com calorias ou tempo em zona. O PULSE STUDIO não apaga o que já foi publicado numa rede social e não avisa a academia de outra forma: para pedir que apaguem, fale com a academia.

Você também pode compartilhar por conta própria o resultado de uma aula sua, pela tela do resultado, e isso não depende da autorização de divulgação. No iPhone, o servidor gera na hora uma imagem com o seu apelido ou, se você não tem apelido, a primeira palavra do seu nome, a academia, a aula, a data, os seus pontos e, se você deixar ligado, a posição na turma, as calorias e o tempo em cada zona. Essa imagem não é gravada no servidor nem registrada: fica até 1 minuto na memória dele e é copiada para o armazenamento temporário do aplicativo no seu aparelho, que a entrega ao aplicativo que você escolher. No Android, nesta versão, e no iPhone quando a imagem não pode ser gerada, o resultado é compartilhado em texto, com os pontos, a posição na turma, as calorias e os minutos na zona alvo.

Relatório da aula por e-mail

Depois das aulas, enviamos o resumo do treino ao e-mail da conta do aluno maior de 18 anos, quando esse e-mail está confirmado: conta que entra com o Google ou com a Apple (exceto quando a Apple esconde o seu e-mail), ou confirmada por um código enviado ao próprio e-mail. Aula com menos de 5 minutos de leitura da braçadeira não gera e-mail, e cada endereço recebe no máximo 3 a cada 24 horas. O visitante com cadastro completo que já recebeu o convite da academia também recebe, sem frequência cardíaca, quando o professor registrou a autorização dele naquela aula. Menores de idade não recebem.

De cada envio guardamos a aula, a data e a hora, quais informações foram no e-mail, um código calculado a partir do endereço, o identificador da mensagem no Resend e, quando o e-mail leva calorias, tempo em cada zona ou batimentos, a versão do termo aceito que os autorizou. Quando o e-mail de uma aula deixa de sair, o registro pode guardar o motivo, com o mesmo código. Os números do treino não são copiados para esse registro, que fica enquanto a sua conta existir (o do visitante, enquanto o cadastro dele existir na academia). A mensagem em si fica nos registros do Resend por até 30 dias, como descrito em “Onde os dados ficam”.

Cada e-mail traz o link “não quero mais receber”, que funciona sem entrar na conta. No aplicativo, o interruptor fica em Você → Privacidade e consentimentos (LGPD) → Relatório da aula por e-mail. Se o endereço devolver a mensagem ou ela for marcada como spam, o serviço de e-mail deixa de entregar para ele. De quem pediu para sair guardamos um código calculado a partir do endereço, e não o endereço; ele fica até a pessoa voltar a receber e continua guardado se a conta for excluída, para o pedido continuar valendo.

Onde os dados ficam

Os dados da plataforma, inclusive as fotos da turma e a foto do perfil, ficam em servidor localizado em São Paulo, Brasil, contratado de um provedor de hospedagem, num banco de dados próprio do PULSE STUDIO que não é compartilhado com outros sistemas.

Os e-mails do PULSE STUDIO são enviados pelo Resend, empresa dos Estados Unidos contratada como suboperadora só para entregar as mensagens: os e-mails da conta, como recuperação de senha, convite de academia e confirmação de troca de e-mail; os e-mails da compra e do contrato do kit; o convite do visitante; e o relatório das aulas. Ela recebe o endereço de e-mail do destinatário (e o novo endereço, na troca de e-mail) e o conteúdo da mensagem, e guarda os dois nos registros dela por até 30 dias. Nos e-mails da conta, o conteúdo é um link que vale por 1 hora. No relatório da aula, é o seu apelido ou primeiro nome, a academia, a aula, a data, a duração, os pontos e a posição na turma e, só para quem aceitou o termo a partir da versão v2026-10-10, as calorias, o tempo em cada zona e a frequência cardíaca média e máxima. Por ser empresa sediada no exterior, esse tratamento é uma transferência internacional de dados (LGPD, art. 33).

O acesso é controlado por regras no próprio banco de dados, que limitam cada pessoa ao que o seu papel permite, e as conexões com o servidor são cifradas (HTTPS).

A TV da sala guarda no próprio aparelho uma cópia dos dados das aulas feitas nela, inclusive a série de batimentos, para continuar funcionando sem internet e enviar ao servidor quando a conexão voltar. Essa cópia só é apagada do aparelho quando a TV volta à tela inicial para a próxima aula e já enviou tudo ao servidor: enquanto a tela de resultado da aula continuar aberta, ou enquanto a TV estiver sem internet, ela fica.

Por quanto tempo guardamos

No servidor, a série de batimentos é apagada automaticamente depois de 24 meses. A eliminação roda uma vez por mês e apaga o mês inteiro de uma vez, então um registro pode durar até cerca de 25 meses.

Fazemos cópias de segurança cifradas do banco de dados e dos arquivos, para recuperar o serviço em caso de falha. Cada cópia fica por cerca de 7 dias no servidor da plataforma e por cerca de 30 dias num segundo servidor, de outro provedor, também em São Paulo, Brasil. Por isso, um dado apagado, inclusive por revogação ou por exclusão da conta, ainda pode estar nessas cópias por cerca de 30 dias.

O resumo de cada aula e de cada treino, feito sozinho ou acompanhado por um professor, o cadastro, as respostas do PAR-Q e o registro das suas autorizações ficam enquanto a sua conta existir. A revogação apaga antes a frequência cardíaca média e máxima e o PAR-Q; a exclusão da conta apaga todos eles.

Os seus posts, fotos, comentários e curtidas na turma ficam enquanto a sua conta existir, até você ou a academia apagarem. Um post escondido pela academia continua guardado, visível só para você e para a moderação, até ser apagado.

A foto do perfil fica enquanto a sua conta existir, até você trocá-la ou removê-la.

O registro dos acessos por QR fica enquanto a academia existir.

A sua resposta sobre a divulgação de resultados fica enquanto a sua conta existir. O registro dos cartões de resultado gerados por uma academia fica enquanto a academia existir; se você excluir a conta, ele continua sem o seu nome, como descrito em “Exclusão da conta”.

Os registros de acesso e o registro de auditoria de remoções são guardados por segurança e ainda não têm prazo de eliminação definido; o prazo será publicado numa nova versão desta política.

Revogação do consentimento

Você pode revogar a autorização de uso da frequência cardíaca e do PAR-Q a qualquer momento, sem custo: no aplicativo, em Você → Privacidade e consentimentos (LGPD) → Gerenciar esta autorização → Revogar a autorização, ou pelo e-mail mega@mega.dev.br.

Ao revogar, apagamos na hora, no servidor, a série de batimentos de todas as suas aulas; a frequência cardíaca média e máxima de cada aula e de cada treino que você fez sozinho ou acompanhado por um professor, com a variabilidade cardíaca e a recuperação calculadas a partir dela; e as suas respostas do PAR-Q. Se você tiver confirmado uma frequência cardíaca máxima, ela também é apagada, e os cálculos voltam à estimativa pela idade. A partir daí você não faz check-in nem treina com a braçadeira pelo aplicativo, sozinho ou acompanhado, até autorizar de novo.

Enquanto você estiver sem autorização, o servidor não guarda os batimentos que a TV da sala enviar sobre você, nem os de uma aula feita sem internet que só chegam depois. Se você revogar durante uma aula, a TV ainda pode mostrar os seus batimentos na sala e no aplicativo da equipe por até 10 minutos, ou até o fim da aula se estiver sem internet, e a cópia guardada no aparelho só é apagada quando a TV volta à tela inicial para a próxima aula e já enviou tudo ao servidor.

Continuam guardados as calorias, os pontos, a posição e o tempo em cada zona das aulas já feitas, porque são o resultado da aula e fazem parte do ranking dos colegas, e também as calorias, a duração e o tempo em cada zona dos treinos feitos sozinho ou acompanhados por um professor. O resultado de aula que você compartilhou na turma da academia também continua no post até você apagá-lo. Enquanto você estiver sem esta autorização, nenhum cartão de resultado novo é gerado com os seus dados, nem a seu pedido, nem pela academia, mesmo que a divulgação dos seus resultados esteja ligada; os cartões já publicados continuam onde estão. Os relatórios de aula já enviados ao seu e-mail não são apagados pela revogação: continuam na sua caixa de entrada e, por até 30 dias depois do envio, nos registros do serviço de e-mail. O que a revogação apaga ainda pode estar nas cópias de segurança por cerca de 30 dias. O que foi feito antes da revogação continua válido (LGPD, art. 8º, § 5º).

Exclusão da conta

Você pode excluir a sua conta a qualquer momento, na hora e sem volta: no aplicativo, em Você → Dados e direitos → Excluir minha conta, ou na página de exclusão de conta do site do PULSE STUDIO, entrando com o seu e-mail e a sua senha. Se preferir, peça pelo e-mail mega@mega.dev.br.

A exclusão apaga, no servidor, a conta de acesso, o cadastro com as respostas do PAR-Q, os vínculos com academias, os check-ins e os resultados das suas aulas, a série de batimentos, os treinos que você fez sozinho e os acompanhados por um professor, as suas avaliações e o registro das suas autorizações, inclusive a resposta sobre a divulgação dos seus resultados.

Da turma, a exclusão apaga os seus posts com as fotos, os seus comentários e curtidas, as denúncias que você fez, os seus bloqueios e o registro do aceite das regras. As fotos deixam de abrir na hora, e os arquivos são apagados do servidor por uma rotina que roda a cada 10 minutos.

A sua foto do perfil vai para a fila de apagar, e o arquivo é apagado do servidor pela mesma rotina de 10 minutos.

Os resultados dos colegas nas mesmas aulas não são recalculados: a sua posição fica vaga.

Ficam guardados: um registro de auditoria da remoção, com o seu nome, a data e a hora, que não pode ser alterado e é visto pelo time do PULSE STUDIO (a academia vê apenas que um vínculo foi removido); os registros de acesso do serviço de autenticação; os convites que uma academia enviou para o seu e-mail (o convite usado fica como prova de como você entrou); o registro da moderação da turma, que guarda só a ação, a data e o identificador do post ou do comentário, sem o conteúdo; o registro dos acessos por QR que você concedeu ou recebeu, sem a ligação com a sua conta; o registro dos cartões de resultado que uma academia gerou com o seu resultado, sem o seu nome e sem a ligação com a sua conta: ficam o código, a data, a academia, a aula, o formato, quais informações o cartão mostrava, a versão e a data da autorização que valia e quem gerou; se você é da equipe de uma academia e gerou cartões de resultado, o seu nome e o seu e-mail continuam no registro de cada cartão que você gerou, para que o aluno e a academia saibam quem foi; a cópia das aulas guardada na TV da sala, até ser apagada do aparelho como descrito em “Onde os dados ficam”; a cópia temporária da sua foto do perfil guardada na caixa da academia, até ser apagada como descrito em “A foto do perfil”; os relatórios de aula já enviados ao seu e-mail, que continuam na sua caixa de entrada e, por até 30 dias depois do envio, nos registros do serviço de e-mail; as cópias de segurança, por cerca de 30 dias, como descrito em “Por quanto tempo guardamos”; e o código do endereço de quem pediu para não receber o relatório das aulas por e-mail.

Uma conta de TV não se exclui por aqui: quem a remove é o administrador da academia. O dono de uma academia precisa transferi-la a outro administrador antes de excluir a própria conta, e o único administrador ativo de uma academia precisa antes promover outro administrador.

Menores de idade

O aplicativo do PULSE STUDIO é só para maiores de 18 anos. O cadastro recusa quem informa idade menor, e o banco de dados rejeita uma data de nascimento de menor de 18 anos gravada pelo aplicativo.

Crianças e adolescentes a partir de 8 anos participam só pela academia, sem aplicativo e sem conta. A academia cadastra o aluno menor com a autorização por escrito de quem é responsável por ele, guarda o papel assinado e registra no sistema o nome, o parentesco, o telefone e, se informado, o CPF do responsável, a data da assinatura e quem da equipe fez o registro. A academia é a controladora desses dados, e o PULSE STUDIO os trata por conta dela.

O cadastro do menor não tem e-mail, e a idade mínima, a autorização e a falta de e-mail são conferidas pelo servidor. Na TV e no ranking aparece só o apelido ou o primeiro nome escolhido no cadastro. As calorias não são calculadas nem mostradas, porque as fórmulas são feitas para adultos: o menor vê a zona, a porcentagem da frequência cardíaca máxima e os pontos. Sexo e peso do menor não são pedidos.

Seus direitos

A LGPD (art. 18) garante a você: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem os dados são compartilhados; informação sobre a possibilidade de não consentir e suas consequências; e revogação do consentimento.

Na aba Você do aplicativo, você corrige nome, apelido, sexo e peso, põe, troca ou remove a foto do perfil, revoga ou dá a autorização de uso da frequência cardíaca, liga ou desliga o seu nome no ranking e na turma, liga ou desliga a divulgação dos seus resultados pela academia e vê os cartões que ela gerou, liga ou desliga o relatório da aula por e-mail, desfaz bloqueios e exclui a sua conta. Para os demais pedidos, escreva para o e-mail do encarregado ou procure a sua academia.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Encarregado e contato

Encarregado de dados do PULSE STUDIO: mega@mega.dev.br.

Como a academia é a controladora dos seus dados, você também pode fazer qualquer pedido diretamente a ela.

Não é uso médico

Não é uso médico: o PULSE STUDIO não é um dispositivo médico e os números são estimativas para acompanhar o treino. Na dúvida sobre a sua saúde, procure um médico.

Versões desta política

Esta é a versão v2026-10-11. Toda mudança no texto gera uma versão nova, com nova data.