Política de privacidade

Versão 1.0Vigente desde 21 de setembro de 2026Aplica-se ao aplicativo Gym+ e a este site

O Gym+ é um diário de treino. A maior parte do que você registra nunca sai do seu aparelho, e os dados de saúde que o app lê — batimento cardíaco, calorias e passos — nunca saem. Este documento explica exatamente o que é lido, para quê, o que sai do aparelho e o que você pode exigir de nós.

1. Quem é o responsável

O aplicativo Gym+ é publicado e operado pela ALAS TECHNOLOGY LLC, empresa registrada nos Estados Unidos sob o EIN (número de identificação de empregador do IRS) 93-3927200.

Para a LGPD, somos o controlador dos dados descritos aqui. Para o GDPR, somos o controller.

Encarregado pelo tratamento de dados pessoais (LGPD, art. 41): o canal oficial do encarregado é privacidade@gymplus.life. Esse endereço recebe qualquer pedido, dúvida ou reclamação sobre dados pessoais, e é por ele que falamos com a Autoridade Nacional de Proteção de Dados quando necessário.

2. Dados de saúde

Esta é a parte que mais importa, então ela vem primeiro.

O que o app lê

Se — e somente se — você autorizar, o Gym+ lê do Apple Saúde (HealthKit) no iPhone e do Health Connect no Android:

• Batimento cardíaco
• Calorias ativas queimadas
• Calorias totais queimadas
• Passos

E grava de volta uma única coisa: a sessão de exercício que você acabou de concluir, para que o treino conte na sua atividade do dia e apareça no histórico do app de saúde do sistema.

Para quê

Para mostrar, dentro do treino que você registrou, o que o corpo fez enquanto ele acontecia, e para exibir gráficos e tendências desses mesmos dados. Esses gráficos e tendências são calculados no próprio aparelho. Não há nenhuma outra finalidade — nem estatística, nem comercial, nem de recomendação.

O que nunca acontece com eles

• Dados de saúde não são enviados para servidor nosso nem de terceiro. Eles são lidos, exibidos e ficam onde estavam: no aparelho.
• Dados de saúde não são vendidos, alugados, cedidos ou trocados.
• Dados de saúde não são usados para publicidade, marketing, segmentação ou perfilamento — nem por nós, nem por ninguém. O app não tem SDK de anúncio nem de analytics instalado.
• Dados de saúde não alimentam nenhum sistema de recomendação automatizada externa e não são enviados a nenhum serviço de terceiros para processamento.

Como retirar a autorização

• iPhone: Ajustes → Privacidade e Segurança → Saúde → Gym+, e desmarque o que quiser.
• Android: abra o Health Connect → Permissões do app → Gym+.

Retirar a autorização não apaga o que já está no seu app de saúde — esse histórico é gerenciado pelo próprio sistema, e é lá que ele se apaga. O Gym+ simplesmente deixa de ler.

3. O que fica no aparelho

Fica no seu aparelho, em armazenamento privado do aplicativo, e não é enviado para nós:

• Seu diário de treino: exercícios, séries, cargas, repetições, descanso, datas.
• Suas rotinas e treinos montados.
• Seu perfil, se você preencher: nome de exibição, foto, sexo, idade, altura, peso e nível de atividade.
• Medidas corporais, se você registrar.
• Fotos de progresso, se você tirar ou escolher da galeria.
• Anotações que você escrever.
• Preferências: idioma, tema, unidades, meta semanal.
• Os dados de saúde descritos no item 2.

Se você desinstalar o aplicativo, esses dados são removidos do aparelho junto com ele. Não temos cópia deles para devolver. Quando você exporta um backup ou compartilha um treino, o arquivo vai para onde você escolher, por sua iniciativa.

4. O que sai do aparelho

Só o que está descrito abaixo, e cada item apenas quando você usa o recurso correspondente.

4.1 Sua conta

A conta é criada com Iniciar sessão com a Apple ou Fazer login com o Google. Não existe senha do Gym+. Quando você entra, a Apple ou o Google entrega ao app um comprovante de identidade assinado, e o app o envia ao nosso servidor, que confere a assinatura com as chaves publicadas pelo provedor. Com isso recebemos:

• o identificador da sua conta no provedor (um código estável, não o seu nome);
• o e-mail que o provedor informa. Se você escolheu ocultar seu e-mail na Apple, recebemos só o endereço de retransmissão da Apple — e nunca pedimos o verdadeiro.

O nome que a Apple eventualmente mostra no primeiro acesso fica só na memória do app e não é enviado para nós. As credenciais de sessão que o nosso servidor devolve ficam apenas em memória e são descartadas quando você sai da conta ou fecha o app.

4.2 A verificação da assinatura

Para saber se sua assinatura está válida, o app envia ao nosso servidor o identificador da compra emitido pela loja (Apple ou Google) e o identificador do produto. O servidor consulta a própria loja e guarda o resultado: o plano (Aluno ou Coach), o estado da assinatura (período grátis, ativa, em carência, expirada, revogada), a data de expiração e a data da última consulta, vinculados à sua conta. A loja também avisa o nosso servidor quando a assinatura muda de estado — renovação, cancelamento, reembolso.

Não recebemos nem armazenamos número de cartão, dados bancários, endereço de cobrança ou qualquer meio de pagamento. Quem cobra é a loja, e é ela quem guarda isso.

4.3 A revisão semanal

Quando você pede a revisão semanal, e só nesse momento, o app envia ao nosso servidor:

• o idioma em que você quer o texto;
• a meta semanal que você escolheu;
• para cada uma das 4 últimas semanas completas, três números: quantos treinos, em quantos dias distintos e quantas séries.

Doze números, um idioma e uma meta. Não vão nomes de exercício, cargas, repetições, fotos, medidas, anotações, histórico bruto nem qualquer dado de saúde. A semana em curso é deliberadamente excluída, porque ela ainda não fechou. O servidor calcula o texto da revisão, devolve ao app e não guarda esses números.

4.4 O programa de indicação

Se você usa o convite para amigos, o servidor guarda o seu código de convite, quem convidou quem e em que etapa está cada convite. Para impedir que um mesmo aparelho crie várias contas só para ganhar recompensas, o app envia um identificador de instalação que ele mesmo gera ao acaso. Ele não é identificador de hardware nem de publicidade, muda se você reinstalar o app, e o servidor o guarda só como resumo criptográfico com chave secreta. Quando você resgata um mês ganho, usamos o e-mail da conta para combinar a entrega.

4.5 Mensagens que você nos envia

Se você escreve para um dos nossos endereços de e-mail, recebemos a mensagem, o seu endereço e o que você decidir incluir, como capturas de tela. Usamos isso só para responder e resolver o pedido.

5. Com quem compartilhamos

Não vendemos dados pessoais. Não trocamos dados pessoais por serviço, desconto ou qualquer outra contrapartida. Os únicos terceiros envolvidos são os que tornam o app possível:

Também podemos compartilhar dados quando houver ordem judicial, requisição de autoridade competente ou obrigação legal — e, quando a lei permitir avisar, avisamos.

6. Por quanto tempo guardamos

A marca de compra existe por um motivo específico: impedir que uma mesma assinatura já usada seja transferida ou reaproveitada em outra conta depois que a primeira foi excluída. Ela não permite reidentificar você, nem recuperar nada do que era seu.

7. LGPD — seus direitos no Brasil

Bases legais

O que você pode exigir

A qualquer momento, sem custo, você pode pedir (art. 18 da LGPD):

• confirmação de que tratamos dados seus, e acesso a eles;
• correção de dado incompleto, inexato ou desatualizado;
• anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei;
• portabilidade a outro fornecedor;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre o que acontece se você não consentir;
• revogação do consentimento.

Para exercer qualquer um deles, escreva para privacidade@gymplus.life. Respondemos em até 15 dias corridos. Para exclusão da conta existe um caminho direto dentro do app, descrito em Excluir conta.

Se você achar que tratamos seus dados de forma indevida, pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. GDPR — seus direitos na Europa

O Gym+ tem interface em 16 idiomas e é vendido nas lojas da Apple e do Google em países do Espaço Econômico Europeu. Se você estiver no EEE, no Reino Unido ou na Suíça, valem também as regras abaixo.

Bases legais (art. 6 e art. 9)

• Art. 6(1)(b) — execução do contrato: conta, assinatura, revisão semanal, programa de indicação e funcionamento do aplicativo.
• Art. 9(2)(a), combinado com o art. 6(1)(a) — consentimento explícito para a leitura de batimento cardíaco, calorias e passos, que são dados de categoria especial. É por isso que essa leitura só acontece depois de você autorizar no sistema, e por isso ela pode ser revogada sem afetar o resto do app.
• Art. 6(1)(c) — obrigação legal: guarda do registro fiscal do pagamento.
• Art. 6(1)(f) — interesse legítimo: a marca de compra já usada e a marca de instalação do programa de indicação, para impedir fraude. O interesse é evitar prejuízo direto; o impacto sobre você é mínimo, porque os dados guardados são resumos criptográficos sem e-mail e sem nome.

Transferência internacional

O controlador é uma empresa registrada nos Estados Unidos, e o nosso servidor, o banco de dados, este site e o encaminhamento de e-mail rodam na infraestrutura da Cloudflare, que pode processar dados em data centers fora do seu país, inclusive nos Estados Unidos. Por isso, dados de conta, de assinatura e do programa de indicação podem ser transferidos para fora do EEE.

A Cloudflare é certificada no EU-U.S. Data Privacy Framework (e nas extensões do Reino Unido e da Suíça) e incorpora as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia (art. 46(2)(c)) ao seu acordo de tratamento de dados. O Google, que hospeda a nossa caixa de e-mail, oferece as mesmas garantias. Você pode nos pedir cópia das garantias aplicáveis.

Vale registrar o que não é transferido: nenhum dado de saúde. Ele não sai do aparelho, portanto não há transferência internacional de dado de categoria especial.

Seus direitos

• Acesso (art. 15), retificação (art. 16) e apagamento (art. 17).
• Limitação do tratamento (art. 18) e oposição (art. 21).
• Portabilidade (art. 20). Na prática: o que é seu de verdade — o diário de treino — está no aparelho, e o próprio app exporta esse histórico em arquivo, sem depender de nós. Os dados de conta e assinatura que temos podem ser enviados a você em formato legível por máquina, a pedido.
• Retirar o consentimento a qualquer momento (art. 7(3)), sem efeito sobre o que já foi tratado antes.
• Reclamar à autoridade de proteção de dados do seu país (art. 77).

Pedidos: privacidade@gymplus.life. Respondemos em até um mês, como o GDPR exige, e em regra bem antes.

Decisão automatizada

A revisão semanal é uma comparação aritmética entre quatro semanas, não um perfil sobre você. Não tomamos decisão automatizada que produza efeito jurídico ou que afete você de forma significativa, no sentido do art. 22.

9. Crianças e adolescentes

O Gym+ não se destina a menores de 13 anos e não coletamos conscientemente dados de quem tenha menos que essa idade. Em países onde a idade mínima para consentir é maior — no EEE pode chegar a 16 anos —, vale a idade local, e o uso depende de autorização de quem detém a responsabilidade parental. Se souber que uma criança criou conta sem essa autorização, escreva para privacidade@gymplus.life e apagamos.

10. Segurança

• Toda comunicação entre o app e o nosso servidor é obrigatoriamente HTTPS. O app recusa redirecionamento que carregue credencial.
• As credenciais de sessão ficam só em memória e são descartadas ao sair da conta.
• O que o servidor grava sobre assinaturas é cifrado em repouso com AES-256-GCM, e os identificadores de conta e de instalação são guardados como resumos criptográficos.
• Nenhuma marca guardada no aparelho concede acesso pago: o direito vem sempre de nova consulta à loja.
• O aplicativo não embarca SDK de publicidade nem de analytics.

Nenhum sistema é inviolável. Se houver incidente de segurança com risco relevante, comunicamos você e as autoridades competentes nos prazos que a LGPD e o GDPR exigem.

11. Este site

Este site não usa cookies de publicidade nem de analytics, não carrega fonte, script ou imagem de outro domínio e não cria perfil de quem visita. O único cookie é o gp_lang, do próprio site: ele só é criado quando você escolhe um idioma no seletor e guarda essa escolha por até um ano, para abrir o site no mesmo idioma da próxima vez. A Cloudflare, que hospeda o site, registra endereço IP e dados técnicos da requisição pelo tempo necessário para entregar a página e proteger a infraestrutura.

12. Mudanças nesta política

Quando esta política mudar, a data de vigência no topo muda junto e a versão anterior deixa de valer a partir dali. Se a mudança afetar de forma relevante o que fazemos com dados seus, avisamos dentro do aplicativo antes de ela entrar em vigor.

13. Como falar com a gente

• Privacidade, direitos do titular e encarregado de dados: privacidade@gymplus.life
• Suporte: suporte@gymplus.life ou a página de suporte
• Outros assuntos: contato@gymplus.life

ALAS TECHNOLOGY LLC · EIN 93-3927200