Política de Privacidade
Última atualização: Setembro 2026
1. Introdução
A GripFlow respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
2. Dados que Coletamos
Dados de cadastro: nome, email, senha (criptografada), data de nascimento, sexo. Dados de perfil: faixa, graus, academia, peso, lado dominante, lesões, objetivos, posições preferidas, frequência de treino. Dados de uso: treinos registrados, técnicas, revisões, cadeias de jogo, competições, resultados, interações com a IA. Dados de pagamento: processados pelo Stripe (no site) e pela App Store e Google Play, via RevenueCat (nos apps). Não armazenamos dados de cartão — recebemos apenas o histórico da assinatura (plano, datas, status). Dados técnicos: endereço IP, tipo de navegador, sistema operacional, token de notificação push e identificador de instalação do app (coletados automaticamente para segurança, entrega de notificações e atualizações do app). Origem da instalação do app: de onde veio a instalação, quando a loja informa — o link ou anúncio que levou até ela. Detalhes na seção 5.1. Fotos: apenas as que você escolhe publicar no feed. O compartilhamento de cards de treino monta a imagem no seu aparelho e não a envia para nós.
3. Como Usamos seus Dados
Utilizamos seus dados para: (a) fornecer e personalizar o serviço; (b) processar pagamentos; (c) enviar emails transacionais (reset de senha, confirmações); (d) gerar análises de perfil e sugestões da IA; (e) melhorar o produto; (f) cumprir obrigações legais.
4. Inteligência Artificial e Compartilhamento com Terceiros
O GripFlow utiliza serviços de inteligência artificial fornecidos pela OpenAI (api.openai.com) para as seguintes funcionalidades: Dados enviados à OpenAI: • Texto da descrição do treino (digitado ou transcrito por voz) • Áudio da narração do treino, quando você usa a voz — é transcrito e descartado, nunca armazenado • Técnicas registradas (nomes, posições, tipos) • Perguntas feitas ao Sensei IA (coach virtual) • Contexto do seu perfil técnico, para que as respostas façam sentido: faixa e graus, jogo preferido, peso, lesões ou limitações que você informou e frequência semanal de treino Dados NÃO enviados à OpenAI: • Nome, email, telefone ou qualquer dado pessoal identificável • Dados de pagamento • Senha ou tokens de autenticação Finalidade: transcrição de áudio (voz → texto), identificação de técnicas de Jiu-Jitsu, geração de resumos e insights, coaching personalizado. Consentimento: o app solicita sua permissão explícita antes de enviar qualquer dado para processamento pela IA. Você pode recusar e usar o app no modo texto sem IA. Proteção: a OpenAI não utiliza dados enviados via API para treinar seus modelos (conforme política de uso da API da OpenAI). Os dados são processados e descartados após a resposta.
5. Compartilhamento de Dados
Não vendemos seus dados. Os dados passam apenas por provedores que operam em nosso nome, sob contrato, e só para a finalidade indicada: (a) Stripe — processamento de pagamentos no site; (b) RevenueCat — validação das assinaturas compradas na App Store e no Google Play; (c) OpenAI — funcionalidades de IA; (d) Resend — envio de emails; (e) Expo, Google (FCM) e Apple (APNs) — entrega de notificações push; (f) Google e Apple — login social, quando você escolhe entrar com essas contas; (g) Vercel/Neon — hospedagem, métricas de desempenho das páginas e banco de dados; (h) Meta — medição de anúncios, nos limites da seção 5.1. Todos os provedores estão em conformidade com padrões internacionais de segurança.
5.1. Medição de Anúncios (Meta) e Origem da Instalação
Finalidade: saber quais anúncios e canais trazem atletas que de fato usam o GripFlow, e não apenas cliques ou instalações. É a única finalidade — não fazemos remarketing com base no que você registra. No site: as páginas públicas (início, planos, login, cadastro e páginas legais) carregam o Pixel do Meta, que registra a visita e grava identificadores no seu navegador. As telas de dentro da conta não carregam o Pixel. Se você chegou clicando em um anúncio nosso no Facebook ou Instagram e criar uma conta, guardamos o identificador desse clique no seu perfil e informamos ao Meta, pelo nosso servidor, três marcos: que a conta foi criada, que o primeiro treino foi registrado e que o segundo treino foi registrado — inclusive quando o treino é registrado depois, pelo aplicativo Android. No iPhone, nada do que acontece dentro do app é ligado ao clique no anúncio. Quem chegou por busca, indicação ou link direto não tem marcos enviados pelo servidor; do site, o Meta recebe só a visita às páginas públicas. No aplicativo: o app iOS e Android contém o SDK do Meta, usado para medir anúncios de instalação. Ele informa ao Meta que o app foi instalado e aberto e, uma única vez cada, os mesmos três marcos (conta criada, primeiro treino, segundo treino). No Android, junto vai o identificador de publicidade do aparelho, que você pode apagar ou redefinir nas configurações do sistema. No iPhone, o GripFlow não pede permissão para rastrear você: sem ela o iOS não entrega o identificador de publicidade, e o Meta recebe apenas medição agregada. Origem da instalação: na primeira abertura, o app lê o que a loja informa sobre como ele foi instalado — no Android, o link da Google Play que levou até a instalação e, se ela veio de um anúncio no Facebook ou no Instagram, a campanha, que os próprios apps Facebook e Instagram do seu aparelho disponibilizam ao GripFlow; no iPhone, apenas se a instalação veio de um anúncio da Apple. Guardamos essa origem no seu perfil e ela não é enviada a terceiros — com uma exceção, só no Android: se o link da Google Play trazia o identificador de um clique no Facebook ou no Instagram, ele passa a valer como o clique descrito em “No site”. Dados enviados ao Meta: • Pelo site: seu email criptografado com hash irreversível (SHA-256, nunca em texto legível), um identificador pseudônimo seu também com hash, os identificadores de clique do anúncio, endereço IP e navegador • Pelo app: os eventos de instalação e abertura, dados técnicos do aparelho (modelo, sistema, idioma, fuso) e, no Android, o identificador de publicidade • Nos dois casos: o nome do marco atingido e a data Dados NÃO enviados ao Meta: conteúdo de treinos, notas, áudio, técnicas, perfil técnico, faixa, lesões, dados de pagamento ou qualquer coisa que você escreve dentro do app. Como recusar: no site, bloqueadores de rastreamento e as preferências “Do Not Track” e “Global Privacy Control” do navegador impedem o carregamento do Pixel. No Android, apagar o identificador de publicidade (Configurações > Google > Anúncios) impede que o Meta associe o uso do app ao seu aparelho. Você também pode pedir pelo contato@appgripflow.com.br a exclusão da atribuição e da origem guardadas no seu perfil, e o envio dos marcos para o Meta cessa.
6. Armazenamento e Segurança
Seus dados são armazenados em servidores Neon (PostgreSQL) com criptografia em trânsito (TLS) e em repouso. Senhas são protegidas com bcrypt (12 rounds) — não guardamos a senha em texto. Tokens de autenticação utilizam JWT. Toda consulta ao banco é restrita ao seu identificador de usuário na camada da aplicação, de modo que um atleta nunca alcança os dados de outro.
7. Retenção de Dados
Mantemos seus dados enquanto sua conta existir. Não há prazo automático de descarte para o conteúdo que você cria — treinos, técnicas, revisões, cadeias, competições e perfil ficam disponíveis para você consultar seu histórico de evolução, que é a própria finalidade do app. Prazos específicos: • Tokens de sessão (manter você conectado): 90 dias, renovados a cada uso. Ao sair do app, o token daquele aparelho é apagado na hora. • Link de redefinição de senha: 1 hora. • Link de confirmação de email: 24 horas. • Cache de respostas da IA: 7 dias, depois é descartado e recalculado. Ao excluir sua conta, a remoção é imediata e em cascata: perfil, treinos, técnicas, revisões, competições, cadeias, tokens e demais registros associados são apagados do banco. A ação é permanente e irreversível, e não mantemos cópia sombra dos seus dados de treino. Exceção legal: registros de transações de assinatura ficam retidos pelo processador de pagamento (Stripe) e pelas lojas (Apple e Google) pelo prazo que a legislação fiscal exigir, mesmo após a exclusão da conta. Esses registros são mantidos por eles, não por nós, e contêm apenas o histórico da compra. Backups: cópias de segurança do banco podem conter dados já excluídos por até 30 dias, até serem sobrescritas pelo ciclo normal de retenção do provedor de infraestrutura.
8. Seus Direitos (LGPD)
Você tem direito a: (a) acessar seus dados pessoais; (b) corrigir dados incompletos ou incorretos; (c) solicitar a exclusão dos seus dados; (d) revogar consentimento; (e) solicitar portabilidade dos dados; (f) obter informações sobre compartilhamento. Para exercer estes direitos: contato@appgripflow.com.br
9. Exclusão de Dados
Você pode excluir sua conta e todos os dados a qualquer momento nas configurações do app. A exclusão é permanente e irreversível. Ao solicitar exclusão, removemos: perfil, treinos, técnicas, revisões, competições, planos e todos os dados associados.
10. Cookies
Utilizamos cookies essenciais para autenticação e preferências (idioma). Nas páginas públicas do site, o Pixel do Meta grava os cookies de medição de anúncios descritos na seção 5.1 (_fbp e _fbc); as telas de dentro da conta não carregam o Pixel.
11. Menores de Idade
O GripFlow é destinado a pessoas com 18 anos ou mais. Atletas entre 13 e 17 anos só devem usar o app com consentimento dos pais ou responsáveis. Não coletamos intencionalmente dados de menores de 13 anos; contas identificadas como de menores de 13 são excluídas.
12. Alterações
Podemos atualizar esta política. Notificaremos sobre mudanças significativas por email ou dentro do app.
13. Contato do Encarregado (DPO)
Para questões de privacidade e proteção de dados: Email: contato@appgripflow.com.br Responsável: Henrique Pedro Site: appgripflow.com.br