Política de Privacidade

Gym Ai Pro · Versão 2.7

Última atualização: 3 de novembro de 2026

Esta Política descreve como o Gym Ai Pro trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Ela integra os Termos e Condições de Uso.

Empresa responsável pelo Gym Ai Pro: THALES ROSENDO PEREIRA DA SILVA DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 68.158.339/0001-54, Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05.424-150. Seus papéis no tratamento estão descritos no item 1.

Encarregado de Dados (DPO): privacidade@gymaipro.com.br

1. Quem controla seus dados

A responsabilidade pelo tratamento depende da finalidade e de quem decide como os dados serão utilizados.

• Contratação direta: o Gym Ai Pro é controlador dos dados necessários à sua conta, à assinatura individual e aos serviços que você contrata diretamente na Plataforma.
• Serviços prestados por academia parceira: a academia é controladora dos tratamentos que decide realizar no atendimento de seus alunos. O Gym Ai Pro atua como operador quando trata esses dados em nome da academia e segundo suas instruções.
• Quadras (organização de rachas): o organizador do racha é controlador dos dados dos jogadores que cadastra, pois decide quem entra, com que dados e para quê. O Gym Ai Pro atua como operador desses dados e é controlador dos dados da conta do próprio organizador. Na cobrança, o Gym Ai Pro trata dados do jogador como operador do organizador, para gerar a cobrança na conta Asaas dele. É controlador do registro fiscal das operações, que guarda por obrigação legal.
• Finalidades próprias da Plataforma: mesmo quando o acesso ocorre por uma academia, o Gym Ai Pro é controlador das operações cujas finalidades decide, como a gestão da conta na Plataforma, segurança, obrigações legais e suas próprias cobranças. Essa responsabilidade se limita às operações que efetivamente realiza.

Academias e profissionais também respondem pelos tratamentos que decidirem realizar por conta própria no exercício de suas atividades. Você pode procurar nosso Encarregado de Dados para identificar o responsável por uma operação e encaminhar sua solicitação.

2. Dados que tratamos

3. Finalidades e bases legais

As finalidades e bases legais acima dizem respeito ao tratamento de dados de pessoas com conta na Plataforma (alunos, profissionais credenciados, academias parceiras). Se você recebeu contato nosso de prospecção comercial sem ter se cadastrado, o tratamento do seu dado é regido pelo Aviso de Privacidade — Prospecção B2B, com base legal própria.

Consentimento para dados sensíveis. Solicitamos consentimento específico e destacado para o tratamento de dados de saúde, biométricos e alimentares, inclusive para o seu processamento por provedores de inteligência artificial listados no Anexo A. Você pode revogá-lo a qualquer momento nas configurações do aplicativo. A revogação interrompe as funcionalidades que dependem desse consentimento; os demais serviços continuam disponíveis quando puderem ser prestados sem esse tratamento.

Rascunho nutricional por IA. Para preparar um rascunho de plano alimentar que será revisado pelo seu nutricionista, o Gym Ai Pro utiliza os dados físicos, alergias, condições de saúde e restrições necessários a essa finalidade. Esses dados poderão ser processados pelo provedor de inteligência artificial indicado para a funcionalidade no Anexo A, inclusive fora do Brasil, conforme os mecanismos descritos nesta Política. O resultado somente será disponibilizado a você após revisão e publicação pelo nutricionista. A recusa ou a revogação dessa autorização não impede o atendimento pelo nutricionista — apenas a geração do rascunho por IA.

Melhoria de Prompts e Auditoria de Qualidade. Não utilizamos suas interações com a inteligência artificial para treinamento de modelos públicos ou de terceiros. A Plataforma poderá realizar auditorias pontuais e amostrais de logs de prompts e respostas exclusivamente para controle de qualidade, correção de falhas técnicas e verificação de precisão dos algoritmos, sob estrito controle de acesso interno. Caso pretendamos implementar programa contínuo de análise de dados para evolução de modelos internos, solicitaremos seu consentimento prévio e específico.

Comunicações do serviço. Avisos necessários sobre sua conta, pagamentos, segurança e execução do contrato são distintos de mensagens promocionais e seguem as bases legais próprias dessas finalidades.

Atribuição de campanhas de anúncio

Quando você chega ao site por um anúncio nosso no TikTok ou no Instagram (identificado pelos parâmetros UTM da peça), a origem da campanha (fonte, tipo e identificador da peça) fica associada à sua conta por no máximo 7 (sete) dias, somente para medirmos, em números agregados, quantos cadastros e quantos primeiros treinos completos resultaram do anúncio. Não usamos pixel, SDK ou Events API dessas plataformas para essa medição — o identificador não é enviado a elas. Ele é apagado automaticamente ao fim dos 7 dias ou logo após a contagem do primeiro treino, o que ocorrer primeiro. A contagem guardada é agregada e não identifica você. A associação da campanha à sua conta integra o consentimento de marketing, que inclui essa medição. Ao revogá-lo, a associação é apagada.

Quadras: dados de jogadores cadastrados pelo organizador

As Quadras permitem que o organizador de um racha de vôlei ou futebol society cadastre os jogadores e sorteie times equilibrados. O organizador informa o nome, a posição e um nível de jogo de 1 a 5 de cada jogador. O nível é visto só pelo organizador: ele não aparece para os jogadores nem no texto que o organizador compartilha.

O organizador declara que informou os jogadores e que eles concordam com o cadastro, e se compromete a cadastrar menores de 18 anos somente com a autorização do responsável legal. Quem foi cadastrado e quer sair pode pedir a exclusão ao organizador ou ao nosso Encarregado de Dados, que encaminha o pedido.

Os dados dos jogadores ficam associados à conta do organizador. Não são usados para recomendação de treino, publicidade nem perfilamento, e não são compartilhados com academias, profissionais ou parceiros. O texto com os times, quando o organizador escolhe compartilhá-lo pelo WhatsApp, é enviado pelo aparelho dele e contém só nomes.

O endereço IP de quem pede o link de acesso é usado apenas para limitar o número de pedidos por hora. Ele é guardado de forma não legível, embutido num resumo criptográfico, e apagado em até 48 (quarenta e oito) horas.

Cobrança. Quando o organizador usa a cobrança, o jogador informa o CPF no primeiro pagamento pelo link pessoal. O CPF e o nome seguem para o Asaas, instituição de pagamento escolhida pelo organizador, para criar a cobrança. O pagamento vai direto para a conta do organizador.

O Gym Ai Pro guarda, de cada pagamento, o nome e o CPF do jogador, o valor, a data e o CPF ou CNPJ do organizador. Esses dados servem para o registro fiscal e não são usados para outra finalidade.

Quando há preço de uso devido sobre pagamentos marcados como recebidos fora do sistema, o nome, o CPF ou CNPJ e o e-mail do organizador vão ao Asaas do Gym Ai Pro para emitir a fatura Pix.

A chave de acesso do organizador ao Asaas fica guardada em cofre de segredos, nunca é exibida de volta e é apagada quando ele desliga a conta.

4. Geolocalização

O rastreamento de percurso ocorre apenas durante uma sessão de cardio iniciada por você, com notificação persistente enquanto ativo. Não realizamos rastreamento de localização em segundo plano de forma contínua.

5. Com quem compartilhamos

Compartilhamos dados exclusivamente para a prestação do serviço com: (i) a academia à qual você está vinculado; (ii) o Profissional (personal trainer/nutricionista) que o acompanha ou que você contratou; (iii) os operadores e subprocessadores listados no Anexo A — provedores de nuvem, pagamento, streaming, mapas, notificações e inteligência artificial (com garantias e cláusulas de transferência internacional de dados alinhadas às diretrizes da ANPD); (iv) autoridades competentes, mediante requisição legal ou ordem judicial. Não vendemos nem comercializamos seus dados pessoais em nenhuma hipótese. O acesso ao PAR-Q e ao atestado médico fica limitado à finalidade de atendimento e às permissões correspondentes ao vínculo ativo. Podem acessar esses documentos você, seu responsável legal quando aplicável ao atendimento de menor, o Profissional com contrato de atendimento ativo e, na academia de matrícula ativa, o dono, o gerente e os instrutores autorizados, somente na medida necessária às suas atribuições. O papel na academia, isoladamente, não autoriza acesso irrestrito a documentos de saúde. Cada leitura do PAR-Q e cada abertura do atestado por outra pessoa é registrada, e o arquivo é aberto por link temporário. Encerrado o vínculo ou a matrícula, encerra-se o acesso.

Quando você cancela uma cobrança ou exclui a conta, avisamos por e-mail e no aplicativo a academia, o Profissional ou o Titular com quem você tinha vínculo, informando o seu nome como já constava do contrato — e não os demais dados da sua conta.

Para realizar devoluções, tratamos o protocolo, a identificação do pagador original, os dados do meio de devolução escolhido (chave Pix, conta de sua titularidade ou, por sua opção, boleto de cobrança emitido em seu favor), o valor devido, os registros de validação e aprovação e o comprovante de pagamento. Esses dados são compartilhados com o intermediador financeiro somente na medida necessária ao pagamento e à conciliação. Alertas internos sobre pendências podem ser enviados à nossa equipe por e-mail, central de notificações e canal corporativo configurado, contendo apenas protocolo e situação — nunca documento de identidade, dados bancários, linha digitável ou arquivo de boleto — e esses canais não autorizam pagamentos.

6. Transferência internacional de dados

Alguns provedores de infraestrutura e inteligência artificial podem processar dados fora do Brasil, inclusive nos Estados Unidos. A transferência pode abranger dados de saúde e hábitos alimentares estritamente necessários à funcionalidade utilizada e à autorização aplicável.

As transferências devem utilizar um mecanismo admitido pelo art. 33 da LGPD e pela regulamentação da ANPD. O Anexo A identifica os provedores, as finalidades, as categorias de dados, os países de tratamento e os mecanismos aplicáveis. O consentimento para uma funcionalidade de IA não substitui os demais requisitos legais da transferência internacional.

Uso dos dados pelos provedores de IA. Os provedores podem conservar e utilizar as entradas e respostas, inclusive para melhoria ou treinamento de modelos, conforme as condições e restrições descritas no Anexo A. As práticas variam por serviço e podem mudar. O tratamento de dados de saúde e outros dados sensíveis continua sujeito à legislação, à base legal e às salvaguardas aplicáveis.

7. Seus direitos como titular

Você pode exercer a qualquer momento os direitos previstos no art. 18 da LGPD, incluindo: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Encarregado de Proteção de Dados (DPO): privacidade@gymaipro.com.br. A confirmação da existência de tratamento ou o acesso aos dados serão fornecidos em formato simplificado imediatamente ou por declaração clara e completa em até 15 (quinze) dias do requerimento, nos termos do art. 19 da LGPD. Os demais pedidos serão tratados nos prazos legais e regulamentares aplicáveis. Se não for possível adotar imediatamente a providência solicitada, informaremos as razões e os próximos passos.

O atendimento às requisições do titular independe do plano contratado, sendo assegurado a todos os usuários ativos, do plano gratuito ou contas encerradas.

8. Exclusão de conta e Retenção Legal

Você pode solicitar a exclusão de sua conta pelo próprio aplicativo. A exclusão elimina seu perfil, histórico de treinos, registros alimentares, medidas, questionários, o arquivo do atestado médico enviado e demais arquivos armazenados. A exclusão encerra também as cobranças recorrentes, com devolução proporcional dos ciclos pagos, na forma dos Termos de Uso; o atendimento da devolução continua disponível por canal seguro mesmo após a exclusão.

Fotos de refeição. No fluxo atual, a imagem é analisada em servidor próprio e não é armazenada. Guardamos o resultado da análise, com os alimentos identificados e os valores nutricionais estimados, vinculado ao seu registro alimentar, até a exclusão da conta, observadas as hipóteses legais de conservação.

Auditoria de acesso a documentos de saúde. Mantemos somente data e hora, identificador pseudonimizado de quem acessou, papel do acessante, tipo de evento e identificador do documento acessado, sem o conteúdo do PAR-Q ou do atestado. Esses registros são conservados por 5 (cinco) anos contados de cada acesso, inclusive após a exclusão da conta, para segurança e exercício regular de direitos. Ficam segregados dos dados de uso comum, protegidos por criptografia e com acesso restrito às pessoas autorizadas das áreas de segurança e jurídica. Ao fim do prazo de cada evento, são descartados automaticamente. Essa guarda não conserva o arquivo do atestado nem as respostas do PAR-Q após a exclusão da conta.

Registros de acesso à aplicação. Nos termos do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), são mantidos em ambiente seguro e sigiloso por 6 (seis) meses. Após esse prazo, são eliminados, ressalvada a preservação legalmente exigida, inclusive por determinação judicial ou requerimento cautelar nos termos da lei. Essa categoria é distinta da auditoria de acesso a documentos de saúde.

A origem de campanha associada à conta é apagada em até 7 (sete) dias, ou imediatamente após a contagem do primeiro treino completo, o que ocorrer primeiro.

Quadras. O organizador pode apagar a conta a qualquer momento pelo botão "Apagar minha conta". A exclusão elimina na hora o cadastro, os rachas e os dados de todos os jogadores. A conta sem acesso por 12 (doze) meses é eliminada automaticamente, com os rachas e os jogadores. Os links de acesso valem 15 (quinze) minutos, as sessões valem 30 (trinta) dias, e ambos são apagados depois de vencer. Ao apagar a conta, as cobranças em aberto são canceladas no Asaas e os dados de cobrança são eliminados. O registro fiscal das operações (organizador, jogador, valor e data) é conservado por 5 anos contados de cada pagamento, prazo da legislação tributária, com acesso restrito, e eliminado ao fim desse prazo. As faturas do preço de uso já pagas pelo organizador ao Gym Ai Pro, e os dados dele na conta Asaas do Gym Ai Pro que as emitiu, também são conservados por 5 anos contados do pagamento, como registro contábil.

Cobrança de obrigações vencidas. A exclusão da conta não extingue obrigações vencidas e não pagas. Conservamos apenas os dados necessários à cobrança, como identificação, contato, endereço quando necessário, valor, origem e vencimento da obrigação, com acesso restrito. A guarda para essa finalidade considera o prazo prescricional aplicável e os fatos que legalmente afetem sua contagem. A necessidade é revista semestralmente. Encerrada a finalidade de cobrança, os dados utilizados somente para ela são eliminados; os documentos que ainda precisem ser conservados por obrigação legal ou para exercício de direitos seguem as regras abaixo. A existência de saldo no sistema, por si só, não justifica guarda indefinida.

Devoluções em andamento. Os dados operacionais da devolução são conservados até a conclusão do pagamento, acrescida de 90 (noventa) dias para atendimento de contestações; os registros cuja conservação seja legalmente exigida seguem o prazo próprio.

Documentos fiscais, contábeis e comprovantes de operações. A escrituração, os documentos fiscais e os comprovantes financeiros e contratuais são conservados pelos prazos exigidos para cada categoria, considerando os marcos de prescrição e decadência e as obrigações aplicáveis à operação, inclusive o art. 195, parágrafo único, do Código Tributário Nacional e o art. 1.194 do Código Civil. Esses prazos não se confundem com o prazo de cobrança da dívida nem terminam automaticamente com a quitação ou cinco anos após o vencimento. Mantemos somente os dados pessoais necessários à integridade dos documentos e à comprovação da operação, com acesso restrito e sem uso para marketing.

Processos, contestações e preservação de provas. Os documentos estritamente necessários a processo judicial, administrativo ou arbitral ou a uma obrigação de preservação podem permanecer guardados pelo período em que essa necessidade estiver fundamentada, observados os prazos legais aplicáveis. A finalidade, os documentos abrangidos e a necessidade de continuidade são registrados e revistos semestralmente; a existência de processo, isoladamente, não autoriza retenção ilimitada.

Fim da conservação. Encerrados todos os prazos e fundamentos aplicáveis a cada registro, seus dados pessoais são eliminados ou anonimizados de forma efetiva. A pseudonimização, inclusive de um identificador interno, não equivale à anonimização enquanto for possível associá-lo a você.

Vídeos e imagens enviados para análise de execução são descartados após o processamento. Eventuais remanescentes são eliminados pelas rotinas de limpeza em até 30 (trinta) dias contados do envio, independentemente da exclusão da conta. Esse prazo é um limite máximo e não exige que vídeo ou imagem seja conservado por 30 dias.

9. Segurança da informação

Adotamos medidas técnicas e administrativas de proteção, incluindo criptografia em trânsito e em repouso, controle de acesso conforme a função e a necessidade, proteção de credenciais, registros auditáveis e rotinas de backup. Havendo incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os afetados nos prazos e condições previstos no art. 48 da LGPD e na regulamentação aplicável.

10. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias necessárias à autenticação e à segurança. Tecnologias opcionais de análise e medição são tratadas separadamente, conforme sua finalidade e a escolha de consentimento aplicável. Você pode recusar ou revogar o uso opcional sem impedir o acesso às funcionalidades essenciais. Também pode gerenciar cookies nas configurações do navegador; essa ação não substitui a revogação de uma associação de campanha já enviada à sua conta.

Os parâmetros UTM de entrada ficam no armazenamento da sessão do navegador e só são enviados à Plataforma quando você cria a conta, nos termos da subseção "Atribuição de campanhas de anúncio" do item 3.

11. Operadores e subprocessadores (Anexo A)

A relação completa e atualizada dos provedores e subprocessadores contratados pelo Gym Ai Pro está publicada de forma centralizada em gymaipro.com.br/provedores (Anexo A). Quaisquer inclusões ou alterações relevantes nos subprocessadores serão comunicadas aos usuários na forma prevista nos Termos de Uso.