Política de Privacidade

Bem-vindo ao GymBooster ("nós", "nosso" ou "Aplicativo"), desenvolvido e operado por Allan Hirose / Hirose Tech. Esta Política de Privacidade descreve de forma clara, transparente e detalhada como coletamos, usamos, armazenamos, compartilhamos e protegemos os seus dados pessoais quando você utiliza o aplicativo mobile GymBooster e os serviços relacionados.

Esta política foi elaborada em estrita conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018), o Regulamento Geral de Proteção de Dados da União Europeia (GDPR - Regulamento UE 2016/679), a Lei de Privacidade do Consumidor da Califórnia (CCPA/CPRA) e as Políticas de Dados do Usuário do Google Play (incluindo as diretrizes do Google Health Connect).

1. Identificação do Controlador de Dados

O controlador responsável pelo tratamento dos dados pessoais coletados através do GymBooster é:

• Entidade/Desenvolvedor: Allan Hirose (Hirose Tech)
• Identificador do Aplicativo: tech.hirose.gymbooster
• Canal de Privacidade e Suporte: contato@hirose.tech
• Página de Exclusão de Dados: https://gymbooster.hirose.dev/delete-account.html

2. Informações e Dados que Coletamos

Coletamos os seguintes tipos de informações para proporcionar a melhor experiência de treino:

2.1. Dados de Autenticação e Conta

• Login com Google (Google Sign-In) ou E-mail: Nome completo, endereço de e-mail, foto de perfil (quando fornecida) e Identificador Único do Usuário (UID do Firebase).
• Modo Visitante (Guest): Identificador local anônimo gerado no dispositivo para permitir uso offline completo sem necessidade de cadastro prévio.

2.2. Dados de Treino e Condicionamento Físico

• Planos e Rotinas de Treino: Exercícios selecionados, divisão de treinos (split A/B/C/D), frequência semanal planejada e metas musculares.
• Histórico e Registro de Desempenho: Séries executadas, repetições, peso/carga utilizada, tempos de descanso, anotações de evolução e data/hora das sessões de treino.

2.3. Dados de Composição Corporal e Fotos de Progresso

• Métricas Corporais: Histórico de peso corporal (kg/lbs), metas de peso e datas de pesagem.
• Fotos de Evolução Física (Opcional): Fotos que você opcionalmente captura ou seleciona para acompanhar seu progresso visual. As fotos são armazenadas no dispositivo e, caso você tenha conta autenticada, são sincronizadas de forma segura e privada na sua pasta exclusiva no Firebase Storage (users/{uid}/weight_photos/). Suas fotos nunca são públicas nem compartilhadas com outros usuários.

3. Integração com o Google Health Connect (Android)

4. Dados Técnicos, Identificadores e Publicidade

• Firebase Analytics e Crashlytics: Eventos de navegação anônimos, relatórios de falhas (crash reports) e diagnósticos de desempenho de quadros (FPS) para garantir que o app permaneça estável e fluido. Nenhum dado de saúde ou foto é enviado ao Crashlytics.
• Monetização e Assinaturas (RevenueCat): Informações sobre o status da assinatura GymBooster Premium e recibos de compra do Google Play Billing para desbloqueio de recursos PRO. Não coletamos nem armazenamos números de cartão de crédito; todo o processamento financeiro é executado pelo Google Play.
• Google Mobile Ads (AdMob): Na versão gratuita, o app exibe anúncios através do Google AdMob. O AdMob pode coletar identificadores anônimos de publicidade (GAID) em conformidade com as diretrizes do Google Play. Usuários que adquirem o GymBooster Premium têm todos os anúncios removidos.

5. Permissões de Dispositivo Solicitadas

• Câmera (CAMERA) e Galeria: Utilizada apenas se você optar por tirar ou selecionar fotos de evolução do seu peso/físico.
• Notificações (POST_NOTIFICATIONS): Utilizada para alertas locais de cronômetro de descanso, lembretes de treinos agendados e avisos de consistência.
• Vibração (VIBRATE): Utilizada para feedback tátil ao término do descanso de séries ou batimento de recordes pessoais (PRs).

6. Base Legal para o Tratamento de Dados (LGPD e GDPR)

Tratamos seus dados pessoais fundamentados nas seguintes bases legais:

• Execução de Contrato / Prestação do Serviço (Art. 7º, V da LGPD e Art. 6º, 1, b do GDPR): Para fornecer os recursos do GymBooster, salvar treinos e manter sua assinatura.
• Consentimento Explícito (Art. 7º, I e Art. 11, I da LGPD e Art. 9º, 2, a do GDPR): Para o acesso a fotos de evolução e integração com dados de saúde do Health Connect.
• Legítimo Interesse (Art. 7º, IX da LGPD e Art. 6º, 1, f do GDPR): Para melhorias de usabilidade, prevenção a fraudes e diagnósticos técnicos.

7. Compartilhamento de Dados com Terceiros

O GymBooster não vende, não aluga e não comercializa seus dados pessoais. O compartilhamento ocorre estritamente com provedores de infraestrutura indispensáveis para a operação do aplicativo:

• Google Firebase / Google Cloud Platform: Hospedagem segura de banco de dados (Firestore), autenticação (Firebase Auth) e arquivos (Firebase Storage).
• RevenueCat Inc.: Validação segura de recibos de compra da Google Play Store.
• Google AdMob: Exibição de anúncios na versão gratuita do aplicativo.

8. Segurança e Armazenamento dos Dados

Adotamos medidas técnicas e organizacionais avançadas para proteger seus dados pessoais contra acessos não autorizados, perda ou destruição:

• Criptografia em Repouso: Armazenamento local no dispositivo utilizando banco de dados NoSQL Hive com criptografia avançada.
• Criptografia em Trânsito: Toda a comunicação entre o aplicativo e os servidores do Firebase utiliza protocolo criptografado HTTPS / TLS.
• Regras de Segurança Estritas: As regras de segurança do Firebase Firestore e Storage garantem que apenas você, com seu UID autenticado, tenha permissão de leitura e escrita nos seus registros.

9. Seus Direitos como Titular de Dados (LGPD, GDPR e CCPA)

Você possui total controle sobre seus dados pessoais e pode a qualquer momento exercer os seguintes direitos:

• Confirmação e Acesso: Confirmar a existência de tratamento e solicitar cópia dos seus dados.
• Correção: Retificar dados incompletos, inexatos ou desatualizados diretamente pelo aplicativo.
• Eliminação e Exclusão Total: Solicitar a exclusão definitiva da sua conta e de todos os dados associados.
• Revogação do Consentimento: Desconectar o Google Sign-In ou desativar permissões do Health Connect a qualquer momento nas configurações do seu dispositivo Android.
• Portabilidade: Solicitar a exportação dos seus dados de treino em formato legível por máquina.

10. Procedimento de Exclusão de Conta e Dados (Google Play Compliance)

Em total conformidade com a política de exclusão de dados do Google Play, você pode excluir sua conta e todos os dados associados por dois métodos:

1. Pelo Aplicativo: Acesse a aba Perfil e toque em "Excluir conta" no final da página. A exclusão de todos os dados locais e de nuvem é executada imediatamente.
2. Pela Página Web Externa: Caso você tenha desinstalado o aplicativo, basta acessar nossa página oficial de exclusão em https://gymbooster.hirose.dev/delete-account.html ou enviar um e-mail para contato@hirose.tech informando seu e-mail de cadastro.

Ao solicitar a exclusão, todos os seus dados de perfil, treinos, fotos de evolução, históricos e credenciais são excluídos permanentemente de nossos bancos de dados em até 7 dias úteis.

11. Privacidade de Crianças e Menores de Idade (COPPA / LGPD)

O GymBooster não é direcionado a crianças menores de 13 anos (ou 16 anos na União Europeia). Não coletamos intencionalmente dados de crianças. Caso tomemos conhecimento de que dados de um menor foram coletados sem o devido consentimento parental, providenciaremos a exclusão imediata desses registros.

12. Contato e Encarregado de Proteção de Dados (DPO)