Política de privacidade

O Kilogain foi feito para saber o mínimo possível sobre você. Você pode usar o app sem conta, e nesse caso nada sobre seus treinos chega até nós. Esta política explica o que é tratado quando você usa uma conta, compra o Premium, nos envia uma mensagem ou visita este site. Ela vale no mundo todo; as seções 15 a 17 acrescentam o que é específico do Espaço Econômico Europeu (EEE), do Reino Unido e da Suíça, dos Estados Unidos e do Canadá.

1. Quem é o responsável

O responsável pelo tratamento dos seus dados é Björn Billooye, empresário individual estabelecido na Bélgica com o nome comercial Kwant Software, Nederwijk 242, B-9400 Ninove, número de empresa BE 1041.558.284. Björn Billooye também é a pessoa responsável pela proteção de dados pessoais (responsável pela privacidade). Para qualquer dúvida ou solicitação sobre privacidade, escreva para info@kilogain.com ou para o endereço postal acima.

Não nomeamos um encarregado de proteção de dados, porque a lei não exige isso no nosso caso.

2. Em resumo

• Sem conta, seus dados ficam só no seu aparelho. Nós não os recebemos.
• Com uma conta (pelo Google), guardamos uma cópia dos seus dados de treino no nosso servidor na UE (Frankfurt, Alemanha), para você encontrá-los de novo em outro aparelho. Peso corporal, medidas corporais e peso-alvo só vão junto se você tiver dado um consentimento separado para isso, que pode ser retirado a qualquer momento no app.
• As fotos de progresso nunca saem do seu aparelho.
• Sem anúncios, sem venda de dados, sem criação de perfis. O app não tem estatísticas nem rastreadores; o site conta as visitas com o Umami, sem cookies e sem seguir você de um site para outro.
• Você pode excluir sua conta e seus dados no nosso servidor a qualquer momento, no app ou por esta página.

3. O app sem conta

Tudo o que você insere no Kilogain (treinos, planos, exercícios próprios, metas de séries, peso corporal, medidas corporais, fotos, seu nome e configurações) é armazenado no seu aparelho. Enquanto você não entrar numa conta, não enviamos nada disso aos nossos servidores. Os avisos de descanso são agendados no próprio aparelho; nenhum servidor participa. O app não contém software de estatísticas, publicidade ou relatórios de falhas, nem nosso nem de terceiros.

O app pede estas permissões ao seu aparelho: notificações e alarmes exatos (o timer de descanso) e, só quando você adiciona uma foto de progresso, acesso à foto que você escolhe ou tira. As fotos ficam no seu aparelho: nunca vão para o nosso servidor e, no iPhone e no iPad, ficam fora do backup do iCloud. Se, ao excluir sua conta, você escolher apagar também tudo no celular, suas fotos também são apagadas.

Quando você instala e atualiza pelo Google Play ou pela App Store, o Google e a Apple tratam dados conforme as próprias políticas de privacidade. Os relatórios de falhas que o seu próprio celular coleta também passam por eles, se você tiver permitido isso no aparelho.

4. Conta e sincronização

Se você entrar com “Continuar com o Google”, criamos uma conta do Kilogain para você. Nesse momento, o Google nos passa seu endereço de e-mail, seu nome e, se houver, o link para sua foto de perfil, junto com um ID exclusivo do Google. Nunca vemos sua senha. O Google fica sabendo que você entra no Kilogain.

Enquanto o backup estiver ativado, armazenamos no nosso servidor:

• seus treinos e séries (exercícios, pesos, repetições, tempos), planos, rotinas e planejamento semanal, exercícios próprios e metas de séries;
• suas configurações (como as unidades de peso e comprimento, os tempos de descanso, o idioma e a figura do mapa corporal) e o nome que você informou no app;
• peso corporal, medidas corporais e, se você tiver definido um, seu peso-alvo, somente se você tiver dado o consentimento separado descrito abaixo, junto com o momento em que o deu;
• os horários em que cada item foi alterado e, para os itens que você excluiu, uma marcação de que foram excluídos.

A cada solicitação, o app também envia o número da sua compilação (build), para que o servidor saiba qual versão está atendendo. Como em qualquer conexão com a internet, o servidor vê seu endereço IP. As fotos de progresso nunca são sincronizadas.

Por quê: para guardar seus dados e disponibilizá-los nos seus outros aparelhos, como você pede ao entrar. A base legal é a execução do nosso contrato com você (art. 6º, 1, b, do RGPD, o Regulamento Geral sobre a Proteção de Dados da UE).

Dados de saúde: peso corporal, medidas corporais e seu peso-alvo podem ser dados relativos à sua saúde. Só os armazenamos no nosso servidor se você der, no app, seu consentimento explícito e separado para isso (art. 9º, 2, a, do RGPD): marcando a caixa ao entrar ou, depois, com a chave “Peso e medidas no backup” em “Configurações” → “Backup”. Você também pode entrar com o Google sem dar esse consentimento: nesse caso, esses dados ficam no seu aparelho, e todo o resto é sincronizado normalmente. Você pode retirar seu consentimento a qualquer momento desativando essa chave. O app deixa então de enviá-los e apaga o peso corporal, as medidas corporais e o peso-alvo que já estão no nosso servidor; no seu aparelho, eles continuam. Você também pode retirar seu consentimento escrevendo para info@kilogain.com ou excluindo sua conta. Sair da conta interrompe a sincronização, mas não remove nada do servidor.

Você não é obrigado a nos fornecer esses dados. Sem conta, o app funciona por completo no seu aparelho; só o backup e a sincronização entre aparelhos exigem uma conta.

5. Premium e pagamentos

Enquanto o Premium não estiver à venda, o app não se conecta à RevenueCat e esta seção ainda não se aplica a você.

Você compra o Premium pelo Google Play ou pela App Store. O pagamento e seus dados de pagamento ficam com o Google ou a Apple; nós nunca os vemos. O Google e a Apple são eles próprios responsáveis por esse pagamento.

Para saber quem tem Premium, usamos o serviço RevenueCat como subcontratante (operador). Ele recebe da loja o comprovante de compra e o status da sua assinatura, junto com o ID da sua conta do Kilogain (ou um ID aleatório, se você não estiver conectado) e dados técnicos como seu país, a versão do app, o tipo de aparelho e seu endereço IP. A RevenueCat não recebe de nós dados de treino, dados corporais, nome nem endereço de e-mail.

Base legal: a execução do contrato (art. 6º, 1, b, do RGPD) e nossa obrigação legal de escrituração contábil (art. 6º, 1, c, do RGPD).

6. Formulário de contato e pedidos de exclusão

Se você nos envia uma mensagem pelo site, armazenamos o assunto, sua mensagem, o idioma da página, o horário e, se você o informar, seu endereço de e-mail. Usamos esses dados apenas para tratar sua pergunta e melhorar o app. A base legal é o seu consentimento (art. 6º, 1, a, do RGPD), que você dá marcando a caixa no formulário e pode retirar a qualquer momento. Por favor, não coloque dados de saúde ou outras informações sensíveis na sua mensagem.

Se você pedir a exclusão da sua conta pelo formulário, armazenamos seu endereço de e-mail, sua observação, o idioma e o horário, para verificar se a conta é sua e atender ao seu pedido. A base legal é nossa obrigação legal de tratar seu pedido (art. 6º, 1, c, do RGPD).

Contra spam, os dois formulários são protegidos por um campo oculto que reconhece envios automáticos e por um limite no nosso banco de dados: no máximo 3 mensagens por endereço de e-mail a cada 24 horas. Para isso, não armazenamos endereços IP nem usamos captcha de terceiros.

Se você nos escrever diretamente por e-mail, sua mensagem é processada pelo nosso provedor de e-mail, a Combell (Combell nv, Bélgica).

7. Este site

O site não define cookies e não exibe anúncios. Seu navegador guarda sua escolha de idioma no armazenamento local; ela fica no seu aparelho. Veja também a política de cookies.

Contador de visitantes: para ver quais páginas são usadas e de quais países vêm os visitantes, o site conta as visitas com o Umami Cloud (Umami Software, Inc.), com armazenamento na UE. A cada visualização de página, o Umami registra o endereço da página, o site de onde você veio, seu país, seu navegador, seu sistema operacional, o tipo de aparelho, o tamanho da sua tela e seu idioma. Seu país é deduzido do seu endereço IP; o Umami não guarda esse endereço IP. O Umami não define cookies, não guarda nada no seu navegador e não segue você por outros sites, e não usamos esses dados para criar um perfil seu. A base legal é o nosso interesse legítimo em entender como o site é usado e melhorá-lo (art. 6º, 1, f, do RGPD). Se você não quiser ser contado, bloqueie os scripts de cloud.umami.is, por exemplo com um bloqueador de conteúdo no seu navegador.

O site é fornecido pela Netlify. Como qualquer servidor web, ela guarda por pouco tempo registros técnicos, como seu endereço IP, o horário, a página solicitada e o tipo de navegador. Isso serve apenas para segurança e correção de erros (interesse legítimo, art. 6º, 1, f, do RGPD).

A demo: se você iniciar a demo, ela é carregada a partir deste site e roda no seu navegador. O que você faz na demo fica no seu navegador e não é enviado para nós.

8. O que não fazemos

• Não vendemos dados pessoais nem os compartilhamos para publicidade, inclusive publicidade direcionada com base no seu comportamento em outros sites ou apps.
• Não usamos seus dados para criação de perfis nem para decisões tomadas unicamente por meios automatizados que produzam efeitos jurídicos ou efeitos igualmente significativos para você. As estimativas e sugestões do app são calculadas no seu aparelho.
• Não usamos seus dados para treinar modelos de inteligência artificial.
• Não coletamos sua localização precisa (dos visitantes do site, só o país), seus contatos, seu ID de publicidade nem identificadores do aparelho.

9. Quem recebe dados

Trabalhamos com estes prestadores de serviços (subcontratantes ou operadores), que tratam seus dados apenas em nosso nome e com base em um contrato de tratamento de dados:

O Google (login, Google Play) e a Apple (App Store, TestFlight) tratam dados como responsáveis pelo tratamento independentes, conforme as próprias políticas de privacidade.

Fora isso, só repassamos dados quando a lei nos obriga, por exemplo por ordem vinculante de um tribunal ou de uma autoridade, ou se o Kilogain for transferido para outra empresa; nesse caso, esta política continua valendo para seus dados, e avisamos você com antecedência.

10. Transferências para fora do seu país

Nosso banco de dados fica em Frankfurt, na Alemanha, as estatísticas de visitantes do site, na Alemanha, e nossa caixa de e-mail, na Bélgica. Supabase, Netlify, Umami e RevenueCat são empresas estabelecidas nos Estados Unidos. Por isso, seus dados podem ser tratados ou acessados de lá, e também em outros países onde elas ou seus suboperadores atuam. Quando dados saem do Espaço Econômico Europeu, do Reino Unido ou da Suíça, isso só acontece com garantias adequadas: uma decisão de adequação, como o EU-US Data Privacy Framework, com as extensões para o Reino Unido e a Suíça, para os fornecedores certificados nele, ou as cláusulas contratuais-tipo da Comissão Europeia (com o adendo do Reino Unido, quando necessário). Você pode pedir uma cópia dessas garantias pelo info@kilogain.com.

11. Por quanto tempo guardamos os dados

• Conta e dados sincronizados: enquanto sua conta existir. Se você excluir sua conta, apagamos esses dados imediatamente do nosso banco de dados ativo. Os backups do servidor, se houver, são mantidos por no máximo 7 dias.
• Itens que você exclui no app mantendo sua conta: eles são marcados como excluídos no servidor, para que seus outros aparelhos também os removam. Nós os apagamos definitivamente do servidor 30 dias depois de você excluí-los. Um exercício próprio ou uma rotina que você excluiu, mas que ainda aparece em treinos ou planos que você mantém, continua existindo enquanto esses treinos ou planos existirem.
• Contas que não são mais usadas: apagamos uma conta, com todos os dados vinculados a ela no nosso servidor, quando ela fica 24 meses sem uso (sem login e sem sincronização). Avisamos você por e-mail, no endereço da sua conta, com pelo menos 30 dias de antecedência; se você entrar ou sincronizar antes dessa data, sua conta continua existindo. Os dados no seu aparelho não são afetados.
• Dados da assinatura: pelo tempo necessário para sua assinatura e, depois disso, pelo tempo exigido pela legislação contábil (na Bélgica: dez anos).
• Mensagens e pedidos de exclusão pelo site: até sua pergunta ser tratada e, no máximo, 12 meses depois do envio.
• Registros do servidor web: são mantidos pela nossa hospedagem, a Netlify, conforme o prazo de retenção dela. Nós mesmos não guardamos nenhuma cópia.
• Estatísticas de visitantes do site: no Umami, pelo tempo em que precisarmos delas para essas estatísticas. Nós mesmos podemos apagar os dados lá. Seu endereço IP não é guardado.

12. Segurança

Todas as conexões entre o app, o site e nossos servidores são criptografadas (HTTPS/TLS). Os dados no servidor são armazenados de forma criptografada pelo nosso provedor. No servidor, cada linha de dados é isolada por conta (row-level security), para que outros usuários não tenham acesso a ela. O app guarda sua sessão de login no armazenamento seguro do seu aparelho, e o backup automático na nuvem do Android fica desativado para o app. Só Björn Billooye tem acesso à administração do servidor.

Nenhum sistema é totalmente seguro. Se ocorrer um incidente de segurança que provavelmente represente um risco para você, informaremos você e as autoridades competentes, como a lei exige.

13. Seus direitos

Onde quer que você more, pode nos pedir para: informar se tratamos dados sobre você e lhe dar uma cópia; corrigir dados errados; apagar seus dados; e entregar seus dados em um formato de uso comum. Boa parte disso você mesmo pode fazer no app: com “Exportar CSV” você leva seus dados com você, e com “Excluir conta” você os apaga do nosso servidor. Para todo o resto, escreva para info@kilogain.com. Isso é gratuito, e nunca tratamos você de forma diferente por ter exercido seus direitos.

Respondemos em até um mês. Para proteger seus dados, podemos pedir que você confirme a solicitação a partir do endereço de e-mail da sua conta. Outra pessoa pode agir em seu nome se comprovar que você a autorizou.

Se você deu consentimento, pode retirá-lo a qualquer momento. Isso não muda nada do que foi feito licitamente antes.

Se recusarmos uma solicitação, diremos o motivo, e você pode nos pedir que reconsideremos a decisão respondendo a essa mensagem (recurso). Respondemos a um recurso em até 45 dias. Os demais direitos que você tem e a autoridade à qual pode apresentar reclamação dependem de onde você mora; veja as seções abaixo.

14. Crianças

O Kilogain se destina a pessoas a partir de 16 anos e não é voltado para crianças. Você precisa ter pelo menos 16 anos para criar uma conta. Não tratamos conscientemente dados de ninguém com menos de 16 anos e, portanto, também não de crianças com menos de 13. Se você acha que uma criança criou uma conta mesmo assim, avise a gente pelo info@kilogain.com, e nós a excluiremos.

15. Se você mora no EEE, no Reino Unido ou na Suíça

O Regulamento Geral sobre a Proteção de Dados (RGPD), o UK GDPR britânico e a lei federal suíça de proteção de dados garantem a você, além do previsto na seção 13, o direito de pedir a limitação do tratamento e de se opor ao tratamento baseado no nosso interesse legítimo (os registros do servidor web e o contador de visitantes do site).

Você pode apresentar uma reclamação a uma autoridade de controle, em especial no país onde mora ou trabalha:

• Bélgica (nossa autoridade de controle principal): Autoridade de Proteção de Dados (Data Protection Authority), Rue de la Presse 35, 1000 Bruxelas, www.dataprotectionauthority.be;
• outros países do EEE: sua autoridade nacional, conforme a lista em edpb.europa.eu;
• Reino Unido: Information Commissioner's Office, ico.org.uk;
• Suíça: Comissário Federal para a Proteção de Dados e a Transparência, edoeb.admin.ch.

Você também pode recorrer à Justiça. Agradecemos se você falar com a gente primeiro; normalmente resolvemos juntos.

16. Se você mora nos Estados Unidos

O Kilogain é uma pequena empresa e fica abaixo dos limites da California Consumer Privacy Act e das leis gerais de privacidade dos outros estados. Mesmo assim, damos a todos os direitos da seção 13, e esta seção traz as informações que essas leis exigem.

Categorias que coletamos (nos últimos 12 meses; dos visitantes do site, só os registros e as estatísticas de visitantes; todo o resto, só se você usar uma conta, o Premium ou o formulário de contato): identificadores (endereço de e-mail, nome, ID da conta, endereço IP); informações comerciais (status da assinatura, só quando o Premium estiver à venda); atividade na internet (registros do servidor web, estatísticas de visitantes do site, número da compilação do app); o país a partir do qual você visita o site, deduzido do seu endereço IP; informações relacionadas à saúde e outras informações sensíveis que você mesmo insere (peso corporal, medidas corporais, peso-alvo, treinos); o conteúdo das mensagens que você nos envia. A fonte é sempre você, ou o Google quando você entra. As finalidades estão nas seções 4 a 7, e os prazos de retenção, na seção 11.

Sem venda, sem compartilhamento: não vendemos dados pessoais nem os compartilhamos para publicidade direcionada, e também não fizemos isso nos últimos 12 meses, nem com dados de pessoas com menos de 16 anos. Só os repassamos aos prestadores de serviços da seção 9. Usamos informações sensíveis apenas para prestar o serviço que você pediu. Como nada é vendido nem compartilhado, não há nada a desativar; o site não responde a sinais como Global Privacy Control ou “Do Not Track”, porque não rastreia você entre sites ou apps.

Washington e Nevada: veja nossa política de privacidade de dados de saúde do consumidor.

Seus direitos: acesso, correção, exclusão, uma cópia portável e recurso, conforme descrito na seção 13, por e-mail para info@kilogain.com. Se recusarmos seu recurso, você pode recorrer ao procurador-geral (attorney general) do seu estado.

17. Se você mora no Canadá

Björn Billooye, que pode ser contatado pelo info@kilogain.com, é a pessoa que responde pelo nosso cumprimento da legislação canadense de privacidade e, no Quebec, a pessoa responsável pela proteção de informações pessoais.

Só coletamos seus dados com o seu consentimento, que você dá ao entrar, ao dar seu consentimento separado para peso corporal, medidas corporais e peso-alvo, ou ao nos enviar uma mensagem. Você pode retirá-lo a qualquer momento, conforme descrito acima. Você tem o direito de acessar e corrigir seus dados, de pedir que sejam apagados e de recebê-los em um formato estruturado e de uso comum.

Seus dados são armazenados e tratados fora do Canadá e fora do Quebec, na União Europeia (Alemanha e Bélgica) e nos Estados Unidos, pelos prestadores de serviços da seção 9. Lá, eles estão sujeitos às leis desses países, e os tribunais e as autoridades de lá podem ter acesso a eles.

Não usamos tecnologia para identificar você ou criar um perfil seu, e não tomamos decisões sobre você exclusivamente por meios automatizados. O contador de visitantes do site deduz do seu endereço IP apenas o país a partir do qual você visita o site e não guarda esse endereço IP.

Você pode apresentar reclamação ao Office of the Privacy Commissioner of Canada (priv.gc.ca) ou, no Quebec, à Commission d'accès à l'information (cai.gouv.qc.ca), e, em Alberta e na Colúmbia Britânica, ao comissário da província. Esta política está disponível em francês pelo menu de idiomas.

18. Alterações

Se algo mudar na forma como tratamos dados, atualizamos esta política e a data no topo. Em caso de mudança importante, também avisamos você no app antes que ela entre em vigor e pedimos seu consentimento de novo quando a lei exigir. Você pode nos pedir as versões anteriores.