Política de Privacidade da Gainflow

Última atualização: 30 de agosto de 2026

Controlador de Dados: O controlador dos seus dados pessoais é Dawid Zaręba. Você pode contatá-lo sobre quaisquer assuntos de proteção de dados em dawid@gainflow.app.

Esta Política de Privacidade descreve Nossas políticas e procedimentos sobre a coleta, uso e divulgação de Suas informações quando Você usa o Serviço e informa sobre Seus direitos de privacidade e como a lei o protege.

Usamos Seus dados pessoais para fornecer e melhorar o Serviço. Ao usar o Serviço, Você concorda com a coleta e uso de informações de acordo com esta Política de Privacidade.

Interpretação e Definições

Interpretação

As palavras cuja letra inicial é maiúscula têm significados definidos nas seguintes condições. As seguintes definições terão o mesmo significado, independentemente de aparecerem no singular ou no plural.

Definições

Para os fins desta Política de Privacidade:

• Conta significa uma conta única criada para Você acessar nosso Serviço ou partes de nosso Serviço.
• Afiliada significa uma entidade que controla, é controlada por ou está sob controle comum com uma parte, onde "controle" significa a propriedade de 50% ou mais das ações, participação acionária ou outros títulos com direito a voto para a eleição de diretores ou outra autoridade administrativa.
• Aplicativo refere-se ao Gainflow, o programa de software fornecido pela Empresa.
• Empresa (referida como "a Empresa", "Nós", "Nos" ou "Nosso" neste Contrato) refere-se à Gainflow.
• País refere-se a: Polônia
• Dispositivo significa qualquer dispositivo que possa acessar o Serviço, como um computador, um celular ou um tablet digital.
• Dados Pessoais são quaisquer informações relacionadas a um indivíduo identificado ou identificável.
• Serviço refere-se ao Aplicativo.
• Provedor de Serviços significa qualquer pessoa física ou jurídica que processa os dados em nome da Empresa. Refere-se a empresas terceirizadas ou indivíduos empregados pela Empresa para facilitar o Serviço, para fornecer o Serviço em nome da Empresa, para realizar serviços relacionados ao Serviço ou para ajudar a Empresa a analisar como o Serviço é usado.
• Serviço de Mídia Social de Terceiros refere-se a qualquer site ou qualquer site de rede social através do qual um Usuário pode fazer login ou criar uma conta para usar o Serviço.
• Dados de Uso refere-se a dados coletados automaticamente, gerados pelo uso do Serviço ou pela própria infraestrutura do Serviço (por exemplo, a duração de uma visita à página).
• Você significa o indivíduo acessando ou usando o Serviço, ou a empresa, ou outra entidade legal em nome da qual tal indivíduo está acessando ou usando o Serviço, conforme aplicável.
• Dados de Localização significa a posição precisa do Seu Dispositivo registrada enquanto acompanha uma corrida, um passeio de bicicleta ou uma caminhada: o percurso da atividade ponto a ponto, com altitude e tempos.
• Dados de Saúde significa os dados relativos à Sua saúde que o Gainflow lê do Apple Saúde ou do Health Connect com o Seu consentimento explícito, ou que Você próprio introduz — peso corporal, passos, sono, frequência cardíaca em repouso e valores semelhantes. Nos termos do artigo 9.º do RGPD constituem uma categoria especial de dados pessoais.

Coleta e Uso de Seus Dados Pessoais

Tipos de Dados Coletados

Dados Pessoais

Ao usar Nosso Serviço, podemos solicitar que Você nos forneça certas informações de identificação pessoal que podem ser usadas para contatá-lo ou identificá-lo. As informações de identificação pessoal podem incluir, mas não se limitam a:

• Endereço de e-mail
• Nome de usuário
• Dados de Uso
• Token de notificação push (se você ativar as notificações)
• Status da assinatura (ativa / teste / expirada) da Apple, Google ou RevenueCat
• Eventos e propriedades de análise — apenas se você consentir (consulte "Análise e melhoria do produto")
• Relatórios de falha incluindo informações do dispositivo e o ID da sua conta (consulte "Relatórios de falhas e erros")
• Dados de Localização — o percurso GPS de uma atividade que registra (ver "Localização e registro de atividades por GPS")
• Dados de Saúde do Apple Saúde ou do Health Connect, caso ligue um deles (ver "Apple Saúde e Health Connect")

Dados de Uso

Os Dados de Uso são coletados automaticamente ao usar o Serviço.

Os Dados de Uso podem incluir informações como o endereço de Protocolo de Internet do Seu Dispositivo (por exemplo, endereço IP), tipo de navegador, versão do navegador, as páginas de nosso Serviço que Você visita, a hora e a data de Sua visita, o tempo gasto nessas páginas, identificadores exclusivos de dispositivos e outros dados de diagnóstico.

Quando Você acessa o Serviço por ou através de um dispositivo móvel, podemos coletar certas informações automaticamente, incluindo, mas não se limitando a, o tipo de dispositivo móvel que Você usa, o ID exclusivo do Seu dispositivo móvel, o endereço IP do Seu dispositivo móvel, Seu sistema operacional móvel, o tipo de navegador de Internet móvel que Você usa, identificadores exclusivos de dispositivos e outros dados de diagnóstico.

Também podemos coletar informações que Seu navegador envia sempre que Você visita nosso Serviço ou quando Você acessa o Serviço por ou através de um dispositivo móvel.

Informações de Serviços de Mídia Social de Terceiros

A Empresa permite que Você crie uma conta e faça login para usar o Serviço através dos seguintes Serviços de Mídia Social de Terceiros:

• Google

Se Você decidir se registrar através de ou de outra forma nos conceder acesso a um Serviço de Mídia Social de Terceiros, podemos coletar Dados Pessoais que já estão associados à conta do Seu Serviço de Mídia Social de Terceiros, como Seu nome, Seu endereço de e-mail, Suas atividades ou Sua lista de contatos associada a essa conta.

Você também pode ter a opção de compartilhar informações adicionais com a Empresa através da conta do Seu Serviço de Mídia Social de Terceiros. Se Você optar por fornecer tais informações e Dados Pessoais, durante o registro ou de outra forma, Você está dando permissão à Empresa para usá-las, compartilhá-las e armazená-las de maneira consistente com esta Política de Privacidade.

Informações Coletadas durante o Uso do Aplicativo

Ao usar Nosso Aplicativo, a fim de fornecer recursos de Nosso Aplicativo, podemos coletar, com Sua permissão prévia:

• A sua localização precisa, incluindo com a tela bloqueada e com o aplicativo em segundo plano, enquanto estiver a ser registrada uma atividade iniciada por si
• Fotos e outras informações da câmara e biblioteca de fotos do seu Dispositivo
• Acesso ao seu calendário, para que os treinos que planeja possam ser lá adicionados

Usamos essas informações para fornecer recursos de Nosso Serviço, para melhorar e personalizar Nosso Serviço. As informações podem ser carregadas nos servidores da Empresa e/ou no servidor de um Provedor de Serviços ou podem ser simplesmente armazenadas no Seu dispositivo.

Você pode habilitar ou desabilitar o acesso a essas informações a qualquer momento, através das configurações do Seu Dispositivo.

Uso de Seus Dados Pessoais

A Empresa pode usar Dados Pessoais para os seguintes fins:

• Para fornecer e manter nosso Serviço, incluindo para monitorar o uso de nosso Serviço.
• Para gerenciar Sua Conta: para gerenciar Seu registro como usuário do Serviço. Os Dados Pessoais que Você fornece podem dar a Você acesso a diferentes funcionalidades do Serviço que estão disponíveis para Você como usuário registrado.
• Para a execução de um contrato: o desenvolvimento, conformidade e empreendimento do contrato de compra dos produtos, itens ou serviços que Você comprou ou de qualquer outro contrato conosco através do Serviço.
• Para contatá-lo: Para contatá-lo por e-mail, chamadas telefônicas, SMS ou outras formas equivalentes de comunicação eletrônica, como notificações push de um aplicativo móvel sobre atualizações ou comunicações informativas relacionadas às funcionalidades, produtos ou serviços contratados, incluindo as atualizações de segurança, quando necessário ou razoável para sua implementação.
• Para fornecer a Você notícias, ofertas especiais e informações gerais sobre outros bens, serviços e eventos que oferecemos que são semelhantes aos que você já comprou ou sobre os quais perguntou, a menos que Você tenha optado por não receber tais informações.
• Para gerenciar Seus pedidos: Para atender e gerenciar Seus pedidos para Nós.
• Para transferências de negócios: Podemos usar Suas informações para avaliar ou conduzir uma fusão, alienação, reestruturação, reorganização, dissolução ou outra venda ou transferência de alguns ou de todos os Nossos ativos, seja como uma empresa em funcionamento ou como parte de falência, liquidação ou processo semelhante, no qual os Dados Pessoais mantidos por Nós sobre os usuários de nosso Serviço estão entre os ativos transferidos.
• Para outros fins: Podemos usar Suas informações para outros fins, como análise de dados, identificação de tendências de uso, determinação da eficácia de nossas campanhas promocionais e para avaliar e melhorar nosso Serviço, produtos, serviços, marketing e sua experiência.

Podemos compartilhar Suas informações pessoais nas seguintes situações:

• Com Provedores de Serviços: Podemos compartilhar Suas informações pessoais com Provedores de Serviços para monitorar e analisar o uso de nosso Serviço, para contatá-lo.
• Para transferências de negócios: Podemos compartilhar ou transferir Suas informações pessoais em conexão com, ou durante as negociações de, qualquer fusão, venda de ativos da Empresa, financiamento ou aquisição de todo ou parte de Nossos negócios para outra empresa.
• Com Afiliadas: Podemos compartilhar Suas informações com Nossas afiliadas, caso em que exigiremos que essas afiliadas honrem esta Política de Privacidade. As afiliadas incluem Nossa empresa controladora e quaisquer outras subsidiárias, parceiros de joint venture ou outras empresas que controlamos ou que estão sob controle comum conosco.
• Com parceiros de negócios: Podemos compartilhar Suas informações com Nossos parceiros de negócios para oferecer a Você certos produtos, serviços ou promoções.
• Com outros usuários: quando Você compartilha informações pessoais ou interage de outra forma nas áreas públicas com outros usuários, tais informações podem ser vistas por todos os usuários e podem ser distribuídas publicamente para fora. Se Você interagir com outros usuários ou se registrar através de um Serviço de Mídia Social de Terceiros, Seus contatos no Serviço de Mídia Social de Terceiros podem ver Seu nome, perfil, fotos e descrição de Sua atividade. Da mesma forma, outros usuários poderão visualizar descrições de Sua atividade, comunicar-se com Você e visualizar Seu perfil.
• Com Seu consentimento: Podemos divulgar Suas informações pessoais para qualquer outro fim com Seu consentimento.

Por quanto tempo mantemos seus dados

Mantemos seus dados enquanto sua conta estiver ativa, e por um curto período após excluí-la para backups e por motivos legais.

Quando você exclui sua conta, seu perfil, treinos, medidas corporais e histórico de IA são removidos dos nossos sistemas ativos. Alguns dados podem permanecer em backups criptografados por um período limitado antes de serem eliminados, e podemos manter certos registros por mais tempo se a lei exigir (por exemplo, registros fiscais para assinaturas pagas). Os dados analíticos no PostHog e os relatórios de falha no Sentry são mantidos pelo período definido pelas políticas de retenção padrão desses processadores — não estendemos esse prazo. O percurso de uma atividade é conservado enquanto a atividade existir: apagar a atividade apaga o percurso, e apagar a conta apaga ambos. Os dados de saúde importados do Apple Saúde ou do Health Connect são eliminados assim que desliga a integração — não esperam pela eliminação da conta.

Onde seus dados ficam

A maior parte dos seus dados permanece na UE. Parte deles vai para os EUA com salvaguardas aprovadas.

UE: sua conta, treinos, fotos e medidas ficam no nosso backend; análise PostHog em Frankfurt; relatórios de falha Sentry na Alemanha. O ajuste dos percursos às vias e a geração de circuitos são feitos pelo openrouteservice (HeiGIT gGmbH), na Alemanha.

EUA: RevenueCat (validação de assinatura), Apple Sign-In, Google Sign-In e recursos de IA (Mistral, Gemini e OpenAI para a transcrição de voz) podem processar dados nos Estados Unidos. Essas transferências baseiam-se em Standard Contractual Clauses ou salvaguardas equivalentes nos termos do Capítulo V do RGPD. Os mosaicos dos mapas são desenhados pelo Apple Maps no iOS e pelo Google Maps no Android, o que revela ao fornecedor do mapa a zona que está a consultar.

Excluir Seus Dados Pessoais

Você tem o direito de excluir ou solicitar que ajudemos a excluir os Dados Pessoais que coletamos sobre Você.

Nosso Serviço pode dar a Você a capacidade de excluir certas informações sobre Você de dentro do Serviço.

Você pode atualizar, alterar ou excluir Suas informações a qualquer momento entrando em Sua Conta, se tiver uma, e visitando a seção de configurações da conta que permite gerenciar Suas informações pessoais. Você também pode nos contatar para solicitar acesso, corrigir ou excluir quaisquer informações pessoais que Você nos forneceu.

Observe, no entanto, que podemos precisar reter certas informações quando tivermos uma obrigação legal ou base legal para fazê-lo.

Divulgação de Seus Dados Pessoais

Transações Comerciais

Se a Empresa estiver envolvida em uma fusão, aquisição ou venda de ativos, Seus Dados Pessoais podem ser transferidos. Forneceremos um aviso antes que Seus Dados Pessoais sejam transferidos e se tornem sujeitos a uma Política de Privacidade diferente.

Aplicação da lei

Em certas circunstâncias, a Empresa pode ser obrigada a divulgar Seus Dados Pessoais se exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou uma agência governamental).

Outros requisitos legais

A Empresa pode divulgar Seus Dados Pessoais acreditando de boa fé que tal ação é necessária para:

• Cumprir uma obrigação legal
• Proteger e defender os direitos ou propriedade da Empresa
• Prevenir ou investigar possíveis irregularidades em conexão com o Serviço
• Proteger a segurança pessoal dos Usuários do Serviço ou do público
• Proteger contra responsabilidade legal

Segurança de Seus Dados Pessoais

A segurança de Seus Dados Pessoais é importante para Nós, mas lembre-se de que nenhum método de transmissão pela Internet ou método de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger Seus Dados Pessoais, não podemos garantir sua segurança absoluta.

Gainflow AI (Assistentes de IA)

O Assistente de IA fornecido no aplicativo é alimentado por modelos de linguagem da Mistral.ai e Gemini (Google LLC). Quando você usa o Assistente, os dados inseridos podem ser transmitidos com segurança para os servidores da Mistral.ai e do Google para processamento. Se tiver ligado o Apple Saúde ou o Health Connect, as medidas corporais presentes nesse contexto podem incluir valores importados do seu armazenamento de saúde, como o peso corporal. Quando você fala com o Assistente, a gravação do que você diz é enviada à OpenAI, que a transcreve nos Estados Unidos com base nas Standard Contractual Clauses. Encaminhamos a gravação para transcrição e a descartamos — ela não é armazenada.

Análise de Vídeo com IA

Gemini (Google LLC)

Para fornecer uma análise técnica de sua forma de exercício, o Aplicativo usa modelos de linguagem Gemini fornecidos pelo Google.

• Dados processados: Gravações de vídeo selecionadas ou gravadas e enviadas pelo Usuário.
• Objetivo: Analisar movimentos corporais, fornecer feedback sobre a técnica de exercício e melhorar o desempenho do usuário.
• Método de processamento: Os vídeos são transmitidos para os servidores do Google para processamento.
• Nota de Privacidade: Não usamos seus vídeos para nenhum outro propósito além de fornecer a análise. Não compartilhamos esses vídeos com terceiros, exceto para o serviço de processamento de IA (Google).

Integração com o Gainflow Coach

O Gainflow integra-se com a plataforma Gainflow Coach, que permite a personal trainers e coaches de fitness monitorar e apoiar seus clientes. Quando Você aceita um convite de um coach, certos dados da Sua conta tornam-se acessíveis a esse coach através do painel do Gainflow Coach.

Os seguintes dados podem ser compartilhados com o Seu coach designado:

• Informações de perfil: Seu nome de usuário, endereço de e-mail e avatar de perfil.
• Dados de treino: Seus registros de treino, histórico de exercícios, séries, repetições, volume e duração.
• Medidas corporais: Peso, composição corporal e outros dados de medição que Você registra no aplicativo, incluindo o peso corporal importado do Apple Saúde ou do Health Connect, que é guardado como uma medição comum.
• Dados de progresso: Seu calendário de treinos, sequências e tendências de progresso ao longo do tempo.
• Conformidade com o programa: Se Você está seguindo os programas de treino atribuídos e Seu status de conclusão.

O compartilhamento de dados com um coach requer Seu consentimento explícito — Você deve aceitar o convite do coach antes que qualquer dado seja compartilhado. Você pode revogar este acesso a qualquer momento desconectando-se do coach através das configurações do aplicativo.

Seu coach atua como controlador de dados independente para os dados que acessa através da plataforma. Exigimos que os coaches tratem Seus dados de forma responsável e em conformidade com as leis de proteção de dados aplicáveis, mas Nós não somos responsáveis por como um coach usa os dados fora da plataforma Gainflow.

Seus dados são compartilhados apenas com coaches que Você aceitou explicitamente. Nenhum dado é compartilhado com outros coaches, coaches de outros usuários ou terceiros através da integração com coaches.

Informações Detalhadas sobre o Processamento de Seus Dados Pessoais

Os Provedores de Serviços que usamos podem ter acesso aos Seus Dados Pessoais. Esses fornecedores terceirizados coletam, armazenam, usam, processam e transferem informações sobre Sua atividade em Nosso Serviço de acordo com suas Políticas de Privacidade.

Análise e melhoria do produto

Usamos o PostHog para ver quais recursos as pessoas usam, para podermos corrigir bugs e construir as coisas certas. É opt-in. Você pode desativar a qualquer momento. Isto não é rastreamento publicitário: não usamos o identificador de publicidade (IDFA), não trabalhamos com redes de anúncios e nunca cedemos os seus dados a corretores de dados.

• PostHog Inc.
Quando você toca em "Ativar" na tela de consentimento de análise, enviamos dados ao PostHog. Local dos dados: Frankfurt, Alemanha (PostHog EU Cloud).
O que enviamos: o ID da sua conta, e-mail e nome de usuário (para podermos depurar problemas vinculados à sua conta); eventos de uso do produto ligados à sua atividade no app — por exemplo, quando você inicia ou completa treinos, visualiza telas de assinatura ou navega entre funcionalidades principais (a taxonomia completa de eventos está disponível mediante solicitação); preferências do aplicativo (idioma, unidades, nível de experiência), progresso do tutorial, se você tem um coach; informações básicas do dispositivo do SDK do PostHog (OS, versão do aplicativo, modelo do dispositivo, endereço IP).
Base legal: seu consentimento (art. 6, n.º 1, alínea a do RGPD). Você pode revogá-lo a qualquer momento em Configurações → Privacidade.
Subprocessadores: PostHog usa AWS, PlanetScale e Modal Labs — todos na Alemanha para clientes da UE. Lista completa: https://posthog.com/subprocessors. Política de privacidade do PostHog: https://posthog.com/privacy.

Relatórios de falhas e erros

Quando o aplicativo trava, recebemos um relatório para podermos corrigi-lo. Não inclui seus treinos ou mensagens.

• Sentry GmbH
Usamos o Sentry para capturar falhas e erros. Local dos dados: Alemanha.
O que enviamos: a pilha de erro, a tela em que você estava, versão do aplicativo, OS e o ID da sua conta — para podermos reproduzir o problema. Não enviamos o conteúdo dos seus treinos, conversas com IA ou medidas.
Base legal: interesse legítimo (art. 6, n.º 1, alínea f do RGPD) — manter o aplicativo estável é essencial para fornecer o serviço. Você pode opor-se em dawid@gainflow.app.
Política de privacidade do Sentry: https://sentry.io/privacy/.

Notificações push

Usamos o Firebase para entregar notificações push. Não usamos o Firebase para rastreá-lo.

• Firebase Cloud Messaging (Google LLC)
Quando você permite notificações, seu dispositivo recebe um token push do Firebase Cloud Messaging, que usamos para enviar notificações como lembretes de treino e atualizações do coach.
Desativamos explicitamente o Firebase Analytics — usamos o Firebase apenas para entregar mensagens.
Para parar as notificações, desative-as nas configurações do dispositivo ou em Configurações → Notificações dentro do aplicativo.
Política de privacidade do Google: https://policies.google.com/privacy.

Localização e registro de atividades por GPS

Quando registra uma corrida, um passeio de bicicleta ou uma caminhada, gravamos a sua localização precisa, incluindo com a tela bloqueada. Uma nova atividade pública mostra a toda a gente, por predefinição, o seu ponto de partida e de chegada reais.

• Gainflow (o nosso backend)
Ao iniciar uma corrida, um passeio de bicicleta ou uma caminhada, o aplicativo registra a sua posição GPS ponto a ponto — latitude, longitude, altitude e o tempo decorrido desde a partida — e guarda esse percurso nos nossos servidores juntamente com a atividade.
A gravação continua com a tela bloqueada e mesmo depois de o sistema fechar o aplicativo em segundo plano. Só funciona enquanto decorre uma atividade iniciada por si e termina no momento em que a conclui ou a descarta. Sem uma atividade em curso não gravamos qualquer percurso; uma leitura pontual da sua posição só acontece se centrar o mapa em si ou abrir o gerador de percursos.
O que enviamos: o traçado do percurso, o resumo que dele calculamos (distância, ritmo, desnível, parciais) e o identificador da sua conta. Localização dos dados: o nosso backend na UE.
Base jurídica: o consentimento (art. 6.º, n.º 1, alínea a) do RGPD) — a autorização de localização é concedida por si nas definições do dispositivo e cada atividade é iniciada por si.
Conservação: o percurso dura o que durar a atividade. Apagar a atividade apaga o percurso; apagar a conta apaga todos. Um percurso planeado que apaga deixa de estar visível no aplicativo, mas o seu registro permanece na nossa base de dados até apagar a conta. Para parar totalmente a recolha de localização, revogue a autorização nas definições do dispositivo — o resto do aplicativo continua a funcionar.
• Publicar um percurso no feed
Uma nova atividade pública partilha, por predefinição, o percurso completo, sem cortes. Quem vê a atividade vê onde partiu e onde terminou de facto. Se parte e termina em casa ou no trabalho, é essa a sua morada de casa ou de trabalho.
O interruptor que controla isto está na tela de conclusão, já selecionado e acompanhado de um aviso exatamente sobre isto. Pode desligá-lo antes de publicar ou a qualquer momento depois. O aplicativo recorda a sua escolha e deixa o interruptor igual na atividade seguinte.
Com o interruptor desligado, cortamos cerca de 200 metros do início e do fim do percurso antes de qualquer outra pessoa o ver. Você vê sempre o seu percurso completo.
Uma atividade que não é pública nunca revela o percurso completo, e mudar uma atividade para não pública repõe o interruptor.
A sua distância entra no total apresentado no perfil independentemente da visibilidade de cada atividade. É um número, não um lugar: ao percurso aplicam-se as regras acima.
• openrouteservice (HeiGIT gGmbH)
Quando planeja um percurso ou pede ao aplicativo que gere um circuito, enviamos ao openrouteservice os pontos que marcou — incluindo o ponto de partida — para que os ajuste a estradas e trilhos reais. No gerador de percursos, o ponto de partida é por predefinição a sua posição atual, que o aplicativo lê uma vez ao abrir a tela. Localização dos dados: Alemanha.
O que enviamos: apenas coordenadas. Não enviamos o seu nome, o seu e-mail nem o identificador da conta, pelo que o fornecedor não consegue ligar um percurso à sua conta Gainflow.
Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — o pedido é feito apenas para lhe entregar o percurso que solicitou.
Política de privacidade do openrouteservice: https://openrouteservice.org/privacy-policy/.
• Apple Maps e Google Maps
Os mapas no aplicativo são desenhados pelo Apple Maps no iOS e pelo SDK do Google Maps no Android. O simples carregamento dos mosaicos revela ao fornecedor do mapa que zona está a consultar.
Isto acontece dentro do componente de mapas do sistema operativo. Não enviamos os dados da sua conta ao fornecedor do mapa.
Política de privacidade da Apple: https://www.apple.com/legal/privacy/. Política de privacidade da Google: https://policies.google.com/privacy.

Apple Saúde e Health Connect

Se ligar o Apple Saúde ou o Health Connect, lemos cinco tipos de medições. Os dados de saúde são uma categoria especial no RGPD, por isso só os tratamos com o seu consentimento explícito e nunca para publicidade ou análise.

• Leitura a partir do Apple Saúde / Health Connect
Com o seu consentimento lemos exatamente cinco tipos de dados: passos, energia ativa, peso corporal, sono e frequência cardíaca em repouso. Não pedimos mais nada.
O aplicativo lê uma janela móvel de 30 dias e as amostras em bruto, de alta frequência, ficam no seu dispositivo. Aos nossos servidores chega um resumo compacto por dia (passos, energia ativa, frequência cardíaca em repouso e duração do sono) e o seu peso corporal, guardado como uma medição comum assinalada como proveniente do Apple Saúde ou do Health Connect.
O que enviamos: esses resumos diários e os valores de peso, com o identificador da sua conta. Localização dos dados: o nosso backend na UE.
Base jurídica: o consentimento explícito para dados relativos à saúde (art. 9.º, n.º 2, alínea a) do RGPD). É um consentimento separado do da análise e de qualquer outra autorização: o aplicativo pede-o antes de solicitar acesso aos seus dados de saúde, o nosso servidor recusa a sincronização sem ele e pode retirá-lo a qualquer momento no aplicativo.
• Escrita para o Apple Saúde / Health Connect
A escrita é um consentimento à parte e vem desligada. Consentir a leitura nunca ativa a escrita, e pode manter a integração apenas em leitura o tempo que quiser.
Quando a liga, guardamos quatro tipos de registros: treinos de força concluídos, peso corporal, altura e massa gorda.
Só escrevemos registros criados no Gainflow. O que veio do seu armazenamento de saúde nunca é reenviado, as atividades de GPS nunca são escritas e ligar o interruptor não envia o seu histórico: apenas os registros criados a partir desse momento.
Escrevemos um registro no momento em que é criado e cada registro que escrevemos leva um identificador do Gainflow, pelo que uma nova tentativa de escrita não cria um duplicado. Editar mais tarde esse registro no Gainflow não altera o que já escrevemos no Apple Saúde ou no Health Connect — corrija-o no aplicativo Saúde.
• Para onde vão depois os dados de saúde
O peso corporal importado do Apple Saúde ou do Health Connect é guardado como uma medição comum e daí em diante é tratado como tal. Pode, por isso, integrar o contexto enviado aos modelos de IA (Mistral, Gemini — tratamento nos Estados Unidos) quando usa o Assistente de IA, e fica visível para um treinador pessoal ligado à sua conta, ao lado das medições que introduz manualmente.
Passos, sono, frequência cardíaca em repouso e energia ativa não são enviados aos modelos de IA nem são mostrados ao seu treinador. Alimentam os seus próprios painéis e vistas de progresso.
Se preferir que nenhum valor proveniente da saúde chegue ao Assistente de IA ou a um treinador, desligue a integração — o que também apaga os valores importados, ver abaixo — ou não ligue nenhum treinador.
• O que nunca fazemos com os dados de saúde
Ao PostHog, ao Firebase e ao Sentry não chega nenhum valor dos seus dados de saúde — nem passos, nem peso, nem duração do sono, nem frequência cardíaca. Para diagnosticar falhas transmitimos apenas informação técnica sobre o decorrer da integração.
Nunca usamos dados de saúde para publicidade ou marketing, não os vendemos e não os cedemos para o marketing de terceiros.
Não usamos dados de saúde em decisões automatizadas com efeitos jurídicos nem os partilhamos com seguradoras ou empregadores.
• Eliminação dos dados de saúde
Desligar a integração retira o consentimento e elimina fisicamente os resumos diários e todas as medições provenientes do Apple Saúde ou do Health Connect. As medições que introduziu manualmente permanecem. Isto acontece no momento em que desliga; não espera pela eliminação da conta.
Os dados que o Gainflow escreveu no Apple Saúde ou no Health Connect ficam no seu armazenamento de saúde. Estão no armazenamento de saúde do seu dispositivo, não no nosso, e não os apagamos ao desligar: remova-os no aplicativo Saúde ou no Health Connect.

Calendário do dispositivo

Pode adicionar os treinos que planeja ao calendário do celular. Não lemos os eventos que já tem no calendário.

• Calendário da Apple / Google Agenda no seu dispositivo
Quando adiciona um treino planeado ao calendário, o aplicativo cria no seu dispositivo um calendário próprio e coloca lá um evento com o nome do treino e a data; se tiver indicado uma hora, o evento leva também essa hora e um lembrete. Editar ou eliminar o plano atualiza ou remove esse evento.
Pedimos acesso ao calendário para criar esse calendário e gerir os eventos que lá colocamos. Lemos a lista de calendários do dispositivo apenas para decidir onde criar o nosso. Não lemos, não guardamos nem transmitimos os eventos e compromissos que já tem no calendário.
Aos nossos servidores chega apenas o identificador do evento que nós próprios criámos, para que uma reinstalação do aplicativo não o duplique no seu calendário. Os conteúdos, os participantes e os restantes eventos do seu calendário não nos são transmitidos.
No Android, o aplicativo cria o seu calendário dentro da sua conta sincronizada, se tiver uma, pelo que o sistema operativo pode sincronizar esses eventos com essa conta — por exemplo, o Google Agenda — tal como faz com qualquer outro evento criado no celular.
Base jurídica: o consentimento (art. 6.º, n.º 1, alínea a) do RGPD) — é você que concede a autorização de calendário e escolhe que treinos adicionar. A opção de retirar todos os treinos do calendário apaga o calendário do Gainflow e os seus eventos do dispositivo.

Serviços de plataforma e hospedagem

Esses serviços têm o objetivo de hospedar e executar componentes-chave deste Aplicativo, permitindo, portanto, o fornecimento deste Aplicativo a partir de uma plataforma unificada. Tais plataformas fornecem uma ampla gama de ferramentas ao Proprietário – por exemplo, análises, registro de usuários, comentários, gerenciamento de banco de dados, comércio eletrônico, processamento de pagamentos – que implicam a coleta e o manuseio de Dados Pessoais. Alguns desses serviços funcionam através de servidores geograficamente distribuídos, tornando difícil determinar a localização real onde os Dados Pessoais são armazenados.

• Apple App Store (Apple Inc.)
Este Aplicativo é distribuído na Apple App Store, uma plataforma para a distribuição de aplicativos móveis, fornecida pela Apple Inc. Em virtude de ser distribuído através desta loja de aplicativos, a Apple coleta análises básicas e fornece recursos de relatórios que permitem ao Proprietário visualizar dados analíticos de uso e medir o desempenho deste Aplicativo. Muitas dessas informações são processadas em uma base de opt-in. Os usuários podem optar por não participar desse recurso de análise diretamente através das configurações do dispositivo. Mais informações sobre como gerenciar as configurações de análise podem ser encontradas nesta página. Dados Pessoais processados: Dados de Uso. Local de processamento: Estados Unidos – Política de Privacidade.
• Google Play Store (Google LLC)
Este Aplicativo é distribuído na Google Play Store, uma plataforma para a distribuição de aplicativos móveis, fornecida pela Google LLC. Em virtude de ser distribuído através desta loja de aplicativos, o Google coleta dados de uso e diagnóstico e compartilha informações agregadas com o Proprietário. Muitas dessas informações são processadas em uma base de opt-in. Os usuários podem optar por não participar desse recurso de análise diretamente através das configurações do dispositivo. Mais informações sobre como gerenciar as configurações de análise podem ser encontradas nesta página. Dados Pessoais processados: Dados de Uso. Local de processamento: Estados Unidos – Política de Privacidade.

Hospedagem e infraestrutura de backend

Este tipo de serviço tem o objetivo de hospedar Dados e arquivos que permitem que este Aplicativo seja executado e distribuído ou fornecer uma infraestrutura pronta para executar recursos específicos ou partes deste Aplicativo.

Alguns serviços listados abaixo, se houver, podem funcionar através de servidores geograficamente distribuídos, tornando difícil determinar a localização real onde os Dados Pessoais são armazenados.

• Vercel (Vercel Inc.)
Vercel é um serviço de hospedagem e backend fornecido pela Vercel Inc. Dados Pessoais processados: Dados de Uso; vários tipos de Dados conforme especificado na política de privacidade do serviço. Local de processamento: Estados Unidos – Política de Privacidade.

Assinaturas e pagamentos

Nunca vemos seu cartão. Apple e Google processam os pagamentos. Usamos o RevenueCat para saber se você é um membro pagante.

• Apple App Store (Apple Inc.)
Quando você assina no iOS, a Apple processa o pagamento. O Gainflow nunca recebe nem armazena os detalhes do seu cartão. Dados processados pela Apple: informações de pagamento. Local de processamento: Estados Unidos – política de privacidade da Apple.
• Google Play Store (Google Ireland Limited)
Quando você assina no Android, o Google processa o pagamento. O Gainflow nunca recebe nem armazena os detalhes do seu cartão. Dados processados pelo Google: informações de pagamento. Local de processamento: Irlanda – política de privacidade do Google.
• RevenueCat, Inc.
Usamos o RevenueCat para validar sua assinatura com a Apple e o Google e para informar nosso aplicativo se sua assinatura está ativa, em teste ou expirada. O RevenueCat vê o ID da sua conta e um recibo de transação — não os detalhes do seu cartão. Local de processamento: Estados Unidos – as transferências baseiam-se em Standard Contractual Clauses. Política de privacidade do RevenueCat.

Registro e autenticação

Ao se registrar ou autenticar, os Usuários permitem que este Aplicativo os identifique e lhes dê acesso a serviços dedicados.
Dependendo do que é descrito abaixo, terceiros podem fornecer serviços de registro e autenticação. Neste caso, este Aplicativo poderá acessar alguns Dados, armazenados por esses serviços de terceiros, para fins de registro ou identificação.

• Registro direto (este Aplicativo)
O Usuário se registra preenchendo o formulário de registro e fornecendo os Dados Pessoais diretamente a este Aplicativo. Dados Pessoais processados: endereço de e-mail; senha; nome de usuário.

Recursos sociais

Os Usuários podem ter perfis públicos que outros Usuários podem exibir. Além dos Dados Pessoais fornecidos, este perfil pode conter as interações dos Usuários com este Aplicativo.
Dados Pessoais processados: nome de usuário.

Seus direitos

Você pode ver, alterar ou excluir tudo o que temos sobre você.

Onde quer que você viva, você tem o direito de:

• Acessar uma cópia dos seus dados.
• Corrigir qualquer coisa que esteja errada.
• Excluir sua conta e seus dados.
• Exportar seus dados em um formato estruturado, comumente usado e legível por máquina.
• Opor-se ao processamento baseado em interesse legítimo (como relatórios de falha).
• Restringir o processamento em determinadas situações.
• Retirar qualquer consentimento que você tenha dado antes: análise, dados de saúde ou o acesso do seu treinador. O rastreamento de localização depende de uma permissão do sistema, revogada nas configurações do aparelho.
• Apresentar uma reclamação à sua autoridade local de proteção de dados.

Para exercer qualquer um destes direitos, envie um e-mail para dawid@gainflow.app — responderemos em até 30 dias, gratuitamente.

Residentes da Califórnia (CCPA): você tem esses mesmos direitos, além do direito de saber as categorias de dados pessoais que coletamos e do direito de optar por não participar de qualquer "venda" de informações pessoais. Não vendemos suas informações pessoais a ninguém.

• Residentes da UE / Reino Unido: se não estiver satisfeito com a forma como tratamos uma solicitação, pode apresentar uma reclamação à sua autoridade local de proteção de dados. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt.
• Marketing direto: não enviamos e-mails de marketing a menos que você consinta explicitamente. Se algum dia consentir, você pode cancelar a inscrição a qualquer momento usando o link no e-mail ou nos enviando um e-mail.

Como tratamos sua solicitação: respondemos às solicitações o mais rápido possível — no máximo em 30 dias. Se precisarmos pedir a outros processadores (PostHog, Sentry, RevenueCat) para agir em seu nome, faremos, a menos que isso exija esforço desproporcional. Diremos quais processadores receberam sua solicitação.

Privacidade das Crianças

Nosso Serviço não se dirige a ninguém com menos de 13 anos. Não coletamos intencionalmente informações de identificação pessoal de ninguém com menos de 13 anos. Se Você é um pai ou responsável e está ciente de que Seu filho nos forneceu Dados Pessoais, entre em contato conosco. Se tomarmos conhecimento de que coletamos Dados Pessoais de qualquer pessoa com menos de 13 anos sem verificação do consentimento dos pais, tomamos medidas para remover essas informações de Nossos servidores.

Se precisarmos confiar no consentimento como base legal para processar Suas informações e Seu país exigir consentimento de um pai, podemos exigir o consentimento de Seu pai antes de coletarmos e usarmos essas informações.

Links para Outros Sites

Nosso Serviço pode conter links para outros sites que não são operados por Nós. Se Você clicar em um link de terceiros, Você será direcionado para o site desse terceiro. Aconselhamos vivamente que Você reveja a Política de Privacidade de cada site que visita.

Não temos controle e não assumimos nenhuma responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros.

Alterações a esta Política de Privacidade

Podemos atualizar Nossa Política de Privacidade de tempos em tempos. Notificaremos Você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página.

Nós o informaremos por e-mail e/ou um aviso proeminente em Nosso Serviço, antes que a alteração entre em vigor e atualizaremos a data da "Última atualização" no topo desta Política de Privacidade.

Recomenda-se que Você revise esta Política de Privacidade periodicamente para quaisquer alterações. As alterações a esta Política de Privacidade são efetivas quando publicadas nesta página.

Idioma Prevalecente

Esta Política de Privacidade foi traduzida para vários idiomas para sua conveniência. Em caso de discrepância ou conflito entre as versões traduzidas e a versão original em inglês, a versão em inglês prevalecerá.

Contate-Nos

Se você tiver alguma dúvida sobre esta Política de Privacidade, você pode nos contatar:

Por e-mail: dawid@gainflow.app