Política de Privacidade
Transparência total sobre como coletamos, tratamos e protegemos seus dados pessoais e dados de saúde em conformidade com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018).
Resumo em Linguagem Simples
1. Visão Geral & Controladora dos Dados
A presente Política de Privacidade regula o tratamento de dados pessoais realizado pela plataforma GymAux. Ao utilizar nosso aplicativo web e aplicativo progressivo (PWA), você confia a nós a gestão de suas informações de treino e progresso físico.
Para os fins da LGPD (Lei nº 13.709/2018, Art. 5º, VI), o GymAux atua como Controlador dos seus dados pessoais. Assumimos o compromisso público de adotar as melhores práticas de segurança da informação, encriptação e privacidade por padrão (Privacy by Default).
2. Coleta de Dados Pessoais & Dados Sensíveis de Saúde
Em virtude da natureza do aplicativo (registro de treinamento e acompanhamento físico), o GymAux trata as seguintes categorias de dados:
A. Dados de Identificação
Nome completo, endereço de e-mail, foto de perfil (opcional) e identificadores de conta.
B. Dados Pessoais Sensíveis de Saúde & Performance (Art. 5º, II - LGPD)
Peso corporal, altura, histórico de cargas, séries, repetições, rotinas de exercícios executadas, registros de progresso e estatísticas de treino. Esses dados são tratados com nível reforçado de proteção.
C. Dados Técnicos e de Telemetria
Endereço IP, tipo de navegador, sistema operacional, preferências de idioma/tema e logs de acesso essenciais.
3. Bases Legais & Finalidades do Tratamento (Art. 7º e 11)
Fundamentamos o tratamento dos seus dados estritamente nas hipóteses legais da LGPD:
- Execução de Contrato (Art. 7º, V): Para disponibilizar as funcionalidades da plataforma, salvar suas fichas de treino e permitir o acompanhamento de progresso.
- Consentimento Expresso (Art. 11, I): Para o tratamento de dados sensíveis de saúde e para a ativação de cookies não-essenciais.
- Legítimo Interesse e Segurança (Art. 7º, IX): Para prevenir fraudes, proteger contra acessos não autorizados e manter a integridade da aplicação.
- Cumprimento de Obrigação Legal (Art. 7º, II): Para guarda de logs de acesso nos termos do Marco Civil da Internet (Lei nº 12.965/2014).
4. Armazenamento Local, Nuvem & Dexie DB (Offline-First)
O GymAux adota uma arquitetura híbrida para máxima velocidade e disponibilidade:
Armazenamento Local (Dexie.js / IndexedDB)
Seus treinos diários e registros de sessão são salvos imediatamente no banco de dados local do seu próprio navegador. Isso garante funcionamento impecável mesmo sem sinal de internet na academia.
Nuvem Protegida (Supabase Cloud DB)
Quando online, os dados são sincronizados via conexões seguras HTTPS/TLS e armazenados com encriptação e regras estritas de autorização (Row Level Security - RLS).
5. Compartilhamento com Terceiros & Operadores
NÃO vendemos, alugamos ou comercializamos seus dados pessoais ou históricos de treino em hipótese alguma.
O compartilhamento é restrito estritamente a provedores de infraestrutura técnica necessários para a operação do sistema (na condição de Operadores sob a LGPD), tais como o serviço de banco de dados Supabase e servidores de CDN. Todos mantêm rigorosos padrões globais de segurança (SOC 2, ISO 27001).
6. Direitos do Titular sob a LGPD (Artigo 18)
Você possui plenos direitos garantidos pela legislação brasileira, incluindo:
7. Retenção de Dados & Exclusão de Conta
Manteremos seus dados armazenados enquanto sua conta estiver ativa ou conforme necessário para prestar nossos serviços.
Caso decida encerrar sua conta, seus dados de perfil e treinos serão apagados de nossas bases principais de forma definitiva, resguardando-se apenas a retenção de logs exigidos por dever de lei.
8. Encarregado pelo Tratamento de Dados (DPO) & Contato
Para exercer qualquer um dos seus direitos de privacidade ou esclarecer dúvidas sobre a LGPD, entre em contato direto com o nosso canal dedicado de privacidade: