Gymu

Política de Privacidade

Última atualização: 12 de outubro de 2026

1. Quem somos e o que este documento cobre

O Gymu é um aplicativo de acompanhamento de treino: você registra séries, repetições e cargas, monta rotinas e acompanha sua evolução ao longo do tempo. Esta política descreve quais dados o Gymu coleta quando você usa o aplicativo ou o site associado a ele, para que servem, com quem são compartilhados e como você pode exercer seus direitos sobre eles, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

Ao criar uma conta no Gymu, você concorda com o tratamento de dados descrito aqui e com os Termos de Uso. Se você não concordar, não crie uma conta nem use o aplicativo.

2. Dados que coletamos

2.1 Dados de cadastro e conta

Dado	Obrigatório?	Observação
Nome de usuário	Sim	Identifica sua conta; único no sistema.
E-mail	Sim	Login, confirmação de cadastro e recuperação de senha.
Senha	Sim	Nunca é armazenada em texto puro: ver seção 6.
Nome de exibição	Sim	Editável depois pelo Perfil, mas não pode ficar em branco no cadastro.
Data de nascimento	Sim	Idem.
CPF	Sim	Usado para identificar a conta de forma inequívoca e impedir que a mesma pessoa mantenha mais de uma conta. Único por conta; depois de cadastrado, não pode ser alterado.

Também guardamos o registro dos consentimentos que você dá (aceite dos Termos de Uso e do tratamento de dados de treino no cadastro, e o consentimento para publicar na comunidade): qual foi, quando e em que versão do texto.

2.2 Dados de treino

É a razão de existir do aplicativo, e a categoria de dado mais sensível que tratamos:

• Rotinas de treino que você monta;
• Exercícios do catálogo que você usa, incluindo exercícios avulsos que você mesmo cadastra quando não encontra o que procura no catálogo: um exercício avulso é visível exclusivamente para a conta que o criou, nunca para outros usuários;
• Sessões de treino executadas: data, duração, exercícios feitos;
• Séries registradas em cada sessão: peso, repetições, tempo ou distância (conforme o exercício), tipo de série (aquecimento, válida, etc.) e observações que você escrever;
• Se você marcar, o desconforto que sentiu num exercício durante o treino (leve, moderado ou forte) e, se responder, como você estava ao começar o treino (de 1 a 5). Com o Health Connect (Android) ou o app Saúde (iPhone) ligado (seção 2.10), também as horas de sono da noite anterior, a frequência cardíaca de repouso do dia e as calorias ativas gastas durante o treino: só esses números, guardados junto com o treino. São anotações para você comparar com o seu rendimento, não avaliação médica;
• A foto ou o vídeo de exemplo que você anexar a um exercício que você mesmo cadastrou: convertido em uma animação curta e visível só para a sua conta (o vídeo é reduzido a alguns quadros no seu celular, sem som, antes de ser enviado);
• A meta de treino, se você definir uma: tipo (constância, perda de gordura ou ganho de massa), quantos treinos por semana e um prazo opcional. A meta não exige peso nem medidas (que são opcionais, seção 2.9);
• Informações calculadas a partir dos seus treinos, como recordes, volume semanal, sequência de semanas treinando e o horário em que você costuma treinar: usado para o lembrete diário, que é agendado no próprio aparelho.

2.3 Preferências

Unidade de medida (kg/lb), tema do aplicativo, tempo padrão de descanso entre séries e ajustes parecidos: personalizam a experiência, não identificam você além do necessário para funcionar.

2.4 Dados técnicos e de segurança

• Endereço IP: usado de duas formas. Primeiro, momentaneamente, para limitar tentativas abusivas de login/cadastro (rate limiting): não fica gravado nessa etapa. Segundo, associado a cada sessão de acesso, junto com o nome do aparelho: aqui é dado de segurança da conta, não de perfil, e nunca é usado para publicidade, analytics ou rastreamento.
• Sessões de acesso: mantêm você conectado. Cada login e cada renovação automática do acesso abrem um registro novo; ele é encerrado quando você troca a senha ou pede a exclusão da conta, ou quando vence, e é apagado 30 dias depois de encerrado ou vencido;
• Data do último login e do último acesso (a última vez que o aplicativo foi aberto com a sua conta): usadas pelo suporte para atender você e para entender o uso do serviço. Só a data mais recente é guardada, não um histórico de acessos;
• Registros técnicos do servidor (logs), usados para corrigir erros e investigar abusos. Senha, tokens e e-mail aparecem mascarados nesses registros.
• Um identificador não reversível do seu e-mail (HMAC criptográfico, não o e-mail em si): existe só para impedir que a mesma pessoa reative o período de teste gratuito recriando a conta com outro cadastro. Não é possível, a partir dele, recuperar seu e-mail ou identificar você, e é o único dado que continua existindo após a exclusão da conta, justamente porque deixou de ser um dado pessoal no sentido da LGPD.

2.5 Assistente de inteligência artificial (opcional, só se você ativar)

O Gymu oferece um assistente de IA: o "Resumo inteligente" (um parágrafo sobre a sua evolução, na aba Estatísticas), um chat sobre esses mesmos números, uma frase de boas-vindas na tela inicial e, para quem assina, uma frase sobre o treino na imagem de compartilhar. O recurso não é ativado por padrão: ele só passa a funcionar depois que você toca em "Ativar" e aceita esta finalidade. Enquanto você não ativar, nada de treino seu é enviado a provedor de IA nenhum.

Quando ativado, a cada geração de resumo ou mensagem de chat o Gymu envia a um provedor de IA um resumo agregado dos seus números de treino: apenas números e nomes de exercício: quantos treinos você fez nas últimas semanas, volume total e por grupo muscular, recordes de carga, duração média, o seu peso registrado e a variação dele, as outras medidas (altura, % de gordura e circunferências: o registro mais recente e a variação) e os indicadores calculados delas (IMC, cintura ÷ altura, massa magra e taxa metabólica basal), a lista das suas rotinas (o nome de cada rotina e dos exercícios dela, os dias da semana programados, se está arquivada e se foi montada por você, por um personal ou pela academia, sem o nome de quem a montou), só o que você registrar e só o que o seu plano mostra na tela (seção 2.9), e as perguntas que você digitar no chat. Para quem assina, com o Health Connect (Android) ou o app Saúde (iPhone) ligado (seção 2.10), vão também a média das calorias registradas nos treinos e, só junto com cada pergunta do chat, os números do celular e do relógio que o app lê: a média da última semana, os de hoje e os de cada dia dos últimos 30 dias de passos, sono, frequência cardíaca de repouso e calorias ativas: esses números do celular não ficam guardados no servidor do Gymu. O assistente pode citá-los, mas não avalia sua saúde nem indica dieta. Não são enviados seu nome, e-mail, CPF, data de nascimento nem qualquer identificador da sua conta: o provedor de IA não tem como saber de quem são os números. O histórico da conversa fica guardado apenas no seu aparelho; o resumo, a frase de boas-vindas e a frase do treino ficam guardados no servidor do Gymu para não serem gerados de novo a cada visita, e são apagados junto com a sua conta.

Sobre a retenção pelo provedor: o modelo de IA é operado por uma empresa terceira, usada no modo sem retenção: o resumo enviado serve apenas para gerar a resposta e não é retido nem usado para treinar ou aperfeiçoar modelos de inteligência artificial. Mesmo assim, o recurso é opt-in e depende do seu consentimento (art. 7º, I da LGPD). O aceite fica registrado na sua conta, e você pode revogá-lo a qualquer momento em Configurações → Assistente de IA: os números deixam de ser enviados, e o resumo e a saudação guardados são apagados (ver seção 8). Ver também a seção 5.

O texto que o assistente produz é uma leitura dos seus próprios números, não uma prescrição de treino nem orientação médica: para isso, procure um profissional de educação física. Se você reportar uma resposta, guardamos o trecho reportado, o motivo e o comentário que você escrever, para análise da equipe do Gymu.

2.6 Imagem de resumo para compartilhar (opcional)

Ao terminar um treino (ou a partir do Histórico), você pode gerar uma imagem com o resumo do treino para compartilhar onde quiser: por exemplo, no Instagram ou no WhatsApp. Essa imagem é montada no seu próprio aparelho: o Gymu não a recebe, não a guarda e não a publica em lugar nenhum: a única exceção é quando você mesmo escolhe publicá-la na comunidade (seção 2.7). Quem decide compartilhar, e com quem, é você.

• Por padrão a imagem não mostra seu nome, seu nome de usuário nem as cargas (kg): cada um só aparece se você marcar a opção correspondente antes de compartilhar, e você vê exatamente a imagem final antes de enviá-la;
• Se você usar uma foto (tirada na hora ou escolhida da galeria), ela é usada só no aparelho para montar a imagem e depois descartada: nunca é enviada ao Gymu. A imagem final é gerada do zero, então não carrega os metadados da foto original (como a localização em que ela foi tirada);
• O que você compartilha passa a seguir as regras da plataforma onde foi publicado. Você é responsável pelas informações que decide incluir e pelo lugar onde as compartilha;
• Para saber se o recurso é útil, o Gymu registra apenas qual modelo e qual tamanho de imagem foram escolhidos a cada compartilhamento: nenhum dado do treino, da foto ou da imagem em si.

2.7 Comunidade (opcional)

A aba Comunidade permite ter amigos no Gymu e publicar treinos para eles. Nada disso é obrigatório, e seus treinos continuam privados até você decidir publicar.

• Perfil da comunidade: seu nome de usuário, nome de exibição, foto de perfil (se você enviar), bio e etiquetas ficam visíveis para outros usuários do Gymu que visitarem seu perfil. A foto é guardada no servidor do Gymu, reprocessada sem metadados (como localização) e pode ser trocada ou removida a qualquer momento: a anterior é apagada na troca;
• Busca de pessoas: outros usuários do Gymu podem encontrar a sua conta na busca da comunidade digitando parte do seu nome de usuário ou do seu nome de exibição, ou o seu e-mail completo: o e-mail nunca é mostrado a ninguém. Quem você bloquear não encontra você;
• Amizade: é sempre mútua: só existe depois que as duas pessoas aceitam. Guardamos quem pediu, quem aceitou e quando;
• Publicações: ao publicar um treino, uma cópia resumida (nome do treino, data, duração, séries, repetições, exercícios e recordes; cargas só se você escolher mostrar) fica visível para seus amigos, que podem reagir; ou, se você escolher "Todos", para qualquer usuário do Gymu, na aba Público e no seu perfil (maiores de 18 anos; aparece só o dia do treino, nunca horário ou local). Se você marcar "Publicar com a imagem", a imagem de resumo montada no seu celular (incluindo a sua foto, se você usar o modelo com foto) é guardada no servidor do Gymu, reprocessada sem metadados, e vista por quem pode ver a publicação; ela é apagada junto com a publicação. Você também pode anexar até 5 fotos e vídeos (no máximo um vídeo, de até 30 segundos), da galeria ou da câmera: o vídeo é comprimido no seu celular, as fotos são reprocessadas sem metadados (como localização), e o som do vídeo só é guardado se você deixar "Com som": senão o áudio é retirado do arquivo antes de ser guardado. Ficam no servidor do Gymu, são vistos por quem pode ver a publicação e são apagados quando você os tira, apaga a publicação ou a conta. Seu treino original não é compartilhado. Publicar exige um consentimento próprio, dado na primeira publicação (art. 11 da LGPD, por se tratar de dado de saúde). Você pode apagar qualquer publicação e revogar o consentimento no seu perfil da comunidade, o que apaga todas elas;
• Números do perfil (treinos no mês, semanas seguidas treinando): só seus amigos veem;
• Desafios: ao aceitar entrar num desafio entre amigos, os outros participantes passam a ver a sua pontuação nele (dias treinados, ou o ganho percentual de força em relação à sua própria marca anterior): nunca os treinos em si. A pontuação é calculada a partir dos seus treinos, com regras que ignoram treinos suspeitos (que continuam no seu histórico normalmente). Você pode sair do desafio a qualquer momento;
• Medalhas: as medalhas que você ganha em desafios (com o nome do desafio) aparecem no seu perfil para qualquer usuário do Gymu que o visite;
• Comentários: quem pode ver uma publicação pode comentar nela (até 160 caracteres, sem links), responder a comentários e reagir a eles. Guardamos o texto, quem escreveu, quando e em qual publicação. O comentário é visto por quem vê a publicação. Quem publicou escolhe quem pode comentar (amigos, todos ou ninguém) e pode apagar qualquer comentário do próprio post; você pode apagar os seus. Se você bloquear alguém, os comentários dessa pessoa nos seus posts deixam de aparecer. Um comentário denunciado por várias pessoas fica escondido até a equipe do Gymu revisar;
• Marcações (@): num comentário, você pode marcar até 5 pessoas pelo nome de usuário. Só pode ser marcado quem consegue ver a publicação e não tem bloqueio com você; um @ de outra pessoa fica como texto comum, sem aviso. Guardamos quem foi marcado em qual comentário (pelo identificador da conta, para a marcação continuar certa se a pessoa trocar o nome de usuário), e a pessoa marcada recebe uma notificação com o comentário. Ao digitar @, o aplicativo sugere quem pode ser marcado ali: quem publicou, quem está na conversa e seus amigos. Se a conta marcada for excluída, o comentário passa a mostrar "@usuário removido";
• Reações, bloqueios e denúncias: guardamos quem reagiu a qual publicação ou comentário, e com qual reação: uma das sugeridas ou qualquer emoji que você escolher (alguns emojis ofensivos não são aceitos). Também guardamos quem você bloqueou e as denúncias que você fizer ou receber. Denúncias são analisadas pela equipe do Gymu, que pode remover a foto, a bio, a publicação denunciada, só as fotos e vídeos dela ou um comentário;
• Notificações: se você permitir notificações, guardamos um identificador do seu aparelho para avisar sobre pedidos de amizade, reações, comentários, respostas e marcações, convites para desafios e avisos do personal (convite recebido, convite aceito e rotina criada ou alterada por ele). O aviso mostra quem fez a ação (nome e @usuário), o nome do treino e, nos comentários, o próprio texto do comentário. O aviso é entregue pelo Firebase Cloud Messaging, do Google (seção 5). Ao sair da conta no aparelho, o identificador é apagado.

2.8 Personal (opcional)

Você pode indicar outro usuário do Gymu como seu personal, pelo nome de usuário ou pelo e-mail dele (a busca confirma que a conta existe e mostra só o nome de usuário). O personal recebe um e-mail e uma notificação avisando do convite, que vence em 24 horas se não for aceito. Depois que ele aceita, e enquanto o vínculo durar:

• ele pode criar e editar rotinas e exercícios para você, que ficam na sua conta;
• ele vê o seu desempenho apenas nos treinos que você fizer com as rotinas que ele criou, enquanto o vínculo estiver ativo (se vocês se vincularem de novo, os treinos do período sem vínculo continuam fora): data, duração, exercícios, séries, cargas, repetições e o desconforto que você marcar nesses exercícios. Nunca os seus outros treinos, nem como você estava, o sono ou a frequência cardíaca;
• cada uma dessas ações dele fica registrada numa trilha de auditoria, que você consulta no app, em Configurações, Meu personal, "Ver o que meu personal fez", enquanto o vínculo durar; depois disso, pode pedir para consultar (seção 11).

Você ou o personal podem encerrar o vínculo a qualquer momento; o acesso dele termina na hora, e as rotinas que ele criou continuam sendo suas.

2.9 Peso e medidas corporais (opcional)

Você pode registrar o seu peso, a sua altura, o percentual de gordura e circunferências (cintura, braço, peito, quadril, coxa e panturrilha), cada um com a data da medição, para acompanhar a evolução em gráfico. A partir deles o aplicativo calcula IMC, relação cintura-altura, massa magra e uma estimativa da taxa metabólica basal (usando também a sua idade, da data de nascimento do cadastro): números de referência, não avaliação médica nem recomendação de dieta. É dado de saúde, por isso só é guardado depois de um consentimento próprio, pedido no primeiro registro. Você pode retirar esse consentimento a qualquer momento (aba "Saúde" do aplicativo): todas as medidas são apagadas na hora.

• As medidas são visíveis só para você. Não aparecem na comunidade, para o seu personal nem para a equipe de suporte;
• O peso registrado também entra no cálculo do volume dos exercícios feitos com o peso do corpo (como barra fixa), nos treinos registrados depois;
• Se você usa o assistente de IA (seção 2.5), o valor mais recente e a variação de cada medida e os indicadores calculados delas entram no resumo enviado, sem identificar você: só o que o seu plano mostra na tela (no plano gratuito, peso, altura e IMC). O assistente pode citar os valores e a variação, mas não diz se estão bons ou ruins, não classifica (como "sobrepeso") nem sugere meta de peso ou de medida, dieta ou ritmo de perda ou ganho.
• Se você importar do Health Connect ou do app Saúde (seção 2.10), o registro guarda que veio de lá.

2.10 Health Connect no Android e app Saúde no iPhone (opcional)

Se você ligar a integração em Configurações → Health Connect, o aplicativo usa o Health Connect, do Google, que fica no seu celular e junta dados de saúde de outros apps e do seu relógio. Cada item abaixo depende de uma permissão sua, dada na tela do próprio Health Connect e revogável a qualquer momento lá:

• Gravar treinos: cada treino finalizado é gravado no Health Connect (nome, início e fim). A partir daí, outros apps que você autorizar no Health Connect podem lê-lo;
• Ler peso e percentual de gordura: só quando você toca em "Importar do Health Connect", e só os dos últimos 30 dias. O que você importar vira medida na sua conta (seção 2.9);
• Ler passos: mostrados no Início e na aba Saúde. Ficam no celular; só vão junto com uma pergunta do chat de IA (seção 2.5), sem serem guardados;
• Ler sono e frequência cardíaca: lidos no celular quando você começa um treino. Só o total de horas de sono da noite e a frequência de repouso do dia vão para a sua conta, junto com o treino (seção 2.2): nunca a série de batimentos ou as fases do sono;
• Ler calorias ativas: o total de calorias ativas que o seu relógio ou outro app registrou entre o início e o fim de cada treino, lido ao finalizar (ou ao abrir o treino no Histórico, se o relógio sincronizar depois). Só esse total vai para a sua conta, junto com o treino. As calorias ativas de cada dia aparecem no Início e na aba Saúde e ficam no celular. O Gymu não estima calorias por conta própria.

Na aba Saúde → "Health Connect", o aplicativo mostra em gráfico os passos, as calorias, o sono, a frequência cardíaca de repouso e o peso dos últimos 30 dias, conforme as permissões que você deu. Essa tela lê na hora e só exibe no celular: nada dela vai para o servidor do Gymu. Para quem assina e usa o chat de IA (seção 2.5), os totais do dia de passos, sono, frequência cardíaca de repouso e calorias ativas: de hoje, a média da última semana e cada dia dos últimos 30 dias: vão junto com cada pergunta, passam pelo servidor só para chegar ao assistente e não são guardados; nunca a série de batimentos nem as fases do sono. O aplicativo só lê com ele aberto, nunca em segundo plano. Os dados lidos do Health Connect não são usados para publicidade, não são vendidos e não vão para a comunidade nem para o seu personal.

No iPhone, tudo isto vale com o app Saúde da Apple (HealthKit) no lugar do Health Connect. O aplicativo pede ao iOS, item por item, a permissão de ler peso, percentual de gordura, passos, sono, frequência cardíaca de repouso e calorias ativas e a de gravar treinos. Cada permissão é sua, dada na folha do próprio iOS, e pode ser revista ou retirada a qualquer momento no app Saúde (seu perfil, Apps, Gymu). O iPhone não informa ao Gymu quando você nega uma leitura: o dado simplesmente não aparece no aplicativo. Valem as mesmas regras de envio ao servidor descritas acima e a leitura só com o aplicativo aberto. Os dados lidos do app Saúde não são usados para publicidade, não são vendidos nem usados para mineração de dados, e não vão para a comunidade nem para o seu personal.

2.11 Fotos de progresso (opcional)

Você pode guardar fotos do seu corpo (frente, lado e costas), com data e uma nota, para comparar a evolução. São dados sensíveis, por isso só são guardadas depois de um consentimento próprio, pedido no primeiro uso.

• As fotos ficam no servidor do Gymu, ligadas à sua conta, para não se perderem se você trocar de celular. Antes de guardar, o servidor reduz a imagem e apaga os dados escondidos nela, como a localização;
• Só você vê. Elas não aparecem na comunidade, para o seu personal nem para a equipe de suporte, e nunca são enviadas ao assistente de IA;
• No celular, ficam só na memória enquanto o aplicativo está aberto, e você pode exigir a biometria ou o PIN do aparelho para vê-las;
• Você pode apagar uma foto quando quiser, ou retirar o consentimento: todas são apagadas na hora.

2.12 Indicação e programa de afiliados (opcional)

Cada conta tem um código de indicação. Quando alguém cria a conta com o seu código, o Gymu guarda quem indicou quem, a data e se a pessoa indicada completou a semana de treinos que libera a recompensa (3 treinos válidos nos primeiros 14 dias). Para isso, o servidor confere os treinos da pessoa indicada, sem mostrá-los a ninguém. O código pode chegar sozinho ao cadastro quando o aplicativo é instalado pelo link de indicação: no Android, a Google Play informa ao aplicativo o parâmetro do link ("referrer de instalação"), e nada mais. No iPhone esse atalho não existe: o código é digitado no cadastro.

• Quem indicou vê apenas quantas pessoas entraram com o código, nunca os nomes;
• Se você pedir para ser afiliado, guardamos a sua chave Pix, o aceite do termo de afiliado e as comissões: a data e o valor da primeira compra de cada pessoa indicada (sem o nome dela), o valor da comissão e o registro do pagamento. Você vê só os totais por mês;
• A equipe do Gymu vê, no painel interno, quem indicou quem, para conferir recompensas e evitar fraude, e a chave Pix dos afiliados, para fazer o pagamento.

2.13 Academia parceira (opcional, só se você aceitar)

Uma academia parceira do Gymu pode convidar você pelo seu CPF. O convite não vincula ninguém: ele aparece no aplicativo e você escolhe se aceita. Se aceitar, o Gymu guarda o vínculo (qual academia, desde quando e se você é aluno ou professor) e o seu aceite (data, versão do texto e IP). Para o aluno, guarda também até quando a academia confirma que ele continua ativo.

• A gestão da academia (quem administra a parceria no painel de parceiros) vê apenas que você está vinculado a ela, a unidade e se o vínculo está ativo. Ela nunca vê seus treinos, rotinas, medidas, fotos ou qualquer dado de saúde;
• Se você é aluno, ao aceitar o convite você autoriza os professores da sua unidade a verem os treinos que você fizer, enquanto for aluno, com as rotinas que a academia montou para você (nunca os de antes de entrar nem os de depois de sair; o treino livre, o de uma rotina sua e o de um personal particular seu não aparecem para eles) e a criarem e editarem rotinas para você. Esses professores acessam o painel com a conta do Gymu deles, e cada acesso fica registrado. Você pode retirar essa autorização a qualquer momento, em Configurações, Minha academia, sem sair da academia e sem perder o premium. Os dados continuam seus;
• O CPF que a academia informa no convite fica guardado só enquanto o convite está aberto (até 30 dias) e é apagado quando você responde, quando ela cancela ou quando o prazo acaba. Na lista da academia continua aparecendo só o miolo do número (por exemplo ***.456.789-**), nunca o CPF inteiro;
• Enquanto você for aluno de uma academia parceira, o premium do Gymu vem dela. Se a parceria acabar ou você sair, você volta a ser usuário comum do Gymu e nada do que é seu é apagado;
• Você pode sair da academia quando quiser, em Configurações, Minha academia;
• A equipe do Gymu vê essas relações no painel interno, para operar a parceria, também sem acesso a dado de treino.

A academia também pode informar várias pessoas de uma vez, por uma planilha com nome, CPF, e-mail e data de nascimento. Se você já tem conta, só o CPF é usado para achar o seu convite, e nada na sua conta é alterado. Se ainda não tem, o Gymu guarda esses dados (e o nome de usuário, se a academia informou) por até 30 dias, só para enviar um e-mail com um link para você criar a sua conta, escolhendo a senha e aceitando os termos. A conta só nasce se você abrir o link e concluir o cadastro, e o convite continua dependendo do seu aceite. Se você não criar a conta, ou se a academia cancelar o convite, esses dados são apagados.

3. O que não coletamos hoje

Por transparência, vale registrar o que o Gymu não faz atualmente:

• Não coletamos localização, contatos, calendário nem arquivos do aparelho. A câmera e a galeria só são usadas quando você escolhe: para a foto de exemplo de um exercício que você mesmo cadastrou (guardada junto com o exercício, visível só para a sua conta), para a imagem de resumo de treino (usada só no aparelho, seção 2.6) ou para as fotos e vídeos que você anexar a uma publicação (seção 2.7) e para as fotos de progresso (seção 2.11). O Gymu não usa o microfone diretamente: o som de um vídeo é gravado pela câmera do seu celular e só é guardado se você publicar o vídeo com som;
• Não guardamos no servidor os passos, nem a série de batimentos ou as fases do sono que o aplicativo lê do Health Connect ou do app Saúde (seção 2.10): esses ficam no seu celular (no chat de IA, os totais de cada dia passam pelo servidor para chegar ao assistente, sem serem guardados);
• Não recebemos dado de cartão nem de pagamento: a assinatura é comprada e cobrada pela Google Play (ou App Store), sob as políticas de privacidade delas. O Gymu recebe apenas a situação da sua assinatura: qual plano, se está ativa, quando renova ou termina (ver seção 5);
• Não usamos SDKs de terceiros para publicidade, analytics ou rastreamento. Os lembretes do aplicativo (fim do descanso, treino em aberto, seu horário de treino, convite de personal) são agendados e exibidos localmente pelo próprio aparelho. Os avisos da comunidade (seção 2.7) chegam pelo Firebase Cloud Messaging, do Google, usado só para entregar a notificação: sem o Firebase Analytics nem qualquer outro recurso de análise;
• Não vendemos dado pessoal a ninguém, em nenhuma hipótese.

4. Para que usamos seus dados, e com que base legal

Finalidade	Dados envolvidos	Base legal (LGPD)
Criar e manter sua conta, autenticar seu acesso	Cadastro, segurança	Execução de contrato (art. 7º, V)
Prestar o serviço principal: registrar e consultar treinos	Dados de treino	Execução de contrato (art. 7º, V)
Enviar confirmação de cadastro e redefinição de senha	E-mail	Execução de contrato (art. 7º, V)
Impedir abuso do teste gratuito e de login	HMAC de e-mail, IP	Legítimo interesse (art. 7º, IX)
Impedir que a mesma pessoa mantenha mais de uma conta	CPF	Legítimo interesse (art. 7º, IX)
Gerar o "Resumo inteligente" e responder no chat de IA: somente se você ativar o assistente (seção 2.5)	Resumo agregado de treino, sem identificação	Consentimento (art. 7º, I)
Registrar e mostrar a evolução do seu peso e medidas (seção 2.9)	Peso, altura, percentual de gordura, circunferências, data de nascimento (para os indicadores)	Consentimento específico (art. 11, I)
Registrar o desconforto e como você estava no treino, e comparar com o seu rendimento (seção 2.2)	Desconforto, como você estava (1 a 5), horas de sono e frequência de repouso do dia	Consentimento específico (art. 11, I), dado ao aceitar o tratamento de dados de treino e saúde
Gravar treinos e ler peso, passos, sono e frequência cardíaca do Health Connect ou do app Saúde (seção 2.10)	Os tipos que você permitir no Health Connect	Consentimento específico (art. 11, I), dado ao ligar a integração
Guardar e mostrar suas fotos de progresso (seção 2.11)	Fotos do corpo, data, ângulo e nota	Consentimento específico (art. 11, I)
Mostrar seu perfil, amizades, reações e comentários na comunidade (seção 2.7)	Perfil da comunidade, amizades, reações, comentários	Execução de contrato (art. 7º, V)
Publicar treinos para seus amigos (seção 2.7)	Resumo do treino publicado	Consentimento específico (art. 11, I)
Analisar denúncias e manter a comunidade segura (seção 2.7)	Denúncias, bloqueios	Legítimo interesse (art. 7º, IX)
Gerenciar sua assinatura e liberar os recursos pagos	Identificador interno da conta, situação da assinatura	Execução de contrato (art. 7º, V)
Medir o uso da imagem de resumo para compartilhar (seção 2.6)	Modelo e tamanho de imagem escolhidos: sem dado de treino	Legítimo interesse (art. 7º, IX)
Mostrar ao seu personal os treinos feitos com as rotinas dele (seção 2.8)	Treinos dessas rotinas	Consentimento específico (art. 11, I), dado ao indicar o personal
Registrar o que o personal faz na sua conta (seção 2.8)	Trilha de auditoria	Legítimo interesse (art. 7º, IX)
Vincular você a uma academia parceira e dar o premium dela (seção 2.13)	Vínculo, aceite e confirmação da academia	Consentimento (art. 7º, I)
Guardar por até 30 dias os dados que a academia informou numa planilha, só para você criar a conta (seção 2.13)	Nome, CPF, e-mail, data de nascimento e nome de usuário informados pela academia	Legítimo interesse (art. 7º, IX), com a criação da conta dependendo de você
Atender você no suporte e entender o uso do serviço	Cadastro, último login e último acesso, situação da assinatura, contagem de rotinas e treinos	Legítimo interesse (art. 7º, IX)
Receber e responder seu feedback	Texto que você enviar	Legítimo interesse (art. 7º, IX)
Dar as recompensas da indicação e evitar fraude (seção 2.12)	Quem indicou quem, data, se a semana de treinos foi cumprida	Execução de contrato (art. 7º, V)
Calcular e pagar a comissão de afiliado (seção 2.12)	Chave Pix, data e valor da primeira compra de quem você indicou, pagamentos	Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II)
Guardar a prova de consentimentos, pedidos de exclusão e o histórico da assinatura	Registros de consentimento, pedido de exclusão, eventos da assinatura	Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI)

5. Com quem compartilhamos

A lista é curta, de propósito:

• Provedor de e-mail (SMTP), exclusivamente para entregar mensagens do serviço: confirmação de cadastro, código de redefinição ou troca de senha, confirmação de pedido de exclusão e aviso de convite de personal. Esse provedor recebe seu e-mail e o conteúdo da mensagem: nunca seu histórico de treino.
• Infraestrutura: a empresa de hospedagem onde ficam o servidor e o banco de dados do Gymu, e a Cloudflare (cloudflare.com), que fica na frente do site para protegê-lo de ataques e por onde passa o tráfego entre o aplicativo e o servidor (criptografado). Elas atuam apenas como operadoras, seguindo as instruções do Gymu.
• Provedor de assistente de IA: somente se você ativar o assistente (seção 2.5). Hoje o Gymu usa o OpenRouter (openrouter.ai), um serviço que encaminha cada pedido a um modelo de linguagem operado por uma empresa terceira (a "provedora do modelo"). O OpenRouter e a provedora do modelo recebem o resumo agregado de treino descrito na seção 2.5: sem nenhum dado que identifique você. O pedido é encaminhado apenas a provedoras que não retêm esse conteúdo nem o usam para treinar modelos de IA; se isso mudar, esta política será atualizada. Nunca enviamos a esse provedor seu histórico bruto de treino, seu cadastro, seu e-mail nem seu CPF.
• RevenueCat (revenuecat.com), serviço que valida as compras feitas na loja e informa ao Gymu a situação da sua assinatura. Ele recebe o identificador numérico interno da sua conta (não seu nome, e-mail nem CPF), os dados da compra fornecidos pela loja e informações técnicas do aparelho necessárias para validá-la: nunca seus dados de treino.
• Firebase Cloud Messaging (Google), somente se você permitir notificações: entrega os avisos da comunidade no seu aparelho. Recebe o identificador de notificação do aparelho e o texto do aviso (por exemplo, "Novo comentário em Treino A" e "@ana: que treino!"), que pode trazer o nome e o @usuário de quem fez a ação e o texto de um comentário: nunca seus dados de treino, seu e-mail nem seu CPF.
• Health Connect (Google), no seu próprio celular: somente se você ligar a integração (seção 2.10): o aplicativo grava ali os seus treinos, se você permitir, e os outros apps que você autorizar no Health Connect podem lê-los, sob as regras do Google. O Gymu não envia ao Google nenhum outro dado seu.
• app Saúde (Apple), no seu próprio iPhone: somente se você ligar a integração (seção 2.10): o aplicativo grava ali os seus treinos, se você permitir, e os outros apps que você autorizar no app Saúde podem lê-los, sob as regras da Apple. O Gymu não envia à Apple nenhum outro dado seu.
• Outros usuários do Gymu, apenas no que você escolhe mostrar: perfil, publicações, pontuação em desafios e medalhas (seção 2.7) e treinos feitos com as rotinas do seu personal (seção 2.8);
• Fora esses casos, nenhum outro terceiro recebe dado pessoal. Não há parceiro de analytics, publicidade ou redes sociais integrado ao aplicativo.

Podemos divulgar dado pessoal se exigido por lei ou ordem judicial, e nunca por outro motivo.

6. Como protegemos seus dados

• Sua senha nunca é armazenada em texto puro: usamos Argon2id, um algoritmo de hash desenhado especificamente para senhas;
• Toda comunicação entre o aplicativo e nosso servidor é criptografada (HTTPS): o app nem tenta enviar dado por uma conexão sem criptografia;
• O acesso à sua conta expira automaticamente após um curto período de inatividade e é renovado de forma transparente enquanto você usa o app: um token comprometido tem validade limitada;
• Depois de 5 tentativas seguidas de senha incorreta, a conta fica temporariamente bloqueada antes de aceitar uma nova tentativa;
• Os dados de treino de cada conta são isolados dos de qualquer outra pelo próprio servidor, em toda consulta ao banco de dados: não apenas pela tela do aplicativo;
• A equipe de suporte usa um painel interno com login próprio e verificação em duas etapas. Ele mostra dados de cadastro, da assinatura e contagens de uso, mas não dá acesso ao conteúdo dos seus treinos; o conteúdo da comunidade só é visto quando há uma denúncia. Toda consulta e alteração feita ali fica registrada.

7. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta estiver ativa. Você pode pedir a exclusão da sua conta e de todos os dados associados a qualquer momento, direto no aplicativo (Configurações → Excluir minha conta) ou por este formulário público, sem precisar estar logado: https://api.gymu.com.br/exclusao-conta. O pedido não apaga nada na hora: sua conta e seus dados são removidos em até 15 dias após a solicitação. Se você mudar de ideia dentro desse prazo, pode cancelar o pedido em https://api.gymu.com.br/cancelar-exclusao, com o mesmo e-mail e senha.

A exclusão apaga a conta, o cadastro, os treinos, as rotinas, o peso e as medidas, as fotos de progresso, os exercícios e as mídias que você criou, as publicações, fotos e vídeos, os comentários que você escreveu (e as respostas a eles), as amizades, as reações, as medalhas e tudo o que é guardado para o assistente de IA. Se você era personal de alguém, o vínculo é encerrado, mas as rotinas que você criou para o aluno continuam na conta dele. Ficam guardados, ligados apenas a um número interno de conta (não ao seu nome, e-mail ou CPF, que são apagados):

• o identificador não reversível do e-mail descrito na seção 2.4, pelo motivo explicado ali;
• o histórico da sua assinatura (compras, renovações, cancelamentos), o registro dos consentimentos e o próprio pedido de exclusão: como prova do que foi feito, inclusive diante da loja e de autoridades;
• a trilha de auditoria das ações de personal (seção 2.8), que protege as duas partes do vínculo;
• o feedback que você enviou pelo aplicativo, que continua sendo usado para melhorar o Gymu;
• se você foi afiliado, o registro das comissões e dos pagamentos (sem a chave Pix), por obrigação fiscal; e, se você foi indicado por alguém, o registro dessa indicação, para quem indicou não perder a contagem.

8. Seus direitos sobre os dados (LGPD, art. 18)

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos algum dado seu, e acesso a esse dado;
• Correção de dado incompleto, inexato ou desatualizado (grande parte disso já pode ser feito direto no aplicativo, na tela de Perfil);
• Portabilidade dos seus dados: você mesmo pode baixar uma cópia completa deles a qualquer momento, no aplicativo, em Configurações → Exportar meus dados;
• Eliminação dos dados tratados com seu consentimento. Um treino você mesmo pode apagar a qualquer momento, no Histórico (tocar no treino → Apagar treino): ele sai do Histórico, dos recordes e das estatísticas, e a publicação dele na comunidade vai junto;
• Informação sobre com quem compartilhamos seu dado (ver seção 5);
• Revogação do consentimento, quando o tratamento depender dele: por exemplo, revogar o consentimento da comunidade no seu perfil apaga todas as suas publicações, desligar o assistente de IA em Configurações apaga o resumo e a saudação guardados, e encerrar o vínculo com o personal tira o acesso dele na hora;
• Exclusão da conta e dos dados (seção 7).

Para exercer qualquer um desses direitos, use o contato na seção 11. Respondemos dentro do prazo previsto em lei.

9. Crianças e adolescentes

O Gymu não é direcionado a menores de 14 anos, e o cadastro não aceita uma data de nascimento que indique idade menor que essa. Recursos que expõem treinos a qualquer usuário (publicar para "Todos") ficam restritos a maiores de 18 anos. Se você é responsável por um menor de 14 anos e acredita que ele nos forneceu dado pessoal, entre em contato pela seção 11 para que possamos removê-lo.

10. Alterações a esta política

Podemos atualizar esta política conforme o aplicativo evolui. A data no topo desta página sempre reflete a versão vigente; mudanças relevantes serão comunicadas no próprio aplicativo ou por e-mail antes de entrarem em vigor.

11. Contato e Encarregado de Dados

Dúvidas, solicitações sobre seus dados pessoais ou qualquer assunto relacionado a esta política podem ser enviados para:

[email protected]