Política de Privacidade da Gainflow

Última atualização: 23 de outubro de 2026

Controlador de Dados: O controlador dos seus dados pessoais é Dawid Zaręba. Você pode contatá-lo sobre quaisquer assuntos de proteção de dados em dawid@gainflow.app.

Esta Política de Privacidade descreve Nossas políticas e procedimentos sobre a coleta, uso e divulgação de Suas informações quando Você usa o Serviço e informa sobre Seus direitos de privacidade e como a lei o protege.

Usamos Seus dados pessoais para fornecer e melhorar o Serviço. Ao usar o Serviço, Você concorda com a coleta e uso de informações de acordo com esta Política de Privacidade.

Em resumo: você está no controle

Você pode desativar a análise, excluir sua conta ou obter uma cópia dos seus dados — tudo sem sair do aplicativo.

  • Desativar a análise: abra o aplicativo → Configurações → Privacidade da conta → desative o botão "Compartilhar dados de uso". A análise para imediatamente.
  • Excluir sua conta: Configurações → Conta → Excluir conta. Seu perfil, treinos, medições e conversas com treinadores são removidos — a conversa desaparece também para o seu treinador. Alguns dados são mantidos brevemente para backups e por motivos legais, e as notificações push que enviamos a você permanecem no nosso registro de notificações por até 30 dias (consulte "Por quanto tempo mantemos seus dados" abaixo).
  • Exportar seus dados: envie um e-mail para dawid@gainflow.app e enviaremos uma cópia em até 30 dias.
  • Retire um consentimento: análise — Configurações → Privacidade da conta; dados de saúde — Configurações → Apple Health / Health Connect, onde desconectar também apaga o que importamos; o que o seu treinador pode ver e adicionar — Configurações → Configurações do treinador → Acesso do treinador (na web: Definições → Meu treinador), onde "Deixar o treinador" termina a colaboração. A localização é uma permissão do sistema, então você a revoga nas configurações do aparelho.
  • Deixar de compartilhar o percurso completo: o interruptor na tela de conclusão de cada atividade decide se os outros veem o seu ponto de partida e de chegada reais. Em uma nova atividade pública, ele vem ligado.
  • Desconectar o Apple Saúde / Health Connect: Configurações → Saúde. Tudo o que importamos — resumos diários e medições provenientes da saúde — é apagado de imediato.
  • Apagar uma mensagem enviada ao seu treinador: abra as "Opções da mensagem" e escolha "Excluir". O texto, as fotos e o vídeo da mensagem são apagados para ambos.
  • Dúvidas? dawid@gainflow.app — lemos cada e-mail.

Interpretação e Definições

Interpretação

As palavras cuja letra inicial é maiúscula têm significados definidos nas seguintes condições. As seguintes definições terão o mesmo significado, independentemente de aparecerem no singular ou no plural.

Definições

Para os fins desta Política de Privacidade:

  • Conta significa uma conta única criada para Você acessar nosso Serviço ou partes de nosso Serviço.
  • Afiliada significa uma entidade que controla, é controlada por ou está sob controle comum com uma parte, onde "controle" significa a propriedade de 50% ou mais das ações, participação acionária ou outros títulos com direito a voto para a eleição de diretores ou outra autoridade administrativa.
  • Aplicativo refere-se ao Gainflow, o programa de software fornecido pela Empresa: o aplicativo móvel para iOS e Android e o aplicativo web em www.gainflow.app/app.
  • Empresa (referida como "a Empresa", "Nós", "Nos" ou "Nosso" neste Contrato) refere-se à Gainflow.
  • País refere-se a: Polônia
  • Dispositivo significa qualquer dispositivo que possa acessar o Serviço, como um computador, um celular ou um tablet digital.
  • Dados Pessoais são quaisquer informações relacionadas a um indivíduo identificado ou identificável.
  • Serviço refere-se ao Aplicativo. Os treinadores usam um painel separado, o Gainflow Coach, que tem a sua própria política de privacidade; esta Política de Privacidade abrange o que esse painel mostra ao seu treinador sobre você e as mensagens que você troca com o seu treinador.
  • Provedor de Serviços significa qualquer pessoa física ou jurídica que processa os dados em nome da Empresa. Refere-se a empresas terceirizadas ou indivíduos empregados pela Empresa para facilitar o Serviço, para fornecer o Serviço em nome da Empresa, para realizar serviços relacionados ao Serviço ou para ajudar a Empresa a analisar como o Serviço é usado.
  • Serviço de Mídia Social de Terceiros refere-se a qualquer site ou qualquer site de rede social através do qual um Usuário pode fazer login ou criar uma conta para usar o Serviço.
  • Dados de Uso refere-se a dados coletados automaticamente, gerados pelo uso do Serviço ou pela própria infraestrutura do Serviço (por exemplo, a duração de uma visita à página).
  • Você significa o indivíduo acessando ou usando o Serviço, ou a empresa, ou outra entidade legal em nome da qual tal indivíduo está acessando ou usando o Serviço, conforme aplicável.
  • Dados de Localização significa a posição precisa do Seu Dispositivo registrada enquanto Você acompanha uma corrida, um passeio de bicicleta ou uma caminhada: o percurso da atividade ponto a ponto, com altitude e tempos.
  • Dados de Saúde significa os dados relativos à Sua saúde que o Gainflow lê do Apple Saúde ou do Health Connect com o Seu consentimento explícito, ou que Você mesmo insere — peso corporal, passos, sono, frequência cardíaca em repouso e valores semelhantes. Nos termos do artigo 9.º do RGPD constituem uma categoria especial de dados pessoais.

Coleta e Uso de Seus Dados Pessoais

Tipos de Dados Coletados

Dados Pessoais

Ao usar Nosso Serviço, podemos solicitar que Você nos forneça certas informações de identificação pessoal que podem ser usadas para contatá-lo ou identificá-lo. As informações de identificação pessoal podem incluir, mas não se limitam a:

  • Endereço de e-mail
  • Nome de usuário
  • Dados de Uso
  • Token de notificação push (se você ativar as notificações)
  • Status da assinatura (ativa / teste / expirada) da Apple, Google ou RevenueCat
  • Eventos e propriedades de análise — apenas se você consentir (consulte "Análise e melhoria do produto")
  • Relatórios de erro incluindo informações do dispositivo (consulte "Relatórios de falhas e erros")
  • Dados de Localização — o percurso GPS de uma atividade que você registra (ver "Localização e registro de atividades por GPS")
  • Dados de Saúde do Apple Saúde ou do Health Connect, caso você conecte um deles (ver "Apple Saúde e Health Connect")
  • As suas escolhas sobre o que cada treinador pode ver e adicionar, e os registros que um treinador adiciona à sua conta (ver "Trabalhar com um treinador")
  • Mensagens, fotos e vídeos que você troca com o seu treinador (ver "Mensagens com o seu treinador")
  • O idioma em que o aplicativo móvel é apresentado, para que as notificações cheguem a você nesse idioma

Dados de Uso

Os Dados de Uso são coletados automaticamente ao usar o Serviço.

Os Dados de Uso podem incluir informações como o endereço de Protocolo de Internet do Seu Dispositivo (por exemplo, endereço IP), tipo de navegador, versão do navegador, as páginas de nosso Serviço que Você visita, a hora e a data de Sua visita, o tempo gasto nessas páginas, identificadores exclusivos de dispositivos e outros dados de diagnóstico.

Quando Você acessa o Serviço por ou através de um dispositivo móvel, podemos coletar certas informações automaticamente, incluindo, mas não se limitando a, o tipo de dispositivo móvel que Você usa, o ID exclusivo do Seu dispositivo móvel, o endereço IP do Seu dispositivo móvel, Seu sistema operacional móvel, o tipo de navegador de Internet móvel que Você usa, identificadores exclusivos de dispositivos e outros dados de diagnóstico.

Também podemos coletar informações que Seu navegador envia sempre que Você visita nosso Serviço ou quando Você acessa o Serviço por ou através de um dispositivo móvel.

Informações de Serviços de Mídia Social de Terceiros

A Empresa permite que Você crie uma conta e faça login para usar o Serviço através dos seguintes Serviços de Mídia Social de Terceiros:

  • Google

Se Você decidir se registrar através de ou de outra forma nos conceder acesso a um Serviço de Mídia Social de Terceiros, podemos coletar Dados Pessoais que já estão associados à conta do Seu Serviço de Mídia Social de Terceiros, como Seu nome, Seu endereço de e-mail, Suas atividades ou Sua lista de contatos associada a essa conta.

Você também pode ter a opção de compartilhar informações adicionais com a Empresa através da conta do Seu Serviço de Mídia Social de Terceiros. Se Você optar por fornecer tais informações e Dados Pessoais, durante o registro ou de outra forma, Você está dando permissão à Empresa para usá-las, compartilhá-las e armazená-las de maneira consistente com esta Política de Privacidade.

Informações Coletadas durante o Uso do Aplicativo

Ao usar Nosso Aplicativo, a fim de fornecer recursos de Nosso Aplicativo, podemos coletar, com Sua permissão prévia:

  • A sua localização precisa, incluindo com a tela bloqueada e com o aplicativo em segundo plano, enquanto uma atividade iniciada por você estiver sendo registrada
  • Fotos e vídeos da câmera do seu Dispositivo e, no iOS, da sua biblioteca de fotos — por exemplo, para o seu perfil, para os seus treinos e medições ou para uma mensagem ao seu treinador
  • Acesso ao seu calendário, para que os treinos que você planeja possam ser adicionados a ele
  • O seu microfone — para gravar o som de um vídeo que você filma para o seu treinador e a sua voz quando você mantém o botão pressionado para falar com o Assistente de IA

Usamos essas informações para fornecer recursos de Nosso Serviço, para melhorar e personalizar Nosso Serviço. As informações podem ser carregadas nos servidores da Empresa e/ou no servidor de um Provedor de Serviços ou podem ser simplesmente armazenadas no Seu dispositivo.

Você pode habilitar ou desabilitar essas permissões a qualquer momento, através das configurações do Seu Dispositivo. No Android 13 e posteriores, o aplicativo não solicita acesso à sua biblioteca de fotos: é você quem escolhe cada foto ou vídeo no seletor de fotos do sistema. Versões anteriores do Android podem solicitar acesso às suas fotos e mídias.

Uso de Seus Dados Pessoais

A Empresa pode usar Dados Pessoais para os seguintes fins:

  • Para fornecer e manter nosso Serviço, incluindo para monitorar o uso de nosso Serviço.
  • Para gerenciar Sua Conta: para gerenciar Seu registro como usuário do Serviço. Os Dados Pessoais que Você fornece podem dar a Você acesso a diferentes funcionalidades do Serviço que estão disponíveis para Você como usuário registrado.
  • Para a execução de um contrato: o desenvolvimento, conformidade e empreendimento do contrato de compra dos produtos, itens ou serviços que Você comprou ou de qualquer outro contrato conosco através do Serviço.
  • Para contatá-lo: Para contatá-lo por e-mail, chamadas telefônicas, SMS ou outras formas equivalentes de comunicação eletrônica, como notificações push de um aplicativo móvel sobre atualizações ou comunicações informativas relacionadas às funcionalidades, produtos ou serviços contratados, incluindo as atualizações de segurança, quando necessário ou razoável para sua implementação.
  • Para fornecer a Você notícias, ofertas especiais e informações gerais sobre outros bens, serviços e eventos que oferecemos que são semelhantes aos que você já comprou ou sobre os quais perguntou, a menos que Você tenha optado por não receber tais informações.
  • Para gerenciar Seus pedidos: Para atender e gerenciar Seus pedidos para Nós.
  • Para transferências de negócios: Podemos usar Suas informações para avaliar ou conduzir uma fusão, alienação, reestruturação, reorganização, dissolução ou outra venda ou transferência de alguns ou de todos os Nossos ativos, seja como uma empresa em funcionamento ou como parte de falência, liquidação ou processo semelhante, no qual os Dados Pessoais mantidos por Nós sobre os usuários de nosso Serviço estão entre os ativos transferidos.
  • Para outros fins: Podemos usar Suas informações para outros fins, como análise de dados, identificação de tendências de uso, determinação da eficácia de nossas campanhas promocionais e para avaliar e melhorar nosso Serviço, produtos, serviços, marketing e sua experiência.

Podemos compartilhar Suas informações pessoais nas seguintes situações:

  • Com Provedores de Serviços: Podemos compartilhar Suas informações pessoais com Provedores de Serviços para monitorar e analisar o uso de nosso Serviço, para contatá-lo.
  • Para transferências de negócios: Podemos compartilhar ou transferir Suas informações pessoais em conexão com, ou durante as negociações de, qualquer fusão, venda de ativos da Empresa, financiamento ou aquisição de todo ou parte de Nossos negócios para outra empresa.
  • Com Afiliadas: Podemos compartilhar Suas informações com Nossas afiliadas, caso em que exigiremos que essas afiliadas honrem esta Política de Privacidade. As afiliadas incluem Nossa empresa controladora e quaisquer outras subsidiárias, parceiros de joint venture ou outras empresas que controlamos ou que estão sob controle comum conosco.
  • Com parceiros de negócios: Podemos compartilhar Suas informações com Nossos parceiros de negócios para oferecer a Você certos produtos, serviços ou promoções.
  • Com outros usuários: quando Você compartilha informações pessoais ou interage de outra forma nas áreas públicas com outros usuários, tais informações podem ser vistas por todos os usuários e podem ser distribuídas publicamente para fora. Se Você interagir com outros usuários ou se registrar através de um Serviço de Mídia Social de Terceiros, Seus contatos no Serviço de Mídia Social de Terceiros podem ver Seu nome, perfil, fotos e descrição de Sua atividade. Da mesma forma, outros usuários poderão visualizar descrições de Sua atividade, comunicar-se com Você e visualizar Seu perfil.
  • Com o seu treinador: o que você escolhe compartilhar com um treinador com quem trabalha, os registros que ele adiciona por você e as mensagens que você lhe envia (consulte "Trabalhar com um treinador" e "Mensagens com o seu treinador").
  • Com Seu consentimento: Podemos divulgar Suas informações pessoais para qualquer outro fim com Seu consentimento.

Por quanto tempo mantemos seus dados

Mantemos seus dados enquanto sua conta estiver ativa, e por um curto período após excluí-la para backups e por motivos legais.

Quando você exclui sua conta, seu perfil, treinos, medidas corporais, histórico de IA e conversas com treinadores são removidos dos nossos sistemas ativos — a conversa, com as fotos e os vídeos que contém, é excluída também para o seu treinador. Alguns dados podem permanecer em backups por um período limitado antes de serem excluídos, e podemos manter certos registros por mais tempo se a lei exigir (por exemplo, registros fiscais para assinaturas pagas). Cada notificação push que enviamos a você permanece no nosso registro de notificações por, no máximo, 30 dias após o envio, para diagnóstico da entrega — também depois de você excluir sua conta. Cada entrada armazena o texto da notificação — incluindo pré-visualizações das mensagens do seu treinador e os nomes dos seus suplementos — e o token push do seu dispositivo, que está vinculado à sua conta enquanto esta existir. Os dados analíticos no PostHog e os relatórios de erro no Sentry são mantidos pelo período definido pelas políticas de retenção padrão desses processadores — não estendemos esse prazo. Uma mensagem em uma conversa com o seu treinador permanece até que o remetente a exclua ou até que a sua conta ou a do seu treinador seja excluída; o fim da colaboração não a exclui. O percurso de uma atividade é conservado enquanto a atividade existir: apagar a atividade apaga o percurso, e apagar a conta apaga ambos. Os dados de saúde importados do Apple Saúde ou do Health Connect são excluídos assim que você desconecta a integração — não esperam pela exclusão da conta.

Onde seus dados ficam

A maior parte dos seus dados permanece na UE. Parte deles vai para os EUA com salvaguardas aprovadas.

UE: sua conta, treinos, medidas, mensagens com o seu treinador e as fotos e vídeos que você envia ficam armazenados no nosso backend, hospedado pela Oracle Cloud Infrastructure na UE. O local em que cada um dos nossos fornecedores processa os dados está indicado em "Nossos fornecedores de serviços".

EUA: alguns dos nossos fornecedores processam dados nos Estados Unidos. Essas transferências baseiam-se em Standard Contractual Clauses ou salvaguardas equivalentes nos termos do Capítulo V do RGPD.

Excluir Seus Dados Pessoais

Você tem o direito de excluir ou solicitar que ajudemos a excluir os Dados Pessoais que coletamos sobre Você.

Nosso Serviço pode dar a Você a capacidade de excluir certas informações sobre Você de dentro do Serviço.

Você pode atualizar, alterar ou excluir Suas informações a qualquer momento entrando em Sua Conta, se tiver uma, e visitando a seção de configurações da conta que permite gerenciar Suas informações pessoais. Você também pode nos contatar para solicitar acesso, corrigir ou excluir quaisquer informações pessoais que Você nos forneceu.

Observe, no entanto, que podemos precisar reter certas informações quando tivermos uma obrigação legal ou base legal para fazê-lo, e que as notificações push que Nós enviamos a Você permanecem no nosso registro de notificações por até 30 dias, também após a exclusão da Sua conta (consulte "Notificações push").

Divulgação de Seus Dados Pessoais

Transações Comerciais

Se a Empresa estiver envolvida em uma fusão, aquisição ou venda de ativos, Seus Dados Pessoais podem ser transferidos. Forneceremos um aviso antes que Seus Dados Pessoais sejam transferidos e se tornem sujeitos a uma Política de Privacidade diferente.

Aplicação da lei

Em certas circunstâncias, a Empresa pode ser obrigada a divulgar Seus Dados Pessoais se exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou uma agência governamental).

Outros requisitos legais

A Empresa pode divulgar Seus Dados Pessoais acreditando de boa fé que tal ação é necessária para:

  • Cumprir uma obrigação legal
  • Proteger e defender os direitos ou propriedade da Empresa
  • Prevenir ou investigar possíveis irregularidades em conexão com o Serviço
  • Proteger a segurança pessoal dos Usuários do Serviço ou do público
  • Proteger contra responsabilidade legal

Segurança de Seus Dados Pessoais

A segurança de Seus Dados Pessoais é importante para Nós, mas lembre-se de que nenhum método de transmissão pela Internet ou método de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para usar meios comercialmente aceitáveis para proteger Seus Dados Pessoais, não podemos garantir sua segurança absoluta.

Gainflow AI (Assistentes de IA)

O Assistente de IA fornecido no aplicativo é alimentado por modelos de linguagem da Mistral.ai e Gemini (Google LLC). Quando você usa o Assistente, os dados inseridos podem ser transmitidos com segurança para os servidores da Mistral.ai e do Google para processamento. Se você tiver conectado o Apple Saúde ou o Health Connect, as medidas corporais presentes nesse contexto podem incluir valores importados do seu armazenamento de saúde, como o peso corporal. Quando você fala com o Assistente, a gravação do que você diz é enviada à OpenAI, que a transcreve nos Estados Unidos com base nas Standard Contractual Clauses. Encaminhamos a gravação para transcrição e a descartamos — ela não é armazenada.

Análise de Vídeo com IA

Gemini (Google LLC)

Para fornecer uma análise técnica de sua forma de exercício, o Aplicativo usa modelos de linguagem Gemini fornecidos pelo Google.

  • Dados processados: Gravações de vídeo selecionadas ou gravadas e enviadas pelo Usuário.
  • Objetivo: Analisar movimentos corporais, fornecer feedback sobre a técnica de exercício e melhorar o desempenho do usuário.
  • Método de processamento: Os vídeos são transmitidos para os servidores do Google para processamento.
  • Nota de Privacidade: Não usamos seus vídeos para nenhum outro propósito além de fornecer a análise. Não compartilhamos esses vídeos com terceiros, exceto para o serviço de processamento de IA (Google).

Trabalhar com um treinador (Gainflow Coach)

Treinadores pessoais e de fitness usam o Gainflow Coach, um painel web separado, para apoiar os clientes. Um treinador só passa a ser o seu treinador quando você aceita o convite dele ou quando ele aceita o pedido que você lhe envia pelo link de convite dele. Cabe a você decidir o que ele pode ver e adicionar além do básico. As mensagens que vocês trocam estão descritas em "Mensagens com o seu treinador".

O seu treinador vê sempre o seu nome, nome de usuário, foto de perfil e endereço de e-mail, os treinos que você publica e quais das categorias abaixo você compartilha com ele — mas não pode alterar as suas escolhas. Cada categoria fica desativada até que você a ative:

  • Treinos privados: os treinos que você não publicou, com as respectivas fotos e vídeos. Enquanto esta categoria estiver desativada, esses treinos também ficam de fora dos totais, recordes e estatísticas que o seu treinador vê.
  • Medições e estatísticas: as medições corporais — incluindo o peso corporal importado do Apple Saúde ou do Health Connect, que é armazenado como uma medição comum —, os gráficos de progresso e as estatísticas de exercícios.
  • Fotos das medições: as fotos que você adiciona às medições. Os vídeos que você adiciona às medições nunca são mostrados a nenhum treinador.
  • Suplementos: os seus suplementos, com doses e estoque, o horário dos seus lembretes e o seu histórico de tomadas, com horários e notas.
  • Registros do seu treinador: permite que o seu treinador adicione registros à sua conta — ver "Registros que o seu treinador adiciona" abaixo.

As categorias são escolhidas por você quando aceita um convite ou envia um pedido de adesão, separadamente para cada treinador, e você pode alterá-las a qualquer momento em Configurações → Configurações do treinador → Acesso do treinador (na web: Definições → Meu treinador). Uma alteração se aplica a partir do próximo pedido do seu treinador, mas uma foto de medição que o seu treinador já tenha aberto continua acessível através do respectivo link enquanto o arquivo existir (ver "Mensagens com o seu treinador"). Base jurídica: o seu consentimento explícito (art. 6.º, n.º 1, alínea a) do RGPD e, quando uma categoria revele informações sobre a sua saúde, art. 9.º, n.º 2, alínea a) do RGPD), que você pode retirar a qualquer momento.

Adesão, pausa e fim da colaboração

  • Convite por e-mail: um treinador pode convidar você informando o seu endereço de e-mail, e nós enviamos o convite para esse endereço. Se o endereço pertencer a uma conta Gainflow, o treinador vê o nome de usuário dessa conta na lista de convites dele.
  • Link de convite: um treinador também pode compartilhar um link pessoal, através do qual você lhe envia um pedido de adesão com as categorias que escolher. Enquanto não o aceitar, o treinador vê apenas o seu nome, nome de usuário, foto de perfil e endereço de e-mail, e o momento em que você enviou o pedido. Um pedido que você envia expira após 30 dias.
  • Pausa: o seu treinador pode pausar a colaboração. Enquanto estiver em pausa, o seu treinador não pode abrir os seus dados; quando ele a retomar, as suas escolhas anteriores voltam a se aplicar.
  • Saída: a opção "Deixar o treinador" termina a colaboração, e o seu treinador perde o acesso aos seus dados. Só você pode restabelecê-la, aceitando um novo convite ou enviando um novo pedido, em que você volta a escolher as suas categorias.
  • Bloqueio: se um de vocês bloquear o outro, o seu treinador deixa de ver os seus dados e a conversa de vocês, e você deixa de aparecer na lista de clientes dele.
  • Remoção: depois de a colaboração terminar, o seu treinador pode remover você da lista de clientes dele. As notas dele sobre você são excluídas; os seus dados, incluindo os registros que ele adicionou, ficam na sua conta, e você mantém a conversa.
  • Notificações: avisamos você sobre as ações do seu treinador no aplicativo e por notificação push (ver "Notificações push"). Para que essas notificações cheguem a você no seu idioma, o aplicativo móvel armazena na sua conta o idioma em que é apresentado.

Registros que o seu treinador adiciona

  • Com a categoria Registros do seu treinador ativada, o seu treinador pode adicionar à sua conta treinos, medições, suplementos e tomadas de suplementos, cada um deles apenas em uma categoria que você também compartilhe.
  • Um registro adicionado pelo seu treinador faz parte dos seus dados: mostra o nome do seu treinador e é tratado como os seus próprios registros, incluindo nas suas estatísticas e no contexto usado pelo Assistente de IA.
  • Um treino adicionado pelo seu treinador fica privado até que você o publique; depois de publicado, só você e o seu treinador veem quem o adicionou.
  • O seu treinador pode excluir, mas não editar, os registros que ele mesmo adicionou — mesmo depois de você desativar uma categoria — enquanto vocês trabalharem juntos e nenhum dos dois tiver bloqueado o outro. Você pode editá-los ou excluí-los como se fossem seus. Se o seu treinador excluir a conta dele, os registros permanecem na sua conta, sem o nome dele.
  • Os registros que o seu treinador adiciona nunca são escritos automaticamente no Apple Saúde nem no Health Connect: você mesmo pode adicionar lá os treinos dele (ver "Apple Saúde e Health Connect"), e as medições que o seu treinador adiciona nunca chegam ao Apple Saúde nem ao Health Connect.

Seu coach atua como controlador de dados independente para os dados que acessa através da plataforma. Exigimos que os coaches tratem Seus dados de forma responsável e em conformidade com as leis de proteção de dados aplicáveis, mas Nós não somos responsáveis por como um coach usa os dados fora da plataforma Gainflow.

Os seus dados só são compartilhados com um treinador cujo convite você aceite ou a quem você envie um pedido de adesão, e apenas da forma descrita acima. Nenhum dado é compartilhado com outros treinadores, treinadores de outros usuários ou quaisquer terceiros através da integração com treinadores.

Informações Detalhadas sobre o Processamento de Seus Dados Pessoais

Os Provedores de Serviços que usamos podem ter acesso aos Seus Dados Pessoais. Esses fornecedores terceirizados coletam, armazenam, usam, processam e transferem informações sobre Sua atividade em Nosso Serviço de acordo com suas Políticas de Privacidade.

Nossos fornecedores de serviços

Estas empresas recebem dados pessoais para operar partes do Serviço. Cada uma aparece uma única vez, com o que faz para a Gainflow, onde processa os dados e a respectiva política de privacidade. As transferências para fora da UE são descritas em "Onde seus dados ficam".

FornecedorO que faz para a GainflowOnde processa os dadosPolítica de privacidade
Apple (Apple Inc.)Distribui o aplicativo para iOS e processa os pagamentos feitos nele (App Store), fornece o Apple Sign-In, desenha os mapas no iOS (Apple Maps) e entrega as notificações push no iOS (Apple Push Notification service)Irlanda (controlador de dados para o EEE) e Estados Unidos (armazenamento)apple.com
Cloudflare (Cloudflare, Inc.)Verifica se quem está se cadastrando no aplicativo web do Gainflow ou no painel Gainflow Coach é uma pessoa, e não um bot (Turnstile); para isso, recebe o seu endereço IP e sinais do seu navegador e do seu dispositivoEstados Unidos; servidores em todo o mundocloudflare.com
EsriFornece o mapa base dos mapas de atividades no aplicativo web do GainflowEstados Unidosesri.com
ExpoEmite o token push do seu dispositivo e repassa cada notificação push à Apple ou ao Google para entregaEstados Unidosexpo.dev
Google (Google LLC, Google Ireland Limited)Distribui o aplicativo para Android e processa os pagamentos feitos nele (Google Play), fornece o Google Sign-In e os modelos de linguagem Gemini dos recursos de IA, desenha os mapas no Android (Google Maps) e entrega as notificações push no Android (Firebase Cloud Messaging)Irlanda (controlador de dados para o EEE); servidores em todo o mundo, incluindo nos Estados Unidospolicies.google.com
Mistral.aiFornece modelos de linguagem para o Assistente de IAUnião Europeialegal.mistral.ai
OpenAITranscreve a sua voz quando você mantém o botão pressionado para falar com o Assistente de IAEstados Unidosopenai.com
openrouteservice (HeiGIT gGmbH)Ajusta os percursos que você planeja a estradas e trilhas e gera circuitosAlemanhaopenrouteservice.org
Oracle (Oracle Cloud Infrastructure)Hospeda o nosso backend — servidores, banco de dados e as fotos e vídeos que você carrega — e envia os nossos e-mails (Email Delivery)Frankfurt, Alemanhaoracle.com
PostHog (PostHog Inc.)Realiza a nossa análise de produto, apenas se você consentir, com AWS, PlanetScale e Modal Labs como subprocessadoresFrankfurt, Alemanha (PostHog EU Cloud), com os respectivos subprocessadores na Alemanhaposthog.com
RevenueCat (RevenueCat, Inc.)Valida a sua assinatura com a Apple e o GoogleEstados Unidosrevenuecat.com
Sentry (Sentry GmbH)Coleta relatórios de falhas e erros, e gravações de sessão no aplicativo webAlemanhasentry.io
Vercel (Vercel Inc.)Hospeda o nosso site e o aplicativo web do GainflowEstados Unidosvercel.com

Análise e melhoria do produto

Usamos o PostHog para ver quais recursos as pessoas usam, para podermos corrigir bugs e construir as coisas certas. É opt-in. Você pode desativar a qualquer momento. Isto não é rastreamento publicitário: não usamos o identificador de publicidade (IDFA), não trabalhamos com redes de anúncios e nunca cedemos os seus dados a corretores de dados.

  • PostHog Inc.
    • Quando você toca em "Ativar" na tela de consentimento de análise, enviamos dados ao PostHog. Local dos dados: Frankfurt, Alemanha (PostHog EU Cloud).
      O que enviamos: o ID da sua conta, e-mail e nome de usuário (para podermos depurar problemas vinculados à sua conta); eventos de uso do produto ligados à sua atividade no app — por exemplo, quando você inicia ou completa treinos, visualiza telas de assinatura ou navega entre funcionalidades principais (a taxonomia completa de eventos está disponível mediante solicitação); preferências do aplicativo (idioma, unidades, nível de experiência), progresso do tutorial, se você tem um coach; informações básicas do dispositivo do SDK do PostHog (OS, versão do aplicativo, modelo do dispositivo, endereço IP).
      Base legal: seu consentimento (art. 6, n.º 1, alínea a do RGPD). Você pode revogá-lo a qualquer momento em Configurações → Privacidade.

Relatórios de falhas e erros

Quando algo falha no aplicativo móvel, no aplicativo web ou nos nossos servidores, recebemos um relatório de erro para podermos corrigir o problema. Os nossos servidores removem desses relatórios o texto das suas mensagens com o seu treinador.

  • Sentry GmbH
    • Usamos o Sentry para coletar relatórios de falhas e erros (consulte "Nossos fornecedores de serviços").
      O que enviamos: o erro e onde ele ocorreu, a tela ou página em que você estava, a versão do aplicativo e o seu dispositivo e sistema operacional. Os relatórios dos nossos servidores também incluem o ID da sua conta, o endereço de e-mail, o nome de usuário e o endereço IP, e os relatórios do aplicativo web incluem o seu endereço IP. Um relatório sobre um erro nos recursos de IA do aplicativo móvel pode incluir a solicitação que falhou — por exemplo, a sua mensagem ao Assistente de IA — e só a usamos para corrigir esse erro. Os nossos servidores removem o texto das suas mensagens com o seu treinador, as pré-visualizações dessas mensagens nas notificações e os tokens de login antes de um relatório ser enviado.
      Gravações de sessão na web: no aplicativo web, o Sentry também grava reproduções de algumas sessões — mudanças de página, cliques e a disposição da página — com todo o texto e tudo o que você digita mascarados, e com as imagens e os vídeos bloqueados.
      Base legal: interesse legítimo (art. 6, n.º 1, alínea f do RGPD) — manter o aplicativo estável é essencial para fornecer o serviço. Você pode opor-se em dawid@gainflow.app.

Notificações push

Enviamos as notificações push através do Expo, que as repassa à Apple ou ao Google para entrega (consulte "Nossos fornecedores de serviços"). Uma notificação pode mostrar do que se trata na sua tela de bloqueio — incluindo o início de uma mensagem do seu treinador.

  • Expo
    • Quando você permite notificações, o aplicativo obtém do Expo um token push para o seu dispositivo, e nós o armazenamos com a sua conta até que você saia dela no aplicativo móvel. Usamos esse token para enviar notificações a você. O aplicativo não contém o Firebase Analytics: o Firebase Cloud Messaging, do Google, apenas entrega as notificações.
      O que uma notificação mostra: uma mensagem do seu treinador aparece com o nome do seu treinador e o início da mensagem; uma notificação sobre as ações do seu treinador indica o nome dele e, no caso de um plano, o título do plano; um lembrete de suplemento mostra o nome do suplemento. Para que isso não apareça na sua tela de bloqueio, desative as pré-visualizações das notificações nas configurações do dispositivo.
      Mantemos um registro das notificações que enviamos, para diagnóstico da entrega: cada entrada armazena o texto da notificação (incluindo pré-visualizações das mensagens do seu treinador), os identificadores que o aplicativo usa para abrir a tela certa e o token push do seu dispositivo, que está vinculado à sua conta enquanto esta existir. Cada entrada é mantida por, no máximo, 30 dias após o envio da notificação, também depois de você excluir sua conta.
      Somente as mensagens do seu treinador geram notificações push; as suas mensagens para o seu treinador não as geram, e o aplicativo web não envia notificações push.
      Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — as notificações que você ativa fazem parte do serviço.
      Para parar as notificações, desative-as nas configurações do dispositivo ou em Configurações → Notificações dentro do aplicativo; o interruptor no aplicativo interrompe todas elas, incluindo os lembretes de suplementos.

E-mails

Enviamos e-mails através do Oracle Cloud Infrastructure Email Delivery, o mesmo fornecedor do nosso backend (ver "Nossos fornecedores de serviços").

  • Oracle Cloud Infrastructure Email Delivery
    • Nós o usamos para entregar os e-mails enviados pelo Serviço. Quando as suas mensagens para o seu treinador ficam sem ser lidas, ele recebe um e-mail com o seu nome e o número de mensagens não lidas, nunca o conteúdo delas.
      O que enviamos: o endereço de e-mail do destinatário e o conteúdo do e-mail.
      Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — estes e-mails fazem parte do funcionamento da sua conta e das funcionalidades que você usa.

Localização e registro de atividades por GPS

Quando você registra uma corrida, um passeio de bicicleta ou uma caminhada, gravamos a sua localização precisa, incluindo com a tela bloqueada. Uma nova atividade pública mostra a todos, por padrão, o seu ponto de partida e de chegada reais.

  • Gainflow (o nosso backend)
    • Ao iniciar uma corrida, um passeio de bicicleta ou uma caminhada, o aplicativo registra a sua posição GPS ponto a ponto — latitude, longitude, altitude e o tempo decorrido desde a partida — e armazena esse percurso nos nossos servidores juntamente com a atividade.
      A gravação continua com a tela bloqueada e mesmo depois de o sistema fechar o aplicativo em segundo plano. Só funciona enquanto uma atividade iniciada por você estiver em andamento e termina no momento em que você a conclui ou a descarta. Sem uma atividade em andamento, não gravamos nenhum percurso; uma leitura pontual da sua posição só acontece se você centralizar o mapa na sua localização ou abrir o gerador de percursos.
      O que enviamos: o traçado do percurso, o resumo que calculamos a partir dele (distância, ritmo, desnível, parciais) e o identificador da sua conta. Localização dos dados: o nosso backend na UE.
      Base jurídica: o consentimento (art. 6.º, n.º 1, alínea a) do RGPD) — a autorização de localização é concedida por você nas configurações do dispositivo e cada atividade é iniciada por você.
      Conservação: o percurso dura o que durar a atividade. Apagar a atividade apaga o percurso; apagar a conta apaga todos. Um percurso planejado que você apaga deixa de estar visível no aplicativo, mas o seu registro permanece no nosso banco de dados até você apagar a conta. Para parar totalmente a coleta de localização, revogue a autorização nas configurações do dispositivo — o resto do aplicativo continua funcionando.
  • Publicar um percurso no feed
    • Uma nova atividade pública compartilha, por padrão, o percurso completo, sem cortes. Quem vê a atividade vê de onde você partiu e onde terminou de fato. Se você parte e termina em casa ou no trabalho, esse é o seu endereço de casa ou de trabalho.
      O interruptor que controla isto está na tela de conclusão, já selecionado e acompanhado de um aviso exatamente sobre isto. Você pode desligá-lo antes de publicar ou a qualquer momento depois. O aplicativo lembra a sua escolha e deixa o interruptor igual na próxima atividade.
      Com o interruptor desligado, cortamos cerca de 200 metros do início e do fim do percurso antes de qualquer outra pessoa o ver. Você sempre vê o seu percurso completo.
      Uma atividade que não é pública nunca revela o percurso completo, e mudar uma atividade para não pública redefine o interruptor.
      A sua distância entra no total apresentado no perfil independentemente da visibilidade de cada atividade. É um número, não um lugar: as regras acima se aplicam ao percurso.
  • openrouteservice (HeiGIT gGmbH)
    • Quando você planeja um percurso ou pede ao aplicativo que gere um circuito, enviamos ao openrouteservice os pontos que você marcou — incluindo o ponto de partida — para que ele os ajuste a estradas e trilhas reais. No gerador de percursos, o ponto de partida é, por padrão, a sua posição atual, que o aplicativo lê uma vez ao abrir a tela. Localização dos dados: Alemanha.
      O que enviamos: apenas coordenadas. Não enviamos o seu nome, o seu e-mail nem o identificador da conta, por isso o fornecedor não consegue associar um percurso à sua conta Gainflow.
      Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — o pedido é feito apenas para entregar a você o percurso que você solicitou.
  • Apple Maps e Google Maps
    • Os mapas no aplicativo são desenhados pelo Apple Maps no iOS e pelo SDK do Google Maps no Android. O simples carregamento dos blocos do mapa revela ao fornecedor do mapa qual área você está consultando.
      Isto acontece dentro do componente de mapas do sistema operacional. Não enviamos os dados da sua conta ao fornecedor do mapa.

Apple Saúde e Health Connect

Se você conectar o Apple Saúde ou o Health Connect, lemos cinco tipos de medições. Os dados de saúde são uma categoria especial no RGPD, por isso só os tratamos com o seu consentimento explícito e nunca para publicidade ou análise.

  • Leitura a partir do Apple Saúde / Health Connect
    • Com o seu consentimento lemos exatamente cinco tipos de dados: passos, energia ativa, peso corporal, sono e frequência cardíaca em repouso. Não pedimos mais nada.
      O aplicativo lê uma janela móvel de 30 dias e as amostras brutas, de alta frequência, ficam no seu dispositivo. Aos nossos servidores chega um resumo compacto por dia (passos, energia ativa, frequência cardíaca em repouso e duração do sono) e o seu peso corporal, armazenado como uma medição comum marcada como proveniente do Apple Saúde ou do Health Connect.
      O que enviamos: esses resumos diários e os valores de peso, com o identificador da sua conta. Localização dos dados: o nosso backend na UE.
      Base jurídica: o consentimento explícito para dados relativos à saúde (art. 9.º, n.º 2, alínea a) do RGPD). É um consentimento separado do da análise e de qualquer outra autorização: o aplicativo o pede antes de solicitar acesso aos seus dados de saúde, o nosso servidor recusa a sincronização sem ele e você pode retirá-lo a qualquer momento no aplicativo.
  • Escrita para o Apple Saúde / Health Connect
    • A escrita é um consentimento à parte e vem desligada. Consentir a leitura nunca ativa a escrita, e você pode manter a integração apenas para leitura pelo tempo que quiser.
      Quando você a ativa, salvamos quatro tipos de registros: treinos de força concluídos, peso corporal, altura e gordura corporal. Isso inclui os treinos e as medições que você registra pelo Assistente de IA. Um treino sem duração nunca é escrito.
      Só escrevemos registros criados no Gainflow. O que veio do seu armazenamento de saúde nunca é reenviado e as atividades de GPS nunca são escritas. Ligar o interruptor não envia, por si só, o seu histórico: os treinos dos últimos 90 dias só são adicionados quando você pede, com o botão Adicionar treinos anteriores. Esse botão ignora os treinos importados de arquivos CSV e é o único caminho pelo qual os treinos que o seu treinador pessoal registra por você chegam ao Apple Saúde ou ao Health Connect.
      Cada registro que escrevemos leva um identificador do Gainflow, por isso voltar a escrevê-lo não cria um duplicado. Enquanto a escrita estiver ligada, editar ou excluir um registro no aplicativo móvel do Gainflow, no telefone conectado ao Apple Saúde ou ao Health Connect, atualiza ou remove a cópia que já está lá. Alterações feitas na web ou em outro dispositivo não chegam lá: essa cópia permanece, e você pode corrigi-la ou excluí-la no Apple Saúde ou no Health Connect. Uma edição nunca escreve um registro que não estava lá antes.
  • Para onde vão depois os dados de saúde
    • O peso corporal importado do Apple Saúde ou do Health Connect é armazenado como uma medição comum e daí em diante é tratado como tal. Por isso, ele pode integrar o contexto enviado aos modelos de IA (Mistral, Gemini — ver "Nossos fornecedores de serviços") quando você usa o Assistente de IA e, se você compartilhar "Medições e estatísticas" com um treinador com quem trabalha, ele o vê ao lado das medições que você insere manualmente.
      Passos, sono, frequência cardíaca em repouso e energia ativa não são enviados aos modelos de IA nem são mostrados ao seu treinador. Alimentam os seus próprios painéis e visualizações de progresso.
      Se você preferir que nenhum valor proveniente da saúde chegue ao Assistente de IA, desconecte a integração — o que também apaga os valores importados, ver abaixo. Para que não cheguem ao seu treinador, basta manter desativada a categoria "Medições e estatísticas".
  • O que nunca fazemos com os dados de saúde
    • Ao PostHog, ao Firebase e ao Sentry não chega nenhum valor dos seus dados de saúde — nem passos, nem peso, nem duração do sono, nem frequência cardíaca. Para diagnosticar falhas transmitimos apenas informações técnicas sobre o funcionamento da integração.
      Nunca usamos dados de saúde para publicidade ou marketing, não os vendemos e não os cedemos para o marketing de terceiros.
      Não usamos dados de saúde em decisões automatizadas com efeitos jurídicos nem os compartilhamos com seguradoras ou empregadores.
  • Exclusão dos dados de saúde
    • Desconectar a integração retira o consentimento e exclui fisicamente os resumos diários e todas as medições provenientes do Apple Saúde ou do Health Connect. As medições que você inseriu manualmente permanecem. Isso acontece no momento em que você desconecta; não espera pela exclusão da conta.
      Os dados que o Gainflow escreveu no Apple Saúde ou no Health Connect ficam no seu armazenamento de saúde. Estão no armazenamento de saúde do seu dispositivo, não no nosso, e não os apagamos ao desconectar: remova-os no aplicativo Saúde ou no Health Connect.

Mensagens com o seu treinador

Você pode trocar mensagens, fotos e vídeos com um treinador com quem trabalha. No Gainflow, só vocês dois veem a conversa — mas uma foto ou um vídeo pode ser aberto por qualquer pessoa que tenha o respectivo link.

  • Gainflow (o nosso backend)
    • O que armazenamos: o texto, as fotos e os vídeos, quem enviou cada mensagem e quando, e quando foi lida. As fotos são armazenadas sem as informações nelas incorporadas, como o local onde foram tiradas; um vídeo é armazenado exatamente como você o envia, incluindo tudo o que a sua câmera tenha gravado no arquivo. As conversas ficam armazenadas no nosso backend, na Oracle Cloud (ver "Nossos fornecedores de serviços").
      Pausa, saída e bloqueio: após uma pausa, a sua saída ou um bloqueio, a conversa passa a ser somente leitura e, após um bloqueio, o seu treinador deixa de vê-la. O chat não dá ao seu treinador nada da sua conta, apenas o que você decide escrever ou enviar.
      Links: qualquer pessoa que tenha o link de uma foto ou de um vídeo do chat, ou de uma foto que você adicione a uma medição — por exemplo, porque foi encaminhado — pode abrir o arquivo até que ele seja excluído.
      Exclusão: você pode excluir qualquer mensagem que tenha enviado, a qualquer momento; o texto, as fotos e o vídeo da mensagem são então apagados para ambos, embora uma cópia em cache possa permanecer por pouco tempo. A pré-visualização de uma notificação que já chegou a um telefone não pode ser retirada. Uma pausa ou o fim da colaboração não excluem a conversa; se você excluir a sua conta, ou se o seu treinador excluir a dele, a conversa inteira é excluída para ambos.
      Notificações: as mensagens do seu treinador chegam ao seu telefone como notificações push (ver "Notificações push"); as suas não são enviadas ao seu treinador como notificações push, mas ele pode receber, em vez disso, um e-mail sobre as mensagens não lidas (ver "E-mails").
      Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — armazenar e entregar as mensagens que você envia é o próprio serviço. O chat não se destina a dados de saúde. Se você descrever uma lesão ou um problema de saúde, ou enviar uma foto do seu corpo, você opta por compartilhar essa informação com o seu treinador; trata-se de uma categoria especial de dados nos termos do artigo 9.º do RGPD, e só a armazenamos e entregamos no âmbito da sua conversa.
      Nenhum outro uso: as suas mensagens, fotos e vídeos nunca chegam ao Assistente de IA nem a nenhum modelo de IA, e não são enviados para os serviços de análise.

Calendário do dispositivo

Você pode adicionar os treinos que planeja ao calendário do celular. Não lemos os eventos que você já tem no calendário.

  • Calendário da Apple / Google Agenda no seu dispositivo
    • Quando você adiciona um treino planejado ao calendário, o aplicativo cria no seu dispositivo um calendário próprio e coloca nele um evento com o nome do treino e a data; se você tiver indicado um horário, o evento também recebe esse horário e um lembrete. Editar ou excluir o plano atualiza ou remove esse evento.
      Pedimos acesso ao calendário para criar esse calendário e gerenciar os eventos que colocamos nele. Lemos a lista de calendários do dispositivo apenas para decidir onde criar o nosso. Não lemos, não armazenamos nem transmitimos os eventos e compromissos que você já tem no calendário.
      Aos nossos servidores chega apenas o identificador do evento que nós mesmos criamos, para que uma reinstalação do aplicativo não o duplique no seu calendário. Os conteúdos, os participantes e os restantes eventos do seu calendário não nos são transmitidos.
      No Android, o aplicativo cria o seu calendário dentro da sua conta sincronizada, se você tiver uma, de modo que o sistema operacional pode sincronizar esses eventos com essa conta — por exemplo, o Google Agenda — tal como faz com qualquer outro evento criado no celular.
      Base jurídica: o consentimento (art. 6.º, n.º 1, alínea a) do RGPD) — é você quem concede a autorização de calendário e escolhe quais treinos adicionar. A opção de retirar todos os treinos do calendário apaga o calendário do Gainflow e os seus eventos do dispositivo.

Serviços de plataforma e hospedagem

Esses serviços têm o objetivo de hospedar e executar componentes-chave deste Aplicativo, permitindo, portanto, o fornecimento deste Aplicativo a partir de uma plataforma unificada. Tais plataformas fornecem uma ampla gama de ferramentas ao Proprietário – por exemplo, análises, registro de usuários, comentários, gerenciamento de banco de dados, comércio eletrônico, processamento de pagamentos – que implicam a coleta e o manuseio de Dados Pessoais. Alguns desses serviços funcionam através de servidores geograficamente distribuídos, tornando difícil determinar a localização real onde os Dados Pessoais são armazenados.

  • Apple App Store (Apple Inc.)
    • Este Aplicativo é distribuído na Apple App Store, uma plataforma para a distribuição de aplicativos móveis, fornecida pela Apple Inc. Em virtude de ser distribuído através desta loja de aplicativos, a Apple coleta análises básicas e fornece recursos de relatórios que permitem ao Proprietário visualizar dados analíticos de uso e medir o desempenho deste Aplicativo. Muitas dessas informações são processadas em uma base de opt-in. Os usuários podem optar por não participar desse recurso de análise diretamente através das configurações do dispositivo. Mais informações sobre como gerenciar as configurações de análise podem ser encontradas nesta página. Dados Pessoais processados: Dados de Uso. Local de processamento: Estados Unidos – Política de Privacidade.
  • Google Play Store (Google LLC)
    • Este Aplicativo é distribuído na Google Play Store, uma plataforma para a distribuição de aplicativos móveis, fornecida pela Google LLC. Em virtude de ser distribuído através desta loja de aplicativos, o Google coleta dados de uso e diagnóstico e compartilha informações agregadas com o Proprietário. Muitas dessas informações são processadas em uma base de opt-in. Os usuários podem optar por não participar desse recurso de análise diretamente através das configurações do dispositivo. Mais informações sobre como gerenciar as configurações de análise podem ser encontradas nesta página. Dados Pessoais processados: Dados de Uso. Local de processamento: Estados Unidos – Política de Privacidade.

Hospedagem e infraestrutura de backend

Estes fornecedores hospedam os servidores, o banco de dados e os arquivos por trás do Serviço e deste site. Base jurídica: a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD) — o Serviço não pode funcionar sem hospedagem.

Em "Nossos fornecedores de serviços" indicamos onde eles processam os dados e as políticas de privacidade de cada um.

  • Oracle Cloud Infrastructure
    • O nosso backend — os servidores do aplicativo, o banco de dados com os dados da sua conta e as mensagens, e o armazenamento de todas as fotos e vídeos que você envia — funciona na Oracle Cloud Infrastructure. Dados Pessoais processados: os dados descritos nesta Política de Privacidade que chegam ao nosso backend.
  • Vercel (Vercel Inc.)
    • A Vercel Inc. hospeda o nosso site e o aplicativo web do Gainflow. Dados Pessoais processados: Dados de Uso; vários tipos de Dados conforme especificado na política de privacidade do serviço.

Assinaturas e pagamentos

Nunca vemos seu cartão. Apple e Google processam os pagamentos. Usamos o RevenueCat para saber se você é um membro pagante.

  • Apple App Store (Apple Inc.)
    • Quando você assina no iOS, a Apple processa o pagamento. O Gainflow nunca recebe nem armazena os detalhes do seu cartão. Dados processados pela Apple: informações de pagamento. Local de processamento: Estados Unidos – política de privacidade da Apple.
  • Google Play Store (Google Ireland Limited)
    • Quando você assina no Android, o Google processa o pagamento. O Gainflow nunca recebe nem armazena os detalhes do seu cartão. Dados processados pelo Google: informações de pagamento. Local de processamento: Irlanda – política de privacidade do Google.
  • RevenueCat, Inc.
    • Usamos o RevenueCat para validar sua assinatura com a Apple e o Google e para informar nosso aplicativo se sua assinatura está ativa, em teste ou expirada. O RevenueCat vê o ID da sua conta e um recibo de transação — não os detalhes do seu cartão. Local de processamento: Estados Unidos – as transferências baseiam-se em Standard Contractual Clauses. Política de privacidade do RevenueCat.

Registro e autenticação

Ao se registrar ou autenticar, os Usuários permitem que este Aplicativo os identifique e lhes dê acesso a serviços dedicados.
Dependendo do que é descrito abaixo, terceiros podem fornecer serviços de registro e autenticação. Neste caso, este Aplicativo poderá acessar alguns Dados, armazenados por esses serviços de terceiros, para fins de registro ou identificação.

  • Registro direto (este Aplicativo)
    • O Usuário se registra preenchendo o formulário de registro e fornecendo os Dados Pessoais diretamente a este Aplicativo. Dados Pessoais processados: endereço de e-mail; senha; nome de usuário.
      Na página de cadastro do aplicativo web do Gainflow e do painel Gainflow Coach, a Cloudflare (Turnstile) recebe o seu endereço IP e sinais do seu navegador e do seu dispositivo, para que possamos diferenciar pessoas de bots (consulte "Nossos fornecedores de serviços"). Base legal desta verificação: interesse legítimo (art. 6, n.º 1, alínea f do RGPD) — evitar que contas criadas automaticamente entrem no Serviço.

Recursos sociais

Os Usuários podem ter perfis públicos que outros Usuários podem exibir. Além dos Dados Pessoais fornecidos, este perfil pode conter as interações dos Usuários com este Aplicativo.
Dados Pessoais processados: nome de usuário.

Seus direitos

Você pode ver, alterar ou excluir tudo o que temos sobre você.

Onde quer que você viva, você tem o direito de:

  • Acessar uma cópia dos seus dados.
  • Corrigir qualquer coisa que esteja errada.
  • Excluir sua conta e seus dados.
  • Exportar seus dados em um formato estruturado, comumente usado e legível por máquina.
  • Opor-se ao processamento baseado em interesse legítimo (como relatórios de falha).
  • Restringir o processamento em determinadas situações.
  • Retirar qualquer consentimento que você tenha dado antes: análise, dados de saúde ou qualquer categoria que você compartilhe com o seu treinador. O rastreamento de localização depende de uma permissão do sistema, revogada nas configurações do aparelho.
  • Apresentar uma reclamação à sua autoridade local de proteção de dados.

Para exercer qualquer um destes direitos, envie um e-mail para dawid@gainflow.app — responderemos em até 30 dias, gratuitamente.

Residentes da Califórnia (CCPA): você tem esses mesmos direitos, além do direito de saber as categorias de dados pessoais que coletamos e do direito de optar por não participar de qualquer "venda" de informações pessoais. Não vendemos suas informações pessoais a ninguém.

  • Residentes da UE / Reino Unido: se você não estiver satisfeito com a forma como tratamos uma solicitação, pode apresentar uma reclamação à sua autoridade local de proteção de dados. Em Portugal, é a Comissão Nacional de Proteção de Dados (CNPD) — cnpd.pt.
  • Marketing direto: não enviamos e-mails de marketing a menos que você consinta explicitamente. Se algum dia consentir, você pode cancelar a inscrição a qualquer momento usando o link no e-mail ou nos enviando um e-mail.

Como tratamos sua solicitação: respondemos às solicitações o mais rápido possível — no máximo em 30 dias. Se precisarmos pedir a outros processadores (PostHog, Sentry, RevenueCat) para agir em seu nome, faremos, a menos que isso exija esforço desproporcional. Diremos quais processadores receberam sua solicitação.

Privacidade das Crianças

Nosso Serviço não se dirige a ninguém com menos de 13 anos. Não coletamos intencionalmente informações de identificação pessoal de ninguém com menos de 13 anos. Se Você é um pai ou responsável e está ciente de que Seu filho nos forneceu Dados Pessoais, entre em contato conosco. Se tomarmos conhecimento de que coletamos Dados Pessoais de qualquer pessoa com menos de 13 anos sem verificação do consentimento dos pais, tomamos medidas para remover essas informações de Nossos servidores.

Se precisarmos confiar no consentimento como base legal para processar Suas informações e Seu país exigir consentimento de um pai, podemos exigir o consentimento de Seu pai antes de coletarmos e usarmos essas informações.

Links para Outros Sites

Nosso Serviço pode conter links para outros sites que não são operados por Nós. Se Você clicar em um link de terceiros, Você será direcionado para o site desse terceiro. Aconselhamos vivamente que Você reveja a Política de Privacidade de cada site que visita.

Não temos controle e não assumimos nenhuma responsabilidade pelo conteúdo, políticas de privacidade ou práticas de quaisquer sites ou serviços de terceiros.

Alterações a esta Política de Privacidade

Podemos atualizar Nossa Política de Privacidade de tempos em tempos. Notificaremos Você sobre quaisquer alterações publicando a nova Política de Privacidade nesta página.

Nós o informaremos por e-mail e/ou um aviso proeminente em Nosso Serviço, antes que a alteração entre em vigor e atualizaremos a data da "Última atualização" no topo desta Política de Privacidade.

Recomenda-se que Você revise esta Política de Privacidade periodicamente para quaisquer alterações. As alterações a esta Política de Privacidade são efetivas quando publicadas nesta página.

Idioma Prevalecente

Esta Política de Privacidade foi traduzida para vários idiomas para sua conveniência. Em caso de discrepância ou conflito entre as versões traduzidas e a versão original em inglês, a versão em inglês prevalecerá.

Contate-Nos

Se você tiver alguma dúvida sobre esta Política de Privacidade, você pode nos contatar:

Por e-mail: dawid@gainflow.app