Quem somos
O ChallenGYM é um app gratuito para profissionais de educação física e treinadores e os seus alunos: planos de treino, planos de cardio, orientações gerais de alimentação, cadastro de alunos com questionário de saúde e termos assinados, check-ins diários e acompanhamento da evolução. Esta política explica exatamente quais dados são coletados, por quê, quem os recebe e por quanto tempo são mantidos.
O ChallenGYM é operado a partir de Israel pelo desenvolvedor identificado nas páginas do app nas lojas. Dúvidas sobre privacidade: support@challengym.app ou o formulário de contato deste site.
Contas de personal trainer
Para abrir uma conta, coletamos:
- Endereço de e-mail — o seu login e a forma de entrarmos em contato. Nós o confirmamos com um código de 6 dígitos enviado por e-mail.
- Senha — armazenada apenas como hash irreversível com salt (scrypt). Nós não conseguimos lê-la.
- Nome e, opcionalmente, um número de telefone e uma cidade.
- País e idioma do app — registrados no cadastro para mostrar o idioma certo e os recursos que se aplicam ao seu país.
Dados que o personal insere sobre os alunos
O personal pode registrar o nome do aluno, e-mail ou telefone, gênero, ano de nascimento, altura, objetivo, respostas da avaliação inicial, anotações e os planos montados para ele.
Para esses dados, é o personal quem decide o que é inserido e com qual finalidade. Nos termos do RGPD, o personal é, em geral, o controlador, e o ChallenGYM trata os dados em nome dele. O personal precisa ter uma base legal para inserir os dados de um aluno e deve informar aos alunos que esses dados ficam guardados no ChallenGYM. Nunca entramos em contato com um aluno por iniciativa própria.
Contas de aluno, questionários de saúde e check-ins
O aluno que entra com um código de convite abre uma conta com um endereço de e-mail, uma senha e um nome.
Questionário de saúde e termos assinados: o aluno responde a perguntas de saúde (por exemplo, sobre problemas cardíacos, dor no peito, tontura, pressão arterial, articulações, cirurgias, gravidez e medicamentos) e assina os termos de treino do personal. Esses são dados de saúde — uma categoria especial de dados pessoais (dados sensíveis). Eles só são coletados com o consentimento explícito do aluno no momento da assinatura, são criptografados em repouso (AES-256-GCM), são compartilhados apenas com o próprio personal do aluno e são usados apenas para manter o treino seguro.
Check-ins diários: o que o aluno comeu, quanto seguiu as orientações, treinos, peso, sono e humor, além das mensagens entre aluno e personal. Visíveis apenas para o aluno e o personal dele.
O assistente de IA
Quando o personal usa o assistente de IA, o texto do pedido e o contexto do plano ou do aluno necessário para responder são enviados ao nosso provedor de IA, a Anthropic (Estados Unidos), que devolve um rascunho. Pelos seus termos comerciais, o provedor não usa esses dados para treinar os seus modelos.
Os rascunhos são sugestões. Nada do que o assistente escreve é enviado a um aluno sem que o personal revise e aprove. Se você não usa o assistente, nada é enviado ao provedor de IA.
Mensagens de contato e suporte
Quando você envia uma mensagem (no app ou neste site), armazenamos o tipo de mensagem, o texto, o seu e-mail, a plataforma e o seu idioma. Uma notificação curta com o início da mensagem é enviada ao celular do operador pelo serviço de notificações ntfy, para que possamos responder rapidamente.
Dados técnicos
Quando códigos são enviados, conteúdos são denunciados ou formulários são enviados, também armazenamos um endereço IP e um identificador da solicitação, para segurança, prevenção de abusos e limitação de requisições. Esses dados nunca são usados para publicidade e não são vinculados a um perfil de marketing.
Ao relatar um problema com conteúdo de aprendizagem, também é enviado um identificador de instalação — uma sequência aleatória criada no seu aparelho, que não é um identificador de hardware e não está vinculada a uma conta. Ele serve apenas para agrupar os relatos repetidos de uma mesma pessoa. Ao excluir o app, ele é apagado.
Este site usa apenas cookies funcionais: fm_lang lembra o idioma que você escolheu e fm_ref lembra o link de convite pelo qual você chegou. O site não define cookies de análise nem de publicidade.
Quem recebe os dados
Não vendemos dados e não os compartilhamos com anunciantes. O app não exibe anúncios e não contém rastreadores de marketing de terceiros. Os seguintes prestadores de serviço tratam dados para nós, cada um apenas para a sua própria tarefa:
- Amazon Web Services — hospedagem e banco de dados, na região de Tel Aviv (Israel); envio de e-mails (Amazon SES) a partir da região da Irlanda (UE).
- Anthropic — o assistente de IA, apenas quando um personal o utiliza (Estados Unidos).
- ntfy — notificações ao operador sobre novas mensagens de contato.
- Um provedor de SMS — apenas para contas que fazem login com código por telefone; ele recebe o número de telefone e o texto da mensagem.
- Apple e Google — distribuição do app e, se você permitir, notificações push, conforme as políticas de cada um.
Transferências internacionais
Nossos servidores principais ficam em Israel, país que a Comissão Europeia reconhece como tendo um nível adequado de proteção para dados pessoais vindos da UE. Os dados enviados ao provedor de IA nos Estados Unidos são transferidos conforme os termos de tratamento de dados desse provedor.
Por quanto tempo os dados são mantidos
Dados da conta, registros de alunos, formulários e check-ins são mantidos enquanto a conta existir. Os códigos enviados por e-mail expiram após 15 minutos e são apagados depois de usados.
Depois que uma conta é excluída, resta apenas um esqueleto anônimo do treino (séries, repetições, divisão e lista de exercícios), além de qualquer registro que sejamos obrigados por lei a manter.
Excluir a sua conta
Você pode excluir a sua conta no app a qualquer momento: Conta → Excluir conta. É imediato e não pode ser desfeito.
A exclusão remove definitivamente o seu e-mail, nome, telefone, cidade e senha; no caso dos alunos, também os seus questionários de saúde, formulários assinados, check-ins e mensagens; e, dentro dos planos montados por um personal, os nomes dos alunos, dados de contato, respostas de saúde e anotações livres.
Você também pode pedir a exclusão da sua conta pelo formulário de contato ou em support@challengym.app — veja a página “Excluir conta” deste site.
Os seus direitos
Onde quer que você more, pode pedir para ver os dados que temos sobre você, corrigi-los, receber uma cópia ou excluí-los, e pode retirar o seu consentimento a qualquer momento. Escreva para support@challengym.app; respondemos em até 30 dias.
Pela Lei de Proteção da Privacidade de Israel (Protection of Privacy Law), 5741-1981 (incluindo a Emenda 13), você pode consultar, corrigir e pedir a exclusão dos seus dados. Se você estiver na UE, no EEE ou no Reino Unido, também tem os direitos do RGPD de acesso, retificação, apagamento, limitação, portabilidade e oposição, e pode apresentar reclamação à autoridade local de proteção de dados. Usuários no Brasil têm os direitos correspondentes previstos na LGPD.
Menores de idade
O app é destinado a pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de ninguém mais novo. O personal que treina um menor de idade é responsável por obter o consentimento dos pais ou do responsável legal quando a lei exigir.
Alterações
Alterações relevantes serão publicadas nesta página com um novo número de versão e data de vigência, e avisadas no app quando afetarem o uso dos seus dados.