Política de Privacidade
Última atualização: 18 de março de 2026
Esta tradução é fornecida apenas para fins informativos. Em caso de divergência, prevalece a versão em inglês (para consumidores residentes na Polônia, a versão em polonês).
Esta Política de Privacidade explica como o SyzUp ("nós", "nosso", "o app") coleta, usa, armazena e protege seus dados pessoais. O SyzUp é operado a partir da União Europeia e atende usuários em todo o mundo. Esta política se aplica independentemente de onde você acessa o app.
Ao usar o SyzUp, você confirma que leu e compreendeu esta Política de Privacidade. Se você não concordar, não use o app.
1. Controlador dos dados
Para os fins do GDPR, o controlador dos dados é o operador individual do SyzUp, que pode ser contatado no endereço de e-mail acima.
2. Quais dados coletamos
2.1 Dados da conta
- Endereço de e-mail
- Nome de exibição (apelido)
- Avatar do perfil (se enviado)
- Credenciais de autenticação do Google Sign-In ou Apple Sign-In
2.2 Dados de fitness e relacionados à saúde
Dados de fitness e medições corporais podem ser considerados dados relativos à saúde segundo determinadas leis (incluindo o art. 9 do GDPR). Ao inserir voluntariamente esses dados, você dá seu consentimento explícito para o tratamento deles conforme esta política. Você pode retirar o consentimento a qualquer momento excluindo seus dados ou sua conta.
- Sessões de treino (exercícios, séries, repetições, peso levantado)
- Planos de treino e preferências
- Recordes pessoais (PRs)
- Registros de peso corporal
- Progresso nos exercícios, dados de XP e nível
- Estatísticas e histórico de treinos
- Estimativas de recuperação muscular
2.3 Dados do dispositivo e de uso
- Tipo de dispositivo e versão do sistema operacional
- Versão e número de build do app
- Relatórios de falhas e dados de desempenho (Firebase Crashlytics)
- Eventos de análise anonimizados (Firebase Analytics)
- Identificador de publicidade (para AdMob, apenas nível gratuito)
2.4 Mídias e conteúdo gerado por usuários
- Fotos de perfil (câmera ou galeria)
- Vídeos de recordes pessoais (opcional)
- Posts e comentários no feed social
- Mensagens de chat entre usuários
2.5 Dados sociais
- Relações de seguir (seguidores/seguindo)
- Interações com perfis públicos (curtidas, comentários)
3. Base legal do tratamento
Para usuários do Espaço Econômico Europeu (EEE), do Reino Unido e da Suíça, tratamos os dados conforme o GDPR:
| Base legal | Dados e finalidade |
|---|---|
| Contrato (art. 6.1.b) | Dados da conta e de fitness — necessários para fornecer o serviço de acompanhamento de treinos. |
| Consentimento explícito (art. 9.2.a) | Dados relacionados à saúde (peso corporal, métricas de treino) — inseridos voluntariamente. Revogável a qualquer momento. |
| Interesse legítimo (art. 6.1.f) | Relatórios de falhas, análises, dados anonimizados para melhoria do produto e pesquisa — para manter, proteger e melhorar o app. |
| Consentimento (art. 6.1.a) | ID de publicidade para o AdMob, notificações push — com opção de desativação nas configurações do dispositivo. |
Para usuários fora do EEE, tratamos os dados conforme descrito nesta política e em conformidade com as leis locais aplicáveis.
4. Como usamos suas informações
| Finalidade | Dados usados |
|---|---|
| Experiência de acompanhamento de treinos | Dados de fitness, informações da conta |
| Funções sociais (rankings, feed, chat) | Apelido, avatar, estatísticas de treino |
| Gamificação (XP, níveis, ranks) | Dados de treino, progresso nos exercícios |
| Geração de planos de treino com IA | Preferências de fitness (no servidor, não armazenadas pelo fornecedor de IA) |
| Notificações push | Token FCM, preferências |
| Correção de bugs e melhorias | Relatórios de falhas, análises anonimizadas |
| Anúncios (nível gratuito) | ID de publicidade via AdMob |
4.1 Dados anonimizados e agregados
Podemos usar dados anonimizados, desidentificados e agregados (dados que não podem mais identificá-lo pessoalmente) para qualquer finalidade lícita, incluindo, entre outras:
- Melhoria do produto, desenvolvimento de recursos e pesquisa
- Treinamento e melhoria de modelos de machine learning e recursos de IA (por exemplo, melhores recomendações de exercícios, análise da execução, aprimoramento do movimento)
- Geração de estatísticas agregadas e benchmarks (por exemplo, desempenho médio por exercício)
- Análises de negócio e relatórios
Esses dados anonimizados nunca incluem seu nome, e-mail, apelido, foto de perfil ou qualquer informação que possa identificá-lo. Uma vez anonimizados, os dados deixam de ser dados pessoais segundo o GDPR e outras leis de privacidade, e esta política não restringe seu uso.
Não usamos seus dados de fitness identificáveis, seu histórico de treinos ou suas medições corporais para fins publicitários. O AdMob recebe apenas identificadores padrão no nível do dispositivo.
5. Conteúdo de usuários e treinamento de IA
5.1 Vídeos e mídias
Ao enviar vídeos de recordes pessoais ou outras mídias ao SyzUp, você nos concede uma licença conforme descrito em nossos Termos de Serviço. Além de exibir seu conteúdo nas funções sociais do app, podemos usar conteúdo de vídeo desidentificado (com todas as informações de identificação pessoal, como rostos, nomes e metadados, removidas) para treinar modelos de machine learning que melhorem recursos como análise da técnica de exercícios, feedback sobre a execução e reconhecimento de movimentos.
Nunca usaremos seus vídeos, imagens ou mídias identificáveis em materiais de marketing, nem os venderemos a terceiros, nem os disponibilizaremos fora do SyzUp sem o seu consentimento explícito e separado.
5.2 Dados de treino e desempenho
Estatísticas de treino anonimizadas (por exemplo, frequência de exercícios, padrões de volume, curvas de progressão) podem ser usadas para melhorar os planos de treino gerados por IA, desenvolver novos recursos e criar benchmarks agregados. Esses dados são despojados de todos os identificadores pessoais antes do uso.
6. Serviços de terceiros
Autenticação, Firestore, Cloud Storage, Crashlytics, Analytics, FCM, Cloud Functions, App Check. Dados armazenados na UE (europe-west).
Anúncios no nível gratuito. Recebe apenas identificadores do dispositivo. Nenhum dado de fitness ou saúde é compartilhado.
A geração de treinos com IA ocorre no servidor. As preferências de fitness são enviadas para gerar os planos, mas não são armazenadas pela OpenAI. Nenhum dado pessoal é transferido.
7. Armazenamento de dados e segurança
Armazenamento principal dos dados: Firebase (Google Cloud), União Europeia.
- Regras de segurança do Firebase — acesso restrito aos proprietários dos dados
- Firebase App Check — previne acesso não autorizado à API
- Armazenamento local criptografado com AES (Hive com chaves do keychain da plataforma)
- Limitação de requisições e registro de segurança no servidor
- HTTPS/TLS para toda a comunicação de rede
- Nenhuma senha armazenada em texto simples
Transferências internacionais de dados
Alguns serviços (Crashlytics, AdMob) podem tratar dados nos Estados Unidos. Para usuários do EEE/Reino Unido, essas transferências são protegidas por cláusulas contratuais padrão (SCCs). Para todos os usuários, garantimos que os dados transferidos recebam proteção substancialmente equivalente independentemente do destino.
8. Retenção de dados
| Tipo de dados | Período de retenção |
|---|---|
| Dados da conta e de fitness | Até a exclusão da conta |
| Mensagens de chat | Até a exclusão ou a exclusão da conta |
| Relatórios de falhas | 90 dias |
| Análises | 14 meses |
| Logs de segurança | 30 dias |
| Após a exclusão da conta | Todos os dados pessoais são removidos em até 30 dias |
| Dados anonimizados/agregados | Retidos indefinidamente (não são dados pessoais) |
9. Compartilhamento de dados
Não vendemos seus dados pessoais. Não compartilhamos seus dados pessoais com terceiros para os fins de marketing deles.
- Funções sociais: apelido, avatar, rank e estatísticas visíveis conforme sua configuração de privacidade (público/amigos/privado).
- Publicidade: o AdMob recebe apenas identificadores do dispositivo. Nenhum dado de fitness ou saúde.
- Prestadores de serviços: os operadores listados na seção 6, exclusivamente para prestar os serviços, com base em acordos de tratamento de dados.
- Obrigações legais: quando exigido por lei, regulamento, processo judicial ou solicitação governamental.
- Dados anonimizados: dados desidentificados e agregados podem ser compartilhados para fins de pesquisa, benchmarking ou de negócio, mas esses dados não podem identificá-lo.
10. Seus direitos
10.1 Todos os usuários
Independentemente de onde você mora, você pode:
- Acessar e revisar seus dados pessoais no app
- Corrigir as informações do seu perfil a qualquer momento
- Excluir sua conta e todos os dados associados (Configurações → Conta → Excluir conta)
- Desativar notificações push nas configurações do dispositivo
- Desativar anúncios personalizados nas configurações do dispositivo
- Controlar sua visibilidade social pelas configurações do modo de privacidade
- Entrar em contato conosco sobre qualquer questão relacionada a dados
10.2 Espaço Econômico Europeu, Reino Unido e Suíça (GDPR)
Além disso, você tem direito a:
- Acesso (art. 15): solicitar uma cópia completa dos seus dados pessoais.
- Retificação (art. 16): corrigir dados inexatos.
- Apagamento (art. 17): solicitar a exclusão completa.
- Limitação (art. 18): restringir o tratamento em determinados casos.
- Portabilidade (art. 20): receber os dados em formato legível por máquina.
- Oposição (art. 21): opor-se ao tratamento baseado em interesse legítimo.
- Retirada do consentimento (art. 7.3): a qualquer momento, sem afetar a licitude do tratamento anterior.
Você tem o direito de apresentar uma reclamação a uma autoridade de controle. Na Polônia: Urząd Ochrony Danych Osobowych (UODO) — uodo.gov.pl. Você também pode recorrer à autoridade do seu país de residência.
10.3 Residentes da Califórnia (CCPA/CPRA)
Se você reside na Califórnia, tem direitos adicionais sob o California Consumer Privacy Act (CCPA) e o California Privacy Rights Act (CPRA):
- Direito de saber: quais dados pessoais coletamos, usamos e divulgamos.
- Direito à exclusão: solicitar a exclusão dos seus dados pessoais.
- Direito de recusar a venda: não vendemos seus dados pessoais. Não compartilhamos dados pessoais para publicidade comportamental entre contextos.
- Direito à não discriminação: não o discriminaremos por exercer seus direitos.
- Direito à correção: corrigir dados pessoais inexatos.
- Direito de limitar o uso de dados pessoais sensíveis: você pode limitar o uso de dados de fitness relacionados à saúde ao necessário para prestar o serviço.
Para exercer esses direitos, entre em contato pelo e-mail indicado na seção 1. Verificaremos sua identidade e responderemos em até 45 dias.
Categorias de dados pessoais coletados (conforme CCPA §1798.110): identificadores (e-mail, apelido), informações relacionadas à saúde (dados de fitness, peso corporal), atividade na internet/eletrônica (análises de uso, dados de falhas), geolocalização (apenas no nível de país) e informações audiovisuais (fotos de perfil, vídeos de recordes).
10.4 Outras jurisdições
Se você mora em uma jurisdição com leis de proteção de dados (incluindo, entre outras, a LGPD do Brasil, a PIPEDA do Canadá, o Privacy Act da Austrália, a APPI do Japão, a PIPA da Coreia do Sul), atenderemos aos direitos aplicáveis mediante solicitação. Entre em contato pelo e-mail indicado na seção 1.
11. Exclusão da conta
- No app: Configurações → Conta → Excluir conta
- Por e-mail: assunto "Account Deletion Request"
Todos os dados pessoais são excluídos permanentemente em até 30 dias, incluindo: perfil, treinos, planos, chats, recordes, vídeos e tokens FCM. Dados agregados anonimizados que não podem identificá-lo poderão ser mantidos.
12. Privacidade de crianças
O SyzUp não se destina a menores de 16 anos (ou da idade de consentimento digital aplicável na jurisdição pertinente). Não coletamos dados de crianças de forma consciente. Se soubermos que uma criança nos forneceu dados pessoais, os excluiremos prontamente. Os pais podem entrar em contato conosco para solicitar a exclusão.
13. Publicidade
- Android: Configurações → Privacidade → Anúncios → "Desativar personalização de anúncios"
- No nível gratuito, anúncios não personalizados continuarão sendo exibidos.
- Assinantes premium não veem anúncios.
Não usamos dados de saúde ou fitness para segmentação de anúncios. O AdMob recebe apenas identificadores padrão do dispositivo.
14. Sinais "Do Not Track"
O SyzUp é um aplicativo móvel e não responde a sinais "Do Not Track" de navegadores. Você pode, no entanto, controlar a coleta de dados por meio dos mecanismos de desativação descritos nesta política (personalização de anúncios, notificações push, modo de privacidade).
15. Alterações desta política
Informaremos você sobre alterações substanciais por notificação no app com pelo menos 14 dias de antecedência da entrada em vigor. O uso continuado após a data de vigência constitui aceitação. Se você não concordar, exclua sua conta antes dessa data.
16. Contato
Procuramos responder a todas as solicitações em até 30 dias (45 dias para solicitações CCPA).
Última atualização: