App Boiler · Legal
Política de Privacidade
Esta política explica quais dados o app Boiler coleta, para que usamos, com quem compartilhamos e como você exerce os seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD).
1.Quem somos
O app Boiler é oferecido pela Boiler Comunicação e Comércio Ltda, inscrita no CNPJ sob o nº 26.493.473/0001-61, com sede no Rio de Janeiro (RJ). Nesta política, "Boiler", "nós" e "nosso" se referem a ela, que é a controladora dos seus dados pessoais.
Para qualquer assunto sobre privacidade, fale com a gente pelo e-mail tecnologia@boiler.fit.
2.Quais dados coletamos
Coletamos apenas o que o app precisa para funcionar. Alguns dados só são coletados se você usar um recurso e der a permissão correspondente no iPhone.
Conta e login
- Entrar com a Apple: um identificador da sua conta Apple e, se você permitir, nome e e-mail. Se você escolher "Ocultar meu e-mail", recebemos só o endereço de encaminhamento criado pela Apple.
- Entrar com o Google: nome, e-mail, foto de perfil e um identificador da sua conta Google.
- Entrar como anônimo: criamos um identificador aleatório para o seu aparelho, sem nome nem e-mail. Seu progresso fica ligado a esse identificador.
Perfil e treinos
- Nome de exibição, foto ou avatar e as preferências que você informa no app.
- Os treinos e programas que você faz, os treinos que monta no construtor, o seu progresso, as séries, os tempos e o histórico de atividades.
Saúde e Apple Watch
Se você autorizar o acesso ao app Saúde da Apple (HealthKit), o Boiler pode ler e registrar dados dos seus treinos, como frequência cardíaca, calorias gastas e duração, no iPhone e no Apple Watch. Você escolhe quais tipos de dado liberar e pode mudar isso a qualquer momento em Ajustes > Saúde > Acesso a Dados e Dispositivos.
Dados de saúde são dados pessoais sensíveis pela LGPD. Usamos esses dados só para mostrar e registrar os seus treinos. Eles nunca são usados para publicidade nem vendidos, e não são compartilhados com terceiros para fins de marketing.
Clube
Quando você participa do Clube, guardamos as mensagens, fotos, artes de treino e reações que você publica. Esse conteúdo fica visível para os outros membros do grupo em que você publicou. Também guardamos as denúncias e bloqueios que você faz, para cuidar da segurança da comunidade.
Câmera, fotos e microfone
O app só acessa a câmera, a sua galeria de fotos ou o microfone quando você usa um recurso que precisa deles, como tirar ou escolher uma foto para o perfil, para uma arte de treino ou para o Clube. Só enviamos aos nossos servidores as imagens que você escolher publicar ou salvar no app.
Localização
O Boiler só usa a sua localização enquanto o app está aberto e se você autorizar. Não acompanhamos a sua localização em segundo plano. Você pode negar ou revogar essa permissão em Ajustes > Privacidade e Segurança > Serviços de Localização.
Notificações
Se você permitir notificações, guardamos um identificador do seu aparelho para enviar avisos do app, como lembretes de treino e novidades do Clube. Você pode desligar as notificações em Ajustes > Notificações.
Assinaturas
Quando houver planos pagos, a compra é feita pela App Store. Nós não recebemos os dados do seu cartão. Recebemos da Apple, por meio do RevenueCat, a informação de qual plano você tem, as datas da compra e da renovação e o identificador da transação, para liberar o acesso no app.
Dados técnicos
Para o app funcionar, os nossos servidores registram dados técnicos como o modelo do aparelho, a versão do sistema e do app, o endereço IP e a data e hora de acesso.
3.Para que usamos e com que base legal
| Para que usamos | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter a sua conta, liberar os treinos e guardar o seu progresso | Conta, perfil, treinos | Execução de contrato (art. 7º, V) |
| Registrar e mostrar dados de saúde dos seus treinos | Saúde (HealthKit) | Consentimento (art. 11, I), dado pela permissão do app Saúde |
| Fazer o Clube funcionar e moderar o conteúdo publicado | Clube, perfil | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Usar câmera, fotos, microfone e localização nos recursos que você escolher | Imagens, localização | Consentimento (art. 7º, I), dado pela permissão do iPhone |
| Enviar notificações | Identificador de notificação | Consentimento (art. 7º, I) |
| Liberar o plano que você assinou | Assinatura | Execução de contrato (art. 7º, V) |
| Manter o app seguro, corrigir erros e prevenir abusos | Dados técnicos | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso exigidos pelo Marco Civil da Internet | IP, data e hora | Cumprimento de obrigação legal (art. 7º, II) |
| Responder a pedidos de autoridades e nos defender em processos | Os necessários em cada caso | Obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
Quando a base legal é o consentimento, você pode revogá-lo a qualquer momento nos Ajustes do iPhone ou falando com a gente. A revogação não afeta o que foi feito antes dela.
4.O que não fazemos
- Não vendemos os seus dados pessoais.
- Não mostramos anúncios no app.
- Não rastreamos você em apps e sites de outras empresas.
- Não usamos os seus dados de saúde para publicidade.
- Não tomamos decisões sobre você de forma apenas automatizada.
5.Com quem compartilhamos
Compartilhamos dados só com quem nos ajuda a fazer o app funcionar, e só o necessário para isso:
- Google (Firebase): login, banco de dados, armazenamento de imagens, notificações e as funções do servidor do app.
- Apple: login com a Apple, app Saúde, Apple Watch, notificações e pagamentos na App Store.
- RevenueCat: gestão das assinaturas compradas na App Store.
- Outros membros do Clube: veem o seu nome de exibição, a sua foto e o que você publica no grupo.
- Autoridades: quando houver ordem judicial ou obrigação legal.
Esses fornecedores tratam os dados em nosso nome e seguem as suas próprias políticas de privacidade e segurança.
6.Transferência para fora do Brasil
Os servidores do Google, da Apple e do RevenueCat ficam também fora do Brasil, principalmente nos Estados Unidos. Por isso, os seus dados podem ser transferidos para outros países. Essas transferências seguem o art. 33 da LGPD e as regras da Autoridade Nacional de Proteção de Dados (ANPD), com cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores.
7.Por quanto tempo guardamos
- Guardamos os dados da sua conta enquanto ela existir.
- Quando você exclui a conta, apagamos os seus dados dos nossos sistemas. Cópias de segurança são apagadas nos ciclos seguintes.
- Os registros de acesso (IP, data e hora) são guardados por 6 meses, como exige o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
- Podemos guardar por mais tempo o que for necessário para cumprir uma obrigação legal ou para nos defender em um processo, pelo prazo que a lei permitir.
- Numa conta anônima, se você apagar o app ou trocar de aparelho, perde o acesso ao seu progresso, porque não há login para recuperá-lo.
8.Como excluir a sua conta
Você pode excluir a sua conta a qualquer momento dentro do app: toque no seu avatar no topo da tela, abra Configurações e, no card Conta, toque em Excluir conta.
Ao excluir, apagamos a sua conta, o seu perfil, o seu histórico de treinos, as imagens e o conteúdo ligados a ela. Se você entrou com a Apple, também revogamos o acesso do Boiler à sua conta Apple. Se não conseguir usar o app, peça a exclusão pelo e-mail tecnologia@boiler.fit.
Excluir a conta não cancela uma assinatura da App Store. Para cancelar, vá em Ajustes > [seu nome] > Assinaturas no iPhone.
9.Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- a confirmação de que tratamos os seus dados e o acesso a eles;
- a correção de dados incompletos, errados ou desatualizados;
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- a portabilidade dos seus dados para outro serviço;
- a eliminação dos dados tratados com o seu consentimento;
- a informação sobre com quem compartilhamos os seus dados;
- a informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- a revogação do consentimento;
- a oposição a um tratamento que descumpra a lei.
Para exercer qualquer um desses direitos, escreva para tecnologia@boiler.fit. Podemos pedir uma confirmação de que a conta é sua antes de atender. Respondemos em até 15 dias. Você também pode reclamar à ANPD pelo site gov.br/anpd.
10.Segurança
Os dados trafegam com criptografia entre o app e os nossos servidores, e ficam guardados com criptografia na infraestrutura do Google. O acesso aos dados é restrito às pessoas da equipe que precisam dele para manter o app. Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa causar risco ou dano relevante a você, vamos avisar você e a ANPD, como manda a lei.
11.Crianças e adolescentes
O Boiler é feito para maiores de 18 anos. Adolescentes de 12 a 17 anos só podem usar o app com a autorização e o acompanhamento de pai, mãe ou responsável legal. O app não é destinado a menores de 12 anos, e não coletamos de propósito dados de crianças. Se você souber que uma criança criou uma conta, avise a gente para apagarmos os dados.
12.Mudanças nesta política
Podemos atualizar esta política quando o app mudar ou quando a lei exigir. A data no topo mostra a última versão. Se a mudança for importante, avisamos você no app antes de ela valer.
13.Contato
Boiler Comunicação e Comércio Ltda
CNPJ 26.493.473/0001-61
E-mail: tecnologia@boiler.fit
Veja também os Termos de Uso e a página de Suporte.
