Corpo em Dia Corpo em Dia

Privacidade

Versão de 31 de outubro de 2026. O Corpo em Dia trata dados de saúde, que a LGPD considera sensíveis. Por isso o app pede consentimento específico e funciona sem mandar nada para fora do celular.

O que fica no celular

Perfil, triagem de saúde, peso, medidas, refeições, água, treinos e preferências de comida ficam guardados no próprio aparelho. A senha não é guardada: o app guarda só um resumo dela (PBKDF2). O backup automático do Android não leva esses dados para a nuvem.

O que vai para a sua conta

Com conta no servidor, os mesmos dados (sem as fotos) são sincronizados para você usar em outro celular. O servidor é do autor do app e guarda as senhas com hash bcrypt. Nada é vendido nem usado para publicidade. O login com Google usa um cookie de uso único, por 10 minutos, que prende o retorno ao navegador que começou.

Meu ciclo

Menstruação, sintomas e ajustes do ciclo têm consentimento próprio, pedido na primeira vez que você abre o Meu ciclo, e ficam só no celular. Eles vão para a sua conta apenas se você ligar Guardar na conta, com uma segunda autorização; desligar apaga do servidor. O painel da academia e o resumo por e-mail nunca leem esses dados. O PIN opcional fica só no aparelho; ao sair do app, a tela do ciclo aberta tranca, e os erros de PIN ficam guardados, com espera crescente (30 segundos, 5 minutos, 30 minutos).

Compartilhar é opcional: você convida pelo e-mail da conta da outra pessoa, ela aceita no próprio app com um código que vale 7 dias, e passa a ver só as previsões (início do ciclo, próxima menstruação, durações e, se você incluir no convite daquela pessoa, a janela fértil e a ovulação). Se ela ligar, os dias previstos aparecem no calendário dela e ela recebe um aviso 2 dias antes da menstruação e no começo da janela fértil, com o conteúdo escondido na tela bloqueada; a cópia das previsões no aparelho dela sai quando ela sai da conta ou o compartilhamento acaba. Sintomas e registros do dia não são compartilhados. O e-mail do convite não fala do ciclo. Qualquer um dos dois para o compartilhamento quando quiser, e Apagar dados do ciclo encerra tudo.

Câmera e fotos

Health Connect e balança

Com a sua permissão, o app lê do Health Connect peso e gordura corporal e, se você ligar Relógio e passos no Perfil, os passos, a distância, as calorias ativas e os treinos (do relógio ou do próprio celular); se você permitir Coração, sono e oxigenação, também a frequência cardíaca (em repouso e a média do dia), o sono (com as fases, quando o relógio manda) e a oxigenação do sangue. Os treinos entram no seu dia como os outros; do resto, vai para a sua conta só o resumo de cada dia (passos, distância, calorias ativas, o coração em repouso e a média do dia, os minutos dormidos e a oxigenação média da noite). A balança Bluetooth (Xiaomi ou OKOK) é lida apenas enquanto a tela Pesar agora está aberta. Nada é escrito no Health Connect.

A agenda fica no celular e, com a conta, nos seus aparelhos, como os treinos. Se você compartilhar a agenda, quem aceitar recebe só os compromissos das categorias que você escolheu, de ontem até 90 dias à frente (com o título ou só como ocupado, como você escolher); ao parar o compartilhamento, a pessoa deixa de receber. O aviso de cada compromisso é marcado no próprio celular; com a tela bloqueada, o Android segue a sua escolha de esconder o conteúdo dos avisos.

No cardio ao vivo, o app lê do aparelho de cardio e da cinta de frequência cardíaca, pelo Bluetooth, só enquanto a tela está aberta: velocidade, cadência, potência, distância e frequência. O que você salva fica no treino do dia. Numa disputa, a outra pessoa vê só o seu primeiro nome, o aparelho (ou se foi caminhada ou corrida na rua, nunca o lugar por onde você passou), o tempo, a distância, a velocidade e a sua aparência no app (cabelo, roupa e acessórios, sem as medidas do corpo); a disputa e as voltas saem do servidor quando qualquer um dos dois sai dela ou apaga a conta. Num duelo ou parceria da semana, a outra pessoa vê só o seu primeiro nome, os minutos de treino medidos na semana, a sua meta e quantos dias você esteve ativo, sem o que você fez nem a hora; o duelo ou a parceria sai do servidor quando qualquer um dos dois sai ou apaga a conta. Ao mandar uma rota ou um percurso a um amigo, vão só os pontos, sem os horários, e o servidor corta o começo e o fim (300 m, 500 m ou 1 km, como você escolher) antes de guardar; a rota fica no servidor até quem recebeu apagar, ou até uma das duas contas ser apagada.

Na caminhada e na corrida na rua, o app usa a localização do GPS só entre Começar e Encerrar, também com a tela apagada, enquanto a notificação fixa está aberta. O percurso fica no celular. Ele vai para a sua conta, para aparecer nos seus outros aparelhos, só se você permitir Guardar percursos na conta: o app pergunta ao salvar a primeira caminhada ou corrida na rua com conta, e depois a escolha fica numa chave no Perfil. Só você vê os seus percursos.

Na conta, o percurso fica até você apagar aquele cardio, desligar a chave ou apagar a conta. Desligar a chave apaga todos os percursos do servidor na hora e deixa nos aparelhos a cópia que cada um já tem. Sem a chave, para a conta vão só o tempo, a distância e as calorias, como em qualquer cardio. Cada percurso pode ser exportado em GPX, e Baixar meus dados inclui todos.

O mapa do percurso vem do servidor do app (dados do OpenStreetMap, pelo Protomaps): o pedido de cada pedaço do mapa mostra a região do percurso e o seu IP só ao nosso servidor, que não guarda esses pedidos com a sua conta. Se o nosso mapa não abrir, o app usa o OpenFreeMap, um serviço gratuito de fora do Brasil, e aí a região e o IP vão a ele; se nenhum abrir, fica só o desenho da linha, sem mapa. Os recordes são calculados no próprio celular.

Para desenhar uma rota, cada ponto tocado no mapa vai ao servidor do app, que calcula o caminho a pé no próprio servidor (BRouter, com dados do OpenStreetMap) e não guarda o pedido. A rota salva, desenhada ou importada de um arquivo GPX, fica no celular e vai para a sua conta com a mesma chave dos percursos, Guardar percursos na conta; desligar apaga também as rotas do servidor.

Moedas

As Moedas só se ganham e só servem para coisas do próprio app: não se compram, não viram dinheiro e não têm sorteio. O servidor conta as Moedas com os treinos que já vão para a sua conta, só pelos minutos medidos (caminhada e corrida pelo GPS do app, o cardio com aparelho, o relógio, o treino e as aulas do app); o que é digitado à mão não conta. O saldo, os desafios e as compras ficam na sua conta e saem com ela ao apagar a conta. A compra de uma cor ou de uma comemoração pode ser desfeita em até 24 horas, com as Moedas de volta.

Planos e pagamento

O pagamento dos planos é feito na página da Stripe (no site e no app baixado do site) ou na própria Google Play (no app instalado pela loja). O cartão, o Pix e as carteiras digitais são digitados e guardados por elas, nunca pelo app nem pelo servidor do Corpo em Dia. Para criar a cobrança, o servidor manda à Stripe o e-mail da conta, o plano e o valor. Do pagamento, o servidor guarda a bandeira e os 4 últimos números do cartão, as datas do plano e os números de identificação da compra na Stripe ou na Play. A Stripe e o Google tratam esses dados como operadores do pagamento, pelas políticas de privacidade deles.

O teste grátis vale uma vez por conta e pede o e-mail confirmado por um código. Para ninguém repetir o teste com outra conta, o servidor guarda um resumo do e-mail (hash, que não mostra o e-mail) e a identificação do cartão que a Stripe devolve (não é o número do cartão). Esses dois ficam mesmo depois de apagar a conta, só para isso.

Academia

Para usar o código de um profissional ou de uma academia com pré-cadastro, o app pede o CPF uma vez, com a sua autorização: o servidor confere o e-mail e o CPF no pré-cadastro que o profissional fez. O CPF fica só na sua conta e aparece mascarado.

Só quando você informa o código da academia e liga Compartilhar progresso. O professor ou nutricionista vê o resumo: peso e medidas no tempo, IMC, treinos feitos, repetições do sensor, água e calorias por dia. Cada refeição não aparece. Desligar o compartilhamento tira você do painel na hora.

Se você ligar Professor ajusta meu treino, o app envia à sua conta o plano de treino da semana (exercícios, séries e repetições) para o professor ajustar pelo painel; o ajuste dele volta ao app com o rótulo Do professor. Desligar tira o plano do servidor e o app volta ao treino montado por ele.

E-mail e avisos

O e-mail da conta recebe o código para criar uma nova senha, o código para confirmar o e-mail e, se você não desligar no Perfil, um resumo por semana. Os avisos de água, treino e progresso são agendados no próprio celular e podem ser desligados um a um. Sair da conta ou apagá-la cancela todos os avisos já agendados; na versão no navegador, sair também apaga do navegador os dados da conta (eles continuam na conta). Durante o cardio ao vivo, uma notificação fixa mostra o tempo, a velocidade (na rua, a distância) e as calorias (também na tela bloqueada) e some quando o cardio termina; a sessão em andamento fica guardada no celular até ser salva ou descartada.

Apagar tudo

No app, em Perfil, Baixar meus dados gera um arquivo com tudo o que é seu (as fotos da comida e as do corpo ficam no celular; com PIN no Meu ciclo, o ciclo entra depois do PIN). Em Perfil, Apagar conta: some do celular e do servidor, na hora, e a assinatura paga deixa de cobrar na Stripe ou na Play. Ficam só o resumo do e-mail e a identificação do cartão do teste grátis (veja Planos e pagamento). Pedidos sobre os seus dados (acesso, correção ou exclusão) também podem ser feitos respondendo ao e-mail que envia os códigos e o resumo semanal.

Limites

O app ajuda a acompanhar o seu processo e não substitui nutricionista, profissional de educação física ou médico. Para uma análise do seu treino, procure um profissional de educação física; para um plano alimentar feito para você, um nutricionista. Calorias, gasto do treino, IMC e metas são estimativas, não valores exatos.