Política de Privacidade do Gym Rank X

Última atualização: 26/06/2026

1. Aceitação dos Termos

Ao baixar, instalar ou utilizar nosso aplicativo móvel e nosso site, você declara que leu, compreendeu e concorda com esta Política de Privacidade e com os nossos Termos de Uso. Antes disso, nenhum dado pessoal é armazenado ou processado. Caso não concorde com qualquer ponto desta política, não utilize a nossa plataforma.

2. Idade Mínima

O Gym Rank X é destinado exclusivamente a maiores de 16 anos. Usuários entre 16 e 18 anos só podem utilizar a plataforma com o consentimento dos pais ou responsáveis legais. Não coletamos intencionalmente dados de menores de 16 anos. Quem não atender a esses requisitos terá sua conta encerrada e todos os dados associados excluídos assim que isso for identificado.

3. Dados que Coletamos

Coletamos as seguintes categorias de dados, conforme os recursos que você utiliza:

3.1 Conta e identidade

  • E-mail e credenciais de autenticação (incluindo login com Google e Apple)
  • Nome de usuário, nome, gênero, foto de perfil (enviada por você) e biografia
  • Foto de perfil e dados básicos de perfil que recebemos do seu provedor de login (Google, Apple ou outro login social), como nome, e-mail e um identificador de conta no provedor
  • Quem convidou você para a plataforma

3.2 Dados de saúde (sensíveis)

  • Altura, peso e histórico de peso ao longo do tempo, ano de nascimento
  • Objetivos corporais, nível de condicionamento, taxa metabólica basal e metas de macros/calorias
  • Lesões, limitações físicas e considerações especiais de treino
  • Condições de saúde relevantes para a dieta (ex.: gravidez, transtornos alimentares, cirurgia recente)
  • Uso de medicação inibidora de apetite (incluindo GLP-1)
  • Alergias alimentares, estilo e restrições alimentares, suplementos
  • Dados de saúde e atividade lidos do Apple Health / Google Health Connect quando você concede permissão: treinos, passos, calorias, distância, frequência cardíaca e métricas semelhantes
  • Refeições registradas, incluindo fotos e análise nutricional por IA

3.3 Condicionamento, treino e atividade

  • Planos de treino e de dieta gerados para você
  • Check-ins, frequência de treino, equipamentos e estrutura de rotina
  • Progresso, conquistas, XP, níveis e dados de gamificação

3.4 Localização

  • Localização aproximada (IP, cidade, estado, país)
  • Localização precisa (coordenadas de GPS) quando você faz check-in ou cria/encontra grupos, apenas com a sua permissão

3.5 Conteúdo social

  • Posts, legendas, fotos, comentários, reações
  • Amizades, participação em grupos e rankings

Visibilidade do conteúdo. Posts e check-ins marcados como "público" são visíveis a qualquer usuário dentro do Gym Rank X, inclusive por busca, recomendações e pelo algoritmo de feed. Posts marcados como "privado" são visíveis apenas aos grupos aos quais o post está vinculado. Reações, comentários e demais interações seguem a mesma visibilidade do post a que pertencem. Seu nome, foto de perfil e nome de usuário são públicos dentro da rede e podem ser encontrados por busca e recomendações.

Visibilidade de grupos. Todo grupo é público. O nome, a foto de perfil, a foto de banner, a quantidade de membros, a quantidade de check-ins e demais informações agregadas do grupo são visíveis a qualquer usuário dentro do Gym Rank X, inclusive por busca e recomendações. Apesar de ser público, a entrada de novos membros pode ser regulada pelos administradores do grupo. Os posts, check-ins e demais conteúdos não pertencem ao grupo: eles são dos usuários, seguem as configurações de privacidade de cada usuário e podem ou não estar vinculados a grupos.

Rankings. O Gym Rank X oferece, de forma pública e para todos, rankings baseados na frequência de posts e em objetivos propostos dentro do app — como comentários em fotos de amigos, sequência de check-ins, amigos convidados, entre outros. Também oferecemos rankings de grupos — global, regional e segmentados por país, cidade, bairro, entre outros. As informações usadas para montar esses rankings (como seu nome, foto de perfil, grupo e métricas agregadas de atividade) são exibidas publicamente neles. Dados sensíveis, pessoais e de saúde jamais são utilizados como parte das dinâmicas de ranking nem tornados públicos.

3.6 IA coach "Geni"

  • Suas conversas com a Geni e as mensagens que você envia
  • Uma memória consolidada das suas preferências e histórico para personalizar o acompanhamento

3.7 Assinatura e dados de dispositivo

  • Status de assinatura e eventos de compra (processados via App Store, Google Play e RevenueCat)
  • Tokens de notificação push e informações do dispositivo (modelo, tipo, memória disponível)
  • Dados de uso, interação e diagnóstico (ver Seção 4)

4. Analytics, Diagnóstico e Marketing

Para entender como nosso app e site são usados, corrigir problemas, manter a plataforma segura e medir nosso marketing, nós e nossos parceiros coletamos dados de uso e técnicos, como: telas e páginas visualizadas e ações realizadas (cadastro, check-ins, subida de nível, compras); relatórios de falhas e erros; identificadores de dispositivo e de sessão; metadados de navegação, como seu User-Agent, navegador, sistema operacional, idioma, timestamps, origem/referrer de tráfego e telemetria de rede; modelo do dispositivo e resolução de tela; e métricas de desempenho. Também usamos seu endereço IP para segurança e diagnóstico e para estimar sua localização aproximada (cidade, região, país). No site, esses dados só são coletados após o seu consentimento (ver Cookies abaixo). No app, não gravamos a sua tela.

Identificadores de publicidade. Também coletamos os identificadores de anúncio do seu dispositivo (Apple IDFA no iOS — sujeito à Transparência de Rastreamento — e Google Advertising ID no Android) e cruzamos esses dados com provedores de anúncios (Meta, TikTok e similares) para atribuir, mensurar e otimizar o desempenho das nossas campanhas.

4.1 Cookies e identificadores semelhantes (site)

No nosso site usamos cookies estritamente necessários para manter você conectado e operar o site (ex.: autenticação do Supabase) — esses não exigem consentimento. Também usamos cookies e identificadores opcionais de analytics e marketing (Google Ads / Google Tag Manager e Vercel Analytics) que só são ativados após o seu consentimento no nosso banner de cookies. Você pode aceitar, rejeitar ou alterar sua escolha a qualquer momento pelo link "Preferências de cookies" no rodapé.

5. Como Usamos Seus Dados

  • Operar e manter a plataforma, sua conta, perfil e atividades sociais (o feed de posts, comentários, reações e a dinâmica dos grupos)
  • Melhorar e manter a plataforma — desenvolver e aprimorar funcionalidades, corrigir falhas, manter o serviço funcionando e seguro, e gerar estatísticas agregadas. Esse é o principal motivo pelo qual coletamos a maior parte desses dados.
  • Gerar planos de treino, planos de dieta e acompanhamento por IA personalizados
  • Operar a gamificação: seus posts, atividade física, treinos e dieta são usados para computar seus níveis, títulos, badges e outros cosméticos dentro do app, além de rankings, XP e conquistas. Essas informações são públicas e fazem parte do seu perfil.
  • Personalizar seu feed, grupos e recomendações
  • Processar assinaturas e prevenir fraude e abuso
  • Medir e melhorar nossas campanhas de marketing
  • Cumprir obrigações legais

6. Base Legal

Tratamos seus dados com base na execução do contrato com você (para fornecer o serviço), no nosso legítimo interesse (para proteger e melhorar a plataforma), em obrigações legais e no seu consentimento. Dados sensíveis de saúde — incluindo medicação e condições médicas — são opcionais e só são tratados quando você escolhe voluntariamente fornecê-los (opt-in) dentro do app. Você pode optar por não fornecê-los, parar de fornecê-los ou solicitar a exclusão a qualquer momento. A conexão com o Apple Health / Health Connect é sempre opcional e baseada na permissão que você concede no seu dispositivo.

7. Com Quem Compartilhamos

Não vendemos seus dados pessoais. Compartilhamos dados com prestadores de serviço estritamente para operar a plataforma, incluindo:

  • Supabase — banco de dados, autenticação e armazenamento de arquivos
  • Provedores de Inteligência Artificial (OpenAI, Anthropic e Deepseek, acessados via Vercel AI Gateway) — para gerar planos de treino/dieta e operar a Geni; suas entradas e conversas podem ser processadas por eles. Também usamos a OpenAI para moderar conteúdo de usuário (como nome, nome de usuário, biografia e foto de perfil). Os dados enviados a esses provedores de IA não são usados para treinar os modelos deles.
  • Google — Google Ads, Google Analytics e Google Tag Manager (site) e Firebase Analytics (app)
  • Vercel — hospedagem do site, Vercel Analytics e o AI Gateway
  • RevenueCat, Apple App Store e Google Play — processamento de assinaturas e pagamentos
  • PostHog — analytics de produto e diagnóstico
  • Meta (Facebook) e TikTok — medição e atribuição de publicidade (identificadores podem ser criptografados ou submetidos a hash antes do envio)
  • Expo / Google / Apple — entrega de notificações push
  • Outros usuários — conforme suas configurações de visibilidade e privacidade
  • Autoridades — quando exigido por lei

8. Transferência Internacional

Também realizamos processamento próprio — incluindo a automação de eventos sociais como posts, comentários e reações — em máquinas virtuais hospedadas em nuvem pública localizada no Brasil. Alguns dos nossos parceiros (incluindo provedores de IA, analytics e infraestrutura) operam servidores fora do Brasil e da União Europeia, de modo que usar o aplicativo necessariamente envolve a transferência internacional dos seus dados. Essa transferência é inerente ao funcionamento do aplicativo e não há como optar por não realizá-la enquanto você usa o serviço. Quando transferimos seus dados internacionalmente, fazemos isso com base em uma hipótese específica de transferência: por meio de cláusulas contratuais específicas (Standard Contractual Clauses) firmadas com os operadores, no âmbito dos respectivos contratos de tratamento de dados (DPAs), e/ou demais hipóteses do art. 33 da LGPD.

9. Retenção de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa ou pelo tempo necessário para fornecer o serviço. Em geral: suas conversas com a Geni e a memória consolidada de IA são mantidas enquanto sua conta estiver ativa e removidas na exclusão da conta; o histórico de saúde e de peso é mantido enquanto sua conta estiver ativa; e eventos de assinatura/compra são mantidos pelo prazo exigido por obrigações fiscais e contábeis. Após a exclusão da conta, removemos ou anonimizamos seus dados pessoais, exceto quando precisamos manter determinados registros (por exemplo, histórico de transações) para cumprir obrigações legais, fiscais ou de segurança.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger suas informações, como criptografia em trânsito, controles de acesso, restrições de uso e monitoramento contínuo. Embora nenhuma transmissão de dados pela internet seja totalmente segura, trabalhamos continuamente para proteger seus dados e, em caso de incidente relevante, notificaremos você e as autoridades competentes conforme exigido pela legislação aplicável.

11. Seus Direitos

Conforme as leis de proteção de dados aplicáveis (incluindo a LGPD brasileira e o GDPR), você pode solicitar acesso aos seus dados, correção, exclusão, anonimização, informações sobre compartilhamento, e revogar o consentimento a qualquer momento. Você pode excluir sua conta diretamente no app. Para solicitar uma exportação portável dos seus dados (fornecida em até 30 dias) ou para exercer qualquer desses direitos, entre em contato conosco pelos dados informados na seção Contato, abaixo.

Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em relação ao tratamento dos seus dados pessoais (art. 18, §1º, da LGPD).

12. Aviso de Saúde

Os planos de treino, planos de dieta e informações fornecidas pela Geni e pela plataforma têm caráter apenas orientativo e motivacional e não substituem a avaliação de um profissional de saúde qualificado. Consulte sempre um médico ou especialista antes de iniciar um programa de treino ou nutrição, especialmente se você possui alguma condição médica ou faz uso de medicação.

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão notificadas por meio do aplicativo. Recomendamos revisar esta página regularmente.

14. Contato

Para qualquer assunto — questões de privacidade, para exercer seus direitos, para solicitar a exclusão da sua conta e dos seus dados, ou para solicitar uma exportação portável dos seus dados — fale com a gente em support@gymrankx.com. Cada uma dessas demandas possui um prazo de SLA diferente, que será informado a você por e-mail.

Controlador dos dados: Grx Labs (CNPJ 67.896.580/0001-18). Encarregado pela Proteção de Dados (DPO): Milton Bertachini.

Última atualização: 26/06/2026