Política de Privacidade

1. A quem esta política se aplica

Esta política se aplica a todos que baixam e usam o App Cubex Fitness no Android ou iOS, com ou sem uma conta na nuvem. Ela também serve como os termos de uso do App: use o App apenas para os fins previstos e em conformidade com a legislação aplicável; o App é fornecido "no estado em que se encontra", sem garantias, na medida permitida por lei.

2. Duas formas de usar o App

• Sem conta (padrão). O App funciona totalmente offline. Tudo o que você insere é armazenado apenas no seu dispositivo, no armazenamento privado do App, e nada disso é transmitido para nós. A leitura da sua plataforma de saúde (seção 5) também funciona nesse modo, e esses dados igualmente permanecem no seu dispositivo.
• Com uma conta gratuita na nuvem (opcional). Se você se cadastrar, os dados de fitness que você gera no App são adicionalmente armazenados em nossos servidores para poderem ser copiados e sincronizados entre seus dispositivos — incluindo os resumos de frequência cardíaca que fazem parte dos seus treinos salvos (seção 5). As seções 6 a 10 descrevem exatamente o que isso envolve.

3. Informações armazenadas no seu dispositivo

O App permite que você crie e acompanhe informações de fitness. O seguinte é salvo localmente no seu dispositivo e fica totalmente sob o seu controle:

• Informações de perfil que você opta por inserir — por exemplo, nome (ou apelido), gênero, idade, altura e peso.
• Dados de fitness e saúde — registros de treino, exercícios, programas, sessões concluídas, estimativas de calorias, metas, gráficos e notas de progresso.
• Dados de atividade e frequência cardíaca lidos da sua plataforma de saúde, se você conectar uma (seção 5).
• Preferências do App — como tema, unidades (métricas/imperiais) e outras configurações.
• Fotos que você opta por adicionar (por exemplo, uma foto de perfil ou de progresso), se usar esse recurso.

Se você nunca criar uma conta, essas informações não saem do seu dispositivo, exceto quando você opta explicitamente por exportá-las ou compartilhá-las usando os próprios recursos do seu dispositivo (por exemplo, compartilhando uma captura de tela).

4. Permissões do dispositivo

O App pode pedir sua permissão para usar certos recursos do dispositivo. As permissões são solicitadas apenas quando necessárias para um recurso que você usa:

• Apple Health / Health Connect — com sua permissão explícita, para ler dados de atividade e frequência cardíaca (seção 5). Opcional; o App funciona sem isso.
• Câmera / Galeria de Fotos — para permitir que você adicione uma foto de perfil ou de progresso.
• Notificações — para exibir notificações de treino, do timer de descanso ou de lembretes. Elas são geradas localmente no seu dispositivo.
• Outras permissões (como movimento/atividade ou armazenamento), quando aplicável, são usadas exclusivamente para fornecer funcionalidades dentro do App.

Você pode revisar, conceder ou revogar qualquer permissão a qualquer momento nas configurações de sistema do seu dispositivo.

5. Dados de saúde (Apple Health / Health Connect)

Com a sua permissão explícita, o App pode se conectar à plataforma de saúde do seu dispositivo — Apple Health (HealthKit) no iOS ou Health Connect no Android — para LER os seguintes tipos de dados:

• Passos
• Distância caminhando / correndo
• Energia ativa (calorias) gasta
• Frequência cardíaca (inclusive durante um treino ativo, quando um relógio ou uma pulseira de fitness pareados a fornecem)

Como esses dados são usados:

• Exclusivamente para fornecer a você os recursos de saúde e fitness do App: sua atividade diária (passos, distância, calorias), sua frequência cardíaca e seu histórico recente, a frequência cardíaca ao vivo durante um treino, sua meta de passos adaptativa e sua sequência de atividade, e um resumo de frequência cardíaca anexado ao seu registro de treino salvo.
• O App apenas LÊ da plataforma de saúde — nunca grava nenhum dado de volta no Apple Health ou no Health Connect.

Para onde esses dados vão:

• Os valores lidos da plataforma de saúde são exibidos no App e, quando fazem parte de um treino salvo (por exemplo, a curva e as médias de frequência cardíaca do treino), armazenados no armazenamento local privado do App junto com o seu diário de treinos.
• Se — e somente se — você tiver uma conta na nuvem, esses resumos de frequência cardíaca anexados aos treinos são sincronizados com nossos servidores como parte do seu diário de treinos, para que seus treinos (com seus dados de frequência cardíaca) tenham backup e fiquem disponíveis nos seus outros dispositivos. Essa transferência ocorre com o seu consentimento, apenas para os nossos próprios operadores que atuam sob nossas instruções (seção 8), nunca para o iCloud, e apenas para fornecer o recurso de backup/sincronização que você solicitou. Se você usar o App sem uma conta, esses dados nunca saem do seu dispositivo.

Armazenamento, retenção e exclusão:

• No seu dispositivo, esses dados são excluídos quando você exclui o registro de treino relacionado, limpa os dados do App nas configurações de sistema ou desinstala o App.
• Qualquer cópia sincronizada em nossos servidores é removida quando você exclui o registro de treino relacionado (a exclusão se propaga na próxima sincronização) ou quando você exclui sua conta (seção 10).

Suas escolhas e controle:

• Conectar uma plataforma de saúde é opcional. Todos os recursos do App que podem funcionar sem dados de saúde continuam funcionando se você recusar.
• Você pode revogar o acesso a qualquer momento: no iOS, no app Saúde, em Compartilhamento → Apps → Cubex Fitness; no Android, nas configurações do Health Connect. Após a revogação, o App não consegue mais ler dados de saúde.

O que nunca fazemos com seus dados de saúde:

• Nunca os usamos para publicidade, marketing ou qualquer forma de segmentação de anúncios.
• Nunca os vendemos, nem os compartilhamos com corretores de dados ou revendedores de informações.
• Nunca os usamos para avaliar elegibilidade a crédito, seguro, emprego ou benefícios, nem para qualquer finalidade não relacionada aos recursos de saúde e fitness do App.
• Nunca os armazenamos no iCloud, nem os compartilhamos com terceiros para finalidades próprias desses terceiros — o único lugar para onde são enviados é a nossa própria infraestrutura segura, para fornecer a sincronização que você solicitou.

Health Connect (Android): o uso que a Cubex Fitness faz das informações recebidas do Health Connect está de acordo com a política de permissões do Health Connect, incluindo os requisitos de Uso Limitado; qualquer transferência de dados do Health Connect para nossos servidores é feita apenas para fornecer o recurso de backup/sincronização na nuvem que você ativou, com o seu consentimento, e nunca para publicidade ou mineração de dados.

Apple Health (iOS): o uso que a Cubex Fitness faz dos dados do HealthKit está em conformidade com as Diretrizes de Revisão da App Store da Apple sobre dados de saúde (seção 5.1.3): as informações do HealthKit são usadas apenas para fornecer os serviços de saúde e fitness do App, nunca são usadas para publicidade, marketing ou mineração de dados, e nunca são armazenadas no iCloud. Para usuários com sessão iniciada, os dados de frequência cardíaca salvos com um treino são armazenados nos nossos próprios servidores seguros (nunca no iCloud) exclusivamente para fazer backup e sincronizar o seu diário de treinos, com o seu consentimento, e nunca são divulgados a nenhum outro terceiro.

6. Informações que coletamos quando você cria uma conta na nuvem

Se — e somente se — você criar uma conta, coletamos e armazenamos:

• Dados da conta: seu endereço de e-mail e identificadores de autenticação. Se você entrar com o Google ou a Apple, recebemos o identificador básico que seu provedor compartilha (os endereços de retransmissão privada "Ocultar Meu E-mail" da Apple são totalmente compatíveis).
• Dados de perfil que você inseriu no App: apelido, gênero, idade, altura, peso, metas de fitness, unidades, tema e idioma preferido.
• Conteúdo de fitness que você criou: programas de treino, treinos, registros de exercícios (incluindo as curvas e médias de frequência cardíaca derivadas da sua plataforma de saúde e salvas com um treino — seção 5), exercícios personalizados, notas (incluindo fotos que você anexou a elas), gráficos e metas. As informações de fitness e saúde são sensíveis — tratamos todas elas como privadas suas, e nunca são usadas para publicidade ou criação de perfil.
• Informações de dispositivo e sessão: um nome/modelo de dispositivo e a plataforma (Android/iOS) de cada dispositivo com sessão iniciada, e horários das sessões. Isso existe para que você possa ver e encerrar a sessão dos seus dispositivos, e porque as contas são limitadas a um número fixo de dispositivos ativos.
• Eventos de e-mails de serviço: o status de entrega dos e-mails que precisamos enviar a você (confirmação, redefinição de senha).

NÃO coletamos: localização precisa, contatos, identificadores de publicidade, histórico de navegação ou quaisquer dados de outros apps. O App não contém publicidade. Não lemos dados da plataforma de saúde além dos tipos listados na seção 5. As estatísticas de uso anônimas e os relatórios de erros são descritos na seção 6a — são coletados de todos os usuários e nunca incluem os dados listados nesta seção nem seu conteúdo de fitness.

6a. Estatísticas de uso anônimas e relatórios de erros (todos os usuários)

Para entender como o App é usado e para encontrar e corrigir erros, o App utiliza o Google Firebase (Google Analytics for Firebase e Firebase Crashlytics). Isso se aplica a todos os usuários, com ou sem conta.

O que recebemos: quais telas e recursos são usados (por exemplo, que um treino foi iniciado ou concluído, sua duração e número de exercícios); atributos aproximados do perfil escolhidos no questionário inicial — objetivo de fitness, nível de experiência, gênero e faixa etária (nunca sua idade exata); versão e idioma do app; modelo do dispositivo e versão do sistema operacional; um identificador aleatório criado para a sua instalação; e, se o App travar ou encontrar um erro, um relatório técnico do erro (o estado do código do App no momento da falha).

O que NUNCA é incluído: seu nome, apelido ou e-mail; seus treinos, programas, notas ou fotos; seu peso, altura ou outras medidas corporais; frequência cardíaca ou qualquer outro dado da plataforma de saúde (seção 5); identificadores de publicidade; localização precisa. Esses dados não são usados para publicidade e não rastreiam você em outros apps ou sites.

Esses relatórios são processados pelo Google LLC (Firebase) em servidores nos Estados Unidos, sob as salvaguardas do próprio Google (ver policies.google.com/privacy). As estatísticas de uso são mantidas por no máximo 14 meses e os relatórios de erros por cerca de 90 dias, sendo então excluídos automaticamente.

Você pode desativar isso a qualquer momento com o botão “Compartilhar estatísticas de uso anônimas e relatórios de erros” na tela de Perfil. O App funciona exatamente igual com ele desativado. Base legal: nosso interesse legítimo em melhorar e estabilizar o App (art. 6(1)(f) do GDPR).

7. Por que tratamos esses dados (e as bases legais)

• Para fornecer o serviço que você solicitou — login da conta, backup e sincronização entre dispositivos dos seus dados de fitness, incluindo os resumos de frequência cardíaca derivados da saúde nos seus treinos (execução de um contrato).
• Para proteger sua conta — gerenciamento de sessões, limites de dispositivos, prevenção de abusos (interesse legítimo).
• Para enviar e-mails estritamente transacionais — confirmação de endereço e redefinição de senha (execução de um contrato). Não enviamos e-mails de marketing.
• Com o seu consentimento explícito, que você dá ao conectar uma plataforma de saúde (seção 5) e ao criar uma conta depois de lhe ser mostrado o que será armazenado. Esse consentimento explícito é a base para tratar seus dados relacionados à saúde — incluindo os dados da plataforma de saúde e os resumos de frequência cardíaca —, que gozam de proteção mais rigorosa em algumas jurisdições (por exemplo, o Artigo 9 do GDPR). Você pode retirar o consentimento a qualquer momento desconectando a plataforma de saúde nas configurações do seu sistema e/ou excluindo sua conta (seção 10).

8. Onde seus dados são armazenados e quem os trata

Seus dados sincronizados são armazenados pelos nossos provedores de hospedagem ("operadores"), que atuam sob nossas instruções:

• Supabase (Supabase Inc.) — banco de dados, autenticação e armazenamento de arquivos. Os dados são hospedados na AWS na região us-east-2 (Ohio, Estados Unidos).
• Cloudflare, Inc. — proxy de rede/CDN à frente dos nossos servidores; o tráfego passa pela rede de borda global da Cloudflare.
• Resend (Plus Five Five, Inc.) — envia nossos e-mails transacionais (região: Estados Unidos).
• Google LLC / Apple Inc. — apenas se você escolher "Entrar com Google/Apple", regidos por suas próprias políticas de privacidade.

Se você estiver na UE/EEE, no Reino Unido ou em uma jurisdição semelhante: seus dados são transferidos e armazenados nos Estados Unidos. Nós nos baseamos nas salvaguardas contratuais padrão oferecidas pelos operadores acima.

Não vendemos, alugamos nem compartilhamos seus dados pessoais com terceiros para finalidades próprias desses terceiros.

9. Sincronização ligada/desligada, encerrar a sessão

• Encerrar a sessão da sua conta em um dispositivo mantém seus dados locais nesse dispositivo; apenas interrompe a sincronização.
• Os dados que você cria enquanto está com a sessão encerrada permanecem locais até você entrar novamente naquele dispositivo.
• Remover o App de um dispositivo exclui a cópia local nesse dispositivo; sua cópia na nuvem (se você tiver uma conta) permanece até você excluir a conta.

10. Retenção e exclusão de dados

• Seus dados sincronizados são retidos enquanto sua conta existir.
• Você pode excluir sua conta a qualquer momento, de duas maneiras:

– No App: Perfil → Conta → Excluir conta.

– Na web: https://account.cubexfitness.com/delete-account (funciona mesmo que o App esteja desinstalado).

• Excluir sua conta remove permanentemente seus dados sincronizados — perfil, conteúdo de fitness (incluindo os resumos de frequência cardíaca dos treinos), fotos, registros de dispositivo/sessão — e o seu próprio login. Cópias residuais em nossos backups criptografados são apagadas automaticamente em até 30 dias.
• Excluir um único registro de treino o remove (junto com seu resumo de frequência cardíaca) do seu dispositivo e, na próxima sincronização, dos nossos servidores.
• A exclusão é irreversível. Os dados locais do seu dispositivo não são afetados pela exclusão da conta; você continua no controle deles (exclua-os limpando os dados do App ou desinstalando).
• Se você nunca criar uma conta, não temos nada para excluir: remova o App ou limpe seus dados e tudo desaparece.

11. Seus direitos

Onde quer que você viva — e especificamente se direitos no estilo GDPR se aplicarem a você — você pode:

• Acessar os dados que temos sobre você (a maior parte é diretamente visível e editável no App).
• Retificá-los — edite seu perfil e conteúdo no App; as alterações são sincronizadas com o servidor.
• Excluí-los — consulte a seção 10.
• Exportá-los — entre em contato conosco e forneceremos uma cópia dos seus dados sincronizados em um formato comum legível por máquina.
• Apresentar uma reclamação à sua autoridade local de proteção de dados.

Para exercer qualquer direito, escreva para support@cubexfitness.com a partir do endereço associado à sua conta.

12. Serviços de plataforma (Apple e Google)

O App usa recursos padrão do sistema operacional que são regidos pelas políticas de privacidade dos provedores da plataforma, não pela nossa:

• Solicitação de avaliação dentro do app — tratada pela App Store da Apple (SKStoreReview) ou pela Avaliação no App do Google Play. Não recebemos o conteúdo da sua avaliação ou classificação.
• A distribuição pela Apple App Store e pelo Google Play está sujeita às respectivas políticas de privacidade da Apple e do Google.

13. Privacidade das crianças

O App não é direcionado a crianças. Não crie uma conta na nuvem nem conecte uma plataforma de saúde se você tiver menos de 13 anos (ou menos do que a idade mínima mais alta que a sua jurisdição exija para consentir com o tratamento de dados). Não coletamos conscientemente dados pessoais de crianças; se você acredita que uma criança criou uma conta, entre em contato conosco e a excluiremos.

14. Segurança dos dados

• Em trânsito: todo o tráfego entre o App e nossos servidores é criptografado com TLS (HTTPS).
• Em nossos servidores: seus dados são protegidos por regras de acesso por usuário (segurança em nível de linha) — uma conta nunca pode ler as linhas de outra conta — e por tokens de sessão de curta duração e rotativos.
• No seu dispositivo: os dados são armazenados no armazenamento privado e isolado do App, protegido pela segurança do sistema operacional do seu dispositivo e por quaisquer proteções em nível de dispositivo que você ative (senha, biometria).

Nenhum método de transmissão ou armazenamento é 100% seguro, mas restringimos o acesso ao mínimo necessário para operar o serviço.

15. Alterações nesta política

Podemos atualizar esta Política de Privacidade de tempos em tempos. Quando o fizermos, revisaremos a data de "Última atualização" acima e, para alterações relevantes, avisaremos dentro do App ou na página da loja. O uso continuado do App após uma atualização constitui aceitação da política revisada.

16. Fale conosco

Se você tiver dúvidas sobre esta Política de Privacidade ou o App, entre em contato conosco em:

• Cubex Fitness Group
• E-mail: support@cubexfitness.com
• Site: www.cubexfitness.com