Política de Privacidade

01.Quem somos

O GymsBro é um aplicativo de fitness gamificado desenvolvido e operado por J P S Rodrigues Unitedev Desenvolvimento, pessoa jurídica inscrita no CNPJ 40.309.401/0001-42, com sede em SCSV Q1 Conj 4 23, Vila Estrutural, Brasília, Distrito Federal.

Contato: contato@gymsbro.app

Esta Política descreve como coletamos, usamos, compartilhamos e protegemos os seus dados pessoais quando você utiliza o aplicativo GymsBro, nos termos da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

02.Quais dados coletamos

Coletamos os seguintes dados ao longo do seu uso do GymsBro:

• Cadastro: endereço de e-mail, senha (armazenada com hash seguro) e nome de usuário.
• Perfil opcional: foto de perfil.
• Dados biométricos e de saúde: idade, peso corporal e altura, fornecidos por você para personalizar o plano de treino.
• Dados de treino: exercícios realizados, peso utilizado, número de repetições, séries completadas e histórico de progresso (PRs).
• Localização do treino: preferência informada por você (em casa, academia, ao ar livre) — não coletamos localização GPS.
• Mídia: fotos e vídeos que você publica no feed do app, armazenados em Cloudflare R2.
• Token de notificação: token de push notification (FCM/APNs) para envio de alertas e lembretes.
• Dados técnicos: endereço IP de acesso, versão do app e sistema operacional, coletados automaticamente.

03.Para que usamos seus dados

• Gerar seu plano de treino semanal personalizado com inteligência artificial (via OpenAI).
• Salvar e exibir seu progresso, histórico de treinos e recordes pessoais (PRs).
• Calcular XP, posição no ranking semanal e progressão de ligas.
• Enviar notificações push de lembrete de treino e alertas de gamificação.
• Exibir seu conteúdo (fotos/vídeos) no feed para seus amigos no app.
• Produzir analytics agregadas e anônimas para melhoria do serviço.

04.Compartilhamento de dados

Compartilhamos dados somente com os seguintes prestadores de serviço, na medida estritamente necessária:

• OpenAI: seus dados de perfil (objetivos, disponibilidade, equipamento) são enviados para geração do plano de treino. A OpenAI não retém seus dados para treinamento com base no uso via API.
• Firebase Cloud Messaging (Google): para entrega de notificações push.
• Cloudflare R2: para armazenamento seguro de mídias (fotos e vídeos do feed).

05.Bases legais (LGPD, art. 7º)

• Execução de contrato (art. 7º, V): processamos dados de cadastro e treino para prestar o serviço de montagem do plano e acompanhamento de progresso.
• Consentimento (art. 7º, I): para envio de notificações push e para exibição de mídias publicadas por você no feed.
• Legítimo interesse (art. 7º, IX): para analytics agregada com fins de melhoria do produto, sem identificação individual.

06.Seus direitos (LGPD, art. 18)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso aos dados que temos sobre você.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários.
• Portabilidade dos seus dados para outro serviço.
• Revogação do consentimento a qualquer momento.
• Eliminação completa dos seus dados pessoais.

Para exercer qualquer desses direitos, envie e-mail para contato@gymsbro.app. Responderemos em até 15 dias úteis.

07.Tempo de retenção

Seus dados são mantidos enquanto sua conta estiver ativa. Após a solicitação de exclusão da conta, removemos seus dados em até 30 dias. Backups são rotacionados em até 30 dias adicionais após a exclusão, prazo após o qual seus dados não constam em nenhum sistema de armazenamento do GymsBro.

08.Segurança

• Todas as comunicações são protegidas por TLS (HTTPS).
• Senhas são armazenadas exclusivamente com hash seguro (bcrypt) — nunca em texto claro.
• A infraestrutura é hospedada em servidor no Brasil.
• Tokens de push notification são armazenados com criptografia em repouso.

09.Dados de menores de idade

O GymsBro não é direcionado a crianças menores de 13 anos. Para usuários entre 13 e 18 anos, exigimos consentimento parental ou do responsável legal para criação de conta e compartilhamento de mídia.

Caso identifiquemos que dados de menores de 13 anos foram coletados sem consentimento adequado, procederemos à exclusão imediata.

10.Mudanças nesta Política

Alterações materiais nesta Política serão comunicadas por e-mail e por notificação push com pelo menos 7 dias de antecedência. O uso continuado do app após a vigência das novas regras indica aceite.

11.Encarregado (DPO)

Nosso Encarregado de Proteção de Dados é João Paulo Rodrigues, responsável por receber comunicações de titulares de dados e da Autoridade Nacional de Proteção de Dados (ANPD).

Contato do DPO: contato@gymsbro.app