AIGymLabs - Workouts — Política de Privacidade
Data de vigência: 4 de setembro de 2026 · Última atualização: 4 de setembro de 2026
O AIGymLabs - Workouts é um produto da LaboGymIA inc., sociedade constituída em Quebec, Canadá («nós»). AIGymLabs é a marca sob a qual operamos; a LaboGymIA inc. é a pessoa jurídica responsável pelas suas informações pessoais.
Esta política explica o que coletamos, por quê, onde os dados ficam e o que você pode nos obrigar a fazer a respeito. Ela vale para o aplicativo móvel AIGymLabs
- Workouts, para o site aigymlabs.com e para qualquer conversa de suporte
que você tenha com a gente.
A versão vigente está sempre em https://legal.aigymlabs.com/privacy/pt/.
Tradução de cortesia. Esta é uma tradução para o português do documento original em inglês, oferecida para a sua conveniência. Para os usuários residentes no Canadá, a versão francesa rege e prevalece em caso de conflito, divergência ou ambiguidade. Para os usuários residentes fora do Canadá, rege e prevalece a versão inglesa. Esta versão em português é oferecida apenas a título de cortesia e informação.
A versão curta
- Não vendemos as suas informações pessoais e não as usamos para publicidade. Para ninguém, nem de forma agregada, nem «anonimizada».
- Não há ferramentas de análise de terceiros nem rastreadores neste aplicativo. Nada nele relata a outra empresa o que você faz.
- Se você assinar, a Apple ou o Google recebe o pagamento. Nunca vemos o seu cartão, e tudo o que sabemos é se a sua assinatura está ativa.
- Seus dados de treino ficam primeiro no seu celular. O AIGymLabs - Workouts foi feito para funcionar offline; o banco de dados no seu aparelho é o original, não um cache.
- Seus dados são armazenados no Canadá (região de Montreal), não nos Estados Unidos.
- Uma conta é obrigatória para usar o AIGymLabs - Workouts, porque o seu histórico de treino pertence a você através de aparelhos e reinstalações, e uma assinatura precisa estar ligada a alguém. Você pode criá-la com Google, Apple ou um e-mail e uma senha — a escolha é sua.
- Coletamos duas coisas: o que identifica a sua conta e o que você registra sobre o seu treino. Essa é a lista inteira. Não há uma terceira categoria escondida mais adiante nesta página.
- Tratamos os seus dados de treino como informação sensível de saúde, porque em vários lugares a lei assim os trata, e porque o quanto você levanta não é da conta de mais ninguém.
- Não somos um prestador de serviços de saúde. O AIGymLabs - Workouts monta programas de treino a partir de números que você fornece. Ele não diagnostica, não trata nem orienta sobre nenhuma condição médica. Veja os Termos de Serviço.
- Você pode excluir a sua conta e tudo o que há nela de dentro do aplicativo, a qualquer momento, sem enviar e-mail para ninguém.
O que coletamos
Duas categorias, e são tudo: a quem a sua conta pertence e o que você registra sobre o seu treino. Tudo o que vem abaixo é uma dessas duas, mais os rastros técnicos inevitáveis de um aplicativo conversando com um servidor.
1. Informações da conta
Você escolhe como entrar, e o que recebemos depende dessa escolha.
| Como você entra | O que recebemos |
|---|---|
| E-mail e senha | Seu e-mail e um hash criptográfico da sua senha — nunca a senha em si |
| Seu e-mail, o identificador da sua conta Google e o seu nome, quando você permite | |
| Apple | O identificador da sua conta Apple, um e-mail e o seu nome, se você optar por compartilhá-lo |
Nunca recebemos a sua senha do Google ou da Apple, e nunca a pedimos.
Se você usar o «Ocultar meu e-mail» da Apple, recebemos um endereço de redirecionamento que encaminha para você e nunca vemos o real. Funciona bem, e recomendamos. Duas consequências que vale conhecer: se você desativar o redirecionamento nas configurações da Apple, deixaremos de conseguir falar com você por e-mail, e as respostas do suporte vão para esse endereço de redirecionamento em vez da sua caixa de entrada habitual.
O login é operado para nós pelo Amazon Cognito, na nossa região canadense.
2. Tokens de autenticação
Quando você entra, o nosso provedor de identidade emite para o seu aparelho três sequências curtas que mantêm você conectado. Elas são informação pessoal, então aqui está exatamente o que são:
| Token | O que faz | Quanto dura |
|---|---|---|
| Token de ID | Diz aos nossos servidores qual conta está perguntando | Cerca de uma hora, depois é substituído |
| Token de acesso | Autoriza ações na conta — excluir a sua conta, por exemplo | Cerca de uma hora |
| Token de atualização | Obtém novos tokens sem obrigar você a entrar de novo | Até 90 dias de uso |
O que importa sobre eles:
- Ficam no seu aparelho, no cofre seguro de credenciais do sistema operacional — o Keychain do iOS ou o Keystore do Android — e não em arquivos comuns do aplicativo nem em um cookie de navegador.
- Identificam a sua conta para nós e nada mais. Não são usados para reconhecer você em outros aplicativos ou sites, não carregam nenhum identificador de publicidade e nunca são compartilhados com terceiros.
- Sair da conta apaga esses tokens do seu aparelho e avisa o provedor de identidade para parar de honrar o token de atualização. Excluir a sua conta os destrói permanentemente.
- Não os usamos para rastrear onde você está nem o que mais você faz. Não há tecnologia de rastreamento neste aplicativo, no sentido em que a Transparência de Rastreamento de Apps da Apple e a CCPA usam essa palavra.
Como o token de atualização dura até 90 dias, quem tiver o seu celular desbloqueado pode abrir o aplicativo como se fosse você. Esse é o preço de não ter que digitar uma senha antes de cada série. Use uma senha de bloqueio no aparelho.
3. O que você conta ao AIGymLabs - Workouts sobre o seu treino
Para montar um programa, perguntamos:
- o seu objetivo de treino — ganhar músculo, perder peso, saúde cardiovascular, força magra ou uma mistura híbrida funcional;
- o seu nível de experiência e, na trilha híbrida de competição, o quanto você já avançou nela;
- o seu sexo ou gênero (mulher, homem ou prefiro não dizer);
- a sua data de nascimento;
- o seu peso corporal e a sua altura, e se você prefere quilos ou libras, quilômetros ou milhas;
- o quanto o seu dia a dia é ativo fora do treino;
- quantos dias por semana você treina e quanto tempo dura uma sessão e — se você define a sua própria divisão — quantos desses dias são de membros superiores e quantos são de pernas;
- se você quer cardio programado na sua semana;
- o equipamento a que você tem acesso;
- os grupos musculares que você quer treinar e quais quer priorizar.
Esses são os dados de entrada da ciência do treino, não um perfil sobre você. Peso, altura, idade e sexo dimensionam as suas cargas iniciais e a sua progressão — por exemplo, o padrão de força que sugere que você já passou de um programa de iniciante. A sua data de nascimento é também a verificação de idade descrita em Crianças, abaixo. Nada disso é compartilhado com ninguém.
Você pode alterar qualquer uma dessas respostas, a qualquer momento, em Mais → Perfil.
4. Seu histórico de treino
Cada treino que você registra: exercícios, séries, pesos, repetições, o quão perto da falha cada série pareceu, tempo sob tensão, descanso, duração da sessão e qualquer anotação que você escreva sobre um exercício. Isso é o produto. É o que faz o programa da semana que vem ser diferente do da semana passada.
Tratamos isso como informação sensível de saúde e de condicionamento físico. Sob o GDPR, dados sobre o seu corpo e a sua capacidade física podem ser «dados relativos à saúde»; sob a lei da Califórnia, são «informação pessoal sensível». Não discutimos o rótulo — aplicamos a regra mais rígida:
- São usados para uma única finalidade: gerar e ajustar o seu programa. Não para criação de perfis, não para publicidade, não para pontuar você para ninguém.
- Nunca são vendidos, nunca são compartilhados para publicidade e nunca são revelados a uma seguradora, a um empregador ou a um corretor de dados. Não existe circunstância em que faríamos isso, e não há aqui modelo de negócio que quisesse.
- Não são combinados com dados de outras fontes sobre você. Não temos outras fontes.
- Não inferimos nada sobre a sua saúde além das variáveis de treino — sem escores de risco, sem diagnósticos, sem conclusões sobre condições. O aplicativo não é um dispositivo médico e não finge ser um.
- No EEE e no Reino Unido, tratamos esses dados com base no seu consentimento explícito, que você dá ao informá-los e pode retirar a qualquer momento excluindo a sua conta ou os registros em questão. Veja «Bases legais» abaixo.
Peso corporal, objetivo e nível de experiência, da seção anterior, fazem parte dessa mesma categoria e recebem o mesmo tratamento.
5. Informações técnicas
Quando o aplicativo conversa com os nossos servidores, necessariamente tratamos o seu endereço IP e informações básicas de aparelho e versão do aplicativo, para segurança, prevenção de abuso e diagnóstico de falhas. Isso é o nosso próprio registro de servidor, não um produto de análise — veja «Sem rastreadores, sem negócio de publicidade» abaixo.
6. Nosso site
O aigymlabs.com apresenta informações sobre o aplicativo e hospeda estas políticas. Visitá-lo não exige conta e não rastreamos você por outros sites. Nosso provedor de hospedagem registra logs de servidor padrão — endereço IP, página solicitada, agente de usuário —, que guardamos por 90 dias para segurança.
Se o site passar a usar ferramentas de análise ou qualquer cookie não essencial, esta seção vai nomeá-lo e o site vai pedir consentimento antes de instalá-lo. Nada nesta política autoriza cookies de publicidade, porque não pretendemos usar nenhum.
7. Sua assinatura
Se você assinar o Premium, a Apple ou o Google cuida do pagamento e nós recebemos apenas o necessário para liberar os recursos que você comprou:
- se a sua assinatura está ativa, qual plano (mensal ou anual) e quando termina o período atual;
- um identificador anônimo de compra da loja, para sabermos que uma renovação pertence à mesma assinatura;
- se você já usou um teste gratuito, o que a loja determina.
Não recebemos da loja o número do seu cartão, o seu endereço de cobrança, o seu banco nem o seu nome completo. Não conseguiríamos cobrar de você nem se quiséssemos.
A loja mantém os próprios registros da transação sob a política de privacidade dela, e cancelar ou pedir reembolso acontece lá — veja a seção 6 dos Termos de Serviço.
8. O que não coletamos
- Nenhum dado de cartão de pagamento. Se você assinar, a Apple ou o Google processa o pagamento e nós recebemos apenas se a sua assinatura está ativa.
- Nada de contatos, fotos, microfone, localização precisa ou identificadores de publicidade.
- Nenhum dado de saúde do Apple Health ou do Google Fit.
- Nenhuma foto de progresso, e nenhuma medida corporal além do peso corporal e da altura acima — sem circunferências, sem percentual de gordura, sem escaneamentos.
- Nenhum rastreador de terceiros, SDK de publicidade ou pixel de rede social no aplicativo. Nada nele relata a sua atividade a outra empresa.
- Absolutamente nada da sua conta Google ou Apple além dos campos de login da tabela acima — sem contatos, sem agenda, sem Drive, sem iCloud.
Sem rastreadores, sem negócio de publicidade
Isto é curto de propósito.
- Sem análise de terceiros. Sem Google Analytics, sem Firebase Analytics, sem Mixpanel, sem Amplitude, sem Segment, sem equivalente. Nenhum.
- Sem SDKs de publicidade, sem redes de anúncios, sem kits de atribuição ou de rastreamento de instalação, sem pixels de rede social. O aplicativo não contém esse código.
- Sem identificadores de publicidade. Não lemos o IDFA da Apple nem o ID de publicidade do Android, e não pedimos permissão para rastrear você, porque não temos nada com que rastrear.
- Nunca vendemos as suas informações pessoais. Nem por dinheiro, nem por qualquer outra coisa de valor — que é o que «vender» significa na lei da Califórnia.
- Nunca as compartilhamos para publicidade. Nem para anúncios segmentados, nem para publicidade comportamental entre contextos, nem para montar públicos ou públicos semelhantes, nem «anonimizadas» ou «agregadas» para um parceiro de marketing.
- Sem corretores de dados, seguradoras ou empregadores. Não revelamos os seus dados de treino a eles, e não há arranjo sob o qual faríamos isso.
- Sem criação de perfis seus para ninguém. Os seus dados são usados para montar o seu programa, e para mais nada.
Quem necessariamente trata dados por nós é a lista curta em «Onde os seus dados ficam» abaixo — hospedagem, login e cobrança da loja de aplicativos. Eles agem conforme as nossas instruções, e nenhuma dessas relações é um negócio de publicidade.
Esta é uma promessa sobre como o aplicativo é construído hoje, e pretendemos mantê-la. Se algum dia adicionarmos relatório de falhas ou análise de produto, vamos nomear o fornecedor nesta política antes de lançar, deixar isso opcional e nunca torná-lo condição para usar o aplicativo. Não vamos adicionar um rastreador em silêncio e atualizar uma data no topo.
Como os seus dados são usados
Nós os usamos para:
- Montar e ajustar o seu programa. Isso é automático: o seu desempenho registrado define as séries, as cargas e se uma semana de descarga é programada. Nenhuma pessoa revisa os seus treinos.
- Manter o seu histórico disponível através de reinstalações e aparelhos.
- Operar e proteger o serviço, inclusive prevenindo abuso dos nossos servidores.
- Responder você quando entra em contato com o suporte.
- Administrar a sua assinatura, se você tiver uma.
- Cumprir a lei, quando somos legalmente obrigados.
Sobre automação e «IA»
A programação do aplicativo é algorítmica: um conjunto definido de regras de ciência do treinamento — marcos de volume, lógica de progressão, gestão de fadiga — aplicadas aos números que você informa. É determinística, não é um chatbot, e os seus dados não são usados para treinar nenhum modelo de aprendizado de máquina. Se mais adiante adicionarmos um recurso que envie os seus dados a um serviço de IA de terceiros, vamos nomear esse serviço aqui e perguntar antes de fazê-lo.
Como o programa é gerado automaticamente, você sempre tem o direito de questionar uma recomendação e de alterar qualquer parte dela. Nada do que o AIGymLabs - Workouts produz tem efeito jurídico ou financeiro sobre você.
Bases legais para o tratamento
Onde se aplicam o GDPR, o GDPR do Reino Unido ou a Lei 25 de Quebec, nós nos baseamos em:
| O quê | Base |
|---|---|
| Sua conta, o login e manter você conectado | Execução de contrato (art. 6(1)(b) do GDPR) — sem conta não há aplicativo a fornecer |
| Seus dados de treino, e gerar o seu programa a partir deles | Seu consentimento explícito (art. 9(2)(a)), porque tratamos isso como dado de saúde. O contrato sozinho não é base suficiente para essa categoria, então pedimos consentimento em vez de presumir |
| Segurança, prevenção de abuso, correção de falhas | Legítimo interesse (art. 6(1)(f)) |
| Qualquer coisa opcional — análise, e-mail de marketing | Consentimento, retirável a qualquer momento |
| Registros que somos obrigados a guardar | Obrigação legal |
Retirar o consentimento para os seus dados de treino significa que o aplicativo não consegue fazer o trabalho dele, então retirá-lo e excluir a sua conta são, na prática, o mesmo ato, e o aplicativo oferece exatamente isso em um único lugar. A retirada não é retroativa a programas já gerados, e nunca afeta a licitude do que fizemos antes de você retirar.
Pedimos esse consentimento antecipadamente, em palavras simples, antes de você informar qualquer coisa — e não escondido em uma caixinha que você não consegue encontrar de novo.
Onde os seus dados ficam, e quem pode tocá-los
Seus dados são armazenados na região Canadá (Central) da Amazon Web Services, em Montreal. Escolhemos uma região canadense de propósito.
Nossos prestadores de serviço:
| Prestador | O que fazem | Onde |
|---|---|---|
| Amazon Web Services | Hospedagem, identidade, entrega de vídeo | Canadá (Montreal); o vídeo é armazenado em cache em uma rede global de conteúdo |
| Apple, Google | Login, distribuição do app, cobrança de assinatura | Infraestrutura própria, sob as políticas de privacidade deles |
Os vídeos de demonstração dos exercícios são conteúdo licenciado servido do nosso próprio armazenamento. Reproduzir um exige um link assinado e de curta duração vinculado ao seu aplicativo; os arquivos não são publicamente acessíveis, nem por nós nem por ninguém.
Se você entrar com o Google ou com a Apple, aquele provedor necessariamente fica sabendo que você usa o AIGymLabs - Workouts. Não conseguimos evitar isso, e é o preço de não ter que criar mais uma senha.
Onde oferecemos o aplicativo. No lançamento, o AIGymLabs - Workouts não é distribuído no Espaço Econômico Europeu, no Reino Unido nem na Suíça. Por isso não nomeamos um representante nos termos do artigo 27 do GDPR. Se expandirmos para esses mercados, vamos nomear um, identificá-lo aqui e atualizar esta política antes de o aplicativo ficar disponível lá.
Se você usar o aplicativo de fora do Canadá, os seus dados são transferidos para o Canadá e armazenados lá. Para quem está no EEE, a Comissão Europeia reconhece que o Canadá oferece proteção adequada para dados pessoais tratados por organizações comerciais.
Por quanto tempo guardamos
- Sua conta e o seu histórico de treino: até você excluí-los. O seu histórico é o sentido do aplicativo; não vamos descartá-lo em silêncio com o tempo.
- Depois que você exclui a sua conta: removidos dos nossos sistemas ativos prontamente e expurgados dos backups em até 30 dias.
- Conversas de suporte: guardadas por dois anos e depois excluídas.
- Logs de servidor: guardados por 90 dias para fins de segurança.
- Tokens de autenticação: uma hora para os tokens de trabalho, até 90 dias para o que os renova. Sair da conta encerra todos eles imediatamente.
- Registros de assinatura: enquanto você tiver uma conta, mais o período que a legislação fiscal e contábil nos obrigar a manter registro de uma venda. A Apple e o Google guardam os próprios registros da transação sob as políticas deles, e esses não conseguimos excluir por você.
Apagar o aplicativo do seu celular não exclui a sua conta. Excluir a sua conta exclui sim o seu histórico, em todos os lugares, permanentemente.
Seus direitos
Onde quer que você more, você pode:
- saber o que temos sobre você e por quê;
- obter uma cópia disso em formato portável — o AIGymLabs - Workouts tem um «Exportar meus dados» embutido que produz um arquivo legível por máquina sem precisar pedir a nós;
- corrigir qualquer coisa imprecisa;
- excluir a sua conta e o conteúdo dela, de dentro do aplicativo;
- se opor ou restringir o tratamento baseado no nosso legítimo interesse;
- retirar o consentimento para qualquer coisa opcional;
- não ser discriminado por exercer qualquer um desses direitos. Não existe um nível com funcionalidade reduzida para quem exerce os seus direitos de privacidade.
Sob a Lei 25 de Quebec, você também tem o direito à desindexação — de exigir que paremos de disseminar informações pessoais — e o direito de ser informado sobre decisões automatizadas, o que a seção sobre automação acima trata.
Como exercê-los: escreva para privacy@aigymlabs.com ou use o suporte dentro do aplicativo. Vamos acusar o recebimento em até 10 dias úteis e responder em até 30 dias. Podemos pedir que você confirme que controla o e-mail da conta — não vamos entregar o seu histórico de treino a quem quer que peça. Não há cobrança.
Se errarmos, você pode reclamar à Commission d'accès à l'information du Québec ou ao Escritório do Comissário de Privacidade do Canadá, e à sua própria autoridade local de privacidade, onde quer que você esteja.
Se o GDPR ou o GDPR do Reino Unido se aplica a você
Você tem tudo o que está acima como direitos legais: acesso, retificação, eliminação, restrição, oposição, portabilidade e retirada do consentimento. Mais duas especificidades:
- Decisão automatizada. O seu programa é gerado automaticamente. Ele não tem efeito jurídico nem efeito similarmente significativo sobre você — ele sugere séries e pesos — e você pode alterar ou ignorar qualquer parte. Você pode perguntar como uma recomendação foi obtida, e a seção sobre automação acima é a resposta honesta: regras publicadas de treinamento aplicadas aos seus próprios números.
- Reclamações. Você pode reclamar à autoridade nacional de proteção de dados do seu país, ou ao Information Commissioner's Office do Reino Unido.
Veja «Onde oferecemos o aplicativo» acima para a nossa posição sobre o artigo 27.
Se você está na Califórnia
Respeitamos os direitos da CCPA/CPRA abaixo para todos os usuários, morem onde morarem, em vez de condicioná-los ao endereço.
- Categorias coletadas: identificadores (e-mail, identificador de conta); características de classificações protegidas pela lei da Califórnia ou federal (idade e sexo ou gênero, como descrito acima); informação pessoal sensível (dados de saúde e condicionamento, como descrito acima); informação comercial limitada a se a sua assinatura está ativa e a qual plano é; atividade na internet limitada às informações técnicas acima. Nada mais — sem geolocalização, sem biometria, sem cartão de pagamento ou outra informação de conta financeira, sem inferências para criação de perfis.
- Fontes: você; o Google ou a Apple, se você entrar com eles; a Apple ou o Google para o status da assinatura, se você assinar.
- Finalidade: fornecer o aplicativo. Essa é a lista inteira.
- Não vendemos as suas informações pessoais e não as «compartilhamos» para publicidade comportamental entre contextos — os termos definidos pela CCPA para ambos. Nunca fizemos nenhuma das duas coisas, nem nos últimos 12 meses nem nunca.
- Não usamos nem divulgamos informação pessoal sensível além do necessário para fornecer o aplicativo, então o «direito de limitar» não tem o que limitar. Dizemos isso a você em vez de oferecer um link que não faria nada.
- Seus direitos: saber, acessar, corrigir, excluir, portabilidade e não sofrer retaliação por usá-los. Exerça-os em privacy@aigymlabs.com ou de dentro do aplicativo — excluir e exportar são botões, não pedidos.
- Prazo de resposta: acusamos o recebimento em 10 dias e respondemos em 45, prorrogáveis uma vez por mais 45 se explicarmos o motivo.
- Agentes autorizados podem agir por você com autorização escrita; ainda assim vamos verificar diretamente com você antes de excluir qualquer coisa.
Segurança
As senhas são armazenadas com hash e nunca em uma forma que possamos ler. Os dados são criptografados em trânsito e em repouso. O acesso aos sistemas de produção é restrito e exige autenticação multifator. O conteúdo de vídeo é servido apenas por links assinados que expiram.
Especificamente sobre o login:
- O aplicativo nunca manipula a sua senha no login com Google ou Apple, e no login por e-mail a senha vai para o nosso provedor de identidade, não pelos nossos próprios servidores.
- O login acontece em uma página servida pelo nosso provedor de identidade, por HTTPS, usando o padrão de mercado fluxo de código de autorização com PKCE — o que significa que o aplicativo comprova que cada tentativa de login é dele, e que não há segredo compartilhado enterrado no aplicativo para alguém extrair.
- Os tokens ficam no Keychain do iOS ou no Keystore do Android, criptografados pelo sistema operacional e atrelados ao seu aparelho.
- Se você achar que alguém tem acesso à sua conta, troque a sua senha (ou revogue o nosso acesso nas configurações da sua conta Google ou Apple) e saia da conta nos seus aparelhos. Sair da conta invalida os tokens armazenados.
Nenhum sistema é perfeitamente seguro, e preferimos dizer isso a insinuar o contrário. Se um vazamento afetar você, vamos notificar você e os órgãos reguladores competentes conforme a lei exigir.
Crianças
O AIGymLabs - Workouts não é destinado a menores de 18 anos, e o aplicativo faz valer isso: a configuração inicial pede a sua data de nascimento e não deixa você continuar se ela colocar você abaixo de 18. Não coletamos conscientemente informações de ninguém mais jovem. Se você acredita que um menor criou uma conta, escreva para nós e vamos excluí-la.
Treinamento de resistência progressiva em um corpo em crescimento é assunto para um profissional que consiga ver a pessoa. Essa é outra razão para o limite de idade.
Alterações
Se alterarmos esta política de forma relevante, vamos avisar você no aplicativo antes de a alteração entrar em vigor — e não atualizando em silêncio uma data no topo. A data de vigência acima sempre reflete a versão atual.
Contato
- LaboGymIA inc., atuando sob o nome AIGymLabs
- 130-5645 boul Grande Allée, Unit #240
- Brossard, QC J4Z 3G3, Canadá
- Solicitações de privacidade: privacy@aigymlabs.com
- Suporte: support@aigymlabs.com
Nosso Encarregado de Privacidade pode ser contatado em privacy@aigymlabs.com. A Lei 25 e a PIPEDA exigem que publiquemos a função e como contatá-la, que é o que isto é; informaremos o nome da pessoa mediante solicitação.