Política de privacidade

O GymFlow guarda só o que precisa para os seus treinos e a sua dupla funcionarem, e não vende dados. O app do iPhone e do Android mostra anúncios do Google, que nunca recebe os seus treinos (veja Anúncios, abaixo). O site não tem anúncio. Você pode apagar a conta e tudo o que ela tem a qualquer momento, no Perfil.

• Conta: nome, e-mail, o seu @, a senha e, se você puser, uma foto de perfil. A senha fica cifrada: ninguém consegue lê-la.
• Google e Apple: se você entra por eles, o identificador da sua conta lá e o e-mail que eles informam. Na Apple, pode ser um e-mail escondido, que repassa as mensagens para o seu. A sua senha do Google ou da Apple nunca passa pelo GymFlow.
• Treinos: treinos e planos, exercícios, séries, repetições, cargas, o histórico de cada exercício, os dias em que você treinou e a meta da semana.
• Parcerias: com quem você treina no Intensivão e nos planos, os convites, as chamadas que você faz e recebe e se quer o lembrete diário.
• Avisos: o endereço de aviso de cada aparelho em que você ligou as notificações, para o fim do descanso e as chamadas chegarem.
• Localização aproximada: a cidade e o estado detectados pelo endereço IP quando você abre o Ranking pela primeira vez, para mostrar o ranking da sua cidade e do seu estado. Ficam salvos na sua conta e não são compartilhados fora do app.
• Proteção: o endereço IP de quem entra ou cria conta, por pouco tempo, para barrar quem tenta muitas senhas.
• Denúncias: se você denunciar alguém, quem foi denunciado, o motivo, o que você escreveu e se bloqueou junto. Se alguém denunciar você, o mesmo, e o que foi feito: nome trocado, conta suspensa ou nada.
• Esforço do treino: se você tem personal, a nota de 0 a 10 que você dá ao esforço no fim do treino e quantos minutos ele durou. Responder é opcional.
• Personal: se você pedir para ser personal, o pedido vai por e-mail para quem cuida do GymFlow aprovar, com o seu nome, o seu @, o seu e-mail, quando a conta foi criada e quantos treinos você fez. Aprovado, ficam a data e o seu código. Se você entrar na lista de um personal, fica a ligação entre vocês dois, o objetivo e as observações que ele escreve sobre você (só ele vê) e os treinos e planos da semana que ele manda para você.
• Avaliação física: só se você liberar no Perfil (Personal › Avaliações físicas), o seu personal registra a data, o sexo e a idade para os cálculos, o peso, a altura, as dobras cutâneas, a gordura, as medidas, uma observação e, se quiser, fotos de frente, de lado e de costas. O app calcula a gordura, as massas e o IMC. Só você e o personal que você liberou veem; as fotos ficam num endereço secreto que só vai para vocês dois e nunca aparecem para outras pessoas. Desligar a chave faz o personal deixar de ver e de registrar; trocar de personal desliga. Você pode apagar cada avaliação, e todas somem quando você apaga a conta.
• Sugestões: se você mandar uma sugestão pelo Perfil, o que escreveu e as fotos que anexar (até 3, opcionais) ficam guardados e vão por e-mail para quem cuida do GymFlow, com o seu nome, o seu @ e o seu e-mail, para a gente poder responder. Se a sugestão for aceita, você recebe um aviso, um e-mail e o selo "Ideia aceita", que aparece na sua figurinha.

No próprio celular ficam a sua sessão, o treino em andamento e uma cópia das últimas telas que você abriu (treinos, evolução, Intensivão e perfil), para o app abrir mais rápido e continuar de onde parou sem internet. Sair da conta apaga essa cópia.

Só para o app funcionar: mostrar os seus treinos e a sua evolução, contar a semana e o fogo, avisar o fim do descanso e deixar os parceiros se convidarem e se chamarem. Nada disso é usado para propaganda nem passado adiante.

No app do iPhone e do Android, um anúncio do Google AdMob aparece em tela cheia quando você começa um treino (no máximo um a cada 10 minutos). Ele ajuda a manter o GymFlow gratuito. Quem escolhe e mostra o anúncio é o Google, que recebe do aparelho:

• o endereço IP, e por ele a região aproximada;
• o modelo e o sistema do aparelho e o que você faz com o anúncio (se viu ou tocou);
• o identificador de publicidade do aparelho, só se você permitir.

No iPhone, o app pergunta se pode usar o identificador de publicidade. Se você disser não, os anúncios não são personalizados. Para mudar depois: no iPhone, em Ajustes › Privacidade e Segurança › Rastreamento; no Android, em Configurações › Google › Anúncios. O Google usa esses dados pelas regras dele, em policies.google.com. O seu nome, o seu e-mail e os seus treinos nunca vão para o Google nem para anunciantes.

• Conta, treinos e parcerias: para entregar o que o app oferece e você pediu ao criar a conta (execução de contrato, art. 7º, V, da LGPD). Os treinos e as cargas são dados de condicionamento físico: servem só para mostrar a sua evolução e a sua semana aos parceiros que você aceitou, e você concorda com isso ao criar a conta (art. 11, I). A foto de perfil é opcional: só existe se você escolher pôr, e some quando você remove.
• Avaliação física: é dado de saúde, então só com o seu consentimento (art. 11, I), dado na chave do Perfil e retirado quando você desliga.
• Localização aproximada: para exibir o ranking da sua cidade e do seu estado (execução de contrato / funcionalidade do app, art. 7º, V, da LGPD).
• Endereço IP: para proteger as contas de quem tenta adivinhar senhas (legítimo interesse, art. 7º, IX).
• Denúncias: para manter o app seguro e fazer valer os termos de uso (legítimo interesse, art. 7º, IX).
• Anúncios no app: para manter o app gratuito (legítimo interesse, art. 7º, IX). Os anúncios personalizados pelo identificador de publicidade só com a sua permissão (consentimento, art. 7º, I), que você tira quando quiser nos ajustes do celular.
• Avisos no celular: só com a sua permissão, que você tira quando quiser nos ajustes do celular. O lembrete diário se desliga no Intensivão.

Os seus parceiros do Intensivão veem o seu nome, o seu @, a sua semana e o seu fogo. Quem está no mesmo plano ou treino compartilhado vê o seu nome e os treinos que vocês dividem. No Ranking, o seu nome, a sua foto de perfil (se tiver) e o seu fogo (as semanas seguidas batendo a meta) aparecem para os seus amigos e para outros usuários da mesma cidade ou estado. Se você informar o seu peso do corpo para o duelo de força, ele só serve para a conta: ninguém vê o seu peso nem as suas cargas; os amigos veem só quantas vezes o próprio peso cada um levanta nos exercícios em comum e quem venceu. Dá para mudar ou apagar o peso no Perfil. No app do iPhone, se você ligar “Salvar no app Saúde” no Perfil, cada treino concluído é gravado no app Saúde do próprio celular (musculação, horário, duração e calorias estimadas). O GymFlow não lê nada do Saúde, e o que vai para lá não passa pelos nossos servidores nem é usado para anúncios. Dá para desligar no Perfil ou nos Ajustes do iPhone. As imagens para compartilhar (no Instagram e em outros apps) são feitas no seu celular e só saem dele se você compartilhar. A sua foto de perfil e o seu @ aparecem para os amigos que você adiciona e para quem adicionou você. Qualquer pessoa do app pode abrir o seu perfil e ver a foto, o nome, o @ e desde quando você treina; com o perfil aberto (o padrão), também a sua bio (se você escrever uma), os dias de treino, o maior fogo, os recordes e as toneladas. Dá para fechar no Perfil: aí a bio e esses números só aparecem para quem você segue. As cargas de cada exercício só você vê. Se você usar o código de um personal, ele recebe um aviso e um e-mail com o seu nome e o seu @ para aceitar o pedido. Depois de aceito, ele vê os seus treinos, quando você treinou, as cargas e o esforço que você marca, até você sair da lista no Perfil; ele não vê o seu e-mail. Quando ele aceita ou manda um treino, você recebe um aviso e um e-mail. O seu histórico de cargas e os treinos que você não compartilhou ficam só com você. Quem sabe o seu @ consegue te mandar um convite, que você aceita ou não. Uma denúncia só é vista por quem cuida do GymFlow, por e-mail, e quem foi denunciado nunca sabe quem denunciou. Uma sugestão e as fotos dela também só são vistas por quem cuida do GymFlow. O selo "Ideia aceita" aparece na sua figurinha, junto com o seu nome.

Nos servidores de empresas contratadas para isso: a Vercel (onde o app roda), o Neon (o banco de dados) e o Upstash (o controle de tentativas). Elas ficam fora do Brasil, em geral nos Estados Unidos, e só usam os dados para prestar esse serviço. Os avisos passam pelos serviços de notificação da Apple, do Google ou do seu navegador, que entregam a mensagem no aparelho, o link de Esqueci a senha, as denúncias e as sugestões saem por um serviço de e-mail contratado, e os anúncios do app vêm do Google, também nos Estados Unidos. Essa ida dos dados para fora do Brasil é necessária para o app funcionar (art. 33, IX, da LGPD).

Enquanto a conta existir. Ao apagar a conta, os treinos, o histórico, o Intensivão, os planos que você criou e os aparelhos de aviso são apagados na hora. Os treinos que você criou no plano de outra pessoa ficam no plano, com o dono dele, como quando você sai do plano. As cópias de segurança automáticas do banco se renovam em poucos dias e depois não têm mais esses dados. As denúncias contra você somem com a sua conta; as que você fez continuam, sem o seu nome. As sugestões e as fotos delas são apagadas com a conta; a cópia que foi por e-mail fica com quem cuida do GymFlow, e você pode pedir pelo suporte para apagá-la.

A conexão é sempre criptografada (HTTPS), as senhas ficam cifradas e o banco só é acessado pelo servidor do app. Se acontecer um incidente de segurança que possa trazer risco a você, avisamos você e a Autoridade Nacional de Proteção de Dados (ANPD).

Pela Lei Geral de Proteção de Dados (LGPD), você pode, a qualquer momento:

• saber se o app tem dados seus e receber uma cópia deles;
• corrigir o que estiver errado: o nome e o @ se mudam no Perfil, e o resto pelo suporte;
• apagar a conta e tudo o que ela tem, em Perfil › Apagar conta;
• saber com quem os dados são compartilhados (está nesta página) e retirar uma permissão que você deu.

Os pedidos vão para o suporte e são respondidos em até 15 dias. Se não ficar satisfeito, você também pode reclamar na ANPD.

O GymFlow não é feito para menores de 13 anos e não coleta de propósito dados de crianças.

O controlador dos dados é Natanael Aquino, que faz o GymFlow e também atende como encarregado (a pessoa que responde pelos dados). Dúvidas e pedidos sobre os seus dados: wedit62@gmail.com. Se esta política mudar, a data no topo muda junto.