Política de Privacidade

Hercules – Gym Tracker

Última atualização: 7 de outubro de 2026

Esta Política de Privacidade descreve as Nossas políticas e procedimentos sobre a coleta, o uso e a divulgação das Suas informações quando Você utiliza o Serviço, e informa Você sobre os Seus direitos de privacidade e sobre como a lei protege Você. Nós utilizamos os Seus Dados Pessoais para fornecer e aprimorar o Serviço. Ao utilizar o Serviço, Você concorda com a coleta e o uso de informações de acordo com esta Política de Privacidade.

Esta Política aplica-se a usuários em todo o mundo, incluindo residentes da Califórnia e da União Europeia/EEE. Se Você estiver localizado em uma dessas regiões, aplicam-se direitos e divulgações adicionais, conforme descrito nas seções pertinentes abaixo.

1. Interpretação e Definições

Interpretação

As palavras cuja letra inicial é maiúscula têm significados definidos nas condições a seguir. As definições abaixo têm o mesmo significado, independentemente de aparecerem no singular ou no plural.

Definições

Para os fins desta Política de Privacidade:

Conta significa uma conta única criada para Você acessar o nosso Serviço ou partes dele.
Afiliada significa uma entidade que controla, é controlada por, ou está sob controle comum com uma parte, sendo que “controle” significa a titularidade de 50% ou mais dos valores mobiliários com direito a voto.
Aplicativo refere-se ao Hercules – Gym Tracker, o programa de software fornecido pela Empresa.
Empresa (também referida como “Nós”, “Nos” ou “Nosso”) refere-se ao Hercules – Gym Tracker.
Cookies são pequenos arquivos colocados no Seu Dispositivo por um site, contendo, entre seus muitos usos, detalhes do Seu histórico de navegação.
País refere-se a: Indiana, Estados Unidos.
Dispositivo significa qualquer dispositivo que possa acessar o Serviço, como um computador, um telefone celular ou um tablet digital.
Dados de Saúde significa as informações relacionadas à Sua condição física e ao Seu bem-estar, incluindo registros de treinos, histórico de exercícios, peso, altura, contagem de passos, informações sobre lesões e métricas relacionadas que Você fornece voluntariamente ou que são registradas pelo Aplicativo em Seu nome.
Dados Pessoais (ou Informações Pessoais) são quaisquer informações relacionadas a uma pessoa natural identificada ou identificável. Utilizamos esses termos de forma intercambiável, salvo quando uma lei específica exigir de outro modo.
Serviço refere-se ao Aplicativo, ao Site, ou a ambos.
Prestador de Serviços significa qualquer pessoa física ou jurídica que trate dados em nome da Empresa.
Dados de Uso referem-se aos dados coletados automaticamente, seja gerados pelo uso do Serviço, seja provenientes da própria infraestrutura do Serviço.
Site refere-se ao Hercules – Gym Tracker, acessível em https://hercules-gym.com/.
Você significa a pessoa que acessa ou utiliza o Serviço, ou a entidade em nome da qual essa pessoa o acessa ou utiliza.

2. Coleta e Uso dos Seus Dados Pessoais

Tipos de Dados Coletados

Dados Pessoais

Ao utilizar o Nosso Serviço, Nós podemos solicitar que Você Nos forneça determinadas informações de identificação pessoal, incluindo, entre outras:

Endereço de e-mail
Nome e sobrenome
Data de nascimento
Gênero
Dados de saúde e condicionamento físico (treinos, registros de exercícios, peso, altura, contagem de passos e métricas semelhantes que Você informa voluntariamente)
Informações do perfil de condicionamento físico (nível de experiência, principal objetivo de condicionamento físico, equipamentos disponíveis, dias de treino preferidos por semana, horário de treino preferido e como Você conheceu o Aplicativo)
Informações de pagamento e de transações (processadas pela Apple App Store ou pelo Google Play; Nós não armazenamos os dados completos de cartões de pagamento)

Dados de Saúde e Condicionamento Físico

Como o Hercules – Gym Tracker é um aplicativo de condicionamento físico, Você pode enviar voluntariamente Dados de Saúde, incluindo registros de treinos, recordes pessoais, peso corporal, altura, histórico de exercícios, contagem de passos durante treinos ao ar livre e dados de percurso de atividades ao ar livre. O recurso de IA (veja abaixo) também pode registrar informações sobre lesões que Você descrever durante uma conversa, as quais são armazenadas na Sua conta e incluídas em futuros prompts de IA para personalizar a orientação. Esses dados são tratados como dados pessoais sensíveis e são utilizados exclusivamente para fornecer e aprimorar o Aplicativo. Nós não vendemos, alugamos nem compartilhamos Dados de Saúde com anunciantes terceiros. Os Dados de Saúde são tratados somente mediante o Seu consentimento explícito, o qual pode ser revogado a qualquer momento por meio da exclusão da Sua conta.

Dados de Uso

Os Dados de Uso são coletados automaticamente quando Você utiliza o Serviço e podem incluir o endereço IP do Seu Dispositivo, o tipo e a versão do navegador, as páginas visitadas, a hora e a data da visita, o tempo gasto nas páginas, identificadores exclusivos de dispositivo e outros dados de diagnóstico. Quando Você acessa o Serviço por meio de um dispositivo móvel, Nós também podemos coletar o tipo de dispositivo móvel, o ID exclusivo do dispositivo, o sistema operacional móvel, o tipo de navegador móvel, a plataforma do dispositivo (iOS ou Android) e o número da versão do aplicativo.

Análises dentro do Aplicativo

Nós coletamos análises de uso próprias (first-party) dentro do Aplicativo para entender como o Serviço é utilizado. Essas análises são armazenadas em Nosso próprio banco de dados (hospedado pela Supabase). Elas não são vendidas e não são compartilhadas com redes de publicidade. Os eventos de análise incluem:

Aberturas e sessões do aplicativo
Quais telas e recursos Você visualiza
Etapas de integração (onboarding) concluídas
Notificações entregues a Você e notificações em que Você toca
Visualizações da tela de assinatura (paywall) e qual parte do Aplicativo levou Você até ela
Tentativas de compra de assinatura e seus resultados
Ações de compartilhar e salvar nos cartões de resumo

Cada evento registra o horário, a plataforma do Seu dispositivo (iOS ou Android), a versão do aplicativo e um identificador de sessão aleatório. Depois que Você entra na Sua conta, os eventos são vinculados à Sua Conta. Antes de Você se cadastrar (durante a integração), um conjunto limitado de eventos de integração é vinculado a um identificador de instalação aleatório gerado pelo Aplicativo. Depois que Você entra na Sua conta, os eventos passam a conter tanto o identificador da Sua Conta quanto o identificador de instalação; o identificador de instalação persiste após a saída da conta e não é excluído quando a Sua conta é excluída.

Os eventos de análise não incluem o Seu nome, endereço de e-mail, conteúdo dos treinos ou medições de saúde.

Utilizamos as análises dentro do Aplicativo para entender quais recursos são utilizados, aprimorar a integração, medir quais notificações ajudam os usuários a manter a regularidade nos treinos e entender quais partes do Aplicativo levam a assinaturas.

Informações de Localização

Mediante a Sua permissão prévia, Nós podemos coletar informações de localização precisa (coordenadas de GPS) para fornecer determinados recursos do Aplicativo, como o acompanhamento de atividades ao ar livre (por exemplo, o registro do percurso de corrida, caminhada ou ciclismo). Durante treinos ao ar livre, o Aplicativo também conta os Seus passos por meio dos sensores de movimento do dispositivo. O Aplicativo pode coletar dados de localização em segundo plano (quando o aplicativo não está em primeiro plano ou quando a tela do Seu Dispositivo está bloqueada) para garantir o registro contínuo do percurso durante as sessões de treino ao ar livre que Você iniciou ativamente. Os dados de localização em segundo plano são coletados somente enquanto uma sessão de acompanhamento ao ar livre estiver em andamento e cessam imediatamente quando Você encerra a sessão. Você pode ativar ou desativar o acesso à localização a qualquer momento nas configurações do Seu Dispositivo.

Dados de Notificação

O Aplicativo envia notificações somente se Você conceder a permissão de notificação no sistema operacional do Seu Dispositivo. O Aplicativo utiliza dois tipos de notificações:

Notificações no dispositivo (locais): agendadas e entregues pelo sistema de notificações integrado do Seu Dispositivo. Incluem lembretes de dias de treino, verificações da meta semanal, alertas de meta semanal atingida, resumos semanais, mensais e anuais, alertas de marcos, lembretes de retorno após um período de inatividade e lembretes personalizados que Você cria.
Notificações push enviadas pelos Nossos servidores: atualmente, mudanças na Sua posição no ranking de amigos (que indicam o nome do amigo que ultrapassou Você), a classificação final semanal entre os Seus amigos e alertas de que um amigo adicionou Você (que incluem o primeiro nome e a inicial do sobrenome desse amigo).

Para enviar notificações push, Nós coletamos e armazenamos o seguinte em Nossos servidores (hospedados pela Supabase):

Token de push: quando Você concede a permissão de notificação, o Aplicativo registra o token de push Expo do Seu Dispositivo e o armazena vinculado à Sua Conta e à plataforma do Seu dispositivo (iOS ou Android). Os tokens de push são excluídos quando Você sai do Aplicativo e quando o serviço de push informa que um token deixou de ser válido.
Preferências de notificação: a Sua chave geral de notificações, as Suas configurações para verificações da meta semanal, lembretes de retorno e os três tipos de notificação social, e o fuso horário do Seu Dispositivo (por exemplo, “America/New_York”). Utilizamos essas informações para que as notificações enviadas pelo servidor respeitem as Suas escolhas e o Seu horário de silêncio (nenhuma notificação é enviada entre 21h e 9h no Seu horário local) e para que as classificações semanais cheguem às 10h no Seu horário local. As configurações de outros tipos de notificação (como lembretes de dias de treino e lembretes personalizados, incluindo o horário de lembrete escolhido por Você) são armazenadas somente no Seu Dispositivo.
Registros de marcos: quais marcos de condicionamento físico Você atingiu (por exemplo, “100 treinos registrados” ou “1.000.000 lb levantadas”) e quando os atingiu. Utilizamos esses registros para evitar enviar a Você a mesma notificação de marco mais de uma vez entre dispositivos ou após a reinstalação do Aplicativo.

As notificações push são enviadas por meio do Expo Push Notification Service (operado pela Expo), que as encaminha ao Apple Push Notification service (para dispositivos iOS) ou ao Firebase Cloud Messaging (para dispositivos Android) para entrega. Esses provedores recebem o token de push do Seu dispositivo e o texto da notificação que está sendo entregue (veja a Seção 3).

Você pode ativar ou desativar cada tipo de notificação individualmente no Aplicativo, em Configurações > Notificações. Você também pode desativar todas as notificações do Aplicativo a qualquer momento nas configurações do Seu Dispositivo.

Amigos e Recursos Sociais

Você pode se conectar com outros usuários do Aplicativo por meio de um código de amigo exclusivo que Você pode compartilhar. Quando outro usuário insere o Seu código, os dois passam a ser amigos imediatamente; não há etapa de aprovação.

Os amigos podem ver:

O Seu primeiro nome e a inicial do sobrenome (por exemplo, “Owen R.”), ou “Hercules Athlete” se Você não tiver definido um nome.
A contagem de treinos e o volume total levantado, semanais, mensais, anuais e de todo o período.
A Sua sequência atual de treinos.
A Sua posição entre os Seus amigos em comum.

Os amigos não podem ver os Seus treinos específicos, exercícios, recordes pessoais, medidas corporais, endereço de e-mail ou sobrenome completo.

As notificações enviadas pelo servidor podem revelar informações limitadas aos amigos, como o fato de que Você concluiu um treino recentemente (quando uma notificação de mudança de posição é enviada) ou o Seu primeiro nome e a inicial do sobrenome (quando Você adiciona alguém como amigo).

Atualmente, não há como remover um amigo ou bloquear outro usuário dentro do Aplicativo. As suas estatísticas do ranking são enviadas aos Nossos servidores sempre que Você entra na Sua conta; não há configuração para desativar esse envio.

Dados de Conversas com a IA

Se Você utiliza o recurso Hercules IA (disponível para assinantes Pro), Nós coletamos e armazenamos as mensagens de texto que Você envia ao assistente de IA e as respostas geradas pela IA. Esses dados são armazenados na Sua conta para fornecer o histórico de conversas e a continuidade entre sessões; somente as 50 mensagens mais recentes de cada conversa são mantidas. Também registramos o uso do recurso de IA (contagem de mensagens e uso de tokens) para gerenciar os limites do serviço e os saldos de créditos.

Quando Você utiliza o recurso de IA, as seguintes informações da Sua conta são incluídas no prompt enviado ao provedor de IA para personalizar as respostas: o Seu primeiro nome, gênero, idade (calculada a partir da Sua data de nascimento), altura, peso, nível de experiência, objetivos de condicionamento físico, equipamentos disponíveis, rotina de treinos, preferências de unidades, metas de cardio, informações sobre lesões registradas em conversas anteriores e as Suas sessões de treino mais recentes, com todos os detalhes de exercícios e séries. Os dados de percurso de GPS não são incluídos.

Os dados das conversas com a IA estão associados à Sua Conta e sujeitos às mesmas políticas de proteção e retenção de dados aplicáveis aos Seus demais Dados Pessoais.

Dados de Feedback sobre a IA

Quando Você envia feedback sobre uma resposta gerada pela IA (por exemplo, avaliando uma resposta com um polegar para cima ou para baixo), Nós coletamos e armazenamos o seguinte:

O conteúdo da mensagem de IA avaliada
O tipo do Seu feedback (positivo ou negativo)
Uma categoria de problema opcional (por exemplo, imprecisa, pouco útil, fora do assunto)
Qualquer detalhe livre opcional que Você fornecer
Identificador da sessão, versão do aplicativo e plataforma do dispositivo

Esses dados são armazenados em Nosso banco de dados e uma notificação é enviada à Nossa equipe de suporte por meio da Resend, para fins de melhoria da qualidade. O conteúdo da mensagem de IA incluído no Seu feedback é mantido para fins de melhoria da qualidade, mesmo que Você exclua posteriormente a sessão de conversa associada. Os dados de feedback sobre a IA estão associados à Sua Conta e sujeitos às mesmas políticas de retenção aplicáveis aos Seus demais Dados Pessoais.

Dados de Feedback no Aplicativo

O Aplicativo oferece um recurso geral de feedback que permite a Você enviar comentários ou sugestões livres. Quando Você envia um feedback, Nós coletamos e armazenamos:

O texto do Seu feedback
A versão do aplicativo e a plataforma do dispositivo (iOS ou Android)
O identificador da Sua Conta (se Você tiver entrado na Sua conta)

Esses dados são armazenados em Nosso banco de dados e uma notificação é enviada à Nossa equipe de suporte por meio da Resend. No caso de feedback sobre a IA, a notificação pode incluir toda a conversa, para fins de contexto. Os dados de feedback são utilizados exclusivamente para aprimorar o Serviço e estão sujeitos às mesmas políticas de proteção de dados aplicáveis aos Seus demais Dados Pessoais.

Coleta de Dados no Site

O Nosso Site (hercules-gym.com) coleta as seguintes informações dos visitantes, incluindo visitantes que não possuem uma Conta:

Lista de espera do iOS: se Você enviar o Seu endereço de e-mail para ser avisado quando a versão do Aplicativo para iOS estiver disponível, o Seu e-mail é armazenado em uma lista de contatos gerenciada pela Resend. Essa lista é utilizada exclusivamente para avisar Você sobre o lançamento para iOS e não é compartilhada com terceiros. Você pode solicitar a remoção entrando em contato conosco em [email protected].
Link de download: se Você solicitar que um link de download seja enviado por e-mail, o Seu endereço de e-mail é enviado à Resend para entregar um único e-mail contendo o link. O Seu endereço não é adicionado a nenhuma lista de contatos.
Análises do Site: o Nosso Site utiliza o Google Analytics e o Vercel Analytics para entender como o Site é utilizado. Veja “Tecnologias de Rastreamento e Cookies” abaixo para mais detalhes.

Armazenamento Local no Dispositivo

O Aplicativo armazena determinados dados localmente no Seu Dispositivo (como preferências do usuário, configurações, estado da sessão de treino e dados em cache) por meio de mecanismos padrão de armazenamento móvel. Esses dados locais permanecem no Seu Dispositivo e são utilizados para garantir o funcionamento correto do Aplicativo, incluindo a funcionalidade offline e a recuperação segura da sessão de treino em caso de falha.

Tecnologias de Rastreamento e Cookies

Nós utilizamos Cookies e tecnologias de rastreamento semelhantes para acompanhar a atividade no Nosso Serviço e armazenar determinadas informações. Quando exigido por lei, os cookies não essenciais são colocados somente mediante o Seu consentimento prévio, o qual Você pode revogar a qualquer momento nas configurações do Seu navegador ou dispositivo.

Cookies Necessários/Essenciais (de Sessão): necessários para autenticar usuários e fornecer o Serviço. Não podem ser desativados sem afetar as funcionalidades principais.
Cookies de Análise (Persistentes): o Nosso Site utiliza o Google Analytics, que define cookies (como _ga e _ga_*) para distinguir visitantes e medir como o Site é utilizado. Esses cookies expiram em até 24 meses. O Vercel Analytics, também utilizado no Nosso Site, não define cookies. O Aplicativo não utiliza cookies de análise.
Cookies de Funcionalidade (Persistentes): lembram preferências, como dados de login ou idioma, para personalizar a Sua experiência.

Uso dos Seus Dados Pessoais

A Empresa pode utilizar Dados Pessoais para as seguintes finalidades:

Fornecer e manter o nosso Serviço, incluindo o monitoramento do uso.
Gerenciar a Sua Conta e o Seu cadastro como usuário.
Execução de contrato: processar compras realizadas por meio do Apple App Store ou do Google Play In-App Payments, gerenciadas pela RevenueCat.
Entrar em contato com Você por e-mail (enviado por meio da Resend), por notificações no dispositivo e push, ou por outras comunicações eletrônicas relativas a atualizações, avisos de segurança e comunicações informativas relacionadas ao Serviço.
Fornecer recursos sociais: manter a Sua lista de amigos, calcular as posições do ranking e enviar notificações push relacionadas a amigos.
Fornecer a Você novidades, ofertas especiais e informações sobre bens, serviços e eventos semelhantes, a menos que Você tenha optado por não receber.
Gerenciar as Suas solicitações a Nós.
Transferências empresariais: avaliar ou realizar uma fusão, aquisição, reestruturação ou transação semelhante.
Análises e melhoria do serviço: análise de dados, identificação de tendências de uso e avaliação da eficácia de campanhas promocionais.
Viabilizar o recurso de IA: as Suas mensagens ao assistente de IA, juntamente com o contexto de treino pertinente da Sua conta, são tratadas por provedores terceiros de grandes modelos de linguagem (LLM) para gerar respostas relacionadas a condicionamento físico (veja a Seção 3 para detalhes).

Compartilhamento dos Seus Dados Pessoais

Nós podemos compartilhar os Seus Dados Pessoais nas seguintes situações:

Com Prestadores de Serviços: incluindo a Supabase (infraestrutura de banco de dados e autenticação), a Resend (envio de e-mails), a RevenueCat (gerenciamento de assinaturas e pagamentos), a Expo (envio de notificações push, por meio do Apple Push Notification service e do Firebase Cloud Messaging), a OpenRouter e o Google (processamento de modelos de linguagem de IA), o Google Analytics e a Vercel (análises do Site), a Apple App Store e o Google Play, para operar e aprimorar o Serviço.
Com outros usuários: o Seu primeiro nome, a inicial do sobrenome, as estatísticas de treino e a posição no ranking são visíveis aos usuários com quem Você se conectou como amigo por meio do recurso de código de amigo do Aplicativo (veja “Amigos e Recursos Sociais” acima).
Em transferências empresariais: em conexão com uma fusão, venda de ativos, financiamento ou aquisição.
Com Afiliadas: que são obrigadas a respeitar esta Política de Privacidade.
Com o Seu consentimento: para qualquer outra finalidade, mediante a Sua autorização explícita.

3. Serviços de Terceiros

Infraestrutura de Banco de Dados e Autenticação – Supabase

Utilizamos a Supabase como Nosso principal provedor de infraestrutura de banco de dados e autenticação. As informações da Sua Conta, os Dados de Saúde, os dados de treino, o histórico de conversas com a IA e outros Dados Pessoais são armazenados nos bancos de dados PostgreSQL hospedados da Supabase, com políticas de segurança em nível de linha que isolam os dados de cada usuário. A Supabase trata dados em Nosso nome na qualidade de operador de dados, de acordo com a sua Política de Privacidade e com os acordos de tratamento de dados aplicáveis. Todos os dados transmitidos de e para a Supabase são criptografados em trânsito por meio de TLS/HTTPS.

Comunicações por E-mail – Resend

Utilizamos a Resend (resend.com) para enviar e-mails transacionais e informativos, bem como notificações internas de suporte. O Seu endereço de e-mail e os dados de comunicação relacionados são tratados pela Resend como operadora de dados em Nosso nome, de acordo com a sua Política de Privacidade. As notificações internas (como envios de feedback e alertas de feedback sobre a IA) são enviadas somente à Nossa equipe de suporte e não são utilizadas para marketing. Você pode deixar de receber e-mails de marketing a qualquer momento clicando no link de cancelamento de inscrição presente em qualquer e-mail ou entrando em contato conosco em [email protected].

Compras no Aplicativo – Apple App Store e Google Play

O Hercules – Gym Tracker oferece assinaturas pagas e compras no aplicativo por meio do Apple App Store In-App Payments e do Google Play In-App Payments. Os pagamentos são processados diretamente pela Apple ou pelo Google. Nós não recebemos nem armazenamos os dados completos do Seu cartão de pagamento. Recebemos apenas dados limitados de confirmação de transação (como o status da assinatura e o ID da transação) necessários para concluir a Sua compra. O Seu uso desses serviços de pagamento está sujeito às respectivas políticas de privacidade e termos de serviço da Apple e do Google.

Gerenciamento de Assinaturas – RevenueCat

Utilizamos a RevenueCat (revenuecat.com) para gerenciar assinaturas no aplicativo, direitos de acesso e histórico de compras entre plataformas. A RevenueCat pode coletar e tratar determinados dados, incluindo o identificador do Seu dispositivo, o histórico de compras, o status da assinatura e o App User ID. A RevenueCat atua como operadora de dados em Nosso nome, de acordo com a sua Política de Privacidade. A RevenueCat não tem acesso aos dados completos do Seu cartão de pagamento.

Você pode entrar no Aplicativo utilizando a Sua conta do Google ou o Seu Apple ID. Quando Você o faz, o provedor de autenticação (Google ou Apple) compartilha o Seu nome e endereço de e-mail com a Nossa infraestrutura de autenticação (Supabase) para criar ou acessar a Sua Conta. A Apple pode fornecer um endereço de e-mail de retransmissão privada em vez do Seu endereço real. Nós não recebemos a Sua senha de nenhum dos provedores. O Seu uso desses métodos de login também está sujeito às respectivas políticas de privacidade do Google e da Apple.

Análises do Site – Google Analytics e Vercel Analytics

O Nosso Site utiliza o Google Analytics (operado pela Google LLC) e o Vercel Analytics (operado pela Vercel Inc.) para coletar informações agregadas sobre como os visitantes utilizam o Site, como páginas visitadas, tempo na página, origem de referência, tipo de navegador e informações do dispositivo. O Google Analytics utiliza cookies para identificar visitantes recorrentes (veja “Tecnologias de Rastreamento e Cookies” acima); o Vercel Analytics não utiliza cookies. Nenhum dos dois serviços é utilizado dentro do Aplicativo. Utilizamos esses dados para aprimorar o Site. Os dados coletados pelo Google Analytics estão sujeitos à Política de Privacidade do Google.

Mapas ao Ar Livre – Google Maps (Android)

Em dispositivos Android, o Aplicativo utiliza o Google Maps SDK para exibir mapas durante as sessões de treino ao ar livre. O Google recebe a área do mapa que está sendo visualizada. Em dispositivos iOS, o Aplicativo utiliza o Apple Maps.

Mídia dos Exercícios – WorkoutX

O Aplicativo baixa imagens de demonstração de exercícios da API do WorkoutX (api.workoutxapp.com) para exibi-las junto aos exercícios. Somente identificadores de exercícios são enviados; nenhum dado do usuário é transmitido ao WorkoutX.

Atualizações Over-the-Air – Expo Updates

O Aplicativo verifica a existência de atualizações over-the-air por meio do serviço de atualização da Expo (u.expo.dev) a cada inicialização. Durante essa verificação, a Expo recebe a versão de runtime do Aplicativo, a plataforma e o endereço IP do Seu Dispositivo.

Notificações Push – Expo, Apple Push Notification Service e Firebase Cloud Messaging

Utilizamos o Expo Push Notification Service (expo.dev), operado pela Expo, para enviar notificações push dos Nossos servidores ao Seu Dispositivo. A Expo recebe o token de push do Seu Dispositivo e o texto de cada notificação e a encaminha ao Apple Push Notification service (para dispositivos iOS) ou ao Firebase Cloud Messaging do Google (para dispositivos Android), que a entregam ao Seu Dispositivo. Esses provedores tratam esses dados exclusivamente para entregar as notificações, de acordo com as respectivas políticas de privacidade. As notificações no dispositivo (locais) são agendadas no Seu Dispositivo e não são enviadas por meio desses serviços.

Recurso de IA – OpenRouter e Google Gemini

O recurso Hercules IA utiliza a OpenRouter (openrouter.ai) como serviço de roteamento de API para acessar grandes modelos de linguagem, atualmente o Google Gemini, a fim de gerar respostas relacionadas a condicionamento físico às Suas consultas. Quando Você utiliza o recurso de IA, o texto das Suas mensagens, juntamente com informações contextuais pertinentes da Sua conta (como resumos do histórico de treinos e objetivos de condicionamento físico), é transmitido à OpenRouter e, em seguida, ao provedor do modelo subjacente (Google) para tratamento. Esses provedores terceiros tratam esses dados exclusivamente para gerar respostas às Suas consultas e são contratualmente proibidos de utilizar os Seus dados para seus próprios fins de treinamento ou para outras finalidades não relacionadas. Recomendamos a leitura das políticas de privacidade da OpenRouter e do Google para obter mais informações sobre como eles tratam os dados.

4. Retenção de Dados

Mantemos os Seus Dados Pessoais somente pelo tempo necessário para as finalidades descritas nesta Política de Privacidade:

Informações da Conta: mantidas durante a vigência da Sua relação com a conta e excluídas imediatamente quando Você exclui a Sua Conta.
Dados de Saúde e Condicionamento Físico: mantidos enquanto a Sua conta estiver ativa; excluídos imediatamente quando Você exclui a Sua Conta.
Dados de Conversas com a IA: mantidos enquanto a Sua conta estiver ativa. Você pode excluir sessões de conversa individuais a qualquer momento no Aplicativo. Todos os dados de conversas com a IA são excluídos imediatamente quando Você exclui a Sua Conta.
Dados de Feedback sobre a IA e de Feedback no Aplicativo: mantidos por até 24 meses a partir da data de envio, ou excluídos imediatamente quando Você exclui a Sua Conta (exceto que o texto das mensagens de IA incluídas no feedback é mantido conforme descrito abaixo).
Dados de Suporte ao Cliente: até 24 meses após o encerramento do chamado.
Dados de Uso e de Análise: até 24 meses a partir da coleta. Isso inclui os eventos de análise dentro do aplicativo.
Tokens de Push, Preferências de Notificação e Registros de Marcos: mantidos enquanto a Sua conta existir e excluídos quando a Sua conta for excluída. Os tokens de push também são excluídos quando Você sai da conta ou quando o serviço de push os informa como inválidos.
Dados de Amigos e do Ranking: mantidos enquanto a Sua conta existir e excluídos quando a Sua conta for excluída. A remoção de uma amizade exclui a conexão para ambos os usuários.
Conteúdo das Mensagens de Feedback sobre a IA: o texto de uma resposta da IA incluída no Seu feedback é mantido por até 24 meses, mesmo que Você exclua a sessão de conversa associada, para que Possamos utilizá-lo na melhoria da qualidade.
Registros de Pagamento e de Transações: conforme exigido pelas leis tributárias e financeiras aplicáveis. A RevenueCat mantém seus próprios registros do Seu histórico de assinaturas e compras, de acordo com a sua própria política de privacidade; esses dados não são excluídos da RevenueCat quando Você exclui a Sua Conta.
Registros de Redefinição de Senha: os endereços de e-mail e os códigos de redefinição com hash são mantidos por um período limitado após o uso.
Eventos de Análise Anteriores ao Cadastro: os eventos de integração registrados antes de Você criar uma Conta são vinculados apenas a um identificador de instalação aleatório e são mantidos por até 24 meses, independentemente da exclusão da conta.
Dados de Localização: os dados de percurso de GPS de atividades ao ar livre são armazenados como parte do histórico das Suas sessões de treino e estão sujeitos aos mesmos prazos de retenção aplicáveis aos Dados de Saúde e Condicionamento Físico. Os dados de localização não são mantidos independentemente das sessões de treino.

Podemos manter dados além desses prazos quando exigido por obrigação legal, para estabelecer ou defender direitos em processos, ou em razão de cronogramas técnicos de backup. Ao término do prazo, os dados são excluídos de forma segura ou anonimizados.

5. Transferência dos Seus Dados Pessoais

Os Seus Dados Pessoais podem ser transferidos para computadores localizados fora da Sua jurisdição, onde as leis de proteção de dados podem ser diferentes, e mantidos nesses computadores. Os Nossos Prestadores de Serviços, incluindo a Supabase, a OpenRouter, o Google (incluindo o Google Analytics e o Google Maps), a RevenueCat, a Resend, a Expo, a Vercel e a Apple, podem tratar dados nos Estados Unidos e em outros países. Asseguramos que as transferências internacionais estejam sujeitas a salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão quando exigidas para transferências provenientes do Espaço Econômico Europeu, em conformidade com a legislação aplicável.

6. Exclusão dos Seus Dados Pessoais

Você tem o direito de excluir os Seus Dados Pessoais ou de solicitar a sua exclusão. Você pode fazê-lo acessando Início > Progresso > Conta > Excluir conta no Aplicativo, ou entrando em contato conosco em [email protected]. A exclusão por meio do Aplicativo é imediata e irreversível. Você também pode excluir sessões individuais de conversa com a IA e registros de treino específicos diretamente no Aplicativo, sem excluir a Sua Conta.

Quando Você exclui a Sua Conta, os seguintes dados são removidos permanentemente: o Seu perfil e as credenciais da conta, todas as sessões de treino e programas (incluindo percursos de GPS), exercícios personalizados, sessões e mensagens de conversa com a IA, feedback sobre a IA e solicitações de ações, registros de créditos e de uso da IA, feedback no aplicativo, tokens de push e preferências de notificação, registros de marcos, conexões de amigos e dados do ranking, e eventos de análise dentro do aplicativo vinculados à Sua Conta.

Os seguintes dados não são excluídos quando Você exclui a Sua Conta:

A RevenueCat mantém seus próprios registros de assinaturas e compras de forma independente de Nós (veja a sua política de privacidade).
Os eventos de análise anteriores ao cadastro, vinculados apenas a um identificador de instalação aleatório, permanecem até o término do prazo de retenção de 24 meses.
O texto das mensagens de IA incluídas no feedback sobre a IA que Você enviou é mantido para melhoria da qualidade (veja Dados de Feedback sobre a IA acima).
Determinados dados locais (como as configurações de notificação armazenadas no Seu Dispositivo) não são apagados automaticamente; Você pode apagá-los desinstalando o Aplicativo.

Podemos precisar manter determinadas informações quando exigido por lei ou por obrigação legal. Se Você tiver uma assinatura ativa, deverá cancelá-la separadamente por meio da Apple App Store ou da Google Play Store antes de excluir a Sua Conta.

7. Divulgação dos Seus Dados Pessoais

Transações Empresariais

Se a Empresa estiver envolvida em uma fusão, aquisição ou venda de ativos, os Seus Dados Pessoais poderão ser transferidos. Nós avisaremos Você antes que os Seus Dados Pessoais passem a estar sujeitos a uma Política de Privacidade diferente.

Autoridades Policiais

Nós podemos divulgar os Seus Dados Pessoais se exigido por lei ou em resposta a solicitações válidas de autoridades públicas (por exemplo, um tribunal ou um órgão governamental).

Outras Exigências Legais

Nós podemos divulgar os Seus Dados Pessoais para cumprir uma obrigação legal, proteger e defender os direitos ou a propriedade da Empresa, prevenir condutas ilícitas relacionadas ao Serviço, proteger a segurança pessoal dos usuários ou do público, ou proteger-nos contra responsabilidade legal.

8. Segurança dos Seus Dados Pessoais

Nós utilizamos medidas técnicas e organizacionais comercialmente razoáveis para proteger os Seus Dados Pessoais, incluindo:

Criptografia de dados em trânsito por meio de TLS/HTTPS.
Políticas de segurança em nível de linha em Nosso banco de dados para isolar os dados de cada usuário.
Autenticação segura com gerenciamento de sessão e renovação de token.
Hash de senhas e armazenamento seguro de credenciais, gerenciados pelo Nosso provedor de autenticação.

No entanto, nenhum método de transmissão pela Internet ou de armazenamento eletrônico é 100% seguro, e Nós não podemos garantir segurança absoluta. Recomendamos que Você utilize uma senha forte e exclusiva e proteja o acesso à Sua conta.

Se Você estiver localizado na União Europeia ou no Espaço Econômico Europeu, o Regulamento Geral sobre a Proteção de Dados (GDPR) confere a Você direitos específicos em relação aos Seus Dados Pessoais.

Bases Legais para o Tratamento

Consentimento (Artigo 6(1)(a) do GDPR): para os Dados de Saúde, os cookies de análise no Site (como os definidos pelo Google Analytics), a coleta de dados de localização, as notificações no dispositivo e push (com base na permissão de notificação que Você concede no sistema operacional do Seu Dispositivo, a qual Você pode revogar a qualquer momento nas configurações do Seu Dispositivo), o tratamento de dados do recurso de IA e as comunicações de marketing. Você pode revogar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado anteriormente.
Necessidade Contratual (Artigo 6(1)(b) do GDPR): para fornecer o Serviço, gerenciar a Sua Conta e concluir as compras no aplicativo.
Obrigação Legal (Artigo 6(1)(c) do GDPR): quando o tratamento for exigido pela legislação aplicável.
Legítimo Interesse (Artigo 6(1)(f) do GDPR): para as análises de uso dentro do aplicativo, as análises do Site (Vercel Analytics), a prevenção a fraudes, os recursos sociais (amigos e rankings) e a melhoria do serviço, quando não prevalecerem os Seus direitos.
Consentimento Explícito para Categorias Especiais de Dados (Artigo 9(2)(a) do GDPR): os dados de saúde e condicionamento físico são categorias especiais de dados (dados pessoais sensíveis) e são tratados somente mediante o Seu consentimento explícito.

Direito de Acesso: solicitar uma cópia dos Dados Pessoais que mantemos sobre Você.
Direito de Retificação: solicitar a correção de Dados Pessoais inexatos ou incompletos.
Direito ao Apagamento (“Direito de Ser Esquecido”): solicitar a exclusão dos Seus Dados Pessoais quando não houver fundamento legítimo para a continuidade do tratamento.
Direito à Limitação do Tratamento: solicitar que limitemos a forma como utilizamos os Seus dados.
Direito à Portabilidade dos Dados: receber os Seus Dados Pessoais em formato estruturado e de leitura automática.
Direito de Oposição: opor-se ao tratamento baseado em legítimo interesse ou realizado para marketing direto.
Direito de Retirar o Consentimento: retirar o consentimento a qualquer momento, quando o tratamento for baseado em consentimento.
Direito de Apresentar Reclamação: apresentar reclamação à autoridade de supervisão ou de proteção de dados local.

Para exercer esses direitos, entre em contato conosco em [email protected] com o assunto “GDPR Request”. Responderemos no prazo de 30 dias, conforme exigido pelo GDPR.

Transferências Internacionais de Dados

Quando transferimos os Seus Dados Pessoais para fora do EEE, asseguramos que essas transferências utilizem salvaguardas adequadas, incluindo Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ou outros mecanismos lícitos de transferência.

10. California Online Privacy Protection Act (CalOPPA)

Em conformidade com a CalOPPA:

Os usuários podem visitar o Nosso Serviço de forma anônima, quando aplicável.
Um link para esta Política de Privacidade está incluído na página inicial do Nosso Site e dentro do Aplicativo.
Os usuários serão avisados sobre alterações na política de privacidade por meio da data de “Última atualização” e de um aviso exibido no Aplicativo.
Os usuários podem atualizar as suas informações pessoais nas configurações da conta ou entrando em contato conosco.

Quanto aos sinais Do Not Track (DNT): o Nosso Serviço atualmente não responde a sinais DNT do navegador nem a mecanismos semelhantes. Atualizaremos esta divulgação se as Nossas práticas mudarem.

11. California Consumer Privacy Act (CCPA) e California Privacy Rights Act (CPRA)

Se Você for residente da Califórnia, a CCPA, conforme alterada pela CPRA, confere a Você direitos específicos em relação às Suas Informações Pessoais.

Categorias de Informações Pessoais que Coletamos

Nos últimos 12 meses, coletamos as seguintes categorias de Informações Pessoais de residentes da Califórnia:

Identificadores: nome, endereço de e-mail, endereço IP, identificadores de dispositivo (incluindo o token de notificação push do Seu Dispositivo, um identificador de instalação aleatório gerado pelo Aplicativo e um código de amigo exclusivo) e nome de usuário da conta.
Informações Pessoais (Cal. Civ. Code §1798.80(e)): nome e endereço de e-mail.
Informações Pessoais Sensíveis – Dados de Saúde e Condicionamento Físico: registros de treinos, histórico de exercícios, peso, altura, contagem de passos, informações sobre lesões, percursos de GPS de atividades ao ar livre e dados semelhantes que Você fornece voluntariamente. Tratados como Informações Pessoais Sensíveis nos termos da CPRA.
Informações Comerciais: histórico de compras no aplicativo e status da assinatura, processados por meio da RevenueCat, da Apple e do Google.
Atividade na Internet ou em Rede Eletrônica: padrões de uso, interações com o Serviço (incluindo eventos de uso dentro do aplicativo, entregas e toques em notificações, visualizações da tela de assinatura e interações com o ranking de amigos), preferências de notificação, dados de uso do recurso de IA, feedback sobre as respostas da IA e envios de feedback no aplicativo.
Dados de Geolocalização: localização precisa (coordenadas de GPS) coletada com a Sua permissão durante as sessões de acompanhamento de atividades ao ar livre, inclusive em segundo plano enquanto uma sessão estiver ativa.
Inferências: derivadas das informações acima para refletir as Suas preferências de condicionamento físico e a Sua atividade no aplicativo.

Como Utilizamos e Compartilhamos as Informações Pessoais

Coletamos e utilizamos as categorias acima para as finalidades comerciais e empresariais descritas nesta Política. Nós não vendemos as Suas Informações Pessoais. Nós não compartilhamos as Suas Informações Pessoais para publicidade comportamental entre contextos.

Os Seus Direitos Segundo a CCPA/CPRA

Direito de Saber: solicitar a divulgação das categorias e dos itens específicos de Informações Pessoais que coletamos, utilizamos ou divulgamos.
Direito de Excluir: solicitar a exclusão das Informações Pessoais que coletamos, sujeito a exceções.
Direito de Corrigir: solicitar a correção de Informações Pessoais inexatas que mantemos.
Direito de Optar por Não Participar da Venda ou do Compartilhamento: Nós não vendemos nem compartilhamos Informações Pessoais para publicidade comportamental. Entre em contato conosco para confirmar.
Direito de Limitar o Uso de Informações Pessoais Sensíveis: Você pode limitar o Nosso uso de Informações Pessoais Sensíveis (incluindo os Dados de Saúde) ao que for necessário para fornecer o Serviço. Nós não utilizamos Informações Pessoais Sensíveis além dos recursos principais do Aplicativo.
Direito à Não Discriminação: Nós não discriminaremos Você por exercer qualquer um dos Seus direitos segundo a CCPA/CPRA.

Para enviar uma solicitação verificável de consumidor, envie um e-mail para [email protected] com o assunto “California Privacy Request”. Confirmaremos o recebimento em até 10 dias úteis e responderemos em até 45 dias (prorrogáveis por mais 45 dias, mediante aviso). Você pode enviar até duas solicitações por período de 12 meses.

Representante Autorizado

Um residente da Califórnia pode designar um representante autorizado para enviar uma solicitação segundo a CCPA/CPRA em seu nome. O representante deve apresentar uma autorização por escrito assinada por Você, e Nós podemos exigir que Você confirme a sua identidade diretamente antes de atendermos à solicitação.

Incentivos Financeiros

Nós não oferecemos incentivos financeiros ou diferenças de preço em troca da coleta, retenção ou venda de Informações Pessoais.

12. Restrição de Idade e Privacidade de Crianças

O Hercules – Gym Tracker destina-se a usuários com 18 anos de idade ou mais. Nós não coletamos intencionalmente informações de identificação pessoal de pessoas com menos de 18 anos. Ao utilizar o Serviço, Você declara ter pelo menos 18 anos de idade. Determinados recursos do Aplicativo (como o assistente de IA) exigem que Você confirme a Sua data de nascimento e comprove ter pelo menos 18 anos antes do uso.

Se Você for pai, mãe ou responsável e acreditar que o seu filho Nos forneceu Dados Pessoais, entre em contato conosco imediatamente em [email protected]. Se tomarmos conhecimento de que coletamos dados de alguém com menos de 18 anos, tomaremos medidas para remover essas informações dos Nossos servidores.

13. Links para Outros Sites

O Nosso Serviço pode conter links para outros sites que não são operados por Nós. Se Você clicar em um link de terceiros, o link levará Você a esse site. Aconselhamos fortemente que Você leia a Política de Privacidade de cada site que visitar. Nós não temos controle sobre o conteúdo, as políticas de privacidade ou as práticas de sites ou serviços de terceiros e não assumimos responsabilidade por eles.

14. Alterações nesta Política de Privacidade

Nós podemos atualizar esta Política de Privacidade periodicamente. Avisaremos Você sobre quaisquer alterações relevantes publicando a Política de Privacidade atualizada nesta página, atualizando a data de “Última atualização” e exibindo um aviso no Aplicativo na próxima vez em que Você o abrir após a atualização. As alterações entram em vigor quando publicadas nesta página.

15. Fale Conosco

Se Você tiver alguma dúvida sobre esta Política de Privacidade ou desejar exercer qualquer um dos Seus direitos, entre em contato conosco:

Por e-mail: [email protected]
Por correio: Hercules – Gym Tracker, Indiana, Estados Unidos

Para consultas sobre o GDPR, inclua “GDPR Request” no assunto. Para solicitações de direitos de privacidade da Califórnia, inclua “California Privacy Request” no assunto.