Política de Privacidade do Gymtero
Última atualização: 12/10/2026
Esta política explica como o app Gymtero (Android e web em gymtero.com) trata seus dados pessoais, de acordo com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
O Gymtero funciona também sem conta (modo convidado): nesse caso, seus treinos ficam apenas no seu aparelho.
1. Quem é o controlador
O Gymtero é desenvolvido e operado por RODRIGO DE ARAUJO VIEIRA TECNOLOGIA DA INFORMACAO LTDA (nome fantasia Codecious), CNPJ 54.480.178/0001-06, Av. Paulista, 1106, Sala 01, Andar 16, Bela Vista, São Paulo, SP.
Para assuntos de privacidade, inclusive para falar com o encarregado pelo tratamento de dados: [email protected].
2. Quais dados tratamos
| Categoria | Exemplos | Onde fica |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada de forma irreversível), idioma, foto e identificador da conta Google se você entrar com o Google | Nossos servidores |
| Perfil | Data de nascimento, gênero, altura, peso, nível de condicionamento, metas e preferências de treino (todos opcionais) | Nossos servidores |
| Saúde (dados sensíveis, opcionais) | Lesões, condições médicas, uso de medicação e liberação médica que você informar no perfil | Nossos servidores |
| Treinos e desempenho | Treinos, histórico de execuções, séries, cargas, tempos, recordes, conquistas e anotações | Nossos servidores (ou só no aparelho, no modo convidado) |
| Academias | Nome, endereço e equipamentos das academias que você cadastrar | Nossos servidores |
| Mídia | Imagens e vídeos de exercícios que você enviar | Armazenamento de arquivos (Cloudflare R2) |
| Localização | Sua posição aproximada ou precisa, se você permitir, para calcular a distância até academias | Apenas no aparelho |
| Assinatura | Plano, loja, identificador da transação, validade e período de teste | Nossos servidores e RevenueCat |
| Dados técnicos | Identificador de instalação, identificador de publicidade (Android), endereço IP e informações do aparelho e do navegador | Nossos servidores e fornecedores listados abaixo |
| Feedback | Relatos que você enviar pelo app, com e-mail opcional, versão do app e idioma | E-mail da nossa equipe |
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, sincronizar treinos entre aparelhos e oferecer os recursos do app | Execução de contrato (art. 7º, V) |
| Guardar no seu perfil os dados de saúde que você informar | Consentimento específico (art. 11, I) |
| Processar assinaturas e cumprir obrigações fiscais | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Exibir anúncios não personalizados no plano gratuito do app Android | Legítimo interesse (art. 7º, IX) |
| Exibir anúncios personalizados, se você ativar essa opção no app | Consentimento (art. 7º, I) |
| Enviar e-mails da conta (verificação, redefinição de senha, convites de personal trainer) | Execução de contrato (art. 7º, V) |
| Proteger o app contra abuso e manter a segurança | Legítimo interesse (art. 7º, IX) |
| Guardar os registros de acesso ao app (endereço IP, data e hora), como exige o Marco Civil da Internet (art. 15) | Obrigação legal (art. 7º, II) |
| Responder feedback e suporte | Legítimo interesse (art. 7º, IX) |
4. Dados de saúde
- Informar lesões, condições médicas, medicação ou liberação médica é opcional. Esses dados ficam no seu perfil, em todos os seus aparelhos, como referência para os seus treinos, e não são usados para outra finalidade.
- Com conta, esses campos só ficam disponíveis depois que você marca, no perfil, a caixa de consentimento para guardá-los. Registramos a data e a versão do aviso que você aceitou.
- Você pode retirar o consentimento quando quiser, desmarcando a caixa no perfil. Os seus dados de saúde são então apagados da sua conta.
- No modo convidado, esses dados ficam no seu aparelho e não são enviados aos nossos servidores.
- Esses dados não são exibidos ao seu personal trainer nem a outros usuários. Apenas a equipe da Codecious pode acessá-los, quando necessário para suporte ou segurança.
- Não usamos dados de saúde para publicidade.
5. Personal trainers e alunos
Se você estiver vinculado a um personal trainer no Gymtero, ele pode ver: seu nome e e-mail, data de cadastro e último acesso, foto, nível de condicionamento, metas, altura, peso, gênero, data de nascimento, estatísticas, treinos, histórico e progresso. O personal trainer pode criar e editar treinos para você, enviar anotações e ativar a sua assinatura.
Você vê o nome e o e-mail do seu personal trainer e as anotações enviadas a você. Se um personal trainer criar a sua conta, você recebe um e-mail com as instruções de acesso. Para encerrar um vínculo, fale com o seu personal trainer ou escreva para nós.
6. Links de compartilhamento
Você pode gerar um link público com o resumo de um treino. Qualquer pessoa com o link vê os exercícios, tempos, volume, recordes e o seu nome. O link vale até você revogá-lo no app.
7. Anúncios
No app Android, o plano gratuito e o modo convidado exibem um banner do Google AdMob. Assinantes, alunos e personal trainers não veem anúncios, e a versão web não exibe anúncios.
Por padrão, os anúncios não são personalizados: não se baseiam na sua atividade nem nos seus interesses. Mesmo assim, o Google pode usar o identificador de publicidade do aparelho, o endereço IP e dados do aparelho para exibir e medir os anúncios, limitar quantas vezes o mesmo anúncio aparece e prevenir fraudes, conforme a política de privacidade do Google.
Se você ativar “Anúncios personalizados” no app, em Preferências, o Google também pode usar o identificador de publicidade para mostrar anúncios de acordo com os seus interesses. Você pode desativar essa opção quando quiser. Também é possível apagar o identificador de publicidade nas configurações do Android (Google › Anúncios).
8. Pagamentos
Assinaturas no Android são processadas pela Google Play e gerenciadas pela RevenueCat. Na web, quando disponível, o pagamento é feito pela RevenueCat com processamento da Stripe. Não recebemos os dados do seu cartão; recebemos apenas a confirmação da compra e a validade da assinatura.
9. Com quem compartilhamos
Usamos fornecedores que tratam dados em nosso nome, apenas para operar o app:
| Fornecedor | Para quê |
|---|---|
| Railway | Servidores e banco de dados do app |
| Cloudflare | Armazenamento e entrega de imagens, vídeos e arquivos do app; proteção contra abuso |
| Resend | Envio dos e-mails da conta |
| Login com Google, anúncios (AdMob), cobrança pela Google Play e fontes do app; mapas e distâncias, se você cadastrar a sua própria chave do Google Maps | |
| RevenueCat | Gestão das assinaturas |
| Stripe | Pagamentos na web, quando disponível |
| YouTube | Exibição de vídeos de exercício, se você adicionar um link do YouTube |
Não vendemos seus dados. Também podemos compartilhar dados quando a lei ou uma autoridade competente exigir.
10. Transferência internacional
Vários desses fornecedores processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD, como cláusulas contratuais e garantias oferecidas por eles.
11. Dados guardados no seu aparelho
Para funcionar offline, o app guarda no aparelho os seus treinos, preferências, a sessão de login e um identificador de instalação. No modo convidado, os treinos ficam apenas no aparelho. Esses dados são apagados quando você sai da conta, exclui a conta ou desinstala o app. Ao excluir a conta, os lembretes agendados no aparelho também são cancelados. O backup automático do Android pode incluir esses dados, de acordo com as configurações do seu aparelho.
12. Por quanto tempo guardamos
- Mantemos os dados da conta enquanto ela existir.
- Ao excluir a conta, removemos dos nossos servidores a conta e os dados associados e pedimos à plataforma que gerencia as assinaturas a exclusão do seu cadastro.
- Excluir a conta não cancela uma assinatura da Google Play. Cancele antes na Play Store, em Pagamentos e assinaturas › Assinaturas.
- Registros de acesso ao app (endereço IP, data e hora de uso, ligados à conta): 6 meses, como exige o Marco Civil da Internet (art. 15), inclusive após a exclusão da conta. Depois desse prazo, são apagados automaticamente.
- Podem permanecer: registros de compra mantidos pela Google Play e pelo processador de pagamentos por obrigação legal ou fiscal; outros registros técnicos de segurança por prazo limitado; e cópias em backups, até serem substituídas.
13. Seus direitos
Pela LGPD (art. 18), você pode pedir acesso, correção, portabilidade, anonimização, bloqueio ou eliminação dos seus dados, informações sobre compartilhamento e a revogação do consentimento.
- Corrigir dados: edite o seu perfil no app.
- Excluir a conta: no app, em Preferências › Excluir conta, ou siga as instruções de exclusão de conta.
- Acesso, cópia dos dados e demais pedidos: escreva para [email protected].
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
14. Crianças e adolescentes
O Gymtero é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se você acredita que um menor criou uma conta, fale conosco para que possamos excluí-la.
15. Segurança
Usamos conexões criptografadas, senhas guardadas de forma irreversível e acesso restrito aos dados. Se ocorrer um incidente relevante, comunicaremos os titulares e a ANPD conforme a lei.
16. Alterações desta política
Podemos atualizar esta política. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas no app ou por e-mail.