Privacy

Quais dados coletamos

Da sua conta: nome, e-mail e, se você entrar com o Google, a foto do perfil que o Google nos envia. Guardamos também a data e a versão dos Termos que você aceitou.

Do seu uso: os times de que você participa, os desafios, as séries que você registra (repetições, carga, tempo), quando você treinou e as fotos de time que você enviar.

Do time: um histórico de atividade com quem concluiu qual desafio e quando, e o encerramento de cada temporada. É o que alimenta o progresso que as pessoas do time veem.

Do aparelho: o idioma escolhido e, se você autorizar, a permissão de notificação — junto com o endereço que o seu navegador gera para entregá-la. O aplicativo também guarda uma cópia das telas no próprio aparelho, para funcionar sem internet.

Cookies: são dois, e os dois existem para o serviço funcionar — um mantém você conectado, o outro lembra o idioma escolhido. Não há cookie de publicidade nem de medição de audiência.

Registros técnicos de acesso do servidor, como endereço IP, data e hora, usados para operar o serviço, investigar problemas e prevenir abuso.

Não coletamos dados de saúde no sentido da LGPD: não pedimos diagnóstico, medicação, peso corporal, medidas nem condição clínica.

Para que usamos

Para você entrar na conta, participar de times, ver seu progresso e o do time, e receber avisos que você autorizou.

Para manter o serviço funcionando, investigar problemas e prevenir abuso.

Não vendemos seus dados e não usamos suas informações para publicidade.

Com que base legal

Execução do contrato (LGPD, art. 7º, V) para o que é necessário para o serviço funcionar: conta, times, registro de treino.

Consentimento (art. 7º, I) para notificações, que você pode desligar quando quiser.

Legítimo interesse (art. 7º, IX) para segurança e prevenção de fraude.

Quem mais vê

As pessoas do seu time veem seu nome, sua foto, o que você treinou e quando. É isso que faz um time cooperativo funcionar.

A hospedagem, o banco de dados e as fotos de time ficam em território brasileiro, na Magalu Cloud, que trata esses dados sob nossa instrução.

Se você escolhe entrar com a conta Google, quem faz a autenticação é o Google, direto com você, no seu navegador. Ele nos devolve apenas nome, e-mail e foto de perfil. Nesse momento o Google trata os seus dados por conta própria, sob a política de privacidade dele, e não sob nossa instrução — e é na sua conta Google que você acompanha ou revoga esse acesso.

Os avisos que você autorizou são entregues pelo serviço de notificação do seu navegador — Google, Apple ou Mozilla, conforme o aparelho. Ele vê para qual aparelho entregar, mas não vê o conteúdo: a mensagem viaja cifrada e só é aberta no seu aparelho.

Você pode usar o GEAM sem nenhum dos dois: entre com e-mail e senha em vez da conta Google, e deixe as notificações desligadas.

Fora isso, nada sai do Brasil. O aplicativo não carrega publicidade, medição de audiência, fontes nem qualquer outro recurso de servidor de terceiros.

Por quanto tempo guardamos

Enquanto sua conta existir. Se você encerrar a conta, apagamos ou anonimizamos seus dados pessoais, guardando apenas o que a lei exigir.

Times excluídos ficam guardados por um período antes da remoção definitiva, para permitir recuperação.

Seus direitos

A LGPD garante a você confirmar se tratamos seus dados, acessá-los, corrigir o que estiver errado, pedir anonimização ou eliminação, saber com quem compartilhamos, e revogar consentimento.

Para exercer qualquer um deles, escreva para [email protected], que é também o canal do encarregado pelo tratamento de dados pessoais.

Se a nossa resposta não resolver, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Senhas são guardadas com algoritmo de hash (Argon2), nunca em texto claro. O acesso ao banco é restrito e o tráfego é cifrado.

Nenhum sistema é completamente seguro. Se acontecer um incidente que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados, como a lei manda.

Crianças e adolescentes

O GEAM é para maiores de 18 anos. Entre 13 e 17, só com consentimento de quem for responsável. Se soubermos que criamos conta para alguém abaixo de 13, removemos a conta e os dados.

Mudanças nesta política

Podemos atualizar este texto. Mudanças relevantes são avisadas dentro do aplicativo, e a data da versão vigente aparece no rodapé desta página.