Política de Privacidade

1. Quem somos

O guf é mantido por Glauber Monteiro, pessoa física, desenvolvedor independente. Para a LGPD, ele é o controlador dos seus dados pessoais: decide como e para que eles são tratados.

Como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o guf não tem encarregado (DPO) designado, o que a resolução dispensa (art. 11). O canal para dúvidas e pedidos sobre seus dados é o e-mail devglaubermonteiro@gmail.com, que recebe e responde esses pedidos.

2. Dados que coletamos

Não são coletados localização, contatos nem dados de outros apps.

3. Para que usamos e base legal

4. Dados de saúde (sensíveis)

Medidas corporais são dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD). Só são tratadas se você ativar o módulo de medidas e der um consentimento específico, registrado com data e versão do termo.

Só você vê suas medidas: elas não aparecem para outras pessoas, nem para seguidores, e não são enviadas ao GUF AI. Para registrar e consultar é preciso estar conectado; elas não ficam salvas no aparelho.

5. Perfil, seguidores e competição

Toda conta tem um perfil privado com nome de usuário (@), nome e foto, que aparecem na busca e no link do perfil, junto com a bio, se você escrever uma. Objetivos e experiência, se você marcar, seguem a mesma regra dos treinos. Seus treinos, com as observações que você escreve no treino e nos exercícios, só aparecem para seguidores que você aprovar ou, se você abrir o perfil, para qualquer pessoa com conta no guf. Você pode ocultar o histórico, remover seguidores e bloquear pessoas a qualquer momento.

A pontuação da competição é calculada pelas mesmas regras para todos, a partir dos treinos: constância, recordes de carga e de cardio e volume comparado à sua própria média. As regras ficam publicadas em Competição › Como funciona.

Quem compete com você (vocês se seguem mutuamente) vê também os pontos de cada treino no seu perfil; quem só visita não vê pontos. Nos 3 primeiros dias de cada mês, os competidores veem o pódio do mês anterior, com os 3 primeiros e os pontos.

Se você ligar as notificações (Configurações › Preferências), o aparelho recebe um aviso quando alguém começa a seguir você, pede para seguir ou aceita o seu pedido, e quando um competidor fica a menos de 20 pontos de passar você no mês ou passa. O aviso mostra o nome e o @ da pessoa (e, na competição, a diferença de pontos), inclusive na tela bloqueada. Para evitar excesso, o mesmo aviso de seguidor sobre a mesma pessoa sai no máximo uma vez por dia. As notificações são ligadas em cada aparelho, começam desligadas e podem ser desligadas a qualquer momento, no app ou nas configurações do celular.

6. GUF AI (inteligência artificial)

Quando você faz uma pergunta ao GUF AI ou cola uma ficha para importar, o guf envia ao provedor de inteligência artificial (Google, pela API do Gemini, nos Estados Unidos) a sua pergunta e só os dados de treino necessários para responder: exercícios, séries, cargas, datas, rotinas, as regras da competição e o seu extrato de pontos (de onde veio cada ponto seu; nunca os pontos ou a posição de outras pessoas).

• Nunca são enviados: nome, e-mail, foto, @, ids da sua conta, medidas corporais, observações escritas por você nem dados de outras pessoas.
• Antes de enviar, o guf remove da pergunta e-mails, CPF ou CNPJ, telefones, links e números longos.
• O guf usa hoje o plano gratuito da API do Gemini, em que o Google pode usar o conteúdo recebido para melhorar os próprios serviços, inclusive com revisão por pessoas. Por isso não escreva dados pessoais ou de saúde nas perguntas.
• As conversas ficam guardadas para você continuar de onde parou e são apagadas 180 dias depois da última mensagem ou quando você exclui a conta. Para apagar antes, peça pelo e-mail devglaubermonteiro@gmail.com.
• O texto da ficha colada não é guardado; fica só o horário da conversão, por 2 dias, para contar o limite diário.
• O GUF AI só lê; ele não altera nada na sua conta. Rotinas sugeridas só são criadas depois da sua confirmação.

7. Atendimento e moderação

Para atender pedidos de suporte e aplicar os Termos de Uso, a equipe do guf (hoje, só o responsável) usa um painel interno com acesso protegido por senha e segundo fator. O painel mostra um resumo da sua conta: nome, @, e-mail parcialmente escondido, datas, logins, plano, seguidores, total de treinos e quais documentos você aceitou.

• O painel nunca mostra medidas corporais, observações, conversas com o GUF AI, séries ou cargas.
• Mostrar o e-mail completo e qualquer alteração ficam registrados, com o motivo e quem fez.
• A equipe pode corrigir o @ ou o nome (você recebe um aviso no app), mudar o plano, desvincular um login social a seu pedido, mandar um link para você criar uma senha nova (a equipe nunca vê nem escolhe a sua senha) e, por violação dos Termos, suspender ou excluir a conta.
• Para tratar pedidos sobre a assinatura do Pro (devoluções, cobranças e contestações), a equipe usa o painel do Stripe, também protegido por segundo fator. Ele mostra a assinatura e os pagamentos, com o e-mail e o final do cartão; nunca o número completo.

8. Comunicados no app

O guf pode mostrar avisos no app sobre o serviço (manutenção, mudanças na sua conta), sobre estes documentos e sobre novidades do guf. O app registra se você viu, fechou ou tocou no aviso, para não repetir o mesmo aviso.

Os avisos de novidades podem ser desligados em Configurações › Preferências › Novidades do guf no app. Avisos sobre o serviço e sobre os documentos continuam chegando.

9. Com quem compartilhamos

Seus dados não são vendidos. São compartilhados só com prestadores necessários para o app funcionar, que agem em nome da controladora e sob contrato:

• Supabase: banco de dados, login e envio dos e-mails de acesso. Os dados ficam guardados em São Paulo (Brasil).
• Vercel: hospedagem do site do app. Recebe só dados de acesso, como IP e navegador; nenhum dado de treino passa por ela.
• Google, se você escolher entrar com Google. O guf recebe nome, e-mail e foto.
• Google (API do Gemini), se você usar o GUF AI: recebe a pergunta e os dados de treino sem identificação (veja a seção GUF AI).
• Stripe, se você assinar o Pro: processa o pagamento, a renovação e as devoluções. Recebe do guf só o e-mail da sua conta (para o recibo) e um código interno da conta; os dados do cartão e o que mais a página de pagamento pedir você informa direto ao Stripe. O guf não vê nem guarda o número do cartão. Para prevenir fraudes e cumprir as próprias obrigações legais, o Stripe também trata esses dados por conta própria, conforme a política de privacidade dele.
• Serviço de notificações do seu navegador ou celular (Google, Apple ou Mozilla), se você ligar as notificações. O texto do aviso vai criptografado: só o seu aparelho consegue ler.
• Outras pessoas do guf, só o que o seu perfil mostrar a elas (veja a seção Perfil, seguidores e competição).
• Autoridades públicas, quando houver ordem judicial ou obrigação legal.

10. Transferência internacional

O banco de dados fica no Brasil. Alguns prestadores ficam nos Estados Unidos: a Vercel, o Google (se você entrar com Google ou usar o GUF AI), o serviço de notificações do seu aparelho (só se você ligar as notificações), o Stripe (só se você assinar o Pro; também em outros países onde ele mantém operações) e empresas contratadas pelo Supabase. Essas transferências acontecem porque são necessárias para prestar o serviço que você contratou (art. 33, IX, combinado com o art. 7º, V, da LGPD), e esses prestadores têm compromissos públicos de proteção de dados.

11. Por quanto tempo guardamos

12. Seus direitos (art. 18) e como exercer pelo app

Você pode, a qualquer momento e sem custo:

• Confirmar se seus dados são tratados e acessá-los.
• Corrigir dados incompletos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários.
• Levar seus dados para outro serviço (portabilidade).
• Saber com quem eles são compartilhados.
• Revogar o consentimento e saber o que acontece se não consentir.

Para outros pedidos, escreva para devglaubermonteiro@gmail.com (ou use Configurações › Privacidade › Outros pedidos sobre seus dados). A resposta sai em até 15 dias. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

13. Dados salvos no aparelho

Para o treino funcionar sem internet, o app guarda no seu aparelho o treino em andamento, as alterações que ainda vão ser enviadas, cópias do histórico, dos resumos e da evolução já vistos, o cronômetro do cardio e preferências (tema, aviso do descanso, tela ligada). As alterações vão para a sua conta quando a conexão volta. Ao sair da conta, o app apaga do aparelho os dados de treino; as preferências continuam. Medidas corporais nunca ficam salvas no aparelho.

O guf não usa cookies de publicidade nem rastreadores de terceiros.

14. Segurança

Os dados trafegam com criptografia (HTTPS) e as senhas são guardadas de forma irreversível. O banco só entrega a cada conta os dados que ela pode ver. O acesso interno é restrito a quem precisa, exige segundo fator e fica registrado. Em caso de incidente com risco relevante, você e a ANPD serão avisados (art. 48).

15. Menores de idade

O guf é destinado a pessoas com 18 anos ou mais. Se for identificada uma conta de menor de idade, ela será encerrada e os dados apagados.

16. Alterações desta política

Quando esta política mudar de forma relevante, o app mostra o que mudou e pede seu aceite antes de a nova versão valer. O que mudou em cada versão aparece no próprio documento; o texto de uma versão anterior pode ser pedido pelo e-mail devglaubermonteiro@gmail.com.