# Privacidade nas Apps de Fitness com IA: os Teus Dados Estão Seguros em 2026?

> As apps de fitness e calorias com IA guardam o teu peso, fotos de comida, sincronização de saúde e, por vezes, medicação. Aqui está o que seis políticas de privacidade dizem sobre venda de dados, o que a violação da MyFitnessPal em 2018 mostrou, quem regula os dados de saúde e uma checklist de 7 pontos.

*Author: Trainera Team  |  Published: 2026-11-03  |  Reading time: 9 min*

## Os meus dados estão seguros nas apps de fitness e calorias com IA?

Depende da app, e a política de privacidade diz-te mais do que o marketing. Algumas apps de calorias afirmam claramente que não vendem os teus dados pessoais (a MacroFactor e a Cronometer, por exemplo), enquanto outras incluem avisos de que podem vender ou partilhar dados para publicidade, em alguns casos incluindo dados sensíveis. Antes de registares o teu peso, fotos de comida ou medicação, lê as secções "sell" e "share" da política, liga apenas os dados de saúde de que precisas e usa uma palavra-passe única.

A seguir: o que estas apps recolhem, o que dizem seis políticas (verificado em outubro de 2026), a violação de dados da MyFitnessPal em 2018, os reguladores por país e uma checklist de 7 pontos.

## O que as apps de fitness e calorias com IA recolhem sobre ti

Uma app de fitness com IA regista o teu corpo, a tua alimentação e a tua rotina diária. A maior parte introduzes tu mesmo, parte chega através de uma sincronização de saúde que aprovaste uma vez e esqueceste, e as funcionalidades de IA adicionam as fotos e as mensagens de chat que enviares a um modelo.

| Tipo de dados                  | Exemplos típicos                                                                  | Porque é sensível                                                         |
| ------------------------------ | --------------------------------------------------------------------------------- | ------------------------------------------------------------------------- |
| Dados corporais                | Peso, altura, massa gorda, medidas, fotos de progresso                            | Revela o estado de saúde e as mudanças ao longo do tempo                  |
| Registos alimentares           | Refeições, calorias, macros, horários das refeições                               | Pode indicar dietas, práticas religiosas ou problemas alimentares         |
| Fotos de comida e notas de voz | Fotos do prato para estimativas de calorias por IA, registos de refeições falados | As fotos podem mostrar a tua casa, família ou detalhes de localização     |
| Sincronização de saúde         | Passos, frequência cardíaca, sono, treinos do Apple Health ou Health Connect      | Um registo contínuo da tua vida diária                                    |
| Medicação                      | Doses de GLP-1, lembretes, suplementos                                            | Informação diretamente médica                                             |
| Chat com IA                    | Perguntas que fazes ao coach de IA sobre lesões, ciclos, stress                   | As pessoas partilham aqui coisas que não publicariam em nenhum outro lado |

A medicação não é hipotética. A [política de privacidade](https://calai.app/privacy) da Cal AI (em vigor desde 21 de maio de 2026, verificada em outubro de 2026) lista "Food, drink, and medications you consume (including as submitted via voice and image logging)" entre os dados que recolhe. A MyFitnessPal e a Lose It! agora também oferecem registo de medicação GLP-1\. Se registares medicação, tem em mente que a app não é o teu médico: perguntas sobre doses ou efeitos secundários devem ser dirigidas a quem as prescreveu.

## O que as políticas de privacidade realmente dizem

Em resumo: as políticas dividem-se entre apps que afirmam não vender dados pessoais e apps que afirmam que parte da sua partilha pode contar como uma "venda" sob certas leis.

Sob algumas leis de privacidade, partilhar dados com parceiros de publicidade, por exemplo através de cookies do site, pode contar como "venda" ou "partilha", por isso as empresas adicionam estes avisos. A redação continua a ser o que aceitas.

| App          | Data da política                            | O que diz sobre venda de dados                                                                                                                                                 |
| ------------ | ------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ |
| MacroFactor  | Última atualização em 1 de dezembro de 2025 | "We do not sell your Personal Data to third parties." Também: "we do not sell your Personal Data nor share for cross-context behavioral advertising."                          |
| Cronometer   | Página atual                                | "We Do Not Sell Your Personal Information." Reserva "the right to share or sell aggregated, anonymous or deidentified information"                                             |
| MyFitnessPal | Em vigor desde 18 de março de 2025          | Não "expressly sell" informação, mas certos usos de cookies no seu site "may constitute sales or sharing" sob as leis de privacidade aplicáveis                                |
| Cal AI       | Em vigor desde 21 de maio de 2026           | Mesma estrutura que a MyFitnessPal: sem venda expressa, mas os cookies do site podem contar como "sales" ou "sharing"                                                          |
| Noom         | Atualizado em 1 de outubro de 2024          | "NOTICE: This website may sell your sensitive personal data." Também: "Some sharing may count as selling under certain privacy laws."                                          |
| Lose It!     | Última atualização em 24/06/2026            | "Under some circumstances, we may sell or share the personal data you provide to us (excluding data that originates from Google Fit and Health Connect) to provide ads to you" |

Fontes, todas verificadas em outubro de 2026: [política de privacidade da MacroFactor](https://macrofactor.com/privacy/), [política de privacidade da Cronometer](https://cronometer.com/privacy/), [política de privacidade da MyFitnessPal](https://www.myfitnesspal.com/privacy-policy), [política de privacidade da Noom](https://www.noom.com/noom-privacy-policy/) e a [política de privacidade da Lose It!](https://www.fitnowinc.com/privacy/loseit/).

Alguns detalhes fáceis de não notar:

* **A Cronometer** acrescenta que "has not sold any Personal Information in the preceding twelve (12) months", uma afirmação concreta pela qual a podes responsabilizar.
* **A Noom** diz que "does not sell or share the personal information of children or teens".
* **A Lose It!** também inclui "NOTICE: We may sell your sensitive personal data, as defined under and in accordance with Texas law." A sua exclusão para dados do Google Fit e Health Connect é útil se sincronizares a partir de um telemóvel Android.

Nada disto torna uma app "segura" e outra "insegura". Se a partilha relacionada com publicidade te preocupa, as apps com uma afirmação clara de "não vendemos" servem-te melhor; se a base de dados de alimentos ou o preço importam mais, talvez aceites os avisos.

## O que a violação de dados da MyFitnessPal em 2018 mostrou

Vender não é o único risco, porque os dados também podem ser roubados: em 2018 a MyFitnessPal reportou que uma parte não autorizada tinha obtido dados de cerca de 150 milhões de contas.

A Under Armour, que então detinha a MyFitnessPal, afirmou na sua [comunicação à SEC de 29 de março de 2018](https://www.sec.gov/Archives/edgar/data/1336917/000133691718000012/exhibit991march292018.htm) que "an unauthorized party acquired data associated with MyFitnessPal user accounts in late February 2018" e que "approximately 150 million user accounts were affected". Os dados obtidos incluíam "usernames, email addresses, and hashed passwords". Os dados de cartão de pagamento não foram afetados "because it is collected and processed separately". O [centro de ajuda](https://support.myfitnesspal.com/hc/en-us/articles/360032274372-Messaging-from-a-third-party-monitoring-service-regarding-a-MyFitnessPal-security-incident) da MyFitnessPal ainda descreve o incidente hoje, e todos os utilizadores tiveram de repor as suas palavras-passe (ambos verificados em outubro de 2026).

Duas lições para qualquer app que uses agora:

* O teu email e um hash de palavra-passe são muitas vezes o elo mais fraco. Se reutilizares essa palavra-passe noutro lado, uma violação numa app de fitness torna-se uma violação das tuas outras contas.
* Os dados de cartão guardados separadamente por um fornecedor de pagamentos limitam o que uma fuga expõe, por isso paga através da loja de aplicações ou de um fornecedor de pagamentos conhecido.

## Quem regula os teus dados de saúde onde vives

Em cada um dos países abaixo, os dados de saúde têm proteção extra por lei, e podes encontrar o regulador ou a lei a que recorrer se uma app os gerir mal.

| País                   | Regulador ou lei                         | O que diz (verificado em outubro de 2026)                                                                                                                                                      |
| ---------------------- | ---------------------------------------- | ---------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- |
| Estados Unidos         | FTC, Health Breach Notification Rule     | "The Rule applies to health apps and similar technologies not covered by HIPAA." Uma violação deve ser reportada "without unreasonable delay" e dentro de 60 dias de calendário após a deteção |
| Reino Unido            | ICO, UK GDPR                             | Os dados de saúde são "special category data", com regras mais estritas                                                                                                                        |
| Irlanda e UE           | Comissão de Proteção de Dados (DPC)      | A DPC é "the Irish supervisory authority for the General Data Protection Regulation (GDPR)"                                                                                                    |
| Austrália              | OAIC, Privacy Act                        | A informação de saúde é "sensitive information"; os exemplos incluem "records held by a fitness club about an individual"                                                                      |
| Suíça                  | FDPIC, Lei de Proteção de Dados (FADP)   | A nova FADP entrou em vigor a 1 de setembro de 2023                                                                                                                                            |
| Arábia Saudita         | Lei de Proteção de Dados Pessoais (PDPL) | Em vigor desde 14 de setembro de 2023; os "dados sensíveis" incluem "Personal data that is related to the health of an individual"                                                             |
| Emirados Árabes Unidos | Decreto-Lei Federal n.º 45 de 2021       | Protege dados pessoais; em vigor desde 2 de janeiro de 2022                                                                                                                                    |

Fontes: [FTC sobre a Health Breach Notification Rule atualizada](https://www.ftc.gov/business-guidance/blog/2024/04/updated-ftc-health-breach-notification-rule-puts-new-provisions-place-protect-users-health-apps), [ICO sobre dados de categoria especial](https://ico.org.uk/for-organisations/uk-gdpr-guidance-and-resources/lawful-basis/special-category-data/what-is-special-category-data/), [Comissão de Proteção de Dados](https://www.dataprotection.ie/en), [guia da OAIC sobre privacidade de saúde](https://www.oaic.gov.au/privacy/privacy-guidance-for-organisations-and-government-agencies/health-service-providers/guide-to-health-privacy/introduction-and-key-concepts), [FDPIC sobre a nova FADP](https://www.edoeb.admin.ch/en/18112024-the-new-data-protection-act-in-figures), o [guia da SDAIA à PDPL saudita](https://dgp.sdaia.gov.sa/wps/wcm/connect/f579bc32-fda8-47bd-bc6f-66b8cb77985c/ENG-Guide+to+the+saudi+PDP+law+for+controllersprocessors.pdf?MOD=AJPERES) e [u.ae sobre as leis de proteção de dados dos EAU](https://u.ae/en/about-the-uae/digital-uae/data/data-protection-laws).

O conselho da FDPIC suíça sobre [wearables](https://www.edoeb.admin.ch/en/wearables-things-to-consider-when-buying-and-tips-for-use) aplica-se a qualquer app de fitness: verifica "whether the product allows for privacy-friendly settings; where collected data is stored; and whether the processing of such data is comprehensible overall."

## A parte da IA: fotos, chat e um assistente que pode agir

As funcionalidades de IA adicionam duas questões de privacidade que um simples registo de calorias nunca levantou: o que acontece às fotos e mensagens que enviares, e o que a IA tem permissão para alterar na tua conta.

### Fotos de comida e registos por voz

Uma foto da refeição vai para um modelo de IA que estima o que está no prato. Enquadra o prato, não a sala: sem rostos, sem correio com o teu endereço. Se a app guardar um historial de fotos, verifica se o podes eliminar.

### Chat com um coach de IA

As pessoas contam aos coaches de IA sobre lesões, ciclos, stress e sono. Isso ajuda o plano, mas continuam a ser dados pessoais que a empresa guarda, por isso partilha o que o plano precisa e deixa o resto de fora. Se tens uma condição médica, estás grávida, tomas medicação GLP-1 ou tens um historial de perturbações alimentares, fala com o teu médico em vez de confiares em decisões da IA de uma app.

### O que a IA pode fazer na tua conta

Um assistente que edita planos é prático; um que também pode eliminar os teus registos é um risco se interpretar mal uma mensagem. Pergunta que ações a IA tem. Escrevemos sobre isto em [um assistente de IA que não pode eliminar os teus dados](/blogs/trai-ai-assistant-cannot-delete-data), que explica porque é que o TRAI da Trainera não tem quaisquer ferramentas de eliminação.

## Uma checklist de privacidade de 7 pontos antes de te inscreveres

Percorre esta lista antes de introduzires dados corporais, fotos ou medicação em qualquer app de fitness ou calorias.

1. **Encontra as secções "sell" e "share"** da política de privacidade. Procura "sell" na página. Nota se a app vende dados, os partilha para publicidade, ou afirma que não faz nenhuma das duas coisas.
2. **Verifica a data da política.** Uma política recente é mais provável que descreva a app que realmente usas.
3. **Liga os dados de saúde de forma seletiva.** No Apple Health no iPhone ou no Health Connect no Android, dá à app acesso de leitura apenas às categorias de que precisa, como passos e treinos, e desliga o resto.
4. **Usa uma palavra-passe única** e inicia sessão com a Apple ou a Google se essa opção estiver disponível. O caso da MyFitnessPal mostra porquê: um hash de palavra-passe exposto faz mais estragos quando a mesma palavra-passe abre outras contas.
5. **Mantém as fotos limpas.** As fotos de comida devem mostrar apenas o prato; as fotos de progresso só devem ficar na app se te sentires confortável com essa empresa a guardá-las.
6. **Pergunta o que a IA pode alterar.** Pode eliminar treinos, refeições ou historial? Podes desfazer as suas edições?
7. **Conhece a tua saída.** Procura as opções de eliminação de conta e exportação de dados nas definições antes de precisares delas, e anota o regulador do teu país a partir da tabela acima.

Se treinas num ambiente só para mulheres ou te preocupas com quem vê as tuas fotos e vídeos em casa, o nosso guia sobre [fitness feminino e privacidade no Golfo](/blogs/womens-fitness-privacy-gulf) aborda o lado do pudor, que é uma questão diferente da proteção de dados.

## Onde a Trainera se encaixa

A Trainera é uma opção se quiseres treino e nutrição numa só app, e deves aplicar-lhe a mesma checklist.

A sincronização com wearables é opcional em todos os planos para clientes: tu escolhes se ligas o Apple Health (app do iPhone), o Health Connect (app Android), a Fitbit ou a Polar. Se um treinador te orientar na Trainera, os teus passos, frequência cardíaca, sono, calorias e treinos podem aparecer tanto para o teu treinador como para ti, por isso liga apenas o que estás disposto a partilhar com ele.

* **O TRAI, o assistente de IA dentro da app,** pode criar ou alterar os teus próprios planos de treino e nutrição por chat, mas não tem ferramentas de eliminação. Mantém-se em tópicos de fitness como treino, nutrição, recuperação, sono e a app, recusa perguntas fora de tópico, e não é um serviço médico.
* **A leitura de fotos de alimentos** (Premium, até 20 leituras por dia) é uma estimativa por IA dos alimentos, gramas, calorias e macros. Podes corrigir os itens antes de qualquer coisa ser registada.
* **O plano Free** não precisa de cartão. Inclui registo de treinos, registo alimentar, 50 exercícios, análises básicas, e 1 plano de treino e 1 plano de nutrição com IA por mês.
* **Os planos pagos** são o Pro a $5.99 por mês e o Premium a $6.99 por mês nos EUA; os preços variam por país em trainera.fit/pricing. Com faturação anual, o Pro custa $59.99 e o Premium $69.99 por ano (dois meses grátis). O TRAI vem incluído no Pro (40 pedidos por mês) e no Premium (90 por mês).

Lê a política de privacidade da Trainera da mesma forma que leste as anteriores, e decide com base na redação, não na nossa palavra. Se o registo por foto é a única coisa que queres, um contador dedicado pode servir-te melhor; os nossos artigos relacionados sobre [quão precisos são os contadores de calorias por foto com IA](/blogs/ai-calorie-counter-accuracy) e [Noom vs MyFitnessPal](/blogs/noom-vs-myfitnesspal) ajudam nessa escolha. Para uma visão completa das funcionalidades para clientes, vê [Trainera para clientes](/for-clients).

## Protege em dez minutos a app que já usas

Não precisas de mudar de app para te protegeres; a maior parte do ganho vem de definições que controlas.

1. Abre as definições de saúde do teu telemóvel e remove o acesso de leitura a qualquer app de fitness que já não usas.
2. Muda a palavra-passe das tuas apps de fitness e calorias se for usada noutro lado.
3. Abre a política de privacidade da tua app principal, procura "sell", e decide se estás de acordo com o que diz.
4. Fecha contas de apps que deixaste de usar; uma conta abandonada continua a guardar os teus dados.

_Queres planos de treino e registo de nutrição numa só app, com um assistente de IA no Pro e no Premium sem ferramentas de eliminação? Começa gratuitamente em [Trainera para clientes](/for-clients), sem necessidade de cartão._

## FAQ

### As apps de contagem de calorias vendem os teus dados?

Algumas dizem que não e outras dizem que podem. A MacroFactor e a Cronometer afirmam que não vendem dados pessoais. A política da Noom diz que o seu site "may sell your sensitive personal data", e a Lose It! diz que pode vender ou partilhar alguns dados para publicidade (verificado em outubro de 2026). Procura "sell" na política de privacidade de qualquer app.

### A MyFitnessPal foi hackeada?

Sim. Em 2018 a Under Armour reportou que uma parte não autorizada obteve dados de cerca de 150 milhões de contas da MyFitnessPal no final de fevereiro de 2018: nomes de utilizador, endereços de email e palavras-passe com hash. Os dados de cartão de pagamento não foram afetados, e os utilizadores tiveram de repor as suas palavras-passe.

### É seguro enviar fotos de comida para uma app de calorias com IA?

Pode ser, se verificares a política de privacidade e mantiveres as fotos apenas ao prato. A Cal AI, por exemplo, diz que recolhe alimentos, bebidas e medicação que registas, incluindo por imagem e voz. Evita rostos, endereços ou ecrãs no enquadramento.

### Os dados de saúde das apps de fitness estão protegidos por lei?

Em muitos países, sim. Nos EUA, a Health Breach Notification Rule da FTC cobre apps de saúde não cobertas pela HIPAA; o Reino Unido trata os dados de saúde como dados de categoria especial; a Austrália trata-os como informação sensível; a PDPL da Arábia Saudita lista os dados de saúde como dados sensíveis.

### Um coach de fitness com IA pode eliminar os meus dados de treino?

Depende do que a app permite à IA fazer. Pergunta se o assistente pode eliminar registos ou historial e se as edições podem ser desfeitas. O TRAI da Trainera pode criar e editar planos mas não tem ferramentas de eliminação.

---
Source: https://trainera.fit/blogs/privacidade-apps-fitness-ia