Política de Privacidade

Esta tradução é fornecida apenas para fins informativos. Em caso de divergência, prevalece a versão em inglês.

Esta Política de Privacidade explica como o SyzUp ("nós", "nosso", "o app") coleta, usa, armazena e protege seus dados pessoais. O SyzUp é operado pela Syzygy Axon LLC, uma empresa constituída no Wyoming, EUA, e atende usuários em todo o mundo. Esta política se aplica independentemente de onde você acessa o app.

Ao usar o SyzUp, você confirma que leu e compreendeu esta Política de Privacidade. Se você não concordar, não use o app.

1. Controlador dos dados

Para os fins do GDPR, o controlador dos dados é a Syzygy Axon LLC, que pode ser contatada no endereço de e-mail acima.

2. Quais dados coletamos

2.1 Dados da conta

• Endereço de e-mail e, se você entra com senha, a senha (armazenada apenas pelo Firebase Authentication, em forma de hash; nunca a vemos)
• Identificador de conta gerado por nós
• Nome de exibição (apelido), lema e avatar do perfil (se enviado)
• Confirmação de identidade e endereço de e-mail fornecidos pelo Google Sign-In ou pelo Sign in with Apple
• Datas de criação da conta e do último login

2.2 Dados de fitness e relacionados à saúde

• Sessões de treino (exercícios, séries, repetições, peso levantado)
• Planos de treino e preferências, incluindo as regiões do corpo que você pede que os planos poupem
• Recordes pessoais (PRs)
• Altura, ano de nascimento, sexo e nível de experiência autodeclarado
• Histórico de peso corporal
• Progresso nos exercícios, dados de XP e nível
• Estatísticas e histórico de treinos
• Estimativas de recuperação muscular
• Exercícios personalizados que você cria

Treinos, planos, exercícios personalizados e registros de peso corporal têm backup em nossos servidores para que sobrevivam a uma reinstalação ou a um telefone novo.

2.3 Dispositivo, diagnóstico e análises

• Modelo do dispositivo, versão do sistema operacional, versão e número de build do app
• País, cidade, idioma da interface e fuso horário (informados no seu perfil ou obtidos das configurações do dispositivo)
• Token de notificações push (um por dispositivo)
• Relatórios de falhas e diagnósticos de desempenho (Firebase Crashlytics) — coletados com base no nosso interesse legítimo, sem consentimento separado
• Análises de produto (Firebase Analytics e Amplitude): telas abertas, recursos usados, metadados de sessão e dispositivo e propriedades de perfil como nível, rank, nível de experiência, status da assinatura e idioma. Esses eventos são vinculados ao seu identificador de conta, portanto não são anônimos. São enviados apenas enquanto as análises estiverem ativadas (tela de consentimento ou Definições → Estatísticas de utilização)
• Localização aproximada (país, região, cidade) derivada pelo Google e pela Amplitude a partir do endereço IP com que seu dispositivo se conecta. O app nunca pede permissão de localização e não coleta dados de GPS

2.4 Mídias e conteúdo gerado por usuários

• Fotos de perfil (câmera ou galeria)
• Vídeos de recordes pessoais para a Arena (opcional)
• Posts e comentários no feed social
• Mensagens entre usuários, se o recurso de chat estiver ativado na sua versão do app

2.5 Dados sociais

• Relações de seguir (seguidores/seguindo) e usuários bloqueados
• Interações com perfis públicos (curtidas, comentários)

2.6 Dados de moderação e segurança

Para manter o serviço seguro, tratamos dados de moderação com base no nosso interesse legítimo (art. 6(1)(f) do GDPR):

• Denúncias que você envia sobre conteúdo ou outros usuários, e denúncias sobre o seu conteúdo
• Decisões de moderação sobre sua conta ou conteúdo (advertências, banimentos da Arena)
• Registros de segurança usados para detectar e prevenir abusos, incluindo endereço IP e user agent do dispositivo

2.7 Compras, indicações e painel do treinador

• Compras: status da assinatura, compras avulsas (itens cosméticos, cargas do Escudo de Atena) e identificadores de transação da loja. Os dados de pagamento são tratados pelo Google Play; nunca os vemos.
• Programa de indicações: o código de indicação que você resgatou, a data e o que foi concedido e, para parceiros, registros de comissão. Para impedir que o mês grátis seja resgatado repetidamente a partir de um mesmo telefone, armazenamos um hash SHA-256 de um identificador do dispositivo; o identificador bruto nunca sai do seu dispositivo.
• Painel do treinador: se você aceitar o convite de um treinador, ele vê seu histórico de treinos e seu peso, altura, ano de nascimento, sexo e nível de experiência, e pode registrar medições (incluindo estimativas de gordura corporal, circunferências e fotos), metas, check-ins, registros de sessões e anotações sobre você. A tela do convite lista isso antes de você aceitar. Você pode encerrar a conexão a qualquer momento; tudo o que o treinador registrou sobre você é então excluído imediatamente.

2.8 Site

O syzup.app mede visualizações de página, cliques em seus botões (incluindo quanto tempo após a abertura da página um botão de loja foi clicado), até onde uma página é rolada, quais perguntas do FAQ são abertas e mudanças de idioma. São contadores anônimos: nenhum endereço IP, identificador de dispositivo ou qualquer outra informação que possa identificá-lo é armazenado, e a medição não define cookies. Um navegador que envia o sinal Global Privacy Control não é medido de forma alguma.

O site armazena um único cookie, syzup-lang, que lembra por um ano o idioma que você escolheu e não contém nada além do código do idioma. Se você não escolheu um idioma, o site escolhe um com base na configuração de idioma do seu navegador ou, na falta desta, com base no país de onde vem a sua solicitação; o país é usado apenas para essa única decisão e não é armazenado.

3. Base legal do tratamento

Para usuários do Espaço Econômico Europeu (EEE), do Reino Unido e da Suíça, tratamos os dados conforme o GDPR:

Para usuários fora do EEE, tratamos os dados conforme descrito nesta política e em conformidade com as leis locais aplicáveis.

4. Como usamos suas informações

4.1 Estatísticas agregadas

Calculamos estatísticas agregadas entre usuários — por exemplo, posições e percentis nos rankings ou desempenho médio por exercício. As estatísticas publicadas nunca o identificam além do que os rankings já mostram aos usuários logados.

O SyzUp não contém publicidade. Não usamos seus dados de fitness, seu histórico de treinos nem suas medições corporais para fins publicitários, não compartilhamos dados com redes de publicidade e o app não usa o identificador de publicidade do dispositivo.

5. Conteúdo gerado por usuários

Ao enviar vídeos de recordes pessoais ou outras mídias ao SyzUp, você nos concede a licença descrita em nossos Termos de Serviço, exclusivamente para exibir seu conteúdo dentro do app. Não usamos seus vídeos, fotos ou posts para treinar modelos de machine learning.

Nunca usaremos seus vídeos, imagens ou mídias identificáveis em materiais de marketing, nem os venderemos a terceiros, nem os disponibilizaremos fora do SyzUp sem o seu consentimento explícito e separado.

6. Serviços de terceiros

Cada fornecedor abaixo trata os dados sob nossas instruções, com base em um acordo de tratamento de dados, e todos eles tratam os dados nos Estados Unidos.

O Google e a Apple agem por conta própria quando você faz login com eles e quando compra em suas lojas, sob suas próprias políticas de privacidade. O site é hospedado pela Cloudflare.

7. Armazenamento de dados e segurança

Armazenamento principal dos dados: Google Cloud, Estados Unidos (Firestore nam5, Cloud Storage US, Cloud Functions us-central1).

• Regras de segurança do Firebase — acesso restrito aos proprietários dos dados
• Firebase App Check — previne acesso não autorizado à API
• Armazenamento local criptografado com AES (Hive com chaves do keychain da plataforma)
• Limitação de requisições e registro de segurança no servidor
• HTTPS/TLS para toda a comunicação de rede
• Nenhuma senha armazenada em texto simples

Transferências internacionais

Todos os fornecedores da seção 6 tratam os dados nos Estados Unidos. Para usuários do EEE, do Reino Unido e da Suíça, essas transferências se baseiam nas Cláusulas Contratuais Padrão da Comissão Europeia incluídas no acordo de tratamento de dados de cada fornecedor (com o adendo do Reino Unido e a adaptação suíça, quando aplicáveis) e, quando o fornecedor é certificado, no EU–US Data Privacy Framework. Os dados são criptografados em trânsito e em repouso, e cada fornecedor recebe apenas o que a seção 6 lista. Uma cópia das salvaguardas está disponível mediante solicitação.

8. Retenção de dados

9. Compartilhamento de dados

Não vendemos seus dados pessoais. Não compartilhamos seus dados pessoais com terceiros para os fins de marketing deles.

• Outros usuários: seu apelido, avatar, rank, país, sexo, recordes da Arena aprovados com seus vídeos, posts e comentários são visíveis para todos os usuários logados. Os rankings incluem todos os usuários e a participação não pode ser desativada; o modo de privacidade lite oculta suas estatísticas detalhadas de treino.
• Seu treinador: apenas se você aceitar o convite de um treinador, e apenas os dados listados na seção 2.7.
• Prestadores de serviços: os operadores da seção 6, exclusivamente para prestar o serviço, com base em acordos de tratamento de dados.
• Obrigações legais: quando exigido por lei, regulamento, processo judicial ou solicitação governamental.

10. Seus direitos

10.1 Todos os usuários

Independentemente de onde você mora, você pode:

• Acessar e revisar seus dados pessoais no app
• Baixar uma cópia dos dados da sua conta (Definições → Exportar dados; o link chega por e-mail). O arquivo abrange seu perfil, posts, comentários, curtidas, seguidores, bloqueios, recordes da Arena, denúncias e histórico de assinatura; seus treinos, planos e histórico de peso corporal estão disponíveis no app e, mediante solicitação, por e-mail
• Corrigir as informações do seu perfil a qualquer momento
• Excluir sua conta e todos os dados associados (Definições → Eliminar conta)
• Desativar as análises (Definições → Estatísticas de utilização) e recusar notificações push nas configurações
• Ocultar suas estatísticas detalhadas com o modo de privacidade lite
• Entrar em contato conosco sobre qualquer questão relacionada a dados

10.2 Espaço Econômico Europeu, Reino Unido e Suíça (GDPR)

Além disso, você tem direito a:

• Acesso (art. 15): solicitar uma cópia completa dos seus dados pessoais.
• Retificação (art. 16): corrigir dados inexatos.
• Apagamento (art. 17): solicitar a exclusão completa.
• Limitação (art. 18): restringir o tratamento em determinados casos.
• Portabilidade (art. 20): receber os dados em formato legível por máquina.
• Oposição (art. 21): opor-se ao tratamento baseado em interesse legítimo.
• Retirada do consentimento (art. 7.3): a qualquer momento, sem afetar a licitude do tratamento anterior.

10.3 Residentes da Califórnia (CCPA/CPRA)

Se você reside na Califórnia, tem direitos adicionais sob o California Consumer Privacy Act (CCPA) e o California Privacy Rights Act (CPRA):

• Direito de saber: quais dados pessoais coletamos, usamos e divulgamos.
• Direito à exclusão: solicitar a exclusão dos seus dados pessoais.
• Direito de recusar a venda: não vendemos seus dados pessoais. Não compartilhamos dados pessoais para publicidade comportamental entre contextos.
• Direito à não discriminação: não o discriminaremos por exercer seus direitos.
• Direito à correção: corrigir dados pessoais inexatos.
• Direito de limitar o uso de dados pessoais sensíveis: você pode limitar o uso de dados de fitness relacionados à saúde ao necessário para prestar o serviço.

Para exercer esses direitos, entre em contato pelo e-mail indicado na seção 1. Verificaremos sua identidade e responderemos em até 45 dias.

Categorias de dados pessoais coletados (conforme CCPA §1798.110): identificadores (e-mail, apelido, identificador de conta, hash do dispositivo), informações relacionadas à saúde (dados de fitness, peso corporal, altura), informações comerciais (compras), atividade na internet/eletrônica (análises de uso, dados de falhas), geolocalização aproximada (país, região e cidade derivados do endereço IP, além do país e da cidade que você informa) e informações audiovisuais (fotos de perfil, vídeos de recordes, fotos de medições do treinador).

10.4 Outras jurisdições

Se você mora em uma jurisdição com leis de proteção de dados (incluindo, entre outras, a LGPD do Brasil, a PIPEDA do Canadá, o Privacy Act da Austrália, a APPI do Japão, a PIPA da Coreia do Sul), atenderemos aos direitos aplicáveis mediante solicitação. Entre em contato pelo e-mail indicado na seção 1.

11. Exclusão da conta

• No app: Definições → Eliminar conta (na parte inferior da tela)
• Por e-mail: assunto "Account Deletion Request"

A exclusão no app tem efeito imediato; solicitações por e-mail são atendidas em até 30 dias. Seu perfil, treinos, planos, recordes, vídeos, posts, comentários, mensagens, conexões com treinadores e tokens push são removidos. Os registros listados na seção 8 como mantidos após a exclusão permanecem pelos períodos ali indicados.

Os dados de análise já mantidos pelo Google e pela Amplitude, bem como os relatórios de falhas, expiram conforme os períodos de retenção da seção 8; não enviamos a esses fornecedores pedidos de exclusão separados. Seu registro de cliente no RevenueCat é desvinculado do app e mantido para fins contábeis. Excluir sua conta não cancela uma assinatura — cancele-a no Google Play.

12. Privacidade de crianças

O SyzUp não se destina a menores de 16 anos (ou da idade de consentimento digital aplicável na sua jurisdição). Não coletamos dados de crianças de forma consciente. Se soubermos que uma criança nos forneceu dados pessoais, os excluiremos prontamente. Os pais podem entrar em contato conosco para solicitar a exclusão.

13. Sinais "Do Not Track"

O SyzUp é um aplicativo móvel e não responde a sinais "Do Not Track" de navegadores. Você controla a coleta de dados no app por meio das configurações descritas nesta política (análises, notificações push, modo de privacidade).

14. Alterações desta política

Quando fizermos alterações substanciais, o app pedirá que você leia e aceite a nova versão antes de continuar usando o SyzUp, e a política mostra a data da última atualização. Se você não aceitar a nova versão, pode parar de usar o SyzUp e excluir sua conta.

15. Contato

Procuramos responder a todas as solicitações em até 30 dias (45 dias para solicitações CCPA).