Política de Privacidade

Quais dados tratamos

Conta e perfil

• E-mail e senha: a senha é guardada só como resumo criptográfico (hash), nunca em texto puro;
• Entrada com Apple ou Google, quando você escolhe entrar por elas;
• Nome e apelido: o nome da conta, o apelido do perfil e, se quiser, um nome diferente em cada time;
• Foto de perfil, opcional;
• Preferências: idioma, tema e escolhas de avisos;
• Aparelhos: o identificador de cada aparelho para receber avisos;
• Times, organizações e vínculos: de quais você participa e o seu papel em cada um;
• Objetivos e planos que você define no app.

Treinos, fotos e localização

• Treinos e atividade, das fontes que você conecta ou do registro manual (detalhes na seção 02);
• Fotos, vídeos e stories que você publica;
• Localização do treino: quando a fonte informa onde o treino aconteceu, guardamos o ponto no mapa, o nome do lugar e, quando há, o percurso. No registro manual, só se você ligar "Registrar localização", que começa desligado. A localização é privada: hoje, só você a vê.

Pagamentos

Quem assina um plano para a organização informa nome, CPF ou CNPJ e o meio de pagamento. O cartão fica guardado na Stripe, não no GymDogs; o Pix Automático é processado pela Efí. Guardamos o histórico das cobranças da organização.

Site e formulário de contato

O site não usa publicidade nem cookies de análise ou rastreamento. Pelo formulário de contato recebemos o nome, o e-mail, a mensagem e o assunto escolhido. Para barrar robôs, o formulário passa por uma verificação que recebe o endereço IP e dados técnicos do navegador.

Registros técnicos

Como todo serviço na internet, registramos os acessos ao app (data e hora, endereço IP e porta, conta, operação e o aparelho ou navegador usado), as ações sensíveis feitas na conta e os erros, para manter o serviço seguro e funcionando.

Dados de treino e saúde

O GymDogs lê apenas passos, distância, calorias, check-ins e treinos com tipo e duração, e só das fontes que você conecta:

• Apple Saúde (HealthKit), no iPhone;
• Health Connect, no Android;
• Strava;
• Google Health;
• Garmin e Wellhub, quando disponíveis.

Você também pode registrar treinos à mão. Conectar uma fonte é opcional e depende da sua autorização, pedida no momento da conexão; você pode desconectá-la a qualquer momento, e o GymDogs deixa de receber dados dela. Os treinos já registrados continuam no seu histórico até você excluir a conta.

O uso de informações recebidas da Google Health API segue a política de dados de usuários da Google Health API, incluindo os requisitos de uso limitado (Limited Use).

Quando você conecta o Strava, os dados chegam pela API do Strava, que também registra o uso dessa conexão conforme a política de privacidade do Strava.

Para que usamos e com qual base legal

• Criar e manter a sua conta e fazer o GymDogs funcionar (perfil, times, objetivos, medalhas, avisos): execução do contrato, isto é, dos termos de uso;
• Importar e usar os seus dados de treino e saúde: o seu consentimento, pedido no app quando você conecta uma fonte, que pode ser retirado a qualquer momento;
• Mostrar os seus dados de treino a quem administra o time e enviá-los ao sistema da organização: o seu consentimento, pedido para cada time, também revogável;
• Cobrar os planos das organizações: execução do contrato e obrigações fiscais;
• Guardar o registro de acesso por 6 meses: obrigação legal (Marco Civil da Internet, art. 15);
• Responder ao contato pelo site, prevenir fraude e abuso e manter o serviço seguro: legítimo interesse, sem uso de dados de saúde;
• Defender direitos em processos: exercício regular de direitos.

Não tomamos decisões automatizadas com efeito jurídico sobre você. A medalha e a aderência são cálculos sobre o plano que você mesmo definiu.

Quem vê os seus dados

Colegas de time e amigos

Veem o seu nome, a sua foto e a sua medalha em cada time em comum. O objetivo, o plano e o registro de treinos só aparecem para eles se você os deixar públicos no objetivo. O percentual de aderência, os pontos, a sequência, a localização e o seu e-mail nunca aparecem para eles.

Quem administra o time

O dono do time pode ligar a política de dados dos membros. Com ela ligada, quem administra o time (o dono, os coordenadores e os administradores da organização dona do time) passa a ver, só de quem autorizou naquele time: a aderência, a medalha, a sequência atual e o recorde, os pontos por período e o registro de treinos, com métrica, valor, data e fonte. Também vê o nome da sua conta ao lado do nome que você usa no time. Cada consulta ao detalhe de um membro fica registrada.

A localização, as fotos, os vídeos, os stories, os apoios e o seu e-mail ficam fora dessa visão. Num time com essa política, autorizar é condição para entrar: o convite mostra antes o que será visto e por quem. A autorização vale só para aquele time e pode ser retirada a qualquer momento, com efeito imediato e sem que você seja removido do time. Quem já estava no time quando a política foi ligada escolhe entre autorizar ou sair; até decidir, os seus dados continuam ocultos.

A equipe do GymDogs

Só acessa dados de uma conta quando é preciso para atender um pedido seu, investigar abuso ou cumprir a lei.

Organizações e envio automático

Times podem pertencer a uma organização, como uma empresa, uma academia ou uma assessoria. A organização pode prometer um prêmio para quem chega a uma medalha; o prêmio é definido e entregue por ela.

O dono do time pode configurar o envio automático de eventos do time para um sistema da organização. Esse envio só inclui você se você consentir, no app, para aquele time; você pode retirar o consentimento a qualquer momento. Com o seu consentimento, o sistema da organização recebe:

• o identificador do membro, do time e do objetivo no GymDogs;
• a entrada e a saída do time;
• o objetivo aceito no time;
• o fim do ciclo, dizendo se o objetivo foi concluído;
• a medalha conquistada e o prêmio prometido para ela, quando houver.

O que a organização faz com os dados que recebe é responsabilidade dela, como controladora independente, e segue a política de privacidade dela. Pelos nossos termos, ela não pode usar esses dados para decisões de trabalho contra você.

Prestadores de serviço e transferência internacional

Usamos prestadores que tratam dados em nosso nome, só para os fins desta política e sob contrato que os obriga a protegê-los:

• Servidores, banco de dados e arquivos (fotos, vídeos e stories), registros de acesso e de erros: Google Cloud, no Brasil (São Paulo);
• Avisos no celular e relatórios de falha do app: Google (Firebase), nos Estados Unidos;
• Hospedagem do site e recebimento do formulário de contato: Google (Firebase e Cloud Functions), nos Estados Unidos;
• Envio de e-mails, como o código para excluir a conta: provedor de e-mail, nos Estados Unidos;
• Proteção contra robôs e endereço do domínio: provedor de rede, nos Estados Unidos;
• Pagamentos: Stripe, nos Estados Unidos (cartão), e Efí, no Brasil (Pix Automático).

Apple, Google, Strava e as outras fontes que você conecta não são prestadores nossos: são serviços independentes, com as próprias políticas, que você escolhe ligar ao GymDogs.

Transferência internacional

Os dados enviados aos prestadores nos Estados Unidos saem do Brasil apenas para as finalidades acima e enquanto o serviço for usado, com as garantias do art. 33 da LGPD, como cláusulas contratuais de proteção de dados com cada prestador. Os seus dados de treino e saúde ficam guardados no Brasil. Você tem sobre esses dados os mesmos direitos da seção 08, inclusive o de reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Se quiser a lista nominal dos prestadores ou as cláusulas usadas, peça pelo e-mail do encarregado.

Por quanto tempo guardamos

• Conta e conteúdo: enquanto a conta existir. Ao excluir a conta, o conteúdo é apagado e a conta é anonimizada, exceto o que a lei manda guardar;
• Treinos: no seu histórico até você excluir a conta; desconectar uma fonte só interrompe a chegada de dados novos;
• Registro de acesso: 6 meses, por obrigação legal;
• Trilha das ações sensíveis (dinheiro, permissões, consentimentos e exclusão de conta): 5 anos, com o dado pessoal registrado só como "mudou", sem o valor;
• Alterações comuns: 1 ano;
• Erros e rastros técnicos: 30 dias;
• Histórico de cobranças: pelo prazo das obrigações fiscais;
• Mensagens do formulário de contato: pelo tempo do atendimento e, depois, por até 2 anos, para dar continuidade a pedidos e comprovar o atendimento.

Seus direitos

Pela LGPD, você pode, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• receber os seus dados em formato estruturado (portabilidade);
• eliminar os dados tratados com base no seu consentimento;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece se não der;
• retirar o consentimento, sem afetar o que já foi feito com ele;
• opor-se a um tratamento que descumpra a lei;
• reclamar à ANPD.

Muita coisa você resolve no próprio app: editar o perfil, desconectar fontes, retirar autorizações de time e excluir a conta. Para o resto, escreva para privacidade@gymdogs.app. Respondemos em até 15 dias e podemos pedir uma confirmação de que o pedido é seu.

Como excluir seus dados

No app, em Configurações → Excluir conta, com confirmação por código enviado ao seu e-mail. O que é apagado e o que fica está em Excluir conta.

Segurança

Usamos criptografia na transmissão dos dados (HTTPS), senhas guardadas só como hash, controle de acesso por papel, registro de quem acessa o quê e prestadores de infraestrutura com certificações de segurança. Nenhum sistema é imune a falhas; se acontecer um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.

Idade mínima

O GymDogs é para pessoas maiores de 18 anos e não é direcionado a crianças nem a adolescentes. Se soubermos que uma conta pertence a alguém com menos de 18 anos, ela será excluída. Se você é responsável por um menor de idade que criou uma conta, escreva para privacidade@gymdogs.app.

Alterações desta política

Quando mudarmos algo relevante, avisaremos com destaque no app ou por e-mail antes de a mudança valer e atualizaremos a data no topo. Se a mudança alterar algo que depende do seu consentimento, pediremos o consentimento de novo.

Quem somos e como falar conosco

O controlador dos dados tratados pelo aplicativo GymDogs e pelo site gymdogs.app é a Guaraci, nome fantasia de:

JONATHAN DIAS REZENDE LTDA
CNPJ 54.702.453/0001-99
Av. João de Almeida Melces, 163, ap. 11, Jardim Zulmira
Sorocaba, SP · CEP 18061-165 · Brasil

Encarregado pelo tratamento de dados pessoais: Jonathan Dias Rezende, privacidade@gymdogs.app.

Para outros assuntos, use o formulário de suporte.