Política de Privacidade

O GymBit é uma plataforma de gamificação fitness composta pelo aplicativo GymBit (iOS e Android), pelo site gymbit.com.br e pelos painéis para profissionais e academias. A controladora dos dados pessoais tratados na plataforma é a KANBO TECH LTDA, inscrita no CNPJ sob o nº 55.243.758/0001-42 ("KANBO", "nós").

Esta política explica quais dados coletamos, para que os usamos, com quem os compartilhamos e quais são os seus direitos, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e com o Marco Civil da Internet (Lei nº 12.965/2014). Ela vale para alunos, profissionais de educação física, academias, visitantes do site e interessados em parceria.

Coletamos apenas o necessário para a plataforma funcionar. Por categoria:

• Cadastro e conta: nome, e-mail, nome de usuário, senha (armazenada apenas como hash criptográfico — nunca em texto puro), cidade/estado e, quando informada, data de nascimento.
• Perfil profissional: para personal trainers e demais profissionais, o registro no conselho de classe (ex.: CREF), especialidades, foto e dados de contato profissional exibidos aos alunos.
• Dados de treino e atividade: fichas de treino, exercícios, séries, cargas e repetições registradas, check-ins em academias, frequência, sequência de dias (streak), XP, nível, posição em rankings, desafios, duelos e conquistas.
• Dados de saúde (dados pessoais sensíveis): respostas de anamnese, medidas corporais, lesões e restrições que você decide informar para o seu profissional. São tratados somente com o seu consentimento explícito, colhido no momento do preenchimento, e ficam visíveis apenas para você e para o profissional com quem você tem vínculo ativo.
• Localização: usada, com a sua permissão no aparelho, para encontrar academias próximas, validar check-ins e — de forma aproximada (cidade/região) — direcionar comunicações relevantes. A permissão pode ser revogada a qualquer momento nas configurações do celular; sem ela, os recursos que dependem de localização ficam indisponíveis, mas o restante do app segue funcionando.
• Fotos e mídia: a foto de perfil, as imagens que você publica no feed e as fotos de evolução que você registra. O acesso à câmera e à galeria só ocorre quando você inicia a ação.
• Pagamentos: as cobranças são processadas pelo nosso parceiro de pagamentos Asaas. Recebemos apenas a confirmação e o status da transação (pago, pendente, estornado) e o identificador da cobrança. Números completos de cartão não passam pelos nossos servidores nem são armazenados por nós.
• Dados de uso e dispositivo: modelo do aparelho, sistema operacional, identificador de notificações push, telas acessadas, registros de erro e eventos técnicos — usados para operar, medir e melhorar o produto.
• Formulários do site: se você preenche os formulários de academia parceira ou empresa parceira, coletamos os dados informados (nome, e-mail, telefone, nome do negócio, cidade, segmento) exclusivamente para retornar o contato comercial.
• Cookies no site: o site usa cookies estritamente necessários ao funcionamento (como sessão de login dos painéis). Não usamos cookies de publicidade de terceiros.

Tratamos dados pessoais com fundamento nas seguintes bases da LGPD:

• Execução de contrato (art. 7º, V): operar sua conta, fichas, check-ins, gamificação, assinaturas e pagamentos.
• Consentimento (art. 7º, I e art. 11, I): dados de saúde/anamnese, acesso à localização, câmera e galeria, e comunicações opcionais. O consentimento pode ser revogado a qualquer momento.
• Legítimo interesse (art. 7º, IX): segurança da plataforma, prevenção a fraudes (inclusive fraude de check-in e manipulação de ranking) e melhoria do produto, sempre com o mínimo de dados necessário.
• Obrigação legal (art. 7º, II): guarda de registros de acesso (Marco Civil) e de documentos fiscais e financeiros.

• Operar a plataforma: conta, fichas, modo treino, check-ins, XP, streaks, ligas, rankings, desafios, duelos, avatar e feed da academia.
• Conectar você ao seu profissional e/ou academia, quando você aceita o vínculo — o profissional vê seus treinos, frequência e anamnese para prescrever e acompanhar.
• Recursos com inteligência artificial: geração assistida de fichas de treino e insights de acompanhamento para o profissional. Veja a seção 6 para entender como isso funciona com provedores de IA de terceiros.
• Processar assinaturas, cobranças e repasses via Asaas.
• Enviar notificações do app (conquistas, treinos, avisos da academia e campanhas, inclusive segmentadas por região). Você pode desativá-las nas configurações do app ou do aparelho.
• Enviar e-mails transacionais (boas-vindas, redefinição de senha, recibos).
• Medir uso, corrigir erros e desenvolver novos recursos.
• Prevenir fraudes e violações dos Termos de Uso.

Não vendemos dados pessoais a terceiros e não usamos seus dados de saúde para publicidade. Em resumo: toda coleta descrita nesta política existe para uma finalidade legítima e declarada aqui — nenhum dado é coletado para uso além dessas finalidades.

• Seu profissional: treinos, frequência, evolução e anamnese, apenas enquanto o vínculo estiver ativo e você tiver consentido.
• Sua academia: check-ins, frequência e participação em rankings e desafios da unidade.
• Outros usuários: apenas o que é público por natureza da plataforma — nome de usuário, avatar, nível, posição em rankings e o que você mesmo publica no feed. Dados de saúde nunca aparecem para outros usuários.
• Operadores contratados: provedores que processam dados em nosso nome e sob nossas instruções: DigitalOcean (hospedagem e armazenamento de arquivos), Asaas (pagamentos), Anthropic (recursos de IA), Resend (envio de e-mails) e Expo (entrega de notificações push).
• Empresas parceiras: quando você resgata um benefício de um parceiro, compartilhamos com ele somente o necessário para a entrega do benefício (por exemplo, nome e comprovante do resgate). Parceiros não recebem sua base de dados nem seus dados de saúde.
• Autoridades: quando houver obrigação legal ou ordem judicial.

Alguns recursos do GymBit — como a geração assistida de fichas e os insights para o profissional — funcionam com modelos de linguagem (LLMs) de provedores especializados, como a Anthropic. Na prática: quando você ou o seu profissional usa um desses recursos, as informações necessárias (por exemplo, dados de treino e, se você consentiu, pontos relevantes da anamnese) são enviadas ao provedor para gerar a resposta.

• Enviamos o mínimo necessário para cada recurso funcionar — nunca a sua base de dados completa.
• Contratamos esses provedores como operadores, com contratos que vedam o uso dos seus dados para treinar os modelos deles.
• O processamento em si acontece na infraestrutura do provedor. Nós escolhemos parceiros com boas práticas de segurança e privacidade, mas não controlamos os sistemas internos desses terceiros e, na extensão permitida pela LGPD, não respondemos por tratamentos que eles realizem em desacordo com as nossas instruções contratuais.
• Não quer que seus dados passem por recursos de IA? É simples: basta não usar esses recursos — eles são sempre opcionais e iniciados por você ou pelo seu profissional.

Nossos servidores e os de parte dos operadores ficam nos Estados Unidos. A transferência é realizada com as salvaguardas do art. 33 da LGPD, por meio de cláusulas contratuais que asseguram nível de proteção equivalente ao desta política.

• Dados da conta e de treino: enquanto a conta existir. Após o pedido de exclusão, removemos ou anonimizamos os dados pessoais em até 30 dias.
• Registros financeiros e fiscais: mantidos pelo prazo legal (em regra, 5 anos).
• Registros de acesso à aplicação: 6 meses, conforme o Marco Civil da Internet.
• Dados anonimizados (que não identificam você) podem ser mantidos para estatísticas.

Adotamos medidas técnicas e organizacionais compatíveis com o mercado: criptografia em trânsito (HTTPS/TLS), senhas armazenadas com hash, controle de acesso por perfil (aluno, profissional, academia, administração), registro de operações sensíveis e princípio do menor privilégio. Nenhum sistema é 100% imune; em caso de incidente de segurança com risco relevante, comunicaremos os afetados e a ANPD conforme a LGPD.

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com consentimento (ressalvadas as guardas legais);
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento — inclusive o de dados de saúde — sem comprometer o tratamento já realizado;
• Revisão de decisões automatizadas que afetem seus interesses.

A exclusão da conta pode ser feita no próprio app (Perfil → Conta e dados) ou pelo e-mail de contato abaixo. Respondemos às solicitações em até 15 dias. Você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

O GymBit é destinado a maiores de 13 anos. Entre 13 e 17 anos, o uso deve ocorrer com ciência e supervisão dos responsáveis legais, a quem cabe autorizar o tratamento de dados nos termos do art. 14 da LGPD. Se identificarmos conta criada por menor de 13 anos, ela será removida.

Privacidade é uma via de mão dupla: nós cuidamos da plataforma, e alguns cuidados dependem de você.

• Sua senha é só sua. Não a compartilhe com ninguém — nem com seu personal, nem com a academia. A equipe do GymBit nunca pede a sua senha. Atividades realizadas com o seu login são de sua responsabilidade; se suspeitar de acesso indevido, troque a senha e nos avise.
• Quem insere o dado responde por ele. As informações que você cadastra no GymBit — no seu perfil, na anamnese, no feed ou nos formulários — são de responsabilidade de quem as inseriu, inclusive quanto à veracidade e ao direito de usá-las. Profissionais e academias que cadastram dados de alunos declaram ter autorização para isso e atuam como responsáveis por essas informações perante o titular.
• Pense antes de publicar. O que você posta no feed fica visível para outros usuários da sua academia. Não publique dados pessoais de terceiros sem autorização.

Podemos atualizar esta política para refletir mudanças na plataforma ou na legislação. Alterações relevantes serão avisadas no app ou por e-mail com antecedência razoável. A versão vigente estará sempre em gymbit.com.br/privacidade.

A KANBO TECH LTDA é a controladora dos dados. Para exercer seus direitos, tirar dúvidas ou falar com o Encarregado de Proteção de Dados (DPO), escreva para [email protected].