GymLiftPolítica de Privacidade do GymLift
Em resumo
- Sua pontuação de prontidão, seu plano e todas as decisões de treino são calculados no seu iPhone e no seu Apple Watch. As leituras do app Saúde ficam nos seus aparelhos. Seu iCloud guarda os seus próprios registros e as pontuações derivadas das suas leituras. As versões anteriores à 1.9 também salvavam lá as leituras por trás da pontuação de cada dia; uma atualização remove essas cópias.
- Seus treinos, check-ins e plano ficam armazenados no seu banco de dados privado do iCloud, criptografado pela Apple. Não conseguimos lê-lo; ele restaura seus dados em um aparelho novo.
- Com o Pro, o GymLift tem um treinador que escreve em palavras simples: a explicação do dia, um resumo quando você toca em Avaliar meu dia, respostas quando você escreve para ele e o que ele extraiu de uma nota sua no check-in ou no final do treino. Ele só começa depois que você concordar na primeira tela dele, e o mesmo vale para a explicação do dia. Para isso, o GymLift envia, pelo nosso servidor, ao provedor do modelo (Anthropic) o que o treinador precisa saber sobre o seu dia e o seu treino: a prontidão de hoje e as leituras do app Saúde por trás dela, o plano de hoje e as mudanças feitas nele, o que você registrou ontem, sua meta, o que o treinador lembra sobre você e tudo o que você escreve ou dita para ele — a lista completa está na tabela abaixo. Seu nome, sua Conta Apple e seu identificador do Iniciar sessão com a Apple não são enviados. Nosso servidor verifica se a sua assinatura está ativa e não guarda nada. A Anthropic guarda as solicitações por até 30 dias para monitorar abusos e não treina com elas.
- Desative “Textos do Claude” (Ajustes → Textos do Claude) e nada é enviado ao provedor do modelo: o treinador fica desativado, a explicação do dia vem dos textos padrão do próprio app e o plano é o mesmo de qualquer forma.
- Usamos dois serviços de terceiros: o Amplitude, para análise de produto (eventos sem conteúdo de saúde), e o Adapty, para o status da assinatura e para as telas de configuração inicial e de assinatura que ele exibe. Nenhum SDK de publicidade, nenhum rastreamento entre apps.
- A opção “Apagar conta e todos os dados”, dentro do app, remove seus dados do iCloud, nossos identificadores anônimos e o vínculo do Iniciar sessão com a Apple.
Quais dados tratamos e por quê
| Dados | Onde fica | Finalidade |
|---|---|---|
| Dados do app Saúde que você permite que o GymLift leia: sono, frequência cardíaca, frequência cardíaca em repouso, VFC, recuperação da frequência cardíaca, energia ativa, passos, massa corporal, altura, percentual de gordura corporal, circunferência da cintura, nutrição (energia, proteína, gordura, carboidratos), temperatura do pulso durante o sono, frequência respiratória, oxigênio no sangue, VO₂ máx., treinos, sua data de nascimento e sexo | No seu iPhone e no seu Apple Watch; a prontidão é calculada lá | Sua pontuação diária de prontidão, seu perfil inicial e a adaptação da sua sessão, e suas medidas |
| O que o GymLift grava no app Saúde: seus treinos, com a frequência cardíaca e a energia ativa medidas durante eles, o peso corporal, a gordura corporal e a cintura que você informa, e o esforço de um treino concluído | O app Saúde nos seus aparelhos | Seu treino conta nos apps Saúde e Fitness |
| Treinos, séries, check-ins, notas para o treinador e conversas com o treinador, plano de treino, registros de peso corporal, pontuações de prontidão | Seu banco de dados privado do iCloud (CloudKit) e seus aparelhos | O próprio app; restauração em um aparelho novo |
Para o treinador (Pro, depois que você concordar):
| Enviados pelo nosso Cloudflare Worker, que não guarda nada, à API da Anthropic, que guarda as solicitações por até 30 dias para monitorar abusos e não treina com elas | As palavras do treinador: a explicação do dia, Avaliar meu dia, respostas, as notas que ele fez (Pro, depois que você concordar na primeira tela do treinador, enquanto “Textos do Claude” estiver ativado) |
| Para a explicação diária do Pro: faixa e pontuação de prontidão, códigos de motivo, quanto o sono, a frequência cardíaca em repouso e a VFC se afastam do seu normal, em porcentagem, sua resposta de estresse no check-in, as mudanças de hoje no plano e o detalhe do dia — com um identificador anônimo por instalação, pelo qual nosso servidor conta as solicitações e que o modelo nunca vê | Nosso Cloudflare Worker, que usa seu endereço IP só para limitar a frequência das solicitações e não guarda nada; depois, a API da Anthropic, como acima | A explicação do dia em palavras simples (Pro, depois que você concordar na primeira tela do treinador, enquanto “Textos do Claude” estiver ativado) |
| Eventos de análise de produto — uso de telas e recursos, com categorias como sua faixa de prontidão, o esforço que você atribui a um treino, seu objetivo de treino, experiência e dias por semana, e a região do corpo que você marcou quando um exercício de uma meta é trocado, como você conheceu o GymLift, se nos contar, qual tela de assinatura você viu e, quando você compra, a opção de assinatura com o preço e a moeda (sem recibo, sem dados de pagamento); nunca uma leitura do app Saúde — um identificador do aparelho e uma localização aproximada derivada do seu endereço IP. O único texto neles: uma busca no catálogo de exercícios que não encontrou nada e o nome de um exercício que você cria — cada um cortado em 60 caracteres | Amplitude | Entender quais recursos funcionam e quais exercícios faltam no catálogo |
| Status da assinatura e histórico de compras, vinculados ao identificador opaco do Iniciar sessão com a Apple; qual versão você usa (App Store ou TestFlight); seus identificadores do Amplitude, para que as compras e a análise de produto fiquem alinhadas — o Adapty repassa ao Amplitude seus eventos de teste grátis, compra, renovação e cancelamento, com a opção de assinatura e o preço dela; e, se você instalou o GymLift a partir de um resultado de busca do Apple Ads, a atribuição da Apple para isso (campanha e palavra-chave — sem identificador de publicidade, sem endereço IP) | Adapty e Apple | Liberar o Pro nos seus aparelhos; saber quais versões e quais anúncios trazem assinantes; os recibos ficam com a Apple |
| As telas de configuração inicial e de assinatura que o Adapty exibe: quais delas você viu e as respostas que você escolhe nelas — seu objetivo, experiência, equipamento, as regiões do corpo que você marca e como você conheceu o GymLift —, tudo vinculado ao mesmo identificador | Adapty; as respostas também ficam no seu iPhone, onde seu plano é montado a partir delas | Exibir essas telas; saber onde as pessoas param e quais telas funcionam |
| Uma exportação de histórico de treinos (CSV) que você importa | Lida no seu iPhone; os treinos entram no seu banco de dados do iCloud como os seus próprios | Seu histórico de treinos no GymLift |
| Identificador de usuário do Iniciar sessão com a Apple | Seu aparelho e seu banco de dados do iCloud | Identidade da conta; revogado com “Apagar conta e todos os dados” |
| Um card do treino que você escolhe compartilhar | O app que você escolhe na tela de compartilhamento | Compartilhamento |
| Seu e-mail, se você entrar na lista de espera do gymlift.app, com o horário e o seu país | Cloudflare, que hospeda o gymlift.app | Um e-mail quando o beta abrir |
O que nunca fazemos
- Vender ou alugar seus dados.
- Enviar seu nome, sua Conta Apple ou seu identificador do Iniciar sessão com a Apple ao nosso servidor ou ao provedor do modelo. O provedor do modelo recebe só o que está listado acima, e só enquanto “Textos do Claude” estiver ativado.
- Deixar um modelo de linguagem tomar uma decisão de treino. Ele transforma suas palavras em notas que você vê e pode desfazer, e escreve explicações e sugestões. Os números e as mudanças vêm do motor que roda no aparelho, e uma sugestão não muda nada até você aceitá-la.
- Usar seus dados para publicidade ou rastrear você entre apps e sites.
Seus controles
- Ajustes → Textos do Claude: desative e nada é enviado ao provedor do modelo. O treinador fica desativado, e o app passa a usar os próprios textos padrão.
- Ajustes → Acesso ao Saúde: escolha o que o GymLift lê e grava.
- Ajustes → Seus dados: exporte tudo em CSV ou apague sua conta e todos os seus dados.
- A lista de espera: escreva para hello@gymlift.app e apagamos seu e-mail.
Crianças
O GymLift é para adultos e pessoas com 16 anos ou mais. Não coletamos intencionalmente dados de crianças.
Alterações
Atualizamos esta página antes que os fluxos de dados mudem e indicamos a versão abaixo.