Política de privacidade

Do que trata este documento

Esta é a política de tratamento de dados pessoais do GymHouse. Ela cumpre a lei colombiana de proteção de dados (a Lei 1581 de 2012 e sua regulamentação, reunida no Decreto 1074 de 2015) e as regras das lojas de aplicativos.

Aqui explicamos, em linguagem simples, quem é o responsável pelos seus dados, quais dados o GymHouse guarda, para que os usa, com quem são compartilhados, por quanto tempo são guardados e como você exerce seus direitos. Vale para o app do celular, para a web do app e para as páginas de gymhouse.app.

Quem é o responsável pelos seus dados

O responsável pelo tratamento dos seus dados é Miguel Angel Perez Clavijo, pessoa física que desenvolve e opera o GymHouse, com domicílio em Manizales, Caldas (Colômbia).

Endereço: Calle 47 A # 35 A 22, Manizales, Caldas, Colômbia. Telefone: +57 304 674 2211. E-mail: soporte@gymhouse.app.

O canal para tudo o que tiver a ver com seus dados —perguntas, consultas, reclamações e o exercício dos seus direitos— é esse e-mail, atendido pelo próprio responsável.

Sua autorização e os dados sensíveis

Ao criar sua conta, você marca duas caixas separadas: uma aceita os termos de uso e a outra autoriza o tratamento dos seus dados conforme esta política. Guardamos qual versão você aceitou e quando, como prova dessa autorização, e se a política mudar de forma importante o app pede que você a aceite de novo.

Alguns dos dados que você pode registrar são sensíveis segundo a lei porque falam da sua saúde: suas medidas corporais e as fotos delas, o que você come e bebe, seu sono e sua forma física. Você não é obrigado a fornecê-los: o app funciona sem eles, e cada um só é guardado se você decidir registrá-lo. Se fizer isso, eles são usados apenas para o que está descrito aqui e nunca para publicidade.

Você pode retirar sua autorização quando quiser: apagando esses dados no app, excluindo sua conta ou escrevendo para soporte@gymhouse.app.

Quais dados guardamos

· Da sua conta: e-mail, nome, nome de usuário, data de nascimento e gênero. Se você os adicionar: telefone, foto, descrição e link. Também quando você criou a conta e a última vez que entrou (isso só a administração do GymHouse vê).

· Do seu treino: sessões, séries, pesos, repetições, RPE, rotinas, recordes pessoais, medidas corporais (com a foto, se você enviar) e seu nível de atividade física, que por padrão é calculado com o que você treina no app.

· Da sua alimentação, se você a usar: o que você registra que come e bebe, os alimentos, pratos e receitas que você cria (com a foto, se você enviar), seus planos alimentares, sua meta diária —calculada com seu peso, sua altura, sua idade, seu gênero e sua atividade física— e, no mercado, os preços que você coloca e as compras que registra. O que você come é um dado de saúde: você vê e, enquanto for aluno de uma academia, a equipe dela também (como explicado abaixo); o que você decide compartilhar (uma receita, um plano, seus preços ou uma refeição publicada) também é visto pelas pessoas que você escolher. Só o número de dias em que você registra algo soma alguns pontos no modo competitivo, sem que ninguém mais veja de onde eles vêm.

· Do seu sono, se você registrá-lo: a que horas deitou e levantou, quanto e como dormiu, seus cochilos e seu horário-alvo. Também é um dado de saúde e só você vê; o app o usa para estimar melhor sua recuperação muscular, e o número de noites que você registra soma alguns pontos no modo competitivo, sem que ninguém mais veja de onde eles vêm.

· Do que você publica: fotos e vídeos, textos, comentários, curtidas, quem você segue e as mensagens que troca com uma academia.

· Da inteligência artificial, se você a usar: o que você pediu para o seu plano de treino e o resultado (o plano, ou os alimentos e quantidades reconhecidos numa foto), sem a foto. Isso é explicado na própria seção.

· Das suas moedas: seu saldo e cada movimento (as que você ganhou vendo anúncios, as que comprou e no que as gastou).

· Da sua localização, só se você der a permissão e usar a busca de academias próximas: a posição do seu celular no momento da busca, que não é guardada ligada a você; o único que se conserva é uma zona aproximada de uns 5 km, sem dono, para não repetir buscas.

· Técnicos: sua sessão iniciada, uma cópia no celular dos dados que você já viu para o app funcionar sem conexão, o identificador de notificações do seu celular (se você permitir) e o idioma do dispositivo.

· Dos anúncios: se você usa o app sem Premium, quantos anúncios de cada tipo vê por dia, para medir o que geram e pagar o serviço. Só a administração do GymHouse vê isso, e é apagado com sua conta.

Não pedimos nem guardamos dados de cartão: os pagamentos são processados pela loja do seu celular.

Para que os usamos

Para que o app faça o que promete: mostrar seu progresso, calcular suas estimativas e sua meta de alimentação, montar planos, reconhecer o que você come numa foto se você pedir, mostrar suas publicações a quem você decidir e permitir que sua academia gerencie você como aluno.

Também para enviar os e-mails e avisos de que o próprio app precisa: o de verificação ao se cadastrar, o de redefinir sua senha e as notificações que você ativar.

Para proteger o app e quem o usa: frear tentativas repetidas de entrar ou de pedir códigos, evitar trapaças com as moedas e os anúncios e atender às denúncias da comunidade.

E para mostrar anúncios a quem usa o app sem Premium: eles financiam a versão gratuita. Com Premium você não vê anúncios.

Não vendemos seus dados pessoais nem usamos seus dados de saúde para publicidade.

Com quem são compartilhados

· Com outras pessoas do GymHouse, de acordo com os SEUS ajustes: uma conta privada só é vista pelos seguidores aceitos, e cada treino é publicado com a visibilidade que você der a ele.

· O que você compartilha da sua alimentação, com quem você escolher: seus pratos e seus planos nascem privados; suas receitas e os preços do seu mercado nascem visíveis para quem pode ver seu perfil, e você pode mudar isso em cada receita e em «Quem vê meus preços»; uma refeição que você publica é vista por quem você escolher. O que você registra no seu diário não é compartilhado com ninguém além da equipe das academias das quais você é aluno.

· Os dados de um produto com código de barras, só se você ativar «Compartilhar os dados deste produto com a comunidade do GymHouse» (vem desativado): vão o nome, a marca, a medida, os nutrientes e as porções, nunca quem os forneceu nem nada do seu diário.

· Suas medidas corporais: os DADOS são sempre vistos pela equipe das academias das quais você é aluno, e você escolhe em Ajustes → Privacidade quem mais os vê (seus gymbros, seu círculo ou qualquer pessoa do GymHouse). As FOTOS das suas medidas só você vê, a menos que escolha compartilhá-las com a equipe das suas academias, seus gymbros, seu círculo ou qualquer pessoa do GymHouse.

· Fora do GymHouse, só o que é PÚBLICO e só quando alguém compartilha o link: se alguém —você ou outra pessoa— compartilha o link de uma publicação, um perfil, um plano de treino, uma rotina, uma academia ou um exercício que qualquer pessoa pode ver, a página e a prévia que outros apps e redes sociais mostram podem exibir, inclusive para quem não tem conta, o título ou nome, o @usuário, a foto principal ou a de perfil, a descrição e um resumo (por exemplo, a duração e o volume de um treino). O que é privado, o que só seus seguidores, sua academia ou seu círculo veem, o que é de uma conta privada e o que foi apagado nunca é mostrado: o link exibe só um cartão genérico do GymHouse.

· Com sua academia, se você for aluno dela e enquanto for: sua ficha de aluno (com seu e-mail), suas visitas, as notas e metas do seu acompanhamento, os avisos que ela envia e, se você for Premium, o plano alimentar que ela escreve para você; e, mesmo que você os tenha como privados ou só para o seu círculo, os responsáveis pelo seu acompanhamento veem seus planos e rotinas de treino, seus dados de treino (estatísticas, progresso, histórico e recordes), os dados das suas medidas, os alimentos, pratos e receitas que você cria, seus planos alimentares e seu diário de refeições com sua meta do dia. Eles veem, nunca mudam. Não veem as fotos das suas medidas (a menos que você escolha), seu sono nem seus preços do mercado, e assim que você deixa de ser aluno deixam de ver.

· Se você usou o código de convite de um colaborador do GymHouse: esse colaborador vê seu nome, seu @usuário e seu e-mail enquanto você for cliente dele, e nada do seu treino nem da sua alimentação.

· Com os fornecedores que fazem o app funcionar, que tratam os dados por nossa conta e só para isso: Railway (o servidor e o banco de dados), Cloudflare (o armazenamento de fotos e vídeos e as páginas web), Resend (o envio de e-mails), Expo, Google Firebase e Apple (as notificações), Google Maps Platform (a busca de academias próximas, que recebe o que você busca e a zona), RevenueCat (o estado das suas assinaturas e das suas compras de moedas, com seu e-mail como identificador), Anthropic e OpenAI (a inteligência artificial; veja a seção dela) e Google e Apple quando você entra com a conta deles. Exigimos que protejam seus dados pelo menos como esta política faz e não permitimos que os usem para fins próprios.

· Com o Open Food Facts, uma base de dados aberta de alimentos, quando você busca um produto pelo código de barras: só o código é enviado, nunca dados seus.

· Com o Google AdMob, que exibe os anúncios para quem não tem Premium: dados técnicos do dispositivo e, se o sistema permitir e você consentir no aviso de privacidade dos anúncios (pode mudar em Ajustes), o identificador de publicidade do seu celular. O Google os trata segundo sua própria política de privacidade. Quando você vê um anúncio com recompensa para ganhar moedas, o AdMob confirma ao nosso servidor que você o viu inteiro, com um identificador de uso único que o GymHouse gera para esse anúncio: ele não leva seu e-mail nem seu nome.

· No modo competitivo: você entra sozinho, sem pedir, assim que cumpre os requisitos (entre eles, um treino feito com o app, uma medida com seu peso e sua altura e uma conta pública: uma conta privada nunca entra). A partir daí seu nome, sua foto, seu @usuário, sua liga e seus pontos aparecem nas classificações, visíveis para qualquer pessoa do GymHouse; nunca seus quilos nem seu peso corporal, nem de onde vêm seus pontos. Você pode sair quando quiser pela tela do modo competitivo: deixa de aparecer na hora e não volta a entrar sozinho.

· Quando a lei exigir.

Seu e-mail não é mostrado a outras pessoas do app, exceto à equipe de uma academia da qual você é aluno e ao colaborador cujo código você usou, como dito acima.

Inteligência artificial

Duas funções usam a inteligência artificial de dois fornecedores externos com sede nos Estados Unidos, a Anthropic (Claude) e a OpenAI (GPT): reconhecer o que há num prato ou num rótulo nutricional a partir de uma foto, e montar um plano de treino a partir do que você escreve. Qual dos dois atende cada pedido é o GymHouse que decide, conforme a forma como você paga (com sua cota Premium ou com moedas); nos dois casos é enviado o mesmo.

Só se envia algo quando você pede. Antes da primeira vez, o app pede sua permissão e diz o que é enviado e para quem; você pode retirar essa permissão quando quiser em Ajustes → Privacidade, e a partir daí nada é enviado.

Para o prato, é enviada a foto que você escolhe, o que adicionar antes de escolhê-la se quiser —o peso total do prato, os alimentos que você sabe que ele tem e uma nota— e, se ajustar a proposta, suas respostas, os alimentos e quantidades que corrigir e sua nota. Para o plano, é enviado o texto que você escreve e o que escolhe para ele —sua meta, os dias por semana, a duração de cada sessão, onde treina, o equipamento que não tem, seu nível e o que quer evitar— e, se o app tiver, sua idade, seu sexo, seu peso e sua altura, para que o plano se ajuste a você; se ajustar a proposta, também o que escrever para ajustá-la. Não inclua dados de outras pessoas nem nada que você não queira compartilhar.

Se você não escolher outra coisa, a foto não é guardada no GymHouse: é processada e descartada. Guardamos só uma impressão digital da foto, que não permite reconstruí-la, e o resultado: os alimentos e quantidades reconhecidos, ou o plano. Se você salvar o resultado como um prato seu, essa foto passa a ser a foto do prato, como qualquer foto que você enviar para ele.

Guardar suas fotos de comida para melhorar o GymHouse é opcional e é uma permissão à parte: está desligada e só é ligada se você escolher, ao dar a permissão da IA ou em Ajustes → Privacidade. Com ela, guardamos no nosso armazenamento na nuvem, sem publicá-la nem compartilhá-la, a foto já reduzida e sem dados de localização nem do celular, junto com o que a inteligência artificial reconheceu, o que você adicionou antes da foto e os alimentos e quantidades que confirmou no final. Usamos isso só para medir e melhorar o reconhecimento de comida do GymHouse e, mais adiante, para treinar modelos próprios do GymHouse; não os entregamos a outras empresas para treinarem os delas. É guardado enquanto você tiver a permissão ligada e a conta: se desligar, apagamos as fotos e os dados já guardados, e ao excluir sua conta eles são apagados com ela. Se um modelo já foi treinado com elas, esse treino não pode ser desfeito, mas o modelo não contém suas fotos nem diz quem você é.

A Anthropic e a OpenAI tratam esses dados por nossa conta e não os usam para treinar seus modelos. A Anthropic os apaga dos seus sistemas num prazo de 30 dias; pedimos à OpenAI que não guarde as respostas, e ela conserva o que é enviado por no máximo 30 dias para vigiar usos indevidos. Nos dois casos, salvo se precisarem guardá-los por mais tempo por lei ou para investigar um uso indevido.

O que a inteligência artificial propõe é uma estimativa e pode errar: revise antes de salvar ou de seguir.

Fotos e vídeos

O app pede acesso à câmera ou à galeria só quando você vai enviar uma foto, e usa apenas a que você escolher.

As fotos e os vídeos que você envia são guardados num armazenamento na nuvem e servidos por meio de um link. Ao apagar uma publicação, o conteúdo dela deixa de estar acessível pelo app.

A foto de um código de barras é lida no nosso servidor para tirar o número e depois descartada: não é guardada.

Cookies e armazenamento

O GymHouse não usa cookies de rastreamento nem de publicidade na web, e as páginas de gymhouse.app não usam cookies.

A web do app guarda no seu navegador, com o armazenamento local dele, só o necessário para funcionar: sua sessão iniciada, suas preferências (como o idioma e o tema) e uma cópia do que você já viu. Sem isso a web não funciona, então não se pede um consentimento à parte. A sessão é apagada ao sair, e todo o resto ao apagar os dados do navegador.

Se você entra com Google ou com Apple pela web, a janela deles pode usar cookies próprios segundo suas políticas. No celular, os anúncios para quem não tem Premium seguem o aviso de privacidade dos anúncios (veja «Com quem são compartilhados»).

Onde são guardados

Em servidores dos nossos fornecedores, que ficam fora da Colômbia, principalmente nos Estados Unidos. Ao autorizar o tratamento dos seus dados, você autoriza também essa transferência internacional, que só é feita com fornecedores que se comprometem a protegê-los.

No seu celular ficam sua sessão iniciada e uma cópia dos dados que você já viu, para o app funcionar sem conexão. As duas coisas são apagadas ao sair da conta, e no Android não vão nos backups do celular.

Como protegemos seus dados

Tudo trafega criptografado (HTTPS). As senhas são guardadas com uma criptografia de mão única: ninguém, nem nós, consegue lê-las. As sessões expiram, e mudar sua senha fecha todas as que estiverem abertas.

Cada pessoa só acessa o que lhe corresponde, e freamos tentativas repetidas de entrar ou de pedir códigos. Se ocorresse um incidente que colocasse seus dados em risco, avisaríamos você e informaríamos a autoridade, como manda a lei.

Por quanto tempo

Enquanto você tiver a conta e o GymHouse continuar funcionando: essa é a vigência do nosso banco de dados.

Algumas coisas expiram antes por natureza: os avisos da sua caixa de atividade são apagados sozinhos após 30 dias, e a foto que você envia à inteligência artificial não é guardada, a menos que você ligue a opção de guardar suas fotos de comida para melhorar o GymHouse: então ela é guardada enquanto a opção estiver ligada.

Ao excluir sua conta, seus dados são apagados, na hora ou após 30 dias, como você escolher, exceto o que a lei nos obrigue a guardar. Se quiser que apaguemos algo específico, escreva para soporte@gymhouse.app.

Seus direitos

Como titular dos seus dados, você tem direito a conhecê-los, atualizá-los e retificá-los; a pedir prova da autorização que nos deu; a saber como os usamos; a revogar essa autorização e pedir que os apaguemos quando não houver um dever legal de guardá-los; a acessá-los de graça; e a apresentar queixas à Superintendência de Indústria e Comércio da Colômbia (SIC).

Grande parte você faz sozinho no app: vê e corrige seus dados em Perfil, em Ajustes → Conta e em Ajustes → Privacidade, e a partir daí decide quem vê seus treinos, pode tornar sua conta privada, bloquear quem quiser, sair de uma academia e excluir sua conta.

Para todo o resto —uma cópia dos seus dados, uma correção, uma exclusão ou uma reclamação— escreva para soporte@gymhouse.app a partir do e-mail da sua conta, dizendo o que você pede. Uma consulta é respondida em no máximo 10 dias úteis e uma reclamação em no máximo 15 dias úteis; se precisarmos de mais tempo, diremos por quê, e não passará de mais 5 dias úteis numa consulta nem de 8 numa reclamação. Se você não ficar satisfeito com a resposta, pode recorrer à SIC (www.sic.gov.co).

Menores de idade

O GymHouse não é direcionado a menores de 16 anos, e não coletamos os dados deles conscientemente. O app não deixa criar uma conta com uma data de nascimento de menos de 16 anos.

Se você tem 16 ou 17 anos, na Colômbia a autorização para tratar seus dados é dada pela sua mãe, seu pai ou seu representante legal: crie a conta só com a permissão deles. Se você achar que alguém com menos de 16 anos criou uma conta, ou que ela foi criada sem essa permissão, escreva para nós e vamos removê-la.

Mudanças nesta política

Esta versão vigora desde a data da sua última revisão, que aparece no final deste documento.

Se mudarmos algo importante, o app vai pedir que você a aceite de novo antes de continuar usando-o.

Contato

Para qualquer dúvida sobre seus dados, escreva para soporte@gymhouse.app.