Política de Privacidade do Gymmons

Última atualização: 29/09/2026

O Gymmons é um aplicativo de motivação para treinos que transforma check-ins de atividade física em progressão de criaturas colecionáveis (Gymmons), GymOvos, ligas privadas entre amigos e um feed social. Esta política explica quais dados pessoais coletamos, para que usamos, com quem compartilhamos e como você pode excluí-los.

Quem é responsável pelos seus dados

O Gymmons é operado de forma independente. Dúvidas, solicitações de acesso, correção ou exclusão de dados podem ser enviadas para marcoasjunior90@gmail.com.

Quais dados coletamos

• Dados de cadastro: nome e e-mail. A senha é armazenada de forma criptografada (hash) e nunca em texto puro. Se você entrar com o Google ou com a Apple, recebemos o nome e o e-mail da própria conta usada para entrar, e a conta não tem senha — quem confirma sua identidade nesse caso é o Google ou a Apple.
• Foto de perfil (avatar): opcional, enviada por você.
• Fotos de check-in: enviadas por você para registrar um treino específico. Essas fotos são privadas e só ficam acessíveis autenticado, dentro do aplicativo — nunca por uma URL pública.
• Dados de atividade no app: histórico de check-ins, experiência (XP), evolução dos seus Gymmons, GymOvos em incubação, participação em ligas, resultado de batalhas automáticas e interações sociais dentro de uma liga — reações, comentários em check-ins e treinos em grupo e mensagens no chat da liga. Essas interações ficam visíveis apenas para quem está na mesma liga.
• Localização do treino: opcionalmente, no momento de começar um treino ou fazer um check-in, você pode informar um nome de local ou autorizar uma captura única da localização em primeiro plano. Nesse caso, podemos guardar as coordenadas, a precisão aproximada e o horário da captura junto ao registro do treino. Se você tocar para procurar locais de treino próximos, enviamos uma posição arredondada, na escala de dezenas de metros, ao Geoapify para sugerir estabelecimentos. Para fornecer, proteger e medir esse serviço, o Geoapify também processa metadados técnicos da requisição; conforme a política do provedor, essa retenção normalmente é de até 24 horas. Não enviamos seu nome, e-mail, fotos, conteúdo do treino ou identificador da sua conta. As coordenadas exatas ficam privadas por padrão; apenas o nome do local pode ser mostrado a integrantes de uma Liga quando você escolher compartilhar esse nome.
• Importação opcional de treino: se você escolher conectar Apple Saúde ou Health Connect, o app consulta em primeiro plano uma sessão de exercício recente concluída no dia atual, para preencher o seu check-in. Usamos apenas o tipo de exercício, a duração e o horário de término; não usamos nem enviamos passos, calorias, frequência cardíaca, rotas, sono ou histórico. O identificador nativo da sessão é transformado imediatamente em um código hash no aparelho; não guardamos nem transmitimos o identificador original.
• Token de notificação push: um identificador do seu aparelho, usado exclusivamente para te enviar notificações do próprio app.
• Feedback enviado pelo app: se você reportar um problema ou sugestão pelo próprio app, guardamos a mensagem e informações técnicas do seu aplicativo no momento do envio (versão, build e canal de atualização), para ajudar a diagnosticar o que foi relatado.
• Dados técnicos: registros de acesso e diagnóstico (erros, desempenho) usados para manter o serviço no ar com segurança.

Não coletamos contatos, histórico de navegação ou dados de pagamento. Não fazemos rastreamento de localização em segundo plano, não usamos localização para publicidade, não vendemos esse dado e não recebemos uma trilha contínua dos seus deslocamentos.

Lista de espera do teste fechado

Quem se inscreve pela página do teste fechado ainda não tem conta no app. Nessa inscrição coletamos apenas o seu e-mail e qual celular será usado no teste (Android, iPhone ou os dois). Também guardamos a data em que você marcou o aceite e, quando o link usado tinha essa indicação, o canal por onde você chegou (por exemplo, uma campanha específica). Não pedimos nome nem qualquer dado sobre seus treinos nessa etapa.

• Para que usamos: enviar o convite do teste na loja certa do seu celular e avisar sobre o andamento do teste. Nada além disso.
• Base legal: o seu consentimento, dado ao marcar a caixa no formulário. Você pode retirá-lo quando quiser.
• Por quanto tempo: até o fim do teste fechado ou até você pedir para sair da lista, o que vier primeiro.
• Como sair: escreva para marcoasjunior90@gmail.com informando o e-mail inscrito. Apagamos o registro e você para de receber as mensagens.

Essa lista é separada das contas do app: se você se inscrever e depois criar uma conta, são registros diferentes, e apagar um não apaga o outro automaticamente.

Como usamos esses dados

• Operar as funcionalidades do app: progressão, ligas, batalhas, feed e notificações;
• Dar contexto ao histórico do treino quando você escolher informar ou capturar um local; a localização é opcional, não é prova antifraude e sua ausência não bloqueia o check-in nem reduz a progressão;
• Quando você conectar Apple Saúde ou Health Connect, sugerir um único treino concluído hoje para preencher o check-in. Nada é registrado automaticamente: você continua escolhendo, revisando e confirmando o check-in, cuja foto permanece obrigatória;
• Manter sua conta segura (autenticação, prevenção de abuso);
• Diagnosticar e corrigir problemas técnicos.

Não usamos seus dados para publicidade, e não vendemos dados a terceiros.

Com quem compartilhamos

Seus dados podem ser processados pelos seguintes prestadores de serviço para operar o app, conforme as finalidades e políticas descritas abaixo:

• Cloudflare R2: armazenamento do avatar e das fotos de check-in;
• Expo (Expo Technologies, Inc.): entrega das notificações push;
• Resend: envio dos e-mails do app (verificação de e-mail e boas-vindas, recuperação de senha e os avisos do teste fechado);
• Geoapify: sugestão opcional de locais de treino próximos, somente depois que você solicitar essa busca no app. Processa a posição arredondada, na escala de dezenas de metros, e metadados técnicos para fornecer, proteger e medir o serviço; conforme a política do provedor, a retenção normalmente é de até 24 horas;
• Sentry: registro dos erros do aplicativo, para que uma falha seja corrigida sem depender de você relatá-la. Recebe a descrição técnica do erro e o identificador interno da sua conta — não recebe o seu nome, o seu e-mail, as suas fotos nem o conteúdo dos seus treinos.

Se você entrar com o Google ou com a Apple, o app confirma sua identidade diretamente com eles antes de criar ou acessar sua conta — não enviamos nenhum dado seu para o Google ou para a Apple, apenas recebemos deles o que é necessário para confirmar quem você é.

A localização exata não é enviada para integrantes de uma Liga, para o feed ou para cards de compartilhamento. Se você informar um nome de local e escolher compartilhá-lo, apenas esse nome poderá aparecer para a Liga correspondente. O Geoapify recebe uma posição arredondada, na escala de dezenas de metros, somente quando você solicita sugestões de locais próximos; prestadores de publicidade e análise de localização não recebem esses dados.

Permissão de localização

O app solicita somente a permissão de localização em primeiro plano e apenas quando você toca para registrar o local do treino. Antes do pedido do sistema, mostramos a finalidade dentro do app. Se você escolher procurar uma academia próxima, usamos a posição apenas para essa sugestão pontual. Você pode negar, revogar a permissão nas configurações do aparelho ou continuar sem localização; isso não impede o check-in, o início do treino nem a progressão.

Apple Saúde e Health Connect

Essa integração é opcional e só é consultada depois que você toca para permitir dentro do app e no sistema do aparelho. Ela lê apenas sessões de exercício concluídas no dia local atual e nunca solicita permissões para passos, calorias, frequência cardíaca, rotas, sono, histórico de saúde ou entrega em segundo plano. Você pode ignorar a sugestão, parar a importação no Gymmons ou revogar a permissão nas configurações do Apple Saúde ou do Health Connect a qualquer momento.

O registro bruto de saúde, o título, as notas, a origem do dispositivo e o identificador nativo não são enviados ao Gymmons. Se você confirmar o check-in, enviamos somente o provedor e o código hash opaco da sessão para impedir que a mesma sessão seja registrada duas vezes, além dos dados normais que você revisou no check-in. A origem da importação não aparece para a Liga, no feed ou em imagens compartilhadas.

Segurança

Toda comunicação entre o aplicativo e nossos servidores é feita por HTTPS. Senhas são armazenadas com hash. Fotos de check-in não são expostas por URL pública — só são servidas através de uma rota autenticada, para o próprio usuário. As coordenadas de localização são armazenadas cifradas e não são devolvidas em recursos públicos de Liga, feed ou compartilhamento.

Exclusão da sua conta e dos seus dados

Remover somente a localização

Mesmo sem excluir o treino, você pode remover a localização associada a um check-in pelo fluxo de privacidade do app. A remoção apaga as coordenadas, a precisão, o horário da captura e o nome do local daquele registro.

Seus direitos

Nos termos da Lei Geral de Proteção de Dados (LGPD), você pode solicitar a qualquer momento: acesso aos dados que temos sobre você, correção de dados incorretos, exclusão da sua conta e a portabilidade dos seus dados. Basta escrever para marcoasjunior90@gmail.com.

Crianças

O Gymmons não é direcionado a menores de 13 anos e não coleta intencionalmente dados de crianças dessa faixa etária.

Alterações desta política

Podemos atualizar esta política conforme o app evolui. A data no topo desta página sempre indica a versão mais recente.