- Usamos os seus dados para fazer os apps funcionarem: sua conta, seus treinos e os recursos que você escolhe usar.
- Não vendemos dados pessoais.
- A câmera que conta repetições funciona dentro do seu celular: a imagem não é enviada para nós.
- A localização só é usada quando você corre com o GPS ou faz o check-in de um desafio.
- Você pode pedir a qualquer momento uma cópia, a correção ou a exclusão dos seus dados, em mjolnix.com.br/exclusao-de-dados.
1Quem somos e a quem se aplica
A Mjolnix desenvolve aplicativos e sites publicados no domínio mjolnix.com.br, entre eles o Mjolnix Gym (gym.mjolnix.com.br), um app de treino com treinos por inteligência artificial, contador de repetições pela câmera, corrida com GPS, desafios entre amigos e área para personal trainers.
Para os fins da LGPD, a Mjolnix é a controladora dos dados pessoais tratados nesses serviços. Esta política vale para todos os apps e sites da Mjolnix que indicarem este endereço. Se um app tiver regras próprias, elas aparecem no próprio app e complementam esta política.
2Dados que tratamos
Tratamos apenas o necessário para cada recurso. Muitos dados só existem se você usar o recurso correspondente.
| Categoria | Exemplos | Quando |
|---|---|---|
| Conta | Nome, e-mail, senha (guardada cifrada, nunca em texto aberto), foto de perfil. No login com Google: nome, e-mail e foto da conta Google. | Ao criar a conta |
| Treino e corpo | Treinos, exercícios, cargas, séries e repetições; medidas corporais; fotos de progresso; respostas da anamnese (objetivo, rotina, limitações e lesões); check-up do dia (sono, energia, água, dores). | Quando você registra |
| Corrida | Distância, tempo, ritmo e o trajeto pelo GPS. | Quando você corre com o app |
| Localização | Posição no início, no meio e no fim do treino, para validar o check-in na academia em desafios; busca de academias próximas. | Só com sua permissão e enquanto usa o recurso |
| Câmera e fotos | O contador de repetições analisa a imagem no próprio aparelho e não a envia. São enviadas apenas as fotos que você decide salvar: selfie do check-in, vídeo de prova em desafios, Fotinha do treino e fotos de progresso. | Quando você usa o recurso |
| Social | Participação em desafios, placares, revanches e check-ins visíveis para a sua turma; recados e avaliações trocados com o seu personal trainer. | Quando você entra num desafio ou aceita um personal |
| Pagamentos | Pedidos, valores e status do Pix. Em desafios valendo e saques: nome completo, CPF, data de nascimento (para confirmar a maioridade) e a chave Pix para receber. Não recebemos dados de cartão. | Quando você compra, entra num desafio valendo ou pede um saque |
| Integrações | Se você conectar o Strava: as corridas importadas ou enviadas e as chaves de acesso dessa conexão. | Só se você conectar |
| Técnicos | Endereço IP, data e hora de acesso, tipo de aparelho e navegador, inscrição para notificações (push) e registros de erro. | Durante o uso |
Dados sobre saúde e as fotos do corpo são dados pessoais sensíveis pela LGPD. Nós os tratamos apenas com o seu consentimento e só para os recursos que você usa.
3Para que usamos e com qual base legal
- Fazer o serviço funcionar. Criar e manter a conta, sincronizar os treinos entre aparelhos, montar treinos, calcular cargas, registrar corridas, mostrar progresso e conquistas. Base legal: execução de contrato (art. 7º, V).
- Recursos de saúde e corpo. Check-up do dia, anamnese, medidas e fotos de progresso. Base legal: consentimento (art. 11, I), que você pode retirar quando quiser.
- Inteligência artificial. Quando você pede um treino, um plano de corrida ou uma legenda com IA, enviamos ao provedor de IA só o necessário para aquele pedido (por exemplo, objetivo, dias disponíveis e limitações). Base legal: execução de contrato e consentimento.
- Desafios e validação. Confirmar que o treino aconteceu (localização e selfie do check-in), apurar placares e pagar prêmios. Para desafios valendo e saques, também confirmar identidade e maioridade e prevenir fraude. Bases legais: execução de contrato, legítimo interesse (art. 7º, IX) e obrigação legal.
- Personal trainer. Compartilhar os seus treinos, cargas e check-ups com o personal que você aceitou. As fotos de progresso só são compartilhadas se você liberar. Base legal: consentimento.
- Comunicação. E-mails e notificações sobre a sua conta, pagamentos, lembretes de treino e novidades. Você pode desligar os lembretes e as novidades no app. Bases legais: execução de contrato e legítimo interesse.
- Segurança e obrigações legais. Prevenir abuso e fraude, guardar registros de acesso (Marco Civil da Internet, art. 15) e cumprir obrigações fiscais. Base legal: obrigação legal (art. 7º, II).
Não vendemos dados pessoais e não os usamos para decisões automatizadas que produzam efeitos jurídicos para você.
4Com quem compartilhamos
Compartilhamos dados somente com quem precisa deles para prestar o serviço e sob obrigação de confidencialidade:
- Hospedagem e infraestrutura: os servidores onde ficam o app e o banco de dados.
- Pagamentos: Mercado Pago e Asaas, para gerar e confirmar o Pix e para os repasses.
- Login com Google: o Google, se você escolher entrar com a sua conta Google.
- Inteligência artificial: a OpenAI, apenas para os pedidos de IA que você fizer.
- Notificações: os serviços de push da Apple, Google, Mozilla ou Microsoft, conforme o seu aparelho, para entregar os avisos.
- Strava: se você conectar a sua conta.
- Outras pessoas no app, por escolha sua: a sua turma nos desafios (nome, foto, placar e selfie do check-in) e o personal trainer que você aceitar.
- Autoridades: quando houver obrigação legal ou ordem judicial.
O Mjolnix Gym não exibe anúncios de terceiros. Outros apps da Mjolnix podem exibir anúncios do Google AdMob. Nesse caso, o próprio app informa isso, e o Google pode usar identificadores do aparelho conforme a política de privacidade dele.
5Transferência para fora do Brasil
Alguns parceiros, como a OpenAI, o Google e os serviços de notificação, processam dados em outros países, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD: é necessária para executar o serviço que você pediu e ocorre com parceiros que adotam salvaguardas de proteção de dados.
6Por quanto tempo guardamos
- Conta, treinos e fotos: enquanto a conta existir. Depois de um pedido de exclusão, apagamos em até 30 dias.
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Pagamentos, saques e dados de identificação ligados a eles: 5 anos, por obrigação fiscal e para defesa em eventuais processos.
- Cópias de segurança: são substituídas em ciclos curtos; um dado excluído some delas em até 30 dias.
7Como protegemos
Usamos conexão criptografada (HTTPS) em todo o tráfego, senhas guardadas com cifra de mão única, acesso restrito ao servidor, chaves de serviços guardadas só no servidor e limites contra tentativas abusivas. Nenhum sistema é 100% invulnerável. Se acontecer um incidente com risco relevante para você, avisaremos você e a ANPD, como manda a LGPD.
8Seus direitos e como exercê-los
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos dados seus e acessar uma cópia deles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no seu consentimento, e retirar esse consentimento;
- saber com quem compartilhamos os seus dados;
- se opor a um tratamento e pedir a revisão de decisões automatizadas.
Muita coisa você mesmo resolve no app: editar o perfil, apagar treinos, fotos e medidas, desligar notificações e lembretes, desconectar o Strava e deixar de compartilhar com um personal trainer.
Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
9Crianças e adolescentes
Nossos apps não são destinados a menores de 13 anos. Adolescentes de 13 a 17 anos só devem usar com autorização dos responsáveis. Desafios valendo prêmio, compras de moedas e saques são exclusivos para maiores de 18 anos, com verificação de data de nascimento e CPF. Se identificarmos dados de uma criança coletados sem o consentimento dos responsáveis, nós os apagaremos.
10Armazenamento no aparelho e cookies
O Mjolnix Gym guarda no seu aparelho uma cópia dos seus treinos e preferências (armazenamento local do navegador e cache), para funcionar sem internet e abrir mais rápido. Esse armazenamento não é usado para rastrear você em outros sites. Não usamos cookies de publicidade no Mjolnix Gym. Você pode apagar esses dados nas configurações do navegador; os dados da conta continuam no servidor até você pedir a exclusão.
11Mudanças nesta política
Podemos atualizar esta política quando mudarmos os apps ou a lei mudar. A data de vigência fica no topo da página. Se a mudança for relevante, avisaremos no app ou por e-mail antes de ela valer.
12Contato
O canal do titular de dados é o formulário em mjolnix.com.br/exclusao-de-dados. Por ele chegam os pedidos de acesso, correção, portabilidade e exclusão, e cada pedido recebe um protocolo, com resposta enviada para o e-mail informado.