Aplicativo Ravvo — Android e iOS
O Ravvo é o aplicativo que a sua academia usa para organizar treinos, aulas, pagamentos e acesso. Quem decide quais dados são coletados sobre você, e para quê, é a academia em que você treina. O Ravvo é a ferramenta que ela usa.
Três coisas que costumam gerar dúvida, respondidas de uma vez:
A academia é quem decide o tratamento dos seus dados e é a quem você deve recorrer primeiro. É ela que tem a relação com você, que emite contratos e notas, e que define quem na equipe vê o quê.
A Arvetech, responsável pelo Ravvo, atua como operadora: fornece e mantém o sistema, e trata dados por conta da academia, seguindo as instruções dela. O contato para assuntos de privacidade está no rodapé desta página.
Nome, nome de usuário, e-mail, telefone, data de nascimento, gênero, CPF, endereço e foto de perfil. Boa parte é preenchida pela academia no seu cadastro; você pode conferir e corrigir no Perfil.
Objetivos, nível de experiência, altura, peso, tipo sanguíneo, condições médicas, medicamentos em uso e contato de emergência. Nas avaliações físicas, também medidas corporais e percentual de gordura.
São dados sensíveis e existem por um motivo prático: montar treino sem saber de uma lesão ou de uma condição cardíaca é arriscado. Só a equipe que trabalha com treino e a administração da academia têm acesso — quem atende no balcão, por exemplo, não vê essas informações.
Check-ins, presenças e faltas, reservas de aula, lista de espera, treinos registrados, cargas, recordes pessoais e resultados de WOD.
Mensalidades, pagamentos, contratos, e — quando a academia emite — notas fiscais. Pagamentos por PIX, boleto ou cartão são processados pelo provedor contratado pela academia; o Ravvo guarda o registro da cobrança, não os dados do seu cartão.
Quando você usa o aplicativo instalado: um identificador do aparelho gerado pelo próprio app, a versão do aplicativo, e — se você autorizar notificações — o código de entrega fornecido pelo sistema do seu celular. Nenhum deles identifica você fora do Ravvo.
O aplicativo lida com imagens em situações distintas, e elas não seguem o mesmo caminho. Vale separar:
A leitura de QR Code usa a câmera apenas para interpretar o código no momento: o quadro é analisado e descartado, sem sair do aparelho.
É um recurso opcional: existe apenas se a sua academia o contratou e só passa a valer para você se você optar por cadastrar o rosto. Serve para o check-in na recepção, no lugar do QR Code.
As imagens utilizadas no processo de cadastro e verificação facial são processadas no dispositivo. O Ravvo não armazena essas fotografias; armazena o descritor matemático utilizado para comparação e autenticação.
O descritor é um vetor de números derivado das características do rosto. Ele é tratado como dado biométrico, portanto sensível, e usado só para comparar quem se apresenta na recepção com quem está cadastrado.
Você pode remover o cadastro facial quando quiser, pelo aplicativo ou pedindo à academia. A remoção apaga o descritor.
Quando a academia oferece o recurso e você o utiliza, parte dos seus dados é enviada ao provedor de inteligência artificial contratado por ela para gerar o plano.
O envio é reduzido ao necessário: vão objetivo, restrições alimentares, peso, altura, idade e gênero. Não vão o seu nome nem a sua data de nascimento completa — a idade é calculada antes do envio, justamente para que a data não precise sair daqui.
Se você enviar foto de receita ou prescrição, ela acompanha a solicitação.
O Ravvo Running é um recurso opcional. Ele só existe se a sua academia contratar o módulo, e só recebe dados se você decidir conectar um relógio ou app em “Minhas Corridas”. As regras abaixo valem para todas as fontes; o que muda de uma para outra está em “Outros relógios e apps”.
Como a conexão funciona. Você autoriza na página oficial da Garmin. A sua senha da Garmin nunca é digitada nem guardada no Ravvo: guardamos apenas os códigos de acesso que a Garmin nos entrega, e guardamos esses códigos criptografados.
O que recebemos. Somente as atividades concluídas (corrida, caminhada, trilha, bicicleta, natação e similares): tipo, nome, data e hora, duração, distância, ritmo ou velocidade, frequência cardíaca média e máxima, calorias, ganho de elevação e o modelo do aparelho. O trajeto no mapa só é guardado se você ligar essa opção, e desligá-la apaga os trajetos já guardados. Dados de saúde do dia a dia só com a autorização separada descrita abaixo.
Treinos no relógio. Se o seu treinador montar treinos para você no Ravvo e você tiver autorizado “treinos” na página da Garmin, o Ravvo envia esses treinos (nome, passos, tempos, distâncias e as faixas de ritmo ou frequência cardíaca) para o calendário da sua conta Garmin, para que apareçam no relógio no dia certo. Quando o treino é alterado ou excluído no Ravvo, ele também é atualizado ou apagado na Garmin.
Outros relógios e apps. Além da Garmin, você pode conectar: Polar e Suunto — a autorização é feita na página oficial de cada marca, do mesmo jeito que a da Garmin, e a comunicação é direta entre os servidores; e o Apple Saúde (iPhone) ou o Health Connect (Android) — aqui não há servidor intermediário: o próprio app do Ravvo, com a permissão que você der na tela do sistema, lê no celular os seus treinos (tipo, data e hora, duração, distância, calorias e frequência cardíaca, da qual enviamos só a média e a máxima) e, se você autorizar os dados de saúde, os passos e as calorias ativas do dia, e envia esse resumo ao Ravvo. O Ravvo não grava nada no Apple Saúde nem no Health Connect e não lê o trajeto do mapa por eles. Da Polar, com a autorização de saúde, recebemos também a duração e a nota do sono e a HRV da noite; da Suunto, só os treinos. Os treinos montados pelo treinador vão para o relógio apenas pela Garmin. Se a mesma atividade chegar por duas fontes (por exemplo, Garmin e Apple Saúde), guardamos uma só. Os dados vindos do Apple Saúde (HealthKit) e do Health Connect seguem as mesmas regras desta seção: não são usados para publicidade nem vendidos ou repassados a terceiros.
Dados de saúde (opcional, com autorização separada). Só recebemos dados de saúde se você ligar essa opção em “Meus Treinos” e também tiver autorizado a saúde na fonte que conectou (na página da Garmin ou da Polar, ou na permissão do Apple Saúde / Health Connect). Nesse caso recebemos, por dia, o que a fonte oferecer entre: passos, distância, minutos ativos, calorias ativas, frequência cardíaca de repouso, variabilidade da frequência cardíaca (HRV) durante a noite, duração e nota do sono, nível de estresse, Body Battery e VO2 máx. Usamos esses dados para mostrar a sua prontidão do dia (para você e, se você compartilhar com a equipe, para o seu treinador), manter as suas zonas de treino atualizadas e contar os seus passos nos desafios de passos de que você participar. Eles são dados sensíveis (LGPD, art. 11) e só são tratados com o seu consentimento específico. A prontidão é um indicador de treino e não é avaliação nem diagnóstico médico. Ao desligar a opção, paramos de receber e apagamos os dados de saúde já guardados.
Quem vê. Você vê tudo o que foi importado. A equipe da sua academia (professores e coordenação) vê as suas atividades enquanto a opção “compartilhar com a equipe” estiver ligada; ela vem ligada e você pode desligar a qualquer momento. Aparecer em ranking é desligado por padrão: só aparece quem ativar, e com o nome abreviado (ex.: “Ana S.”). Desafios contam apenas para quem participar. Atividades com valores fora do possível (por exemplo, uma “corrida” rápida demais) são marcadas e deixam de contar em desafios e rankings, sem serem apagadas.
O que não fazemos. Os dados dos relógios e apps (Garmin, Polar, Suunto, Apple Saúde e Health Connect) não são vendidos, não são usados para publicidade e não são enviados a serviços de terceiros, incluindo serviços de análise e de inteligência artificial. Ficam guardados nos servidores do Ravvo, alugados da Contabo (provedora de hospedagem), que apenas fornece a infraestrutura e não usa esses dados. A comunicação com a Garmin, a Polar e a Suunto é feita diretamente entre os servidores do Ravvo e os de cada marca.
Seu controle. Você pode ver todas as atividades importadas em “Minhas Corridas”, retirar o consentimento a qualquer momento desconectando cada fonte e pedir acesso, correção, exportação (portabilidade) ou exclusão dos seus dados, como descrito em “Seus direitos”.
Como desconectar e apagar. Em “Minhas Corridas”, toque em desconectar em cada fonte: avisamos a marca (Garmin, Polar) para encerrar o acesso, apagamos os códigos de acesso e você escolhe se as atividades importadas daquela fonte também devem ser apagadas. No Apple Saúde e no Health Connect, desconectar faz o Ravvo parar de ler; a permissão também pode ser retirada nos ajustes do próprio app Saúde / Health Connect. Se você remover a permissão pelo próprio aplicativo Garmin Connect, paramos de receber dados. Se a academia desligar o módulo, os dados deixam de aparecer, mas não são apagados automaticamente; você pode pedir a exclusão a qualquer momento, como descrito em “Seus direitos”.
Garmin e Garmin Connect são marcas da Garmin Ltd. ou de suas subsidiárias. Polar, Suunto, Apple Saúde (HealthKit) e Health Connect são marcas dos respectivos donos. O Ravvo não é produto de nenhuma dessas empresas.
Se você autorizar, o aplicativo envia avisos sobre vaga liberada em aula, treino novo publicado, mensalidade próxima do vencimento, aula cancelada e plano alimentar disponível. Você escolhe as categorias no Perfil e pode desligar quando quiser — inclusive nas configurações do seu celular.
O conteúdo da notificação é propositalmente genérico. Ela aparece na tela bloqueada, à vista de quem estiver por perto, então não carrega valor de cobrança, dado de saúde, medida corporal nem conteúdo de plano alimentar. A notificação avisa que há algo novo; o dado em si você vê dentro do aplicativo, depois de identificado.
A entrega depende do serviço de notificações do sistema do seu aparelho — o Firebase Cloud Messaging, do Google, no Android. Esse serviço recebe o código de entrega do aparelho e o texto genérico acima.
O acesso da equipe é definido por cargo, e não é tudo para todos:
Cada academia enxerga somente os próprios alunos. Os dados de academias diferentes ficam em bases separadas.
O cadastro de aluno menor de idade exige um responsável legal registrado, e a conta só é ativada depois disso.
Reconhecimento facial e plano alimentar por inteligência artificial dependem de autorização específica do responsável para cada uma dessas finalidades — uma não vale pela outra. Cada autorização fica registrada com data, finalidade e quem a concedeu.
O responsável pode revogar a qualquer momento. Ao revogar a autorização do reconhecimento facial, o descritor é apagado na hora.
A exclusão da conta de aluno menor de idade não é feita pela própria conta: passa pelo responsável legal ou pela equipe da academia.
Você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado ou desatualizado, portabilidade, informação sobre com quem compartilhamos, e eliminação — nos limites da seção abaixo.
Fale primeiro com a sua academia, que é quem responde pelo tratamento. Se não conseguir, use o contato no rodapé desta página.
Pelo aplicativo, em Perfil → Excluir minha conta. Antes de confirmar, a tela mostra exatamente o que será apagado e o que precisa ser mantido.
São apagados: cadastro e contato, reservas, check-ins e frequência, treinos, cargas, recordes e resultados, avaliações físicas, plano alimentar e imagens enviadas, o descritor facial, os aparelhos registrados para notificação e as sessões abertas.
Permanecem, porque a lei obriga: notas fiscais e registros de pagamento, pelo prazo legal; contratos assinados, enquanto produzirem efeitos; e os registros de consentimento — inclusive de responsável legal —, que são a prova de que uma autorização foi dada. Esses registros deixam de ser usados para qualquer finalidade comercial ou de comunicação.
Instruções completas, inclusive para quem não tem mais o aplicativo instalado, em Exclusão de conta.
Enquanto você for aluno da academia, e depois disso pelo tempo necessário para cumprir obrigações legais — notadamente as fiscais e contratuais citadas acima, cujos prazos são fixados em lei.
Registros técnicos de acesso e de auditoria são mantidos para segurança e para apuração de incidentes. Esses registros ainda não têm política de descarte definida; quando ela for estabelecida, esta página será atualizada informando o prazo.
O acesso ao sistema exige autenticação, e o que cada pessoa da equipe alcança é limitado pelo cargo. A comunicação entre o aplicativo e o servidor é cifrada. Senhas são guardadas de forma irreversível — nem a academia nem a Arvetech conseguem lê-las.
No aplicativo instalado, a credencial de acesso é guardada no cofre do sistema do aparelho (Keychain no iPhone, Keystore no Android) e nunca em armazenamento comum do navegador.
Nenhuma medida elimina risco por completo. Em caso de incidente relevante, a academia e os titulares afetados serão comunicados, conforme a lei.
Quando esta política mudar de forma relevante, a data da versão no rodapé é atualizada e o aviso aparece no aplicativo. Vale a pena reler de vez em quando.
Para apagar sua conta, veja como solicitar a exclusão.