Segurança decide antes da IA
Regras reproduzíveis calculam o treino e bloqueiam conflitos. A IA só explica o resultado e não pode liberar uma decisão protegida.
Segurança do treino e dos dados
IA útil precisa de limites que ela não controla.
O FitLocus separa decisões de treino, explicações e autorização. Assim, uma resposta convincente nunca vale mais do que uma regra segura.
Defesa em camadas
Proteção não pode depender de você lembrar de ativar.
Os controles abaixo fazem parte do contrato técnico do produto e são verificados antes de uma versão chegar ao piloto.
Dados locais protegidos
No app móvel, treino e prontidão ficam em base local criptografada. Chaves e credenciais usam o cofre seguro do sistema operacional.
Sessões revogáveis
Tokens curtos, renovação rotativa e vínculo de escrita por sessão reduzem o impacto de um aparelho perdido ou acesso indevido.
Rota isolada no aparelho
Pontos de GPS são criptografados, isolados por conta e não vão para analytics nem para o servidor. Corrida livre não envia resumo; o Coach envia somente métricas agregadas.
Isolamento por usuário
Toda leitura e escrita valida a pessoa autenticada no servidor. Identificadores enviados pelo cliente não concedem acesso por si só.
Contexto mínimo para modelos
Explicações usam dados estruturados mínimos e sem identificadores diretos. Dor e prontidão não viram memória aberta de conversa.
Quando o app para
Dor não é um dado de personalização comum.
Dor aguda, piora durante uma série ou corrida, tontura e falta de ar incomum acionam remoção do movimento ou encerramento seguro. O app orienta procurar avaliação adequada, sem tentar diagnosticar.
SINALDor ou sinal de alerta relacionado à atividade
O exercício conflitante é retirado ou a corrida é encerrada.
LIMITESem substituição “criativa” para contornar o alerta
O catálogo e as regras determinam quais alternativas são compatíveis.
PARADAO treino pode ser encerrado por segurança
A decisão fica registrada e não pode ser revertida no aparelho.
Divulgação responsável
Encontrou uma vulnerabilidade?
Envie impacto e passos mínimos de reprodução para [email protected] com o assunto Relato de segurança. Não inclua dados pessoais de terceiros e não explore além do necessário para confirmar o problema.