Política de Privacidade
Resumo. Usamos seus dados para fazer o app funcionar: sua conta, seus treinos, sua dieta, sua comunidade e o vínculo com o seu personal ou nutricionista. Não vendemos seus dados e não os usamos para publicidade. Dados de saúde (medidas, composição corporal, pressão, fotos de avaliação) só são tratados com o seu consentimento, que você pode revogar a qualquer momento. Em Perfil → Ajustes → Privacidade e dados você baixa uma cópia de tudo e apaga a sua conta.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados no Level Up Gym, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD), é:
Level Up Gym
Encarregado pelo tratamento de dados pessoais (DPO): levelupgym9@gmail.com. É por este canal que você exerce os seus direitos, tira dúvidas e faz reclamações sobre privacidade.
Quando um profissional registra dados sobre você
Personal trainers e nutricionistas usam o Level Up Gym para atender os próprios alunos. Quando o seu profissional registra dados sobre você (avaliação física, anotações, treinos, plano alimentar, mensalidades), ele é o controlador desses dados no contexto do atendimento que presta, e o Level Up Gym atua como operador: guarda e processa esses dados em nome dele e segundo as instruções dele (art. 5º, VI e VII, e art. 39 da LGPD). Pedidos sobre esses dados podem ser feitos ao seu profissional ou a nós, e nós encaminharemos quando for o caso.
2. Quais dados tratamos
| Categoria | Dados | De onde vêm |
|---|---|---|
| Cadastro e conta | Nome de usuário, e-mail, senha (guardada apenas como hash, nunca em texto), código de convite usado, tipo de conta, data de criação, preferência de verificação em duas etapas. | Você, no cadastro. |
| Perfil | Foto ou avatar, bio, telefone (opcional), cartão do atleta (título, destaques, redes sociais que você escolher mostrar). | Você. |
| Perfil profissional | Especialidade, número do CREF/CRN, WhatsApp e Instagram profissionais, local e descrição do atendimento. | O profissional, se quiser preencher. |
| Treino e atividade | Planos de treino, exercícios, séries, cargas, repetições, tempo de descanso, duração, treinos aeróbicos, comentários, vídeos e fotos de exercícios enviados, XP, nível, desafios, temporadas, ranking e o pet virtual. | Você e o seu profissional. |
| Alimentação | Planos alimentares, refeições, alimentos, porções e as refeições que você marcou como feitas. | Você e o seu profissional. |
| Saúde (dado sensível) | Sexo e data de nascimento (usados nas fórmulas), peso, altura, circunferências, dobras cutâneas, percentual de gordura, massa magra e gorda, água corporal, gordura visceral, taxa metabólica, frequência cardíaca de repouso, pressão arterial, testes físicos, observações de postura, restrições e estilo de vida, e links de fotos de avaliação (frente, lado e costas). | Você ou o profissional que faz a sua avaliação. |
| Comunidade | Participação em grupos, mensagens enviadas, respostas, denúncias, bloqueios e banimentos, pedidos de amizade. | Você e os outros membros. |
| Agenda e financeiro | Horários combinados com o profissional, faltas, mensalidades (valor, vencimento, parcela, situação e data do pagamento). Não recebemos nem guardamos dados de cartão. | O profissional e você. |
| Assinatura do app (quando disponível) | Plano, validade e identificador da compra. O pagamento é feito na App Store ou no Google Play; nós só recebemos a confirmação. | Apple ou Google, via RevenueCat. |
| Técnicos | Token de notificação do aparelho, preferências de notificação, endereço IP, data e hora de acesso, versão do app, registros de erro do servidor. | Seu aparelho, automaticamente. |
Permissões do aparelho. A câmera é usada para ler QR Code de convite e para gravar ou fotografar exercícios e avaliações; o microfone, para o áudio dos vídeos que você grava; a galeria, para escolher fotos e vídeos; as notificações, para avisos de descanso, treinos, comunidade e avaliações. Câmera, microfone e galeria só são pedidos quando você usa o recurso; as notificações, depois do login. Todas podem ser retiradas nos ajustes do aparelho. Não usamos a sua localização.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar você, guardar e mostrar seus treinos, dieta, progresso, agenda e comunidade. | Execução do contrato — os Termos de Uso (art. 7º, V). |
| Ligar você ao seu personal ou nutricionista e mostrar a ele o que é necessário para te atender. | Execução do contrato (art. 7º, V). |
| Avaliação física, composição corporal e fotos de avaliação. | Consentimento específico e destacado (art. 11, I). Sem ele, esses recursos ficam bloqueados; o resto do app funciona normalmente. |
| Enviar notificações e e-mails de serviço (verificação, recuperação de senha, avisos que você deixou ligados). | Execução do contrato (art. 7º, V); você desliga cada tipo em Ajustes → Notificações. |
| Segurança: prevenir fraude, abuso e acesso indevido; moderar a comunidade; investigar denúncias. | Legítimo interesse (art. 7º, IX), sempre respeitando seus direitos e expectativas; e, para dados sensíveis, prevenção à fraude e segurança do titular (art. 11, II, “g”). |
| Guardar registros de acesso (IP, data e hora) por 6 meses. | Cumprimento de obrigação legal — Marco Civil da Internet, Lei nº 12.965/2014, art. 15 (art. 7º, II). |
| Guardar a prova de que você aceitou estes documentos e deu ou revogou consentimentos. | Exercício regular de direitos (art. 7º, VI). |
| Responder a autoridades e defender direitos em processos. | Obrigação legal e exercício regular de direitos (art. 7º, II e VI; art. 11, II, “a” e “d”). |
Não usamos seus dados para: publicidade, perfis de marketing, venda ou aluguel a terceiros, nem rastreamento entre apps e sites de outras empresas.
4. Dados de saúde
Medidas corporais, composição corporal, pressão, frequência cardíaca, restrições e fotos de avaliação são dados pessoais sensíveis (art. 5º, II). Nós os tratamos só com o seu consentimento, pedido separadamente, na primeira vez que você usa a avaliação física, e só para mostrar sua evolução a você e ao profissional que te acompanha.
- Você pode revogar o consentimento em Perfil → Ajustes → Privacidade e dados, com um toque. Depois disso nada novo é coletado; você também pode pedir que as avaliações já feitas sejam apagadas.
- Os cálculos de composição corporal são estimativas por fórmulas conhecidas e não são diagnóstico médico.
- Dados de saúde nunca são compartilhados com empresas para fins de vantagem econômica (art. 11, § 4º), nem usados para seleção de riscos em planos de saúde (art. 11, § 5º).
Se você é o profissional que registra a avaliação de um aluno, veja também a seção 5 dos Termos de Uso: você precisa ter uma base legal própria para esse registro, e o aluno pode exercer os direitos dele diretamente com você.
5. Com quem compartilhamos
- Seu profissional. O personal ou nutricionista a quem você se vinculou vê o que é necessário para te atender: treinos feitos, refeições marcadas, avaliações, agenda e mensalidades.
- Outros membros da comunidade. Nos grupos em que você entrar, os outros membros veem seu nome de usuário, avatar, nível, XP, posição no ranking e as mensagens que você enviar. O cartão do atleta mostra só o que você escolher, para quem você escolher.
- Prestadores de serviço (operadores), que tratam dados só para nos prestar o serviço, sob contrato:
- Amazon Web Services — hospedagem, banco de dados e armazenamento de arquivos, na região de São Paulo (Brasil);
- Expo (650 Industries, EUA) — entrega das notificações push;
- Google (EUA) — envio de e-mails de serviço (Gmail) e, no Android, o serviço de notificações do sistema (Firebase Cloud Messaging);
- Apple (EUA) — notificações no iOS (APNs) e, quando houver assinatura, pagamento;
- RevenueCat (EUA) — confirmação de assinaturas, quando o recurso estiver ativo;
- YouTube (Google) — quando um exercício tem vídeo do YouTube, o player é carregado do YouTube, que pode tratar dados conforme a política de privacidade do Google.
- Autoridades, quando houver obrigação legal ou ordem judicial.
- Em caso de reorganização societária (fusão, aquisição), os dados podem ser transferidos ao sucessor, que continuará obrigado por esta política.
6. Transferência internacional
Seus dados ficam armazenados no Brasil. Alguns prestadores listados acima (Expo, Google, Apple, RevenueCat) processam parte deles nos Estados Unidos — em geral, o token do aparelho, o conteúdo da notificação, o endereço de e-mail e o texto do e-mail. Essas transferências são feitas com as garantias do art. 33 da LGPD, como cláusulas contratuais padrão e compromissos de proteção equivalentes aos da lei brasileira, e só na medida do necessário para o serviço.
7. Por quanto tempo guardamos
- Enquanto a conta existir, guardamos os dados para prestar o serviço.
- Ao excluir a conta: nome, e-mail, telefone, foto, bio, sexo, data de nascimento, dados profissionais, preferências e tokens de notificação são removidos na hora, e o acesso é cortado em todos os aparelhos. As avaliações físicas e as fotos de avaliação são apagadas. O histórico de treinos, refeições marcadas, mensagens em comunidades e mensalidades é mantido sem ligação com você, porque faz parte do registro de outras pessoas (o profissional que te atendeu, a conversa do grupo).
- Registros de acesso (IP, data e hora): 6 meses, por obrigação do Marco Civil da Internet.
- Registros de consentimento: pelo prazo em que puderem ser necessários para comprovar o cumprimento da LGPD.
- Cópias de segurança: dados apagados podem permanecer em backups por até 35 dias, até serem sobrescritos, sem uso nesse período.
8. Seus direitos
A LGPD (art. 18) garante a você, a qualquer momento e sem custo:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- portabilidade dos seus dados;
- eliminação dos dados tratados com base no consentimento;
- saber com quem compartilhamos seus dados;
- saber que pode não dar consentimento, e o que acontece se não der;
- revogar o consentimento;
- opor-se a tratamento feito sem consentimento, se houver descumprimento da lei;
- pedir revisão de decisões tomadas só por tratamento automatizado (art. 20). No Level Up Gym, XP, níveis e rankings são calculados automaticamente, mas não produzem efeito jurídico sobre você.
Como exercer
- No app, em Perfil → Ajustes → Privacidade e dados: baixar todos os seus dados, revogar o consentimento de saúde, ler estes documentos e apagar a sua conta. Correções de perfil ficam em Editar perfil.
- Por e-mail, para levelupgym9@gmail.com, com o e-mail da sua conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias.
- Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd, e aos órgãos de defesa do consumidor.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados (art. 46): conexão criptografada (HTTPS) entre o app e o servidor; senhas guardadas só como hash com bcrypt; a chave de acesso guardada no armazenamento seguro do aparelho (Keychain no iOS, Keystore no Android); troca da chave a cada login e a cada troca de senha; foto de perfil em armazenamento com acesso controlado, entregue por endereço assinado; controle de acesso para que cada pessoa veja só o que lhe cabe; e acesso restrito à infraestrutura.
Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a ANPD nos prazos da regulamentação (art. 48 e Resolução CD/ANPD nº 15/2024).
10. Crianças e adolescentes
O Level Up Gym não é destinado a menores de 12 anos, e não criamos conta sabendo que a pessoa tem menos de 12 anos. Adolescentes de 12 a 17 anos só podem usar o app com autorização e acompanhamento do pai, da mãe ou do responsável legal, e os dados deles são tratados no seu melhor interesse (art. 14). Se você é responsável e acredita que um menor de 12 anos criou uma conta, escreva para levelupgym9@gmail.com e a removeremos.
11. Cookies e rastreamento
O aplicativo não usa cookies, SDKs de publicidade, ferramentas de análise de terceiros nem identificadores de publicidade (IDFA/AAID), e não rastreia você em apps ou sites de outras empresas. Estas páginas também não usam cookies.
12. Mudanças nesta política
Quando esta política mudar de forma relevante, publicaremos a nova versão aqui, com nova data, e o app pedirá que você a leia e aceite no próximo acesso. Versões anteriores podem ser pedidas ao encarregado.
13. Contato
Dúvidas, pedidos e reclamações sobre privacidade: levelupgym9@gmail.com.