Política de Privacidade

1. Princípio: pedimos pouco

O perfil guarda só o que o motor de treino precisa para prescrever. Não pedimos documento, endereço nem dados bancários para usar o aplicativo.

2. Dados que tratamos

• Cadastro: nome, e-mail e senha (guardada apenas como hash criptográfico, nunca em texto). No login social, o identificador e o e-mail confirmado pelo provedor.
• Perfil de treino: objetivo, nível, dias por semana, duração da sessão, local e equipamentos disponíveis.
• Dados de saúde (sensíveis): limitações físicas e lesões. São opcionais e só são gravados com seu consentimento específico. Sem consentimento, o app funciona igual, só não adapta os exercícios a essas limitações.
• Uso do app: treinos realizados, séries, cargas, percepção de esforço, histórico, hidratação e conversas com o GymAI.
• Team (opcional): publicações, comentários, reações, grupos, convites, bloqueios e denúncias. Fotos enviadas são reprocessadas no servidor, o que remove metadados como localização (EXIF/GPS).
• Técnicos: endereço IP, tipo de aparelho e versão do app, registros de acesso e identificador de notificação push.

2.1. Se você é profissional (personal, nutricionista ou médico)

Quem cria perfil profissional fornece, além do cadastro comum:

• Dados do perfil público: nome de exibição, foto, bio, formação, áreas de atuação, cidade e registro no conselho (CREF, CRN ou CRM). Isso aparece no app — é a sua divulgação.
• Dados de contrato: nome civil ou razão social e CPF/CNPJ. Nunca aparecem no app: servem para contrato, nota fiscal e repasse, e só a nossa equipe vê.
• Comprovante do registro: foto da carteira do conselho, usada só para conferir o número informado. Fica em armazenamento privado, cada acesso da equipe é registrado e o arquivo é apagado quando a verificação termina. Permanece apenas o resultado: registro conferido, por quem e quando.
• WhatsApp: não é exibido. Quem quer falar com você registra um contato antes, e só então o aplicativo abre a conversa.

3. Para que usamos e com que base legal

• Criar e manter sua conta, autenticar e dar suporte — execução de contrato (art. 7º, V).
• Gerar e adaptar treinos, registrar histórico e mostrar evolução — execução de contrato.
• Adaptar exercícios a limitações físicas — consentimento específico para dado sensível (art. 11, I), revogável a qualquer momento.
• Comunidade, grupos e desafios — execução de contrato, quando você opta por participar.
• Notificações sobre seus treinos, lembretes e novidades do app — legítimo interesse, com opção de desligar por categoria.
• Segurança, prevenção a fraude e moderação de conteúdo — legítimo interesse e cumprimento de obrigação legal.
• Conferir o registro profissional de quem se cadastra como profissional — legítimo interesse de quem usa o app, que precisa saber que o registro existe.
• Métricas de produto agregadas, para melhorar o app — legítimo interesse.

4. Com quem compartilhamos

• Seu personal, nutricionista ou médico: apenas depois que você aceita o vínculo, e apenas os dados pertinentes ao acompanhamento. Você encerra o vínculo quando quiser.
• Outros usuários: só o que você publica no Team, conforme suas configurações de privacidade. Por padrão, sua atividade aparece apenas nos seus grupos e a carga usada é privada. Dados de saúde nunca aparecem para outras pessoas.
• Fornecedores que operam o serviço: hospedagem, banco de dados, armazenamento de mídia, envio de e-mail e notificações push. Tratam dados apenas sob nossas instruções.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

5. Transferência internacional

Alguns fornecedores de infraestrutura podem processar dados fora do Brasil. Nesses casos, exigimos garantias contratuais compatíveis com a LGPD.

6. Por quanto tempo guardamos

• Enquanto sua conta existir, para manter histórico e evolução.
• Ao excluir a conta, apagamos seus dados pessoais, inclusive histórico, publicações e conversas com o GymAI. Contatos feitos com profissionais ficam anonimizados apenas para controle contábil.
• Registros de acesso ficam por 6 meses, conforme o Marco Civil da Internet. Backups são sobrescritos nos ciclos normais.

7. Seus direitos

A LGPD garante a você confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento.

• Exportar seus dados: Perfil → Meus dados (arquivo legível por máquina).
• Excluir a conta e os dados: Perfil → Excluir conta.
• Revogar o consentimento de saúde: Perfil → Privacidade. As limitações gravadas são apagadas.
• Escolher o que aparece para outras pessoas e desligar categorias de notificação: configurações do Team.

Também dá para exercer qualquer desses direitos por privacidade@gymteam.com.br. Respondemos em até 15 dias.

8. Segurança

• Tráfego criptografado (HTTPS) e senhas protegidas com argon2id.
• Sessões com token curto e renovação rotativa: reutilizar um token antigo derruba a sessão inteira.
• Acesso interno restrito, com registro de auditoria de ações administrativas.
• Registros com remoção automática de dados sensíveis (senhas, tokens, telefone).

Nenhum sistema é perfeito. Se ocorrer incidente relevante, comunicamos você e a ANPD, como manda a lei.

9. Crianças e adolescentes

O GyMTeam é para maiores de 16 anos. Entre 16 e 18, o uso depende de autorização de quem é responsável. Não criamos contas para menores de 16.

10. Cookies

No site, usamos apenas cookies necessários para manter a sessão de quem entra (armazenados de forma httpOnly). Não usamos cookies de publicidade.

11. Mudanças nesta Política

Mudanças relevantes são avisadas no app ou por e-mail antes de entrarem em vigor, com a data de vigência atualizada nesta página.

12. Encarregado (DPO) e contato

Para assuntos de privacidade, fale com nosso encarregado: privacidade@gymteam.com.br.