Política de privacidade — app Ghisa Pro

O app Ghisa Pro, para quem treina.

Italiano · English · Español · Français · Deutsch · Nederlands · Polski · Português (Brasil) · Português (Portugal) · 日本語

Esta página explica quais dados o app Ghisa Pro coleta, por quê, para onde vão e o que você pode fazer com eles. Foi escrita nos termos dos artigos 13 e 14 do Regulamento (UE) 2016/679 (Regulamento Geral sobre a Proteção de Dados, RGPD). Vale para o app no navegador (app.ghisapro.com) e para os apps para iPhone (App Store) e para Android (Google Play). Anúncios, assinaturas, notificações e a conexão com o Apple Saúde e o Health Connect existem só nos apps para iPhone e Android.

1. Quem trata os seus dados

O controlador do tratamento é Viola Fabrizio, empresa individual, partita IVA 03959520929, com sede na Via Petrarca 24/E1, 09017 Sant'Antioco (SU). Contato: info@ghisapro.com.

Não há um encarregado de proteção de dados (DPO): não ocorre nenhum dos casos do artigo 37.

2. Quem pode usar o app

Para usar o Ghisa Pro você precisa ter pelo menos 16 anos. O app pede a data de nascimento e abaixo dos 16 anos não deixa o cadastro continuar. Antes ele deixa você corrigir a data, se estiver errada; quando você confirma que está certa, a conta recém-criada com o endereço de e-mail é excluída, e o que você tinha escrito não é salvo. Se você fechar o app antes de confirmar, no nosso servidor fica apenas a conta, ou seja, o endereço de e-mail, sem outros dados: para pedir a exclusão escreva para info@ghisapro.com a partir do mesmo endereço (como explicado na página Excluir a conta), ou abra o app de novo e confirme a data. Se descobrirmos uma conta de uma pessoa mais jovem, nós a encerramos e apagamos os dados. Se você é pai ou mãe e acha que o seu filho se cadastrou, escreva para nós.

3. O que coletamos, por quê, e com qual base

O que é obrigatório. Para se cadastrar são necessários e-mail, nickname, data de nascimento, sexo, altura, peso, região e o consentimento do parágrafo 4: sem eles, o cadastro não se completa e o app não pode ser usado. Todo o resto (foto, medidas, percentual de gordura, amigos, programas públicos, academias, notificações) é você quem adiciona, se quiser.

4. Os dados de saúde e o consentimento

Peso, medidas e composição corporal, tomados em conjunto, dizem algo sobre o seu estado físico: a lei os trata como dados relativos à saúde (art. 9 do RGPD), a categoria mais protegida. Só podemos tratá-los com o seu consentimento explícito, e é só a eles que o consentimento se refere: é o que diz a caixa. Sexo, idade, altura, nível de atividade e fase também servem aos cálculos, mas nós os tratamos para fornecer o serviço que você pede (linha «Nutrição e atividade» do parágrafo 3).

O Ghisa Pro é construído em torno desses dados: a necessidade calórica, as cargas sugeridas, os gráficos e o progresso usam todos eles. Por isso o consentimento é exigido para usar o app: logo depois de «Quem é você» você encontra uma janela com o resumo desta política e uma caixa, desmarcada, para você marcar. Sem a marcação não é possível continuar, e o peso que você escreve em «Quem é você» só é salvo depois do consentimento. Registramos a versão do texto do consentimento (o da caixa), a data e a hora no nosso servidor, num registro de consentimentos separado dos seus dados de treino (que, ao contrário, você pode modificar ou importar de um arquivo): é a prova de que o consentimento existe.

Você pode revogar o consentimento quando quiser. Como o app não funciona sem esses dados, a revogação é feita excluindo a conta pelo app (Ajustes → Conta → «Excluir conta e dados»): os dados são apagados do servidor. A revogação não torna ilícito o que foi feito antes.

Ninguém mais vê esses dados: nem os amigos, nem a academia, nem os outros usuários. E eles nunca vão para o Google para os anúncios, nem para a RevenueCat ou para as lojas para as assinaturas, nem para o texto das notificações.

5. Os amigos

Um amigo só é adicionado com um link seu ou um QR code seu. Um amigo vinculado vê o seu nickname, a sua foto e, se você escolher compartilhá-lo, um programa seu: nomes do programa e dos treinos, exercícios, séries, repetições, descansos, as prescrições escritas no programa (carga sugerida, nota, técnica de intensidade) e, se no programa houver exercícios que você criou, o nome, grupo muscular, equipamento e descrição deles. Não vê as cargas que você realmente levanta, o seu histórico, os máximos nem os dados corporais. A nota é texto livre: escreva nela só o que você quer que seja lido.

Nickname e foto do perfil não ficam numa lista que qualquer um pode consultar: são vistos pelos amigos que você vincula, pelas academias que você libera e, se você publicar um programa, por quem o abrir. Se você não colocar uma foto, no lugar dela aparece um desenho padrão, masculino ou feminino conforme o sexo que você indicou em «Quem é você»: quem vê o seu nickname vê também esse desenho. Os amigos não são procurados pelo nome: a vinculação só se faz com um link ou um QR code. A sua cidade nenhum deles vê.

O convite. Se você enviar o link de convite pelo WhatsApp ou por outro programa, o app abre esse programa com o texto já escrito (o link) e o envio é feito por você: a partir dali valem as regras desse serviço (para o WhatsApp, a política de privacidade da Meta). O convite vale 24 horas e é apagado quando é usado, quando você cria outro ou quando você exclui a conta.

6. Os programas públicos

Você pode publicar um programa por vez na lista pública. Publicar é sempre uma escolha sua.

O que se torna público, para todos os usuários cadastrados do app: o nome do programa, os treinos com exercícios, séries, repetições, descansos, notas e técnicas de intensidade, os exercícios que você criou e que o programa usa (nome, grupo muscular, equipamento, descrição), o idioma, o seu nickname e a sua foto, o número de votos, a média das estrelas e o número de downloads. O programa publicado é uma fotografia: se depois você modificar o seu programa, o público não muda.

Votos e downloads. Os votos (de 1 a 4 estrelas) e os salvamentos ficam ligados à sua conta, mas para os outros são mostrados só como contagens: ninguém vê quem votou ou salvou.

Denúncias. Você pode denunciar um programa que considere ilícito ou contrário aos Termos de uso. Para denunciar é preciso um nickname. Registramos quem denuncia, qual programa, o motivo e a data; se você denunciar de novo o mesmo programa, a denúncia é atualizada. A denúncia não é mostrada ao autor com o seu nome. Quando decidimos, à denúncia se acrescentam o resultado (programa retirado ou denúncia rejeitada), a justificativa e a data, nos dois casos. As denúncias são apagadas sozinhas 24 meses depois da data delas, ou antes, se o programa for apagado.

A decisão. Cada denúncia é analisada por uma pessoa. Se retirarmos um programa, registramos a data e a justificativa e as escrevemos ao autor, no endereço de e-mail da conta dele. A quem denunciou pelo app, hoje, o app ainda não consegue responder: a decisão fica registrada e informamos você se nos escrever em info@ghisapro.com indicando o programa; se você denunciar por e-mail, respondemos por e-mail.

Quanto tempo fica. O programa continua público até você tirá-lo («Tirar da lista»), até você publicar outro ou até nós o retirarmos por moderação. Um programa retirado não fica mais visível para ninguém, mas o guardamos com os seus votos e downloads por 24 meses a partir da retirada, porque servem aos rankings e aos reconhecimentos aos autores; depois ele é apagado por uma verificação automática que roda toda noite. Se você excluir a conta, os seus programas públicos, também os retirados, são apagados na hora.

6b. Carreira, Ghisa Points e ranking

O app mantém um nível de carreira (Iniciante, Constante, Pro, Lenda) e uma contagem de pontos, os Ghisa Points (GP). Para calculá-los o servidor registra, para cada treino que você conclui, a data, qual treino era, quantos exercícios e quantas séries ele tinha (não as cargas); registra a hora da sua primeira abertura do dia e das aberturas seguintes premiadas; e mantém um registro dos prêmios (ação, pontos, data). Os downloads e os votos que o seu programa público recebe dão pontos a você, contados como números. O nível é calculado pelas semanas em que você treinou pelo menos em dois dias diferentes, não por quanto você levanta: é permanente e não diz nada sobre a sua saúde.

O que os outros veem. O seu nível aparece como etiqueta ao lado do nickname em todo lugar onde o nickname já é visível (programas públicos, amigos). O ranking (semana, mês, ano, total) mostra a todos os usuários cadastrados os dez primeiros com nickname, foto do perfil, nível e pontos do período; tocando num nickname abre-se uma janela com nickname, foto, nível, pontos do ano e totais, posição no ano e o programa publicado, se houver. Nunca aparecem e-mail, dados corporais, cargas ou treinos. Se você não quiser aparecer, basta não escolher um nickname: sem nickname não se entra no ranking.

As medalhas do ano. No dia 1º de janeiro os três primeiros do ranking do ano que acabou de terminar recebem uma medalha (ouro, prata, bronze), sem valor econômico. A medalha, o nickname, a foto do perfil, o nível e os pontos do ano dos três vencedores continuam visíveis para todos os usuários cadastrados (no ranking, na página inicial e ao lado do nickname) durante todo o ano seguinte; na janela pública fica a lista dos anos em que você venceu. Quem a atribui é o servidor, sozinho; o administrador só pode revogá-la por abusos, com a justificativa registrada.

Abusos. Os pontos são calculados pelo servidor com limites por dia e por pessoa, escritos no guia dentro do app (downloads e votos, por exemplo, contam uma vez por pessoa). Se detectarmos pontos obtidos com truques, podemos estorná-los, suspender os pontos (você não acumula e não aparece no ranking) ou, nos casos graves, bloquear a conta: cada intervenção fica registrada com a justificativa, e você a vê em Detalhe dos pontos. Base legal: o contrato (art. 6(1)(b)) para o funcionamento da carreira e do ranking, que fazem parte do app; o legítimo interesse (art. 6(1)(f)) para as verificações contra abusos.

7. As academias

Se a sua academia usa o painel Ghisa Pro, você pode se vincular a ela. São dois passos, separados.

Liberar a academia (pelo app, com um consentimento seu). A partir desse momento a academia vê o seu nickname, a sua foto, a data do consentimento, quantos programas dela você tem e o nome daquele que você compartilha com ela; recebe um aviso com data quando você dá ou revoga o consentimento, quando você se vincula à sua matrícula com o link pessoal ou se desvincula dela, e quando você reenvia ou exclui um programa; vê as reservas que você faz nas aulas dela (se você cancelar, a reserva some da lista dela) e os programas que você reenvia para ela (só a estrutura, não o que você executou). Ela pode enviar a você programas e avisos sobre as aulas. Os avisos que chegam à academia são apagados sozinhos 90 dias depois da data deles; a academia pode apagar antes os já lidos, e eles somem na hora se você excluir a conta. Os avisos que a academia envia a você sobre as aulas (aula remarcada ou cancelada, reserva feita ou removida pela academia) são apagados sozinhos depois de 12 meses.

Ser vinculado à sua matrícula (com o link pessoal que a academia dá a você). A academia sabe que a sua conta do app corresponde à pessoa matriculada no cadastro dela. Em troca, no app você vê os seus dados que a academia mantém: planos e serviços, parcelas (valores, vencimentos, se estão pagas), atestado médico entregue e seu vencimento, aulas e reservas, com o nome e o sobrenome do instrutor que dá a aula, escreveu o programa ou acompanha você na sala, e, se a academia o usar, o seu passe de entrada com o QR code. Esses dados são tratados pela academia como controladora; no app chegam só a você.

A academia nunca recebe: as cargas que você levanta, o seu histórico, os máximos, peso, medidas, percentual de gordura, dados de nutrição, a sua data de nascimento ou o seu e-mail. Quem impõe esse limite é o servidor, não o app.

Você pode revogar a liberação e se desvincular pelo app quando quiser. Os programas recebidos continuam seus. Os dados que a academia mantém no cadastro dela continuam com a academia: para esses, fale com ela.

7b. O plano, os anúncios e as assinaturas

Esta parte vale só para os apps para iPhone (App Store) e para Android (Google Play). No app no navegador não há anúncios nem compras.

O teste. Nos primeiros 30 dias a partir do cadastro você usa tudo sem anúncios (quem já estava cadastrado quando os planos começaram tem 30 dias a partir daquele dia). Durante o teste o app não pede anúncios e não pede o seu consentimento aos anúncios. O teste não é uma assinatura: não é preciso cartão e no final não há nenhuma cobrança.

O plano gratuito com anúncios. Terminado o teste, se você não tiver uma assinatura ou uma cortesia, o app mostra de vez em quando um anúncio em tela cheia ao entrar numa seção, com limites de frequência: nunca durante um treino, com um timer ligado, em Ajustes ou com uma janela aberta. Os anúncios são escolhidos e mostrados pelo Google AdMob.

• O que o Google recebe. Quando está para mostrar um anúncio, a biblioteca do AdMob no app envia ao Google os dados necessários para escolhê-lo, mostrá-lo e contá-lo: o endereço IP (com que o Google estima a região), dados técnicos do dispositivo e do app, as interações com o anúncio (visto, tocado, fechado), dados de diagnóstico da biblioteca e, se você permitir, o identificador de publicidade do dispositivo (o IDFA no iPhone, o ID de publicidade no Android). Nós não damos ao Google mais nada: nem o e-mail, nem o nickname, nem o identificador da sua conta, nem os dados de treino ou de saúde.
• O consentimento. Se você tem pelo menos 18 anos, antes do primeiro anúncio aparece a janela do Google para o consentimento, obrigatória na Europa. Ali você decide se aceita os anúncios personalizados (escolhidos com base nos seus interesses) e o uso dos dados do dispositivo pelo Google e pelos parceiros de publicidade que a janela lista. Você pode recusar: nesse caso o app pede ao Google anúncios não personalizados, e o plano gratuito continua o mesmo. Recusar não custa nada. No iPhone, depois dessa janela, o sistema também pergunta se você permite o rastreamento (ATT): se você disser que não, o IDFA não é dado a ninguém.
• Se você tem menos de 18 anos (ou o app não sabe a sua idade), o app não mostra a janela do consentimento, não pede o rastreamento no iPhone, informa ao Google que você está abaixo da idade do consentimento e pede só anúncios não personalizados.
• Quem decide. Para os anúncios o Google é controlador independente do tratamento (para os dados europeus, Google Ireland Limited, Dublin) e usa os dados conforme a política de privacidade dele: Como o Google usa informações de sites ou apps que utilizam nossos serviços. Os anúncios personalizados e o uso do identificador de publicidade se baseiam no seu consentimento (art. 6(1)(a) do RGPD e art. 122 do Codice privacy). A nossa parte — decidir quando mostrar um anúncio, com os limites ditos acima, contando os anúncios no seu dispositivo — faz parte do contrato do plano gratuito (art. 6(1)(b)).
• Como mudar de ideia. Quando quiser: Ajustes → Seu plano → «Privacidade dos anúncios» reabre a janela do Google, e ali você retira ou muda o consentimento (o botão existe enquanto você tiver o plano com anúncios: com o teste, uma assinatura ou uma cortesia o app não pede anúncios). No iPhone o rastreamento também se desliga em Ajustes → Privacidade e Segurança → Rastreamento; no Android o ID de publicidade se redefine ou se exclui nas configurações do celular, no item sobre anúncios. A revogação vale para o futuro.

As assinaturas. Duas assinaturas tiram os anúncios, Mensal e Anual, pelo preço indicado na loja antes da compra. Só se compram dentro do app, com o sistema de pagamento da App Store (no iPhone) ou do Google Play (no Android). O pagamento é recebido pela loja, como controladora independente, conforme a política de privacidade dela: nós nunca vemos o cartão, o nome do titular ou o endereço de cobrança, e o recibo da compra quem envia é a loja.

• A RevenueCat (RevenueCat, Inc., Estados Unidos) é o nosso intermediário técnico com as lojas e trabalha por nossa conta, como operadora do tratamento (art. 28). A biblioteca dela no app só é ativada quando você toca em «Escolha…» ou «Restaurar compras». Ela recebe: o identificador técnico da sua conta (uma sequência de letras e números, não o e-mail), o recibo de compra da Apple ou o código de compra do Google, qual assinatura, as datas e o status (ativa, cancelada, renovada, expirada, reembolsada), o tipo de dispositivo e o sistema operacional, a última vez que você abriu o app e, como todo serviço na internet, o endereço IP da solicitação. A partir desse momento ela recebe da loja os avisos sobre renovações, cancelamentos e reembolsos e os repassa ao nosso servidor.
• O nosso servidor mantém só qual assinatura você tem, até quando está paga, de qual loja vem e um registro das mudanças (compra, renovação, cancelamento, expiração, com a data). Com isso ele decide o seu plano, que vale em todos os seus dispositivos.
• Os dados de saúde e os de treino nunca vão para a RevenueCat, nem para as lojas.
• Base legal: o contrato de assinatura (art. 6(1)(b)). As regras da assinatura (preço, renovação, cancelamento, reembolsos, desistência) estão nos Termos de uso, e os pontos essenciais você também encontra na página «Seu plano» antes de comprar.

A cortesia. Podemos dar o app de presente a você por um período ou sem prazo: sem anúncios e nada a pagar enquanto durar. No servidor ficam as datas da cortesia e o registro das mudanças. Base legal: o contrato.

7c. As notificações

Esta parte vale só para os apps para iPhone e Android: no navegador não chegam notificações. O app só as envia se você permitir. Antes ele pergunta com uma janela própria, depois é o celular que pede a sua permissão; se você disser que não, o app funciona do mesmo jeito. Você as escolhe uma a uma em Ajustes → Notificações, e as escolhas valem para todos os seus dispositivos.

As notificações que o celular prepara. O fim do descanso, o lembrete se você não treina há alguns dias (depois do número de dias que você escolher), a pesagem da semana e o lembrete uma hora antes de uma aula reservada são programados pelo app no celular, com os dados que ele já tem. O nosso servidor não os envia e não sabe quando saem.

As notificações que o nosso servidor envia, divididas em grupos:

• Gerais: o teste, a cortesia ou a assinatura cancelada que estão para terminar, e as nossas mensagens de serviço (uma versão do app a atualizar, uma mudança de preço ou dos termos). Não contêm promoções. Dizem respeito ao serviço que você usa, por isso só se desligam desligando todas as notificações.
• Academia: só da academia que você liberou. Aulas remarcadas ou canceladas, reservas feitas ou removidas pela academia, um programa novo ou atualizado; e, se você também estiver vinculado à sua matrícula, a partir dos dados que a academia mantém sobre você: o plano ou o serviço que está para vencer, com o nome e a data; e um aviso quando o atestado médico está para vencer ou uma parcela deve ser paga. Nesses dois casos a notificação diz só que você tem um documento ou um pagamento a vencer: qual, e o valor, você vê abrindo o app.
• Amigos e ranking: um amigo que aceita o seu convite, um programa que um amigo compartilha com você, os votos e os downloads do seu programa público nas últimas 24 horas, a medalha do ano.
• Novidades e ofertas: funções novas e ofertas de assinatura. Desligadas por padrão: só chegam se você as ativar (veja «Com qual base»).

O servidor só as prepara para quem tem pelo menos um celular registrado, envia um número limitado por dia (exceto as gerais) e a mesma notificação não chega duas vezes. Uma notificação que chega com o app aberto aparece também no sininho.

O que é necessário para enviá-las. Quando você permite as notificações, a biblioteca do Firebase Cloud Messaging (Google) no app cria um identificador da instalação e recebe um código do celular (token), que o app envia ao nosso servidor junto com o tipo de sistema (iPhone ou Android). O código serve só para entregar as notificações àquele celular; para cada conta guardamos no máximo dez. Se você sair da conta ou excluí-la, o código é apagado do nosso servidor e o app pede ao Firebase que o cancele: aquele celular não recebe mais as notificações da conta.

O que o Google e a Apple recebem. Para cada notificação o nosso servidor envia ao Firebase o código do celular, o título, o texto, o grupo e a página do app a abrir quando você toca nela. O Firebase a entrega: no Android diretamente, no iPhone por meio do serviço de notificações da Apple. Título e texto eles também veem, como em toda notificação, e podem conter o nome da sua academia, de uma aula, de um programa ou de um plano, a data em que o plano vence e o nickname de um amigo. Nunca contêm o seu e-mail, as cargas, o peso, as medidas ou os outros dados de saúde que você mantém no app; para o atestado médico e as parcelas dizem só que há um vencimento, sem valores nem a palavra «atestado». Uma notificação que não consegue ser entregue em dois dias não chega mais. O Firebase trabalha por nossa conta (parágrafo 9).

No celular. As notificações podem aparecer também com a tela bloqueada, conforme os ajustes do celular. Se você não quiser que outras pessoas leiam o texto, oculte a pré-visualização nos ajustes de notificações do celular.

Com qual base. As notificações gerais e as sobre treino, academia e amigos fazem parte do serviço que você usa, e os grupos é você quem ativa e desativa: contrato, art. 6(1)(b). «Novidades e ofertas» são comunicações promocionais: só as enviamos com o seu consentimento, art. 6(1)(a) do RGPD e art. 130 do Codice privacy. Você o dá ativando o botão e confirmando com «Concordo»; no nosso servidor ficam a data e a versão do texto que você aceitou. Você o retira quando quiser desligando o mesmo botão, sem nenhuma consequência no resto do app; a revogação vale para o futuro, e também a data dela fica registrada. Se você mudar de ideia sem internet, a escolha fica pendente no celular e chega ao servidor assim que você voltar a ficar conectado; enquanto o servidor não recebeu o consentimento, as novidades não são enviadas. Não escolhemos a quem enviá-las com base no que você faz: a mesma mensagem chega a todos os que as ativaram.

Como desligá-las. Ajustes → Notificações: um botão para todas e um por grupo; desligando tudo, nada chega ao celular e o sininho fica quieto. Os ajustes do celular, de todo modo, prevalecem sobre o app (no Android também grupo por grupo).

7d. Apple Saúde e Health Connect

Esta parte vale só para os apps para iPhone e Android, e só se você mesmo conectar o app em Ajustes → Apple Saúde (iPhone) ou Ajustes → Health Connect (Android). Sem conexão o app não lê nem grava nada ali.

O que lemos. As pesagens (peso, dia e hora) e, para cada dia, o total de calorias, proteínas, carboidratos e gorduras consumidos, que a balança ou apps como o YAZIO gravam no Apple Saúde ou no Health Connect. Nada mais: nada de passos, sono, batimentos, treinos, ciclo menstrual ou outros dados. Na primeira conexão lemos as pesagens do último ano e as refeições dos últimos 30 dias, se o celular deixar você permitir; depois, a cada leitura, as últimas duas semanas, porque a balança e os outros apps também gravam com atraso.

O que gravamos. Só as pesagens que você registra no Ghisa Pro.

Como os usamos. As pesagens entram no gráfico do peso como as escritas à mão (no mesmo dia vale a última); as refeições no diário alimentar, nos quadros da página Hoje e no cálculo da necessidade calórica real. São salvas na sua conta e sincronizadas como os seus outros dados. Nós os usamos só para essas funções: nunca para publicidade, nunca para criar um perfil seu, nunca vendidos ou dados a alguém — nem ao Google AdMob, nem à RevenueCat, nem à academia, nem aos amigos ou aos outros usuários — e nunca no texto das notificações. O app não os coloca no iCloud. Respeitamos as regras da Apple sobre o HealthKit e as regras do Google sobre os dados do Health Connect («uso limitado»).

Com qual base. São dados de saúde: só os lemos com o seu consentimento explícito, art. 9(2)(a) do RGPD, que você dá na janela da conexão marcando uma caixa desmarcada; registramos a data e a versão do texto. Depois é o celular que pergunta quais dados permitir e desde quando.

Quando. Só com o app aberto: na inicialização, quando você volta ao app, quando você puxa a página para baixo e com «Atualizar agora». Nunca em segundo plano.

Como parar. Em Ajustes você desliga a conexão: o app para de ler e de gravar, e a data em que você a desligou fica registrada. As permissões você também tira nos ajustes do Apple Saúde ou do Health Connect. Os dados que já chegaram ficam no app até você apagá-los (uma pesagem, todas as pesagens em Ajustes → Zerar os dados, um dia do diário) ou excluir a conta. As pesagens que o app gravou no Apple Saúde ou no Health Connect ficam lá: você as remove nesses apps.

8. O que não fazemos

• Nenhuma ferramenta de análise ou de estatística, de nenhum fornecedor.
• Nenhuma publicidade no navegador, durante o teste, com uma assinatura ou com uma cortesia. No plano gratuito dos apps para iPhone e Android os anúncios são mostrados pelo Google AdMob (parágrafo 7b): ao Google nunca damos e-mail, nickname, identificador da conta, dados de treino ou dados de saúde.
• Nenhuma criação de perfil nossa para fins comerciais ou publicitários. Se você consentir com os anúncios personalizados, a criação de perfil publicitário é feita pelo Google, como controlador, com os dados que a biblioteca dele coleta (parágrafo 7b). O app calcula para você necessidade calórica, cargas e progresso a partir dos seus dados: são cálculos que servem só a você e não os usamos para outra coisa. Nenhuma decisão automatizada com efeitos jurídicos sobre você (art. 22).
• Nenhuma venda ou cessão dos seus dados.
• Nenhuma notificação promocional sem o seu consentimento, e nenhuma contagem das notificações que você abre: o servidor só sabe se o serviço de notificações aceitou entregá-las.
• Nenhum acesso a contatos ou localização. Câmera, galeria e microfone só quando você escolhe carregar uma foto ou um vídeo (a foto do perfil; as fotos e os vídeos dos exercícios só quem cuida do catálogo carrega): no iPhone o sistema os pede na primeira vez que são necessários, e o microfone serve só ao áudio de um vídeo que você grava; no Android a foto ou o vídeo são feitos ou escolhidos pelo app do sistema, e o Ghisa Pro não pede essas permissões.

9. Os nossos fornecedores

Trabalham por nossa conta. Supabase, Cloudflare, Resend e RevenueCat, e o Google para as notificações (Firebase Cloud Messaging), são operadores do tratamento (art. 28) com um contrato que os vincula: o acordo de tratamento de dados deles (para o Firebase, os Firebase Data Processing and Security Terms). Com o Google para o Drive e o Gmail não: veja abaixo.

O Google, dito como é. O Drive e o Gmail nós usamos com uma conta Google pessoal, e para esse tipo de conta o Google não assina um acordo de tratamento de dados (art. 28): ele só o oferece com os seus serviços para empresas. Por isso as cópias de segurança saem já criptografadas com AES-256 e a chave não sai dos nossos dispositivos: o Google guarda arquivos que não consegue ler. Os e-mails que você nos escreve, por outro lado, no Gmail podem ser lidos como qualquer e-mail: não nos escreva dados de saúde. É um ponto que pretendemos regularizar (com o serviço do Google para empresas e o acordo dele, ou com outro fornecedor); quando isso acontecer, atualizamos esta página.

A Apple, no iPhone, entrega as notificações com o seu serviço de notificações (Apple Push Notification service), que faz parte do sistema do iPhone: o Firebase passa a ele o código do celular, o título e o texto da notificação, e a Apple os trata conforme as regras dela.

São, por outro lado, controladores independentes, cada um com a sua política de privacidade: o Google, para os anúncios do AdMob no plano gratuito dos apps das lojas (parágrafo 7b); a Apple e o Google, como lojas, para o pagamento das assinaturas.

Entram em cena só se você escolher, e conforme as políticas de privacidade deles: o Google ou a Apple, se você entrar com a conta deles (quando esses caminhos estiverem ativos); o YouTube, quando você toca em «Ver vídeo» num exercício: antes de o vídeo carregar, o app avisa que vai abrir o YouTube (Google), que pode salvar dados no seu dispositivo; se você confirmar, o vídeo abre a partir de youtube-nocookie.com e a partir daí valem as regras do Google. Enquanto você não confirmar, nada é enviado. O WhatsApp ou o seu programa de e-mail, se você os usar para enviar um convite: o app os abre com o texto já escrito, e o envio é feito por você.

As fontes tipográficas ficam hospedadas nos nossos servidores: nenhuma solicitação vai para terceiros ao abrir o app.

10. Transferências para fora da União Europeia

Os dados ficam na Europa, mas algumas empresas que nos fornecem os serviços não, e um acesso de fora do Espaço Econômico Europeu (suporte, manutenção) não pode ser descartado. Supabase Pte. Ltd. (Singapura): cláusulas contratuais-tipo, Decisão (UE) 2021/914. Cloudflare, Inc. e Plus Five Five, Inc. (Resend) (Estados Unidos): certificação no quadro UE-Estados Unidos, Decisão (UE) 2023/1795, e as cláusulas-tipo dos acordos deles. Google LLC (Estados Unidos): certificação no quadro UE-Estados Unidos; para as notificações (Firebase Cloud Messaging) também as cláusulas contratuais-tipo previstas pelos termos do Firebase sobre o tratamento de dados; para o Drive e o Gmail, como dito no parágrafo 9, não há acordo de tratamento. RevenueCat, Inc. (Estados Unidos): cláusulas contratuais-tipo, Decisão (UE) 2021/914, previstas pelo acordo de tratamento de dados dela. Para os anúncios o controlador dos dados europeus é a Google Ireland Limited, na União; para as transferências à Google LLC, nos Estados Unidos, o Google usa a certificação no quadro UE-Estados Unidos e, onde necessário, as cláusulas-tipo. No iPhone as notificações passam também pelo serviço da Apple, com as garantias que a Apple aplica às suas próprias transferências. Enviamos a você uma cópia das garantias, se pedir.

11. O que fica no seu dispositivo

O app funciona também sem internet, por isso uma cópia dos seus dados fica no celular ou no navegador: programas, treinos, preferências, as últimas cópias dos seus dados substituídas por uma sincronização, fotos dos exercícios já baixadas, cronômetro e timers em andamento, as mensagens do sininho, um registro técnico, e o identificador da conta (com o e-mail em forma abreviada, por exemplo «ma***@dominio») à qual pertencem os dados salvos neste dispositivo: se entrar outra conta, o app não mistura os dados dela com estes. Nos apps das lojas, com o plano com anúncios, ficam no dispositivo também a contagem dos anúncios do dia (quantos e a hora do último) e as escolhas feitas na janela de consentimento do Google, que a biblioteca dele salva no celular. Se você permitir as notificações, nos apps das lojas ficam no dispositivo também o código do celular para as notificações (com o identificador que a biblioteca do Firebase salva ali), a marca de que o app já perguntou se você as quer, a data do próximo lembrete «se você não treina», o consentimento ou a revogação a «Novidades e ofertas» ainda não recebidos pelo servidor, e as notificações que o celular tem programadas (fim do descanso, lembretes, pesagem, aulas reservadas); se você conectar o Apple Saúde ou o Health Connect, o status da conexão, a hora da última leitura e os dias das pesagens do Apple Saúde que você apagou no app (para que não voltem); as suas escolhas sobre as notificações ficam com as outras preferências e, como elas, são sincronizadas com o servidor. As mensagens do sininho, o registro técnico, a contagem dos anúncios e as notificações programadas pelo celular nunca saem do dispositivo. O detalhe está na página Cookies.

12. Por quanto tempo guardamos os dados

As cópias de segurança são arquivos completos e com data: um dado apagado continua nas cópias já feitas até que essas cópias sejam eliminadas.

13. Os seus direitos

Você pode nos pedir para acessar os seus dados, corrigi-los, apagá-los, limitar o uso deles, se opor aos tratamentos baseados no legítimo interesse, e recebê-los num formato legível por um programa. Você pode revogar o consentimento quando quiser.

Algumas coisas você faz sozinho, pelo app:

• Exportar: Ajustes → Backup → Exportar. Você obtém um arquivo com todo o arquivo do app, inclusive os programas recebidos da academia ou salvos dos amigos e da lista pública. Ele não contém o e-mail da conta, as liberações para academias, as amizades e o registro do consentimento: esses nós enviamos a você se pedir.
• Excluir a conta: Ajustes → Conta → «Excluir conta e dados». Apaga de verdade do servidor, não desativa. Se você não tem mais o app, siga a página Excluir a conta. Se você é titular de uma academia, a conta não se encerra pelo app: escreva para nós, porque antes é preciso exportar e encerrar os dados da academia. Excluir a conta não cancela uma assinatura: quem a gerencia é a loja e ela deve ser cancelada nos ajustes da loja (pelo app: Ajustes → Seu plano → «Gerenciar assinatura»).
• Revogar a liberação de uma academia ou parar de compartilhar um programa: nas páginas da academia e do programa.
• Retirar ou mudar o consentimento aos anúncios personalizados: Ajustes → Seu plano → «Privacidade dos anúncios» (parágrafo 7b).
• Desligar as notificações ou retirar o consentimento a «Novidades e ofertas»: Ajustes → Notificações (parágrafo 7c), ou nos ajustes do celular.

Para o resto escreva para info@ghisapro.com: respondemos em até um mês.

Excluir a conta não apaga a sua ficha no cadastro da academia (ali o controlador é a academia) nem os ajustes que ficaram no dispositivo (são removidos desinstalando o app ou limpando os dados do site).

Você pode apresentar reclamação à Autoridade italiana de proteção de dados (Garante per la protezione dei dati personali), Piazza Venezia 11, 00187 Roma, www.garanteprivacy.it, ou recorrer ao juiz.

14. Como protegemos os dados

As comunicações são criptografadas (HTTPS). Cada linha do banco de dados só pode ser lida pelo usuário a quem pertence, por uma regra do próprio banco de dados. O app declara ao navegador os únicos destinos permitidos e o navegador bloqueia os outros. As cópias de segurança são criptografadas com AES-256. Se ocorrer uma violação que coloque em risco os seus direitos, vamos avisar você, além de avisar o Garante como prevê a lei.

15. O app não é um dispositivo médico

O Ghisa Pro serve para treinar e acompanhar o treino. Não diagnostica, não trata e não monitora nenhuma doença. Antes de começar um programa ou mudar a alimentação, consulte um médico.

16. Se esta política de privacidade mudar

As mudanças substanciais nós sinalizamos no app antes que tenham efeito; se dizem respeito ao consentimento, pedimos de novo. A versão 1.4 acrescenta o idioma (parágrafo 3) e remete à loja para os preços das assinaturas; o consentimento sobre os dados de saúde não muda e não é pedido de novo. As versões anteriores nós enviamos se você pedir.

Versão 1.6 — 25 de outubro de 2026 (substitui a 1.5 de 24 de outubro de 2026)