Como o Gymme cuida dos seus dados

Quem somos

O Gymme é um aplicativo móvel e web para acadêmicos de academia e personal trainers, focado em registrar treinos, acompanhar evolução física e correlacionar dados do relógio/pulseira com as sessões de treino realizadas no app.

Esta política descreve quais dados o Gymme coleta, como usamos esses dados e quais são seus direitos. Vale para o app Android (com.gymme.app), iOS, e site gymme.us.

Dados que coletamos

Dados de cadastro

• Nome, e-mail e foto de perfil — fornecidos por você ou via login Google.
• Data de nascimento, peso, altura, sexo — necessários para cálculo de zonas de FC e progresso.
• Papel (atleta, personal trainer, ou ambos) — define quais funções aparecem.

Dados de treino

• Treinos criados, exercícios, séries, repetições, cargas e tempos de descanso.
• Sessões realizadas: data, duração, autoavaliação (energia/intensidade), observações.
• Fotos de treino (opcional, postadas pelo próprio usuário).
• Medições corporais cadastradas manualmente.

Dados de saúde (Android Health Connect)

Apenas com seu consentimento explícito, o app lê do Google Health Connect os seguintes dados, registrados pelo seu relógio/pulseira/celular:

• Frequência cardíaca — durante e fora do treino, para calcular FC média/máx/mín e zonas (Z1–Z5).
• Calorias ativas e totais queimadas — para mostrar gasto energético da sessão.
• Oxigenação do sangue (SpO₂) — média e mínima durante a sessão.
• Sessões de exercício — atividades gravadas no wearable (corrida, bike, etc).
• Sono — duração total e fases (leve, profundo, REM).
• Passos diários.
• Frequência cardíaca em repouso.

Dados técnicos

• Token de push (Firebase) — pra te avisar sobre treinos, conquistas, mensagens.
• Logs de erro — armazenados localmente no dispositivo (ring buffer) para diagnóstico; só são enviados ao servidor se você compartilhar manualmente.
• Endereço IP — usado para autenticação e prevenção de abuso. É registrado e armazenado apenas junto ao seu aceite dos Termos/Política e do consentimento de dados sensíveis, como prova do consentimento (exigência legal).

Consentimento

Ao criar a conta, você aceita de forma explícita estes Termos e esta Política de Privacidade. O tratamento de dados sensíveis de saúde (peso, composição corporal, frequência cardíaca, SpO₂, sono e dados de wearable) depende de um consentimento específico e destacado, que você pode conceder ou recusar — e a recusa apenas desativa os recursos de saúde, sem impedir o uso do app.

Registramos a versão da política aceita, a data/hora e o IP. Quando publicamos uma nova versão, solicitamos o reaceite no próximo acesso. Você pode revogar qualquer consentimento a qualquer momento pelo Perfil ou pelo contato abaixo.

Como usamos seus dados

• Mostrar seu próprio histórico de treinos, evolução e dados de saúde dentro do app.
• Correlacionar dados do wearable com treinos — gráficos de FC durante a série, calorias por sessão, zonas cardíacas atingidas.
• Sincronizar dados entre dispositivos (celular ↔ web) via servidor do Gymme.
• Funções de personal trainer: se você é treinador, seus alunos vinculados (com aceite explícito) compartilham com você os treinos e estatísticas — mas não os dados brutos do Health Connect.
• Comunicação: notificações push, mensagens entre treinador e atleta, lembretes de treino agendado.
• Comunidade: se você optar por postar treinos publicamente no feed da comunidade, eles ficam visíveis para outros usuários — sempre com sua decisão por sessão.

Compartilhamento com terceiros

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de marketing ou publicidade.

Os dados de saúde lidos do Health Connect nunca são compartilhados com nenhum terceiro, nem mesmo com seu personal trainer vinculado. Eles ficam exclusivamente armazenados no servidor do Gymme e exibidos somente para você.

Os únicos processadores que tocam em dados pessoais são:

• Hostinger — hospedagem do servidor e banco de dados do Gymme.
• Google Firebase — apenas para envio de notificações push (somente o token, não conteúdo de saúde).
• Google Identity — autenticação opcional via "Entrar com Google".

Onde e por quanto tempo armazenamos

Os dados ficam em servidores localizados na Europa (Hostinger). Mantemos os dados enquanto sua conta estiver ativa. Você pode solicitar exclusão a qualquer momento.

Seus direitos (LGPD)

• Acessar seus dados — disponíveis dentro do próprio app.
• Corrigir dados incorretos diretamente no Perfil.
• Excluir sua conta e todos os dados associados — opção em Perfil → Excluir minha conta, na página de exclusão de conta, ou por solicitação ao e-mail abaixo.
• Revogar consentimento (Termos/Política e dados sensíveis de saúde) a qualquer momento; a revogação do Health Connect não afeta o uso do app, só desliga a integração.
• Portabilidade — exportar todos os seus dados em arquivo JSON em Perfil → Exportar meus dados.

Segurança

• Comunicação app ↔ servidor sempre via HTTPS.
• Autenticação via JWT com expiração; senhas armazenadas com hash (bcrypt).
• Dados de saúde nunca trafegam por rede de terceiros — apenas entre o app e o servidor do Gymme.
• Backups regulares do banco de dados.

Uso por menores

O Gymme exige idade mínima de 16 anos para criar uma conta e não se destina a crianças e adolescentes abaixo dessa idade. Não coletamos intencionalmente dados de menores de 16 anos. Se você é responsável e tomou conhecimento de cadastro de um menor, entre em contato para remoção imediata.

Alterações nesta política

Podemos atualizar esta política conforme novas funcionalidades exijam (ex: novas integrações de saúde). A data de "Última atualização" no topo será revisada, e mudanças significativas serão comunicadas no app.

Contato

Para dúvidas, exercer direitos ou reportar problemas de privacidade: