Última atualização: Setembro 2026
A GripFlow respeita a sua privacidade e está comprometida com a proteção dos seus dados pessoais. Esta política descreve como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Dados de cadastro: nome, email, senha (criptografada), data de nascimento, sexo. Dados de perfil: faixa, graus, academia, peso, lado dominante, lesões, objetivos, posições preferidas, frequência de treino. Dados de uso: treinos registrados, técnicas, revisões, cadeias de jogo, competições, resultados, interações com a IA. Dados de pagamento: processados pelo Stripe (no site) e pela App Store e Google Play, via RevenueCat (nos apps). Não armazenamos dados de cartão — recebemos apenas o histórico da assinatura (plano, datas, status). Dados técnicos: endereço IP, tipo de navegador, sistema operacional, token de notificação push e identificador de instalação do app (coletados automaticamente para segurança, entrega de notificações e atualizações do app). Fotos: apenas as que você escolhe publicar no feed. O compartilhamento de cards de treino monta a imagem no seu aparelho e não a envia para nós.
Utilizamos seus dados para: (a) fornecer e personalizar o serviço; (b) processar pagamentos; (c) enviar emails transacionais (reset de senha, confirmações); (d) gerar análises de perfil e sugestões da IA; (e) melhorar o produto; (f) cumprir obrigações legais.
O GripFlow utiliza serviços de inteligência artificial fornecidos pela OpenAI (api.openai.com) para as seguintes funcionalidades: Dados enviados à OpenAI: • Texto da descrição do treino (digitado ou transcrito por voz) • Áudio da narração do treino, quando você usa a voz — é transcrito e descartado, nunca armazenado • Técnicas registradas (nomes, posições, tipos) • Perguntas feitas ao Sensei IA (coach virtual) • Contexto do seu perfil técnico, para que as respostas façam sentido: faixa e graus, jogo preferido, peso, lesões ou limitações que você informou e frequência semanal de treino Dados NÃO enviados à OpenAI: • Nome, email, telefone ou qualquer dado pessoal identificável • Dados de pagamento • Senha ou tokens de autenticação Finalidade: transcrição de áudio (voz → texto), identificação de técnicas de Jiu-Jitsu, geração de resumos e insights, coaching personalizado. Consentimento: o app solicita sua permissão explícita antes de enviar qualquer dado para processamento pela IA. Você pode recusar e usar o app no modo texto sem IA. Proteção: a OpenAI não utiliza dados enviados via API para treinar seus modelos (conforme política de uso da API da OpenAI). Os dados são processados e descartados após a resposta.
Não vendemos seus dados nem os compartilhamos com anunciantes. Os dados passam apenas por provedores que operam em nosso nome, sob contrato, e só para a finalidade indicada: (a) Stripe — processamento de pagamentos no site; (b) RevenueCat — validação das assinaturas compradas na App Store e no Google Play; (c) OpenAI — funcionalidades de IA; (d) Resend — envio de emails; (e) Expo, Google (FCM) e Apple (APNs) — entrega de notificações push; (f) Google e Apple — login social, quando você escolhe entrar com essas contas; (g) Vercel/Neon — hospedagem, métricas de desempenho das páginas e banco de dados. Todos os provedores estão em conformidade com padrões internacionais de segurança.
Seus dados são armazenados em servidores Neon (PostgreSQL) com criptografia em trânsito (TLS) e em repouso. Senhas são protegidas com bcrypt (12 rounds) — não guardamos a senha em texto. Tokens de autenticação utilizam JWT. Toda consulta ao banco é restrita ao seu identificador de usuário na camada da aplicação, de modo que um atleta nunca alcança os dados de outro.
Mantemos seus dados enquanto sua conta existir. Não há prazo automático de descarte para o conteúdo que você cria — treinos, técnicas, revisões, cadeias, competições e perfil ficam disponíveis para você consultar seu histórico de evolução, que é a própria finalidade do app. Prazos específicos: • Tokens de sessão (manter você conectado): 90 dias, renovados a cada uso. Ao sair do app, o token daquele aparelho é apagado na hora. • Link de redefinição de senha: 1 hora. • Link de confirmação de email: 24 horas. • Cache de respostas da IA: 7 dias, depois é descartado e recalculado. Ao excluir sua conta, a remoção é imediata e em cascata: perfil, treinos, técnicas, revisões, competições, cadeias, tokens e demais registros associados são apagados do banco. A ação é permanente e irreversível, e não mantemos cópia sombra dos seus dados de treino. Exceção legal: registros de transações de assinatura ficam retidos pelo processador de pagamento (Stripe) e pelas lojas (Apple e Google) pelo prazo que a legislação fiscal exigir, mesmo após a exclusão da conta. Esses registros são mantidos por eles, não por nós, e contêm apenas o histórico da compra. Backups: cópias de segurança do banco podem conter dados já excluídos por até 30 dias, até serem sobrescritas pelo ciclo normal de retenção do provedor de infraestrutura.
Você tem direito a: (a) acessar seus dados pessoais; (b) corrigir dados incompletos ou incorretos; (c) solicitar a exclusão dos seus dados; (d) revogar consentimento; (e) solicitar portabilidade dos dados; (f) obter informações sobre compartilhamento. Para exercer estes direitos: contato@appgripflow.com.br
Você pode excluir sua conta e todos os dados a qualquer momento nas configurações do app. A exclusão é permanente e irreversível. Ao solicitar exclusão, removemos: perfil, treinos, técnicas, revisões, competições, planos e todos os dados associados.
Utilizamos cookies essenciais para autenticação e preferências (idioma). Não utilizamos cookies de rastreamento ou publicidade.
O GripFlow é destinado a pessoas com 18 anos ou mais. Atletas entre 13 e 17 anos só devem usar o app com consentimento dos pais ou responsáveis. Não coletamos intencionalmente dados de menores de 13 anos; contas identificadas como de menores de 13 são excluídas.
Podemos atualizar esta política. Notificaremos sobre mudanças significativas por email ou dentro do app.
Para questões de privacidade e proteção de dados: Email: contato@appgripflow.com.br Responsável: Henrique Pedro Site: appgripflow.com.br