Política de Privacidade

1. Introdução

A Gymia (“nós”, “nosso” ou “nos”) opera o aplicativo móvel GymiaFit, publicado como GymiaFit no Google Play e na App Store, e o site gymia.fit. Esta Política de Privacidade explica como coletamos, usamos, divulgamos e protegemos suas informações quando você usa nossos serviços.

Controlador dos dados: Gymia, com sede na Itália. Contato: support@gymia.fit.

2. Informações que coletamos

Informações que você nos fornece

• Conta: endereço de e-mail, senha (com hash, nunca armazenada em texto simples), nome de exibição
• Perfil: foto de perfil opcional, bio, vínculo com uma academia
• Dados de saúde e fitness: registros de treino, séries/repetições/carga, medidas corporais (peso, gordura corporal, circunferências), registros de refeições, objetivos de condicionamento, nível de experiência
• Mídia: vídeos e fotos de exercícios que você envia (usados para o reconhecimento de exercícios por IA e o acompanhamento do progresso)
• Social: mensagens em squads, publicações, comentários, participações em desafios
• Suporte: conteúdo de qualquer solicitação de suporte que você nos envie

Informações coletadas automaticamente

• Informações do dispositivo: modelo, versão do sistema operacional, idioma, fuso horário
• Identificadores do app: ID de instalação, token de notificações push
• Dados de uso: recursos usados, duração das sessões, ações dentro do app
• Eventos de análise de produto: páginas e telas visualizadas, botões e links clicados, site de origem e parâmetros de campanhas de marketing (tags UTM), processados por meio do PostHog (veja a Seção 5). No site gymia.fit, esses dados são coletados de forma anônima e sem cookies até que você aceite os cookies de análise.
• Gravações de sessões do site (somente gymia.fit): depois que você aceita os cookies de análise, gravamos uma reprodução anonimizada da sua interação com o site de marketing (cliques, rolagens, navegação) para diagnosticar problemas de usabilidade. Todos os campos de formulário e o texto que você digita são mascarados e nunca capturados. O app móvel nunca é gravado.
• Registros de falhas e dados de desempenho do app móvel (via Sentry)

Informações que NÃO coletamos

• Localização precisa (GPS) — não rastreamos sua localização
• Contatos, SMS, calendário ou microfone (exceto quando você grava explicitamente um vídeo de exercício)
• Dados de cartão de crédito ou bancários — atualmente o GymiaFit não tem nenhum fluxo de pagamento, então nunca os recebemos nem os armazenamos

3. Como usamos suas informações

• Oferecer e personalizar os recursos de treino, nutrição e desafios
• Executar o reconhecimento de exercícios por IA nos vídeos que você envia
• Calcular seu rank, sua posição nos rankings e seu progresso
• Habilitar o chat das squads, as publicações e os recursos sociais
• Enviar notificações push (treinos, desafios, atividade das squads) — você pode desativá-las por canal nas configurações do app ou do dispositivo
• Detectar falhas, corrigir bugs e melhorar o desempenho
• Responder às suas solicitações de suporte
• Cumprir obrigações legais

Bases legais (RGPD): execução de contrato (art. 6(1)(b), para a conta e os recursos de treino), consentimento (art. 6(1)(a), para notificações e análises opcionais; art. 9(2)(a), para dados de saúde), legítimo interesse (art. 6(1)(f), para segurança, relatórios de falhas e prevenção de fraudes), obrigação legal (art. 6(1)(c), quando uma lei nos obriga a guardar algo).

4. Dados de saúde e fitness

A Gymia trata dados de saúde e fitness (treinos, medidas corporais, registros de refeições) com base no art. 9(2)(a) do RGPD — com o seu consentimento explícito, dado na criação da conta. Você pode retirar o consentimento a qualquer momento excluindo sua conta (veja a Seção 8). Não compartilhamos dados de saúde com anunciantes terceiros nem com corretores de dados.

O reconhecimento de exercícios por vídeo roda no nosso próprio serviço gym-tracker. Seus vídeos permanecem criptografados na nossa infraestrutura na UE e nunca são enviados a um provedor de modelos terceiro.

Nossos recursos de IA baseados em texto funcionam de outra forma, e queremos deixar isso claro. O chat com o coach de IA, as sugestões de próximo exercício e de refeições e a importação de planos de treino ou de nutrição enviam o texto que você insere — junto com o contexto de treino necessário para responder — para a API Gemini do Google, nos Estados Unidos. Veja a Seção 5.

5. Serviços de terceiros

Compartilhamos dados limitados com os seguintes operadores, cada um vinculado a um acordo de tratamento de dados:

Transferências internacionais: Sentry, Google (incluindo o Gemini), Apple e Resend tratam dados nos Estados Unidos. Essas transferências se baseiam nas cláusulas contratuais padrão (SCC) aprovadas pela Comissão Europeia. Hetzner e PostHog tratam seus dados exclusivamente dentro da UE.

6. Retenção de dados

• Dados da conta: mantidos enquanto a conta estiver ativa. Excluídos em até 30 dias após a exclusão da conta.
• Dados de treino, refeições e progresso: o mesmo que a conta.
• Registros de falhas: mantidos por 90 dias pelo Sentry e depois apagados automaticamente.
• Solicitações de suporte: mantidas por 2 anos após a resolução.
• Mensagens e respostas do coach de IA: não as guardamos além da conversa; o Google retém o tráfego da API conforme os termos da API Gemini.
• Backups: backups criptografados podem persistir por até 35 dias após a exclusão antes de serem sobrescritos.

7. Compartilhamento de dados

Não vendemos nem alugamos seus dados pessoais. Compartilhamos dados somente:

• Com o seu consentimento: quando você publica em uma squad, comenta publicamente ou entra em um ranking, seu nome de exibição e os dados selecionados ficam visíveis para os outros membros desse espaço.
• Pelos recursos da comunidade: se você participa de squads, desafios ou rankings, os outros membros desses grupos podem ver seu nome de exibição, seu rank e as estatísticas relevantes.
• Com prestadores de serviços: os operadores listados na Seção 5.
• Por exigências legais: quando exigido por lei ou por ordem judicial, ou para proteger direitos, bens ou a segurança.

8. Exclusão da conta

Você pode excluir sua conta GymiaFit a qualquer momento:

• No app: Perfil → Configurações → Zona perigosa → Eliminar conta. Confirme com sua senha.
• Por e-mail: envie uma solicitação de exclusão a partir do seu e-mail cadastrado para support@gymia.fit. Respondemos em até 30 dias.
• Web: gymia.fit/pt/account/delete

A exclusão é irreversível. Sua conta, seu perfil, seu histórico de treinos, suas participações em squads, suas publicações e as mídias que você enviou são removidos definitivamente em até 30 dias.

9. Cookies e tecnologias de rastreamento (somente site)

O site gymia.fit usa poucos cookies. O app móvel GymiaFit não usa cookies, mas usa o armazenamento local e o armazenamento seguro para os tokens de autenticação.

Cookies que usamos no site

Como gerenciar cookies

• Use o banner de cookies para aceitar ou recusar
• Altere ou retire sua escolha a qualquer momento em “Configurações de cookies”, no rodapé da página
• Apague os cookies nas configurações do navegador
• Ative o “Do Not Track” no seu navegador

10. Segurança dos dados

Adotamos medidas de segurança dentro dos padrões do setor:

• Criptografia TLS 1.2+ para todos os dados em trânsito
• Criptografia em repouso de bancos de dados e armazenamento de objetos
• Senhas com hash via bcrypt; nunca armazenadas em texto simples
• Tokens de acesso guardados no armazenamento seguro do dispositivo (Keychain no iOS, Keystore no Android)
• Controle de acesso baseado em funções, com logs de auditoria
• Revisões de segurança e atualizações de dependências regulares

Nenhum sistema é 100% seguro. Em caso de violação de dados pessoais que afete seus direitos, notificaremos você e a autoridade de controle competente em até 72 horas, nos termos do art. 33 do RGPD.

11. Seus direitos (RGPD)

Se você estiver no Espaço Econômico Europeu, o RGPD garante a você os seguintes direitos:

• Acesso (art. 15): obter uma cópia dos seus dados pessoais
• Retificação (art. 16): corrigir dados inexatos
• Apagamento (art. 17): pedir a exclusão dos seus dados (“direito ao esquecimento”)
• Limitação (art. 18): limitar a forma como tratamos seus dados
• Portabilidade (art. 20): receber seus dados em formato legível por máquina
• Oposição (art. 21): opor-se ao tratamento baseado em legítimo interesse
• Retirada do consentimento (art. 7(3)): a qualquer momento, sem afetar o tratamento anterior
• Reclamação: perante a autoridade italiana de proteção de dados (Garante per la protezione dei dati personali, garanteprivacy.it) ou a autoridade de controle do seu país

O acesso e a portabilidade (arts. 15 e 20) são autoatendimento. No app, vá em Perfil → Configurações → Transferir os meus dados para receber na hora, sem precisar nos pedir, tudo o que guardamos sobre você em um arquivo JSON.

O apagamento (art. 17) também é autoatendimento — veja como excluir sua conta.

Para qualquer outro direito, escreva para support@gymia.fit. Respondemos em até 30 dias.

12. Privacidade de crianças e adolescentes

O GymiaFit não se destina a usuários com menos de 16 anos. Não coletamos intencionalmente dados pessoais de menores de 16 anos. Se você é pai, mãe ou responsável e acredita que seu filho ou filha nos forneceu dados pessoais, entre em contato pelo support@gymia.fit e nós os excluiremos.

13. Alterações desta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Alterações relevantes serão comunicadas pelo app e por e-mail com pelo menos 30 dias de antecedência. A data de “Última atualização” no topo desta página indica a revisão mais recente.

14. Contato

Para dúvidas sobre privacidade ou para exercer seus direitos:

E-mail: support@gymia.fit

Correspondência: para correspondência formal, solicite o endereço postal por e-mail.