WorkouTeam

Política de Privacidade

Versão 2 · versões anteriores

1. Quem somos

O WorkouTeam é um aplicativo para registrar treinos e acompanhar a evolução, sozinho ou em grupos privados, operado por empresa registrada no Brasil, inscrita no CNPJ sob o nº 39.342.728/0001-37 ("WorkouTeam", "nós" ou "nosso"). Somos a controladora dos seus dados pessoais tratados no aplicativo.

Esta Política explica quais dados tratamos, por quê, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei nº 13.709/2018 (LGPD). Cada tratamento tem a sua própria base legal (seção 3): usar o aplicativo não equivale a consentir com todas as finalidades. As condições de uso estão nos Termos de Uso.

Resumo: guardamos o necessário para o aplicativo funcionar. Seu histórico de treino é tratado como dado sensível e não aparece para outros membros dos grupos, nem para quem os administra; nos grupos aparece só o resumo que você autorizar, sem cargas nem repetições. O suporte só consulta seus treinos se você autorizar, por 7 dias. Não vendemos seus dados e não os usamos para publicidade.

2. Dados que tratamos

Conta e acesso: e-mail; identificador da conta Apple ou Google, quando você entra por elas; nome de exibição, unidade de peso, fuso horário e idioma; objetivo e experiência de treino (opcionais); confirmação de que tem 18 anos ou mais; registros de aceite dos Termos e de ciência desta Política (versão e data).

Histórico de treino: planos, fichas, sessões, séries, cargas, repetições, recordes, metas semanais, cardio e os exercícios e equipamentos que você cria. Pode revelar a sua condição física e por isso é tratado como dado pessoal sensível (art. 11 da LGPD).

Imagens que você envia: fotos opcionais de exercícios, equipamentos ou grupos. Não pedimos nem usamos fotos do seu corpo.

Grupos: grupos de que participa, planos e cards publicados, reações, denúncias e bloqueios. Convites por e-mail: quando você convida alguém, guardamos o e-mail convidado em forma protegida (hash e versão mascarada) para enviar e conferir o convite, mesmo que a pessoa ainda não tenha conta.

Assinatura WorkouTeam Pro: loja, produto, situação e datas da assinatura e os eventos de compra informados pela loja por meio da RevenueCat, ligados a um identificador interno da conta. Não recebemos o número do cartão nem dados bancários: o pagamento acontece na loja.

Suporte: chamados, mensagens trocadas e, só se você marcar, um diagnóstico do aparelho (versão do app, modelo, sistema, idioma e estado da sincronização, sem conteúdo de treino). Se você autorizar no chamado, o suporte consulta seus treinos por 7 dias; a autorização pode ser retirada antes em Meus chamados.

Notificações: se você permitir notificações, o identificador de notificação do aparelho (token) e o registro de envio dos avisos do serviço, como a resposta do suporte. Se você ligar notificações opcionais (motivação, datas especiais ou novidades) em Perfil > Notificações, guardamos cada escolha (ligada ou desligada, quando e a versão do texto mostrado) e, por notificação opcional, se ela foi enviada ou não e se você tocou nela. Aniversário: se quiser receber o parabéns, você informa só o dia e o mês, sem o ano; serve apenas para esse aviso e pode ser removido quando quiser.

Dados técnicos: aparelhos e sessões conectados; endereço IP, data e hora de acesso; registros de sincronização; registros técnicos de funcionamento sem conteúdo de treino.

Atuação da equipe: quando a nossa equipe acessa ou altera algo da sua conta (por exemplo, para atender um pedido), registramos quem fez, o quê, quando e por quê.

O que não coletamos: massa corporal ou medidas, localização, contatos, fotos de corpo, dados de cartão.

3. Por que tratamos (bases legais)

4. Como usamos seus dados

Não vendemos nem alugamos seus dados, não os usamos para publicidade e não tomamos decisões automatizadas que afetem seus direitos.

5. Com quem compartilhamos

Membros dos seus grupos: apenas o que você publicar ou autorizar compartilhar.

Fornecedores que tratam dados por nossa conta (operadores), só com o necessário para a função:

Empresas que atuam também como controladoras, segundo as próprias políticas:

Autoridades: quando exigido por lei ou ordem judicial.

Esta lista também vai no arquivo que você baixa ao exportar seus dados.

6. Transferência internacional

Parte dos fornecedores acima trata dados fora do Brasil, nos Estados Unidos: Resend, Expo, RevenueCat, Apple e Google. Cada operador é contratado sob compromissos de proteção de dados, e estamos adequando esses contratos às cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), o mecanismo do art. 33, II, alínea d, da LGPD. Enquanto essa adequação não se conclui, as transferências seguem amparadas nos compromissos contratuais já firmados com cada fornecedor. Quando você escolhe entrar com Apple ou Google ou assinar pela loja, a transferência também se apoia na execução do contrato que você pediu (art. 33, IX, da LGPD).

7. Por quanto tempo guardamos

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

Para os pedidos que o aplicativo não resolve sozinho, escreva para privacidade@workouteam.online. Confirmamos na hora, em formato simplificado, se tratamos dados seus; a declaração completa sai em até 15 dias (art. 19, II). Podemos pedir confirmação de identidade antes de atender.

9. Segurança

Usamos conexão criptografada (HTTPS/TLS), sessões revogáveis guardadas só como hash, isolamento de dados por conta no banco de dados e acesso administrativo restrito, por rede privada, com confirmação por chave de acesso e registro de cada ação. Se houver um incidente que possa causar risco ou dano relevante, avisamos você e a ANPD no prazo legal (art. 48 da LGPD).

10. Menores de idade

O WorkouTeam é só para maiores de 18 anos. Se soubermos que uma conta pertence a menor de 18 anos, ela será encerrada e os dados excluídos.

11. Alterações nesta Política

Quando esta Política mudar de forma relevante, avisamos com pelo menos 15 dias de antecedência por um aviso no aplicativo, que fica visível até você abri-lo, e por e-mail. Se a mudança afetar uma finalidade baseada em consentimento, pedimos o consentimento de novo. A versão vigente e as anteriores ficam em workouteam.com/legal/privacy.

12. Contato e canal de privacidade

O WorkouTeam é agente de tratamento de pequeno porte e não designou encarregado, conforme faculta o art. 11 da Resolução CD/ANPD nº 2/2022. Os canais abaixo cumprem a função de receber e responder às suas solicitações:

Se não ficar satisfeito com a resposta, você pode procurar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.