Política de privacidade

Controlador e contato

O tratamento de dados relacionados ao produto Gym AI e ao site gymai.com.br é realizado conforme contrato SaaS e legislação brasileira aplicável (incluindo a LGPD). Para exercer direitos ou esclarecer dúvidas, utilize o e-mail de contato indicado ao final desta página.

Dados que coletamos

No cadastro de academia: nome da unidade, nome do responsável, e-mail, senha (armazenada de forma segura) e dados operacionais do uso do painel.

No app e painel da academia: dados de alunos, profissionais, treinos, avaliações, check-ins e demais informações inseridas pela equipe ou pelo próprio titular, conforme funcionalidades contratadas.

Dados técnicos: logs, identificadores de dispositivo, cookies essenciais e métricas de uso para segurança e melhoria do serviço.

Finalidades

Prestação do software, autenticação, suporte, faturamento, comunicações transacionais (como verificação de e-mail), segurança, prevenção a fraudes e cumprimento de obrigações legais.

Recursos de inteligência artificial (Google Gemini) processam dados necessários para gerar sugestões de treino, dieta e enriquecimento de catálogo, sempre no contexto da academia contratante. Por padrão, identificadores pessoais diretos são omitidos dos prompts enviados ao provedor de IA.

Segurança e prevenção a bots

No site gymai.com.br (login e cadastro de academia), utilizamos o Cloudflare Turnstile (modo gerenciado) para distinguir visitantes humanos de tráfego automatizado. A maioria dos acessos passa por verificação não interativa; visitantes de maior risco podem ver um desafio adicional na tela. O serviço pode processar sinais técnicos como endereço IP, fingerprint TLS e cabeçalho User-Agent, conforme o Adendo de Privacidade do Turnstile da Cloudflare.

O aplicativo móvel Gym AI não utiliza esse widget; a verificação Turnstile aplica-se apenas às requisições originadas do navegador web (site/painel). Para detalhes sobre o tratamento de dados pelo Turnstile, consulte o Adendo de Privacidade da Cloudflare: https://www.cloudflare.com/turnstile-privacy-policy/

Compartilhamento

Não vendemos dados pessoais. Podemos compartilhar com provedores de infraestrutura (hospedagem DigitalOcean, e-mail, armazenamento Cloudflare, analytics e IA) sob contratos e medidas de segurança compatíveis com o serviço.

Dados de uma academia não são expostos a outras academias na operação normal do produto.

Retenção e segurança

Mantemos os dados pelo tempo necessário à prestação do serviço, obrigações legais e resolução de disputas. Aplicamos medidas técnicas e organizacionais razoáveis: TLS, criptografia em repouso na infraestrutura, criptografia adicional de campos sensíveis no aplicativo e controle de acesso por papéis.

Exclusão de conta: após solicitação pelo titular (app ou painel web), a conta entra em período de graça de 30 dias (soft delete), durante o qual pode ser restaurada. Após esse prazo, os dados são removidos definitivamente por processo automatizado.

Seus direitos

Titulares podem solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação quando cabível, informação sobre compartilhamentos e revocação de consentimento.

No app mobile: Perfil → Exportar meus dados (JSON) e Excluir minha conta / Cancelar exclusão. No painel web: Minha conta (menu do usuário) com as mesmas funções de exportação e exclusão.

Academias contratantes são responsáveis pelas bases legais e comunicações com seus alunos; o Gym AI atua como operador/provedor de tecnologia conforme o contrato SaaS.

Atualizações

Esta política pode ser revisada para refletir mudanças legais ou do produto. Última revisão: Junho de 2026.