Política de Privacidade

1. Controlador dos dados

O controlador dos dados tratados pelo GainScore é o responsável pela aplicação, que pode ser contatado pelo e-mail gainscore@marcosbruno.com para qualquer assunto relacionado a privacidade e proteção de dados.

2. Dados que coletamos

• Dados de cadastro: nome e e-mail, fornecidos por você ao criar a conta.
• Senha: armazenada exclusivamente como hash criptográfico (bcrypt). Nunca temos acesso à sua senha em texto puro.
• Login com Google: se você optar por entrar com sua conta Google, recebemos do Google seu nome, e-mail e um identificador da conta, conforme autorizado por você na tela de consentimento do Google. Nunca recebemos nem temos acesso à senha da sua conta Google.
• Dados de treino: planos de treino, exercícios, séries, cargas e histórico de treinos que você registra ao usar a aplicação.
• Dados técnicos de sessão: endereço IP e identificação do navegador (user agent) de cada sessão de login, usados para a segurança da sua conta.

Coletamos apenas o mínimo necessário para o funcionamento do serviço (princípio da minimização de dados — LGPD art. 6º, III / GDPR art. 5(1)(c)).

3. Finalidades e bases legais

• Execução do contrato (LGPD art. 7º, V / GDPR art. 6(1)(b)): manter sua conta e oferecer as funcionalidades de registro e acompanhamento de treinos.
• Consentimento (LGPD art. 7º, I / GDPR art. 6(1)(a)): registrado no momento do cadastro, quando você aceita os Termos de Uso e esta Política.
• Legítimo interesse (LGPD art. 7º, IX / GDPR art. 6(1)(f)): registro de IP e user agent das sessões para proteger sua conta contra acessos não autorizados.

4. Cookies

O GainScore utiliza apenas um cookie essencial de sessão (assinado e httponly), estritamente necessário para manter você conectado à sua conta. Não usamos cookies de análise, publicidade ou rastreamento de qualquer tipo. Por esse motivo, não exibimos banner de consentimento de cookies: cookies estritamente necessários são isentos de consentimento pelo GDPR/ePrivacy, e a LGPD não o exige para cookies essenciais.

5. Conteúdo de terceiros

Vídeos demonstrativos de exercícios são incorporados por meio do domínio youtube-nocookie.com, o modo de privacidade aprimorada do YouTube, que não instala cookies de rastreamento até que você dê play no vídeo. Ao reproduzir um vídeo, aplicam-se as políticas de privacidade do YouTube/Google.

6. Compartilhamento de dados e operadores

Seus dados não são vendidos nem compartilhados com terceiros para fins comerciais ou de marketing. Para operar o serviço, utilizamos prestadores que tratam dados em nosso nome, na condição de operadores (LGPD art. 5º, VII / GDPR art. 28):

• Resend Inc. (EUA): envio de e-mails transacionais, como a redefinição de senha. Para isso, seu nome e endereço de e-mail são processados pelo Resend, o que constitui transferência internacional de dados (LGPD art. 33), realizada com salvaguardas contratuais adequadas do prestador.
• Provedor de hospedagem: infraestrutura onde a aplicação e o banco de dados são executados, acessada apenas para operação do serviço.

Esses operadores tratam os dados exclusivamente sob nossas instruções e para as finalidades descritas nesta política.

7. Retenção e exclusão

Seus dados são mantidos enquanto sua conta existir. Você pode excluir sua conta a qualquer momento em Meus Dados: a exclusão é imediata e definitiva, apagando sua conta, seus planos de treino, seu histórico e suas sessões de acesso.

8. Seus direitos

Como titular dos dados, você tem os direitos previstos na LGPD (art. 18) e no GDPR (arts. 15 a 21), incluindo:

• Acesso e correção: consulte e edite seus dados diretamente em Meus Dados.
• Eliminação: exclua sua conta e todos os seus dados a qualquer momento, pela própria aplicação.
• Portabilidade: baixe uma cópia estruturada de todos os seus dados a qualquer momento em Meus Dados → Exportar meus dados, sem precisar solicitar por e-mail.
• Informação e demais solicitações: envie um e-mail para gainscore@marcosbruno.com e responderemos no prazo legal.

9. Alterações desta política

Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. Alterações relevantes serão comunicadas pela aplicação ou por e-mail. A data da última atualização está sempre indicada no topo desta página.