Esta política explica quais dados pessoais o app GYM DATE trata, para quê, com quem eles são compartilhados e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).
1. Quem é o controlador
- Controlador
- Yeo Mids Software House LTDA, CNPJ 62.029.032/0001-77, Rua Catipara, 170, Brooklin, São Paulo, SP, CEP 04561-060.
- Encarregado pelo tratamento de dados
- Ariel Spencer, privacidade@yeomids.com.br.
2. Quais dados tratamos
Conta
- Nome e e-mail, informados no cadastro.
- Senha. Ela é guardada pelo provedor de autenticação (Firebase Authentication) de forma protegida e nunca em texto. Nós não temos acesso à sua senha.
- Foto de perfil, se você escolher enviar uma.
- Fuso horário e preferência de tema (claro, escuro ou do sistema).
Locais de treino
- Nome, tipo e endereço dos locais que você cadastra.
- Coordenadas (latitude e longitude) do local, somente quando você permite o acesso à localização. A localização é usada só enquanto você usa o app, para preencher o local. O app não acompanha a sua localização em segundo plano.
Treinos e sessões
- Treinos que você monta: nome, exercícios, séries, repetições, cargas, descanso e observações.
- Exercícios próprios que você cria.
- Sessões registradas: tipo de atividade, data, horário, duração, séries, repetições, cargas, distâncias, ritmo, local, sensação, observações e fotos da sessão.
- Dados calculados a partir das sessões: pontos, recordes, sequência de dias e posição no ranking.
Casal
- Vínculo de casal: quem são os dois membros, desde quando, o nome do casal e o apelido, se houver.
- Convites de casal: quem criou, quem usou e quando. O código do convite não é guardado em texto.
Segurança
- Contadores de uso de algumas funções (por exemplo, criar convites e consultar o ranking), para limitar abusos.
- Registros técnicos gerados pelos serviços do Google que usamos para operar o app, como dados de acesso e de erro.
Não pedimos CPF, telefone, dados de pagamento, dados de saúde de prontuário nem contatos da sua agenda.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a sua conta, permitir o login e a recuperação de senha. | Execução de contrato (inciso V). |
| Registrar treinos e sessões, calcular pontos, recordes, sequência e progresso. | Execução de contrato (inciso V). |
| Formar o casal, mostrar ao par os dados descritos no item 4 e montar o ranking. | Execução de contrato (inciso V). |
| Guardar os locais de treino, inclusive coordenadas quando você permite a localização. | Execução de contrato (inciso V). |
| Proteger as contas, limitar o uso excessivo, prevenir fraude e abuso e tratar denúncias. | Legítimo interesse (inciso IX). |
| Cumprir obrigações legais e atender a pedidos de autoridades. | Cumprimento de obrigação legal (inciso II) e exercício regular de direitos (inciso VI). |
A sensação e a duração dos treinos são registros de atividade física que você mesmo informa para acompanhar a sua rotina. Não fazemos diagnóstico nem inferências sobre a sua saúde.
4. Quem vê os seus dados
- Você vê tudo o que registrou.
- O seu par, enquanto vocês forem um casal no app, vê os dados do seu perfil (nome, foto, e-mail cadastrado e preferência de fuso), os treinos que você marcar como do casal, os exercícios próprios usados nesses treinos e as sessões registradas durante o período em que vocês são casal, com as fotos dessas sessões. Seus locais, recordes e treinos privados não aparecem para o par. Se o casal for desfeito, o par deixa de ver os seus dados na hora, e as sessões antigas não voltam a aparecer mesmo que vocês formem um casal de novo.
- Outros usuários veem você no ranking apenas pelo primeiro nome e pelos pontos, junto com o número de sessões e de minutos do período. No ranking de casais aparecem o nome ou apelido do casal e o primeiro nome de cada membro. O ranking nunca mostra foto, sobrenome nem e-mail.
- Quem recebe um treino compartilhado por você vê o conteúdo do treino e o seu primeiro nome. Você pode revogar o compartilhamento a qualquer momento.
Não vendemos dados pessoais, não exibimos anúncios, não fazemos rastreamento entre apps e sites de terceiros e não usamos ferramentas de analytics nesta versão do app.
5. Operadores e onde os dados ficam
Para operar o app usamos serviços do Google (Firebase), que tratam os dados em nosso nome como operador:
- Firebase Authentication: login, senha e recuperação de senha.
- Cloud Firestore: banco de dados com perfil, locais, treinos, sessões, casal e pontos.
- Cloud Storage for Firebase: foto de perfil e fotos das sessões.
- Cloud Functions for Firebase: cálculo de pontos, recordes, ranking, casal e exclusão de conta.
Configuramos esses serviços para guardar os dados na região de São Paulo (southamerica-east1). Ainda assim, o Google pode tratar dados em outros países para operar, manter e proteger a sua infraestrutura, por exemplo no serviço de autenticação. Essa transferência internacional ocorre conforme o art. 33 da LGPD, com as garantias contratuais oferecidas pelo provedor.
Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.
6. Por quanto tempo guardamos
Guardamos os seus dados enquanto a sua conta existir. Você pode apagar sessões, treinos, locais e fotos a qualquer momento dentro do app.
Quando você exclui a conta, apagamos imediatamente do banco de dados e do armazenamento de arquivos: perfil, foto, locais, treinos, exercícios próprios, sessões e suas fotos, recordes, pontos, convites, treinos compartilhados, o vínculo de casal e o login. As cópias de segurança do banco expiram em até 7 dias e depois disso não restam dados da conta. Veja o passo a passo em Excluir conta.
Podemos manter por mais tempo apenas o que a lei obrigar ou o que for necessário para o exercício regular de direitos, e somente pelo prazo necessário.
7. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- pedir a portabilidade dos dados a outro fornecedor;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos os seus dados;
- ser informado sobre a possibilidade de não fornecer consentimento e as consequências disso;
- revogar o consentimento, quando ele for a base do tratamento;
- se opor a tratamento feito com base em outra hipótese legal, quando houver descumprimento da lei;
- pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado.
Muitos desses direitos podem ser exercidos direto no app: editar o perfil, apagar registros e excluir a conta. Para os demais, escreva para privacidade@yeomids.com.br a partir do e-mail cadastrado. Podemos pedir uma confirmação para ter certeza de que o pedido é seu. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Idade mínima
O GYM DATE é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se soubermos que uma conta pertence a um menor, ela será excluída.
9. Segurança
- Toda comunicação entre o app e os servidores é criptografada.
- Regras de acesso no banco e no armazenamento garantem que cada pessoa só leia o que é dela ou o que o par pode ver, conforme o item 4.
- Pontos, recordes, casal e ranking são calculados no servidor, não no aparelho.
- As fotos ficam em armazenamento privado, acessível só ao dono e ao par atual conforme as regras de acesso, e são apagadas quando o dono as remove ou exclui a conta.
- O acesso administrativo é restrito a quem precisa dele para operar o serviço.
Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme a lei.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças no app ou na lei. A data de vigência no topo indica a versão atual. Se a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer.
11. Contato
Dúvidas sobre privacidade: privacidade@yeomids.com.br. Outros assuntos: suporte@yeomids.com.br.