Política de Privacidade

Esta política descreve como o YM Training trata dados pessoais, nos termos da Lei nº 13.709/2018 (LGPD).

1. Controlador

YM Training.

2. Dados tratados e finalidades

• Cadastro (nome, e-mail, senha e foto opcional): criar e manter a conta.
• Dados de saúde (idade, sexo, peso, altura, objetivos, treinos, alimentação e fotos corporais): montar treinos, calcular metas e gerar análises.
• Conteúdo enviado à IA (mensagens, fotos e descrições de refeições e fotos corporais): gerar as respostas e análises.
• Lembretes (e-mail e, se você ativar, o endereço de notificação do aparelho): avisos de treino, que podem ser desligados no Perfil.
• Versículo do dia, opcional: guardamos sua escolha de ativação, horário, fuso e registros de envio para apresentar o versículo e a reflexão e evitar notificações duplicadas. Você pode desativar no Perfil. Esse recurso não usa suas fotos, treinos ou conversas para escolher conteúdo e não envia e-mails.
• Registros de acesso (IP, data e hora): segurança e cumprimento do Marco Civil da Internet.

3. Bases legais

Execução de contrato (art. 7º, V) para o cadastro; consentimento específico (art. 11, I) para os dados de saúde e o uso da IA; e obrigação legal (art. 7º, II) para os registros de acesso.

4. Compartilhamento

Os dados não são vendidos. São compartilhados apenas com: o Google (Gemini API), que processa o conteúdo enviado à IA, podendo ocorrer transferência internacional nos termos do art. 33 da LGPD; os provedores de hospedagem, de e-mail (Resend) e de backup (Cloudflare R2), quando configurados; os serviços de notificação do navegador (Google, Apple ou Mozilla), que apenas entregam os lembretes já criptografados, se você ativar as notificações; e autoridades, mediante obrigação legal.

5. Armazenamento e segurança

A exclusão da conta remove o cadastro e os arquivos da base ativa. Cópias de segurança têm acesso restrito e podem permanecer até seu descarte, conforme a política de retenção e as obrigações aplicáveis. Os registros de acesso são mantidos por 6 meses (Lei nº 12.965/2014, art. 15). Usamos conexão criptografada, senhas com hash e fotos corporais criptografadas.

6. Direitos do titular

Conforme o art. 18 da LGPD, você pode solicitar confirmação e acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. A conta pode ser excluída a qualquer momento em Perfil. Também é possível reclamar à ANPD.

7. Cookies

Usamos apenas cookies essenciais ao funcionamento e à segurança (sessão e proteção de formulários). Não há cookies de publicidade.

8. Alterações

Mudanças relevantes serão comunicadas no app. A data no topo indica a última atualização.