Última atualização: 13 de setembro de 2026.
Esta política explica o que o 3T guarda, onde guarda e quem consegue ver. Ela foi escrita olhando o código, e não um modelo pronto — cada afirmação aqui corresponde a uma tabela, a uma tela ou a uma chamada de rede que existe de verdade.
Se você nunca criar uma conta, tudo desta lista fica no aparelho e em nenhum outro lugar:
Isso é guardado num banco de dados dentro do próprio app. Desinstalar o app apaga tudo isso.
Os avisos de fim de descanso são locais. Eles são agendados pelo próprio celular. O app não usa notificação enviada por servidor e não registra "token de notificação" nenhum.
A conta é necessária para usar o 3T. O que segue é o que passa a existir por causa dela — o treino em si continua sendo guardado no seu aparelho, como descrito na seção 1:
| O que | De onde vem |
|---|---|
| você digita | |
| Senha | você digita — ela é guardada com hash pelo serviço de autenticação, e nem eu consigo lê-la |
| Nome de exibição | você digita |
Se você entrar com o Google, recebemos do Google o e-mail e o nome da conta que você escolher. Não recebemos sua senha do Google, nem seus contatos, nem sua agenda, nem suas fotos.
Com a conta ligada, o app sobe uma cópia dos seus dados de treino pra você não perder tudo se trocar de celular:
Essa cópia é sua. As regras do banco de dados impedem que outra pessoa leia essas linhas — cada consulta é filtrada pela conta de quem está pedindo.
Guardamos um registro de cada chamada de IA, sem o conteúdo dela: se foi texto ou imagem, quantas imagens, qual modelo respondeu, o tamanho da conversa em unidades de cobrança, se deu erro e se a proposta virou treino.
São dois usos hoje, e o registro distingue um do outro: a importação de ficha e a leitura da meta que você escreve.
Isso existe pra controlar custo e detectar falha. Nem a ficha, nem a foto, nem o texto da sua meta são guardados — ver a seção 4.
A meta fica guardada na sua conta, como os seus treinos: o texto que você escreveu, o que a IA entendeu dele, e se você marcou como cumprida.
Ela não aparece pra mais ninguém. Meta não entra no ranking, no feed nem no perfil que os amigos veem.
Só quem está no mesmo grupo que você vê alguma coisa sua, e só depois de você entrar num grupo com um código de convite. Fora disso, ninguém vê nada.
Desde 10 de setembro de 2026, um dia só conta no ranking se você tiver treinado e publicado uma foto daquele dia. É o que impede alguém de deixar o app rodando em casa marcando série e aparecer em primeiro.
Só a câmera, na hora. O app não abre sua galeria para isso — não dá para escolher uma foto antiga. Ele pede a câmera e usa o que você acabou de tirar.
Quem vê: as pessoas do grupo em que você publicou. Ninguém mais. A foto fica guardada com acesso fechado, e o endereço dela é gerado na hora, vale por uma hora e só é gerado para quem é do grupo.
Num grupo PÚBLICO, "quem é do grupo" é qualquer um. Grupo público é aquele que aparece na lista e que qualquer pessoa do 3T pode entrar sem convite — então quem entrar vai ver as fotos publicadas ali, inclusive as antigas. Se você não quer isso, publique em grupo privado, que é o padrão de todo grupo.
A foto some quando a conta some. Apagar a conta apaga as fotos do servidor, junto com o resto.
O que a foto NÃO faz: ela não vai para lugar nenhum além do grupo, não é usada para nada além de contar o dia, não é analisada por nenhuma inteligência artificial e não é mostrada a quem não está no grupo.
Desde 13 de setembro de 2026 você pode escolher uma foto de perfil, em Ajustes > Meu perfil. Ela é opcional: sem ela, você aparece como sempre apareceu — um círculo com as suas iniciais.
Ela não é a foto do treino, e as duas não se misturam. São guardadas separadas, com regras diferentes:
| foto do treino | foto de perfil | |
|---|---|---|
| de onde vem | só da câmera, na hora | da câmera ou do seu aparelho |
| quantas | uma por dia publicado | uma, e a nova substitui a anterior |
| para que serve | contar o dia no ranking | ser o seu avatar |
| dá para tirar | não | sim, a qualquer momento |
Aqui a galeria é permitida, e é de propósito. Na foto do treino ela não é, porque foto antiga não prova treino nenhum. Um avatar não prova nada e não conta ponto — obrigar você a se fotografar na hora para ter foto de perfil seria estranho sem proteger coisa alguma.
Quem vê: você, e as pessoas que dividem grupo com você. É exatamente quem já vê o seu nome. Ela fica guardada com acesso fechado, e o endereço é gerado na hora, vale por um dia e só é gerado para essas pessoas. Vale aqui o mesmo aviso do grupo público: quem entrar num grupo público passa a dividir grupo com você.
Você pode remover quando quiser, e aí o avatar volta a ser as iniciais — a foto é apagada do servidor na hora, não só escondida. Ela também some quando a conta some.
Escolher uma foto não abre sua galeria para o app. Você escolhe uma imagem, uma só, e é ela que o app recebe.
Nunca sai do seu lado o detalhe do treino: quais exercícios, quantas séries, quantas repetições, quanto de carga, quanto você evoluiu. Nada disso aparece pra outra pessoa em tela nenhuma, e as regras do servidor não permitem essa leitura nem por fora do app.
Sair do grupo interrompe isso na hora: a partir daí você não aparece mais no ranking nem no feed daquele grupo.
São dois momentos em que algo seu sai do aparelho rumo a um serviço de inteligência artificial, e os dois começam com uma ação sua.
Quando você escolhe importar uma ficha, o texto ou a foto que você selecionou é enviado ao Google, pelo serviço Gemini (generativelanguage.googleapis.com), que devolve a ficha organizada em exercícios e séries.
Quando você cria uma meta, a frase que você escreveu é enviada ao mesmo serviço, que responde de que tipo ela é — quantos treinos, quantos dias, qual peso, se tem prazo — pro app saber se consegue acompanhar sozinho.
É só a frase da meta. Nenhum treino seu, nenhuma carga, nenhum histórico e nenhum dado da sua conta vão junto: o serviço recebe o texto e mais nada.
E ela não é obrigatória. Se não houver internet, se o serviço estiver fora do ar ou se ele não entender, a meta é criada do mesmo jeito — você é quem marca quando cumprir. Nada se perde por não usar a IA.
Três coisas que valem ser ditas com todas as letras:
| Serviço | Pra que | Onde |
|---|---|---|
| Supabase (sobre AWS) | conta, cópia do treino, grupos, ranking e feed | Brasil — São Paulo (região sa-east-1) |
| ler a ficha na importação por IA | infraestrutura do Google | |
| Expo (EAS) | entregar atualizações do app | infraestrutura da Expo |
| Have I Been Pwned | conferir se a senha escolhida já vazou | infraestrutura da Cloudflare |
| Sentry | receber o relatório de erro quando o app quebra | infraestrutura do Sentry |
| Supabase (sobre AWS) | guardar a foto do treino e a foto de perfil, com acesso fechado | Brasil — São Paulo (região sa-east-1) |
Sua conta e seus treinos ficam no Brasil. Até 4 de setembro de 2026 eles ficavam nos Estados Unidos, por ser o padrão do serviço, e foram movidos.
A importação por IA e a entrega de atualizações do app continuam passando por serviços com infraestrutura fora do Brasil — ou seja, há transferência internacional nesses dois casos, e a LGPD exige que esteja dito. A importação por IA só acontece quando você pede (seção 4).
Sobre a conferência da senha, e ela merece o parágrafo inteiro: quando você escolhe uma senha ao criar conta, o app checa se ela já apareceu em vazamento de outro site — porque é essa lista que quem invade conta testa antes de qualquer outra coisa.
Sua senha não sai do celular nessa checagem. O que sai são cinco caracteres de um código calculado a partir dela, e esses cinco caracteres correspondem a centenas de milhares de senhas diferentes. O serviço devolve todos os finais que começam com aqueles cinco, e a comparação com a sua senha acontece dentro do aparelho. Nem a senha, nem nada que permita reconstruí-la, atravessa a rede.
Se esse serviço estiver fora do ar, o cadastro continua funcionando normalmente: a checagem é uma proteção a mais, não uma porta.
Sobre o relatório de erro, e ele merece o parágrafo inteiro: quando alguma coisa quebra dentro do app, o 3T manda um relatório desse erro pro Sentry. Isso existe por um motivo prático: o app é usado na academia, muitas vezes no subsolo e sem sinal, e sem isso a única forma de saber que algo quebrou é alguém contar depois.
O que vai no relatório: a mensagem do erro, o ponto do código onde ele aconteceu, o modelo do aparelho, a versão do Android e qual versão do app está rodando.
O que NÃO vai, e isso está travado no código:
Se o app quebrar sem internet, o relatório fica guardado no próprio celular e sai quando a conexão voltar — é o mesmo caso do treino, que também não depende de rede.
O 3T também registra, sem nada de pessoal junto, se uma abertura do app terminou normalmente ou terminou quebrando. É o que responde "esta versão está quebrando para alguém?" antes de a próxima sair.
Sobre as atualizações: o app procura atualização ao abrir. Nessa checagem o servidor da Expo enxerga o endereço de rede e a versão do seu app, como em qualquer download. Isso vale mesmo antes de você entrar na conta, porque é o mecanismo de atualização do próprio aplicativo.
Pela LGPD (Lei 13.709/2018), você pode pedir a qualquer momento:
Dentro do app: Ajustes > Conta > Apagar minha conta. Vale imediatamente e não passa por ninguém. Some pra sempre: seu perfil, a cópia dos treinos no servidor, sua participação nos grupos e o que você publicou no feed.
Se preferir, ou se não conseguir entrar na conta, escreva para o contato da seção 10 pedindo a exclusão.
Uma exceção, e ela existe pra não apagar dado dos outros: se você criou um grupo que ainda tem outras pessoas dentro, o grupo continua vivo e passa a pertencer a quem entrou primeiro depois de você. Suas publicações vão embora do mesmo jeito; o que fica é o grupo dos outros. Se você for o único membro, o grupo é apagado junto com a conta.
Apagar a conta não apaga o histórico que está no seu celular. Ele é seu e continua ali; pra apagá-lo também, desinstale o app.
O 3T não é destinado a menores de 13 anos e não coleta dados de quem sabidamente tenha menos que isso. Entre 13 e 18, o uso deve ser acompanhado por um responsável.
Dúvida, pedido de exclusão ou qualquer coisa relacionada a esta política:
3timetotrain@gmail.com
Respondo em até 15 dias, que é o prazo da LGPD.
Se ela mudar, a data no topo muda junto e a versão sobe. Mudança que altere o que é coletado ou com quem é compartilhado será avisada dentro do app antes de valer.