Política de Privacidade

1. Quem controla os dados

O controlador é Danilo Barreto Davila Resende, responsável pelo projeto ExerciseConnect. Dúvidas e solicitações relacionadas a dados pessoais podem ser enviadas para danilo.rese1@gmail.com.

2. Dados usados no login com Google

O login solicita somente os escopos openid, email e profile. O Google fornece ao ExerciseConnect um identificador exclusivo da conta, o endereço de e-mail e o nome do perfil. Esses dados são usados para autenticar você, criar ou localizar sua conta no ExerciseConnect, exibir sua identificação e proteger a sessão.

A autenticação ocorre no próprio Google. O ExerciseConnect recebe o resultado validado do login e conserva apenas os dados de perfil descritos acima; o token usado durante o fluxo de autenticação não é usado para acessar outros serviços Google.

3. Outros dados tratados pelo aplicativo

• dados de conta, perfil escolhido, sessão e registros necessários para segurança;
• autorização da Garmin, cifrada, e dados consultados ou enviados à sua conta Garmin para criar treinos e mostrar atividades;
• fichas de treino, exercícios, cargas, descansos e conclusões informadas por você;
• registros de alimentação, água, calorias, macronutrientes e dietas que você decidir salvar;
• fotos, PDFs, áudios, textos e códigos de barras enviados para leitura ou estimativa;
• ângulos das articulações medidos a partir de vídeos de execução que você filmar no treino. O vídeo é analisado no seu próprio aparelho e não é enviado nem guardado; só os ângulos chegam ao servidor, que não os armazena;
• para perfis profissionais, dados de clientes e planos inseridos pelo próprio profissional;
• data, versão do texto e endereço IP associados ao aceite, além de dados técnicos de segurança e diagnóstico.

Informações de treino, alimentação e saúde são tratadas somente para entregar as funções solicitadas por você. O ExerciseConnect não as utiliza para publicidade nem as vende.

4. Finalidades e bases do tratamento

Os dados são tratados para:

• autenticar sua conta e manter a sessão aberta;
• executar as ações que você solicita, como interpretar uma ficha, montar um treino, sincronizar com a Garmin e estimar informações nutricionais;
• salvar os registros que você escolher manter no aplicativo;
• prevenir abuso, investigar erros, proteger contas e cumprir obrigações legais;
• registrar o seu consentimento quando ele for a base aplicável, especialmente para dados relacionados à saúde.

Conforme o caso, o tratamento se apoia na execução do serviço solicitado, no seu consentimento, no cumprimento de obrigação legal ou no interesse legítimo de manter o serviço seguro, sempre observados os direitos previstos na legislação aplicável.

5. Compartilhamento e operadores

Os dados podem ser processados pelos seguintes serviços, apenas quando necessários à função usada:

• Google: autenticação e, quando configurado, processamento de imagens, PDFs, áudio ou texto pelo Gemini;
• Garmin Connect: conexão da conta, leitura de atividades e criação ou remoção de treinos solicitados por você;
• provedores de inteligência artificial: Groq, OpenRouter e Kimi podem processar conteúdo enviado para transcrição, leitura ou estimativa, conforme disponibilidade e configuração;
• serviços de catálogo: YouTube, Open Food Facts e FatSecret podem receber termos de busca, códigos de barras ou imagens necessários às consultas que você iniciar;
• infraestrutura: provedores de hospedagem, banco de dados, armazenamento e registros operacionais necessários para executar e proteger o serviço.

Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, o ExerciseConnect limita o envio ao necessário para a função solicitada e utiliza as salvaguardas oferecidas pelos respectivos contratos e políticas.

6. Armazenamento, segurança e retenção

Dados persistentes da conta são protegidos por controles de acesso e, quando aplicável, cifragem. Cookies essenciais mantêm a sessão e protegem o fluxo OAuth; o site não usa cookies de publicidade ou análise comportamental.

• nome, e-mail e identificador do Google permanecem enquanto a conta estiver ativa;
• a autorização Garmin permanece até você desvincular a Garmin ou excluir a conta;
• o diário e demais dados salvos permanecem até você removê-los ou excluir a conta;
• arquivos enviados para tarefas são apagados ao final do processamento; se uma tarefa for interrompida, o armazenamento temporário tem expiração de até 24 horas;
• o registro de aceite pode ser mantido pelo período necessário para comprovar o tratamento realizado, contendo identificador pseudônimo, versão, data e IP, sem permitir acesso à sua Conta Google ou Garmin.

7. Exclusão e seus direitos

No aplicativo, abra a área da conta e escolha “Excluir minha conta e meus dados”. Essa ação encerra as sessões e exclui os dados mantidos pelo ExerciseConnect, incluindo o perfil recebido do Google, a autorização Garmin, o diário alimentar e os dados associados à conta, ressalvados registros que precisem ser mantidos por obrigação legal ou exercício regular de direitos. Treinos e atividades que já foram gravados na Garmin permanecem na sua conta Garmin e devem ser gerenciados lá.

Você também pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, oposição, revogação do consentimento ou exclusão pelo contato informado nesta política. Poderemos pedir informações razoáveis para confirmar sua identidade antes de atender a solicitação.

8. Atualizações desta política

Esta política pode mudar para acompanhar novas funções, fornecedores ou requisitos legais. A data no início da página indicará a versão vigente. Quando uma mudança exigir novo consentimento, o aplicativo apresentará o texto atualizado antes de continuar o tratamento.