Política de Privacidade

Última atualização: 1º de novembro de 2026

Esta política explica quais dados o aplicativo Ficar Monstro coleta, por que coleta, com quem compartilha e como você pode apagá-los. Ela está escrita para ser entendida, não para se esconder atrás de termos jurídicos.

1. Quem é o responsável

O Ficar Monstro é operado por VALTER DA SILVA JUNIOR, que pode ser contatado pelo e-mail contato@ficarmonstro.com.br. Esse é o canal para pedidos de acesso, correção ou exclusão de dados, e para qualquer dúvida sobre esta política.

2. Que dados coletamos

Dados da sua conta

A entrada pode ser feita de duas formas, e em nenhuma delas temos acesso à sua senha:

Com a sua conta do Google. Recebemos do Google o seu endereço de e-mail, o seu nome, a sua foto de perfil e um identificador único da conta.
Com e-mail e senha. Recebemos o endereço de e-mail que você informa. A senha é guardada e verificada pelo serviço de autenticação do Google Firebase, em formato que não pode ser lido de volta — nós não a vemos nem a armazenamos.

A entrada com a conta Apple está prevista e ainda não está ligada. Quando ligar, você poderá escolher ocultar o seu e-mail — nesse caso recebemos um endereço de repasse da Apple, que funciona para contato mas não é o seu endereço pessoal. Esta política será atualizada no mesmo dia.

Dados que você registra no app

Categoria	O que é
Treinos	Exercícios, séries, cargas, repetições, duração, descanso, esforço percebido, data e observações.
Cardio e esporte	Tempo, distância, ritmo, batimentos, intensidade e tipo de atividade, quando você informa. Se você registra um percurso de corrida, também o traçado no mapa.
Corpo	Peso, altura, idade, sexo, medidas corporais e fotos de evolução.
Alimentação	Cardápio, refeições marcadas, macros, consumo de água, janelas de jejum e as fotos de prato que você tira para comprovar uma refeição.
Saúde	Lesões e limitações que você registra, o humor que informa após o treino e, se você pedir acompanhamento de um profissional dentro do app, a ficha de saúde (PAR-Q) que você preenche. E, só se você configurar o ciclo menstrual (com consentimento próprio, pedido na hora), as datas do ciclo, o humor e os sintomas que você anota — usados apenas para a previsão, os avisos e a proteção da ofensiva, nunca mostrados no ranking, no feed nem ao profissional vinculado, e apagáveis a qualquer momento na própria tela do ciclo.
Social	Publicações no feed, fotos, comentários, curtidas, status de 24 horas, respostas de status, duelos, provocações, presentes de XP, laços de inspiração e denúncias que você envia.
Redes sociais	Os nomes de usuário que você opcionalmente informa (Instagram, TikTok, Strava, YouTube, X, Facebook). Guardamos só o nome de usuário, nunca a sua senha ou o acesso à conta.
Idade e aceite	A sua data de nascimento, informada na primeira entrada, e o registro de qual versão destes documentos você aceitou e quando. Se você tem entre 13 e 18 anos, também o nome e o e-mail do responsável que autorizou o uso.

Quando você fala em vez de digitar

Na aba DIETA existe a opção de ditar o que você comeu, em vez de digitar. Se você usar o microfone, o trecho de áudio é enviado ao serviço de reconhecimento de fala do seu navegador — no Chrome, isso significa os servidores do Google — e volta como texto. Nós não gravamos o áudio: só o texto que volta é usado, e só para montar a refeição que você está registrando. O microfone é acionado apenas no momento em que você toca no botão, e o app funciona inteiro sem ele.

Os passos do seu celular ou relógio

No app instalado pela App Store ou pela Google Play, você pode mostrar na tela inicial quantos passos deu por dia. Isso só acontece se você tocar no cartão de passos e autorizar: no iPhone, a leitura é feita no Apple Saúde (HealthKit); no Android, no Health Connect.

O que é lido: apenas o total de passos de cada dia, dos últimos 7 dias. Nenhum outro dado de saúde — nem batimentos, nem sono, nem localização.
Só leitura: o app não escreve nada no Apple Saúde nem no Health Connect.
Onde fica: os totais de cada dia ficam guardados no seu aparelho, para aparecerem na tela e calcularem a sua meta. Não aparecem no feed nem para outras pessoas.
A meta e o XP: a sua meta diária é a média dos seus próprios passos nos últimos dias, calculada pelo app (não é editável). No dia em que você bate a meta, ganha XP — e esse prêmio entra no seu histórico na sua conta, como os outros prêmios do app, com a data, o número de passos daquele dia e a meta. O XP conta no ranking como qualquer outro.
Nunca para publicidade: esses dados não são usados para anúncios, não são vendidos e não são compartilhados com ninguém — como exigem as regras da Apple e do Google para dados de saúde.
Como desligar: no iPhone, em Ajustes → Saúde → Acesso a Dados → Ficar Monstro; no Android, nas configurações do Health Connect → Permissões de apps → Ficar Monstro.

Dados sensíveis. Peso, medidas, lesões, ficha de saúde e fotos do corpo são considerados dados de saúde pela LGPD. Eles recebem cuidado maior: ficam no seu documento pessoal no banco de dados, com regras de acesso que permitem leitura e escrita apenas pela sua própria conta — e, se você autorizar, pelo profissional a quem você se vinculou.

Conteúdo que se apaga sozinho

Status — sai do ar 24 horas depois de publicado, junto com as respostas que recebeu.
Foto do prato — sai do ar 12 horas depois de enviada. Ela serve para comprovar a refeição do dia, não para ficar guardada.
Foto de documento profissional — quem se candidata a personal ou nutricionista envia foto da carteira do CREF ou CRN. Ela é apagada depois da análise.

Uma exceção, de propósito: quando alguém denuncia um conteúdo, uma cópia do conteúdo denunciado é guardada junto com a denúncia. Sem isso, um status desapareceria em 24 horas e levaria a prova embora.

Dados técnicos

Guardamos no seu aparelho as preferências do app (tema, filtros, último treino aberto) e uma cópia local dos seus dados, para que o app funcione sem internet. Registramos também erros técnicos, com a finalidade de corrigir defeitos.

3. Para que usamos

Calcular seu XP, seu nível, sua sequência de treinos e sua posição no ranking.
Mostrar sua evolução ao longo do tempo (gráficos, recordes, comparação de fotos).
Gerar avisos automáticos do coach com base no que você treinou nas últimas horas.
Permitir as funções sociais: ranking, duelos, feed, comentários, status e inspirações.
Conferir que a pontuação é legítima — limites por treino, por dia e por semana, e recusa de registros impossíveis.
Sincronizar os seus dados entre os aparelhos em que você entra com a mesma conta.
Conferir a idade mínima de 13 anos e aplicar as regras de quem é menor de 18.

A análise das fotos acontece no seu aparelho. Antes de uma foto sua ir para o feed, para a trend, para o status ou para o seu histórico, ela passa por uma verificação automática que procura conteúdo sexual explícito. Essa verificação roda dentro do seu celular ou navegador: a imagem não é enviada para nenhum serviço externo para ser analisada, e uma foto recusada nunca chega a sair do seu aparelho. Não guardamos o resultado da análise nem as fotos recusadas.

Não usamos seus dados para publicidade e não vendemos nem alugamos seus dados para ninguém.

O app tem anúncios — e eles não usam os seus dados. Existe uma aba de anúncios, e de vez em quando um deles aparece entre os status. Quem anuncia é gente que usa o app: a academia do bairro, o personal, a loja de suplemento. Eles pagam por dia de exibição, não por quem vê.

É por isso que nada do que você faz aqui entra nessa conta. Qual anúncio aparece é sorteado — não é escolhido pelo seu treino, pela sua dieta, pela sua idade nem por onde você está. E não contamos quantas vezes você viu nem se você tocou. Não existe rede de anúncios de terceiros dentro do app: nenhum SDK, nenhum pixel, nenhum rastreador.

Todo anúncio é marcado como PATROCINADO, e nenhum interrompe o seu treino.

4. O que fica visível para outras pessoas

O Ficar Monstro tem ranking e feed, então parte do conteúdo é compartilhada por natureza:

Visível para os outros usuários do app: seu nome, sua foto de perfil, seu XP, seu nível e sua posição no ranking, além do que você publica no feed.
Visível só para as suas inspirações: os status de 24 horas, que já nascem com a lista de quem pode vê-los.
Visível conforme você escolher: as suas redes sociais. Você decide entre todos, só as minhas inspirações ou ninguém — e o padrão é ninguém. Essa escolha é aplicada pelas regras do banco de dados, não apenas pela tela.
Visível para o profissional a quem você se vinculou: o vínculo só existe depois que você aceita, e cada papel vê um recorte diferente. O personal vê o seu histórico de treinos, as suas fichas e a sua ficha de saúde. A nutricionista vê apenas o recorte de alimentação e corpo — não vê os seus treinos. Nenhum dos dois escreve na sua conta sem a sua autorização, e você pode desfazer o vínculo.
Visível só para você: peso, medidas, fotos de evolução, alimentação, fotos de prato, lesões e humor. Ficam no seu documento pessoal e as regras do banco de dados não permitem que outro usuário as leia.

5. Onde os dados ficam

Os dados são guardados no Google Firebase (Firestore, Authentication e Storage), serviço do Google que pode manter servidores fora do Brasil. As fotos e os vídeos publicados ficam no Storage do Firebase, nas mesmas condições. Uma cópia fica também no armazenamento local do seu navegador ou aparelho.

6. Serviços de terceiros

O app carrega alguns recursos de serviços externos. Ao usá-los, o seu navegador entra em contato com esses serviços:

Google Firebase — login e banco de dados.
Google reCAPTCHA Enterprise — confere que quem acessa o banco de dados é o app de verdade, e não um programa se passando por ele. Para isso, o Google recebe sinais técnicos do seu navegador e do seu aparelho e um indicador de comportamento. Não recebe os seus dados de treino, de corpo ou de alimentação, e não serve para identificar você.
Google Fonts, cdnjs, jsDelivr e unpkg — fontes e bibliotecas de código.
OpenStreetMap — mapas, quando você registra um percurso de corrida.
MET Norway — clima e altitude do percurso. O Open-Meteo fica como reserva, quando o primeiro não responde.
BigDataCloud — tradução da coordenada em nome de cidade e bairro, quando você põe o lugar no status. Recebe a coordenada e devolve o nome; não recebe quem você é.
Reconhecimento de fala do navegador — quando você dita uma refeição na aba DIETA. No Chrome o áudio é processado pelos servidores do Google e volta como texto, como explicado na seção 2.
GIPHY — busca de GIF, quando você monta um status.
Jamendo — busca de música com licença Creative Commons, quando você põe trilha no status.
ui-avatars.com — geração da imagem padrão de perfil de quem não enviou foto.
Open Food Facts — tabela nutricional de produto embalado, quando você lê um código de barras na aba DIETA. É consultada só nesse momento, e recebe apenas o número do código de barras.

Esses serviços recebem apenas o necessário para responder (por exemplo, o texto que você digitou na busca de GIF, ou as coordenadas do percurso para o clima). Nenhum deles recebe o seu histórico de treino, as suas medidas de corpo nem o seu diário alimentar.

Há uma ressalva que preferimos dizer com todas as letras: ao ler um código de barras, o número daquele produto é enviado à Open Food Facts para que ela responda com a tabela nutricional. Esse número diz respeito a um produto que você está registrando, e por isso é informação sobre a sua alimentação — ainda que solta, sem o seu nome e sem nada que ligue o código a você. Nós não enviamos quem você é, e a consulta só acontece quando você usa o leitor; o resto da aba DIETA funciona sem internet, com a tabela que já vem dentro do app.

7. Por quanto tempo guardamos

Enquanto a sua conta existir, com as exceções do que se apaga sozinho (item 2). Os dados são o seu histórico de treino: apagá-los por conta do tempo destruiria justamente o que o app serve para preservar. Quando você pede a exclusão, apagamos.

8. Seus direitos

Pela Lei Geral de Proteção de Dados (Lei 13.709/2018), você pode a qualquer momento:

Saber quais dados seus nós temos e obter uma cópia deles.
Corrigir dados incompletos ou errados.
Pedir a exclusão da sua conta e de todos os seus dados.
Retirar o consentimento, o que implica encerrar o uso do app.

O app tem um botão de exportar backup, que baixa os seus dados em arquivo, e um de apagar a conta, que faz tudo na hora — os dois em OS SEUS DADOS, no menu. Se você já desinstalou, escreva para contato@ficarmonstro.com.br: apagamos em até 30 dias e confirmamos por e-mail. A página como excluir a sua conta explica o passo a passo e o que fica guardado de forma anônima.

8-A. Se você está em Portugal ou na União Europeia (RGPD)

Para quem usa o app a partir da União Europeia, vale também o Regulamento Geral sobre a Proteção de Dados (Regulamento (UE) 2016/679).

Responsável pelo tratamento: VALTER DA SILVA JUNIOR, contato@ficarmonstro.com.br.
Base legal: os dados da conta e do treino são tratados para prestar o serviço que você pediu ao criar a conta (art. 6.º, n.º 1, alínea b). Os dados de saúde — peso, medidas, lesões, dores, sono e ciclo menstrual — só são tratados com o seu consentimento explícito (art. 9.º, n.º 2, alínea a), pedido numa caixa própria, separada dos termos, na primeira entrada. O consentimento fica registrado com a data e a hora.
Transferência internacional: os dados ficam nos servidores do Google Firebase, que podem estar fora da União Europeia (por exemplo, no Brasil ou nos Estados Unidos). O Google trata esses dados como subcontratante, com as cláusulas contratuais-tipo aprovadas pela Comissão Europeia.
Os seus direitos: acesso, retificação, apagamento, limitação, portabilidade (o botão de exportar backup entrega os seus dados num arquivo) e oposição. Pode retirar o consentimento a qualquer momento, sem afetar o que foi feito antes disso; como o app não funciona sem esses dados, retirar o consentimento significa apagar a conta, o que o próprio app faz na hora.
Prazo de resposta: até um mês a partir do pedido.
Idade: em Portugal, a idade do consentimento digital é de 13 anos, a mesma idade mínima do app.
Reclamação: se achar que os seus dados não foram bem tratados, pode reclamar à autoridade de proteção de dados do seu país — em Portugal, a Comissão Nacional de Proteção de Dados (CNPD), www.cnpd.pt.

Não usamos os seus dados para decisões automatizadas com efeito jurídico sobre você, nem para publicidade direcionada.

9. Menores de idade

O Ficar Monstro não é destinado a menores de 13 anos. Na primeira entrada o app pede a sua data de nascimento, e quem tem menos de 13 não consegue criar conta.

Entre 13 e 18 anos, o uso depende do consentimento de um responsável, que é informado e registrado nessa mesma tela. Nessa faixa de idade o app funciona por inteiro — treino, pontuação, ranking, duelos —, com uma diferença: publicar foto fica desligado. Não é possível enviar foto para o feed, para a trend, para o status nem para a foto de perfil, que fica sendo o mascote do app. As fotos privadas continuam funcionando: a de evolução da aba Corpo, a do prato e a do próprio treino, que só você vê.

Essa restrição é aplicada pelas regras do banco de dados, e não apenas pela tela.

Se você é responsável por um menor que usa o app e quer revogar o consentimento ou pedir a exclusão dos dados, escreva para contato@ficarmonstro.com.br.

10. Segurança

O acesso é feito pelo login do Google, sem senha guardada por nós. O banco de dados tem regras que definem, documento por documento, quem pode ler e escrever o quê. A comunicação com o servidor é criptografada.

Usamos também o Firebase App Check, que confirma que os pedidos ao banco de dados vêm do aplicativo verdadeiro. É o que impede que uma cópia do app, ou um programa feito para isso, tente ler ou gravar dados em nome de alguém. Essa verificação usa o Google reCAPTCHA Enterprise, descrito no item 6.

Nenhum sistema é perfeitamente seguro, mas tratamos qualquer falha de segurança como prioridade e avisaremos os afetados caso alguma ocorra.

11. Mudanças nesta política

Se esta política mudar, a data no topo muda junto. Alterações relevantes serão avisadas dentro do app.

12. Contato

Dúvidas, pedidos ou reclamações: contato@ficarmonstro.com.br.