Política de privacidade

Aura - Gym · com.aurora.gym · Última atualização: 16 de outubro de 2026

Deutsch · English · Español · Français · Italiano · Nederlands · Polski · Português (BR) · Türkçe · Русский · 日本語 · 한국어

1. O princípio

O Aura - Gym é um diário de treino. Tudo o que você registra — treinos, séries, planos, exercícios próprios, peso corporal, medidas corporais, fotos de progresso e configurações — fica no seu dispositivo enquanto você não criar uma conta. Não há ferramentas de análise nem relatórios de falhas enviados para nós.

A conta é opcional (seção 6). Só quando você entra com o Google é que dados vão para o nosso servidor: seu perfil, amigos, planos compartilhados, o ranking, se você participar, e — se você a deixar ativada — a sincronização na nuvem (seção 7). Peso corporal e medidas corporais só são sincronizados com o seu consentimento explícito. As fotos de progresso nunca saem do seu dispositivo.

O app existe em duas versões:

• Versão do Google Play: gratuita com anúncios (Google AdMob, seção 4) e com uma assinatura opcional sem anúncios (seção 5).
• Versão instalada diretamente: sem anúncios e sem assinatura. Ela só usa a internet para a conta opcional.

2. Dados no seu dispositivo

Seus registros ficam no armazenamento protegido do app. Outros apps não conseguem lê-los. Se você desinstalar o app ou apagar os dados dele nas configurações do Android, eles somem do dispositivo — uma cópia na nuvem (seção 7) permanece até você excluí-la ou excluir sua conta.

Backup do Android: se você ativou o backup do Google no seu dispositivo, o Android inclui os dados do app, criptografados, no backup da sua Conta do Google, para que eles estejam de volta em um novo dispositivo. As fotos de progresso, o status da assinatura e o login na conta ficam de fora — um novo dispositivo faz o próprio login. Esse backup é controlado pelo Android, não pelo Aura - Gym; você o desativa nas configurações do sistema, em “Google → Backup”. Em uma transferência direta de dispositivo para dispositivo (por cabo ou por proximidade), as fotos também podem ir junto.

Peso corporal e medidas corporais são dados de saúde. Eles só saem do seu dispositivo pelo backup do Android, por um arquivo de backup que você mesmo cria (seção 3) ou — somente com o seu consentimento explícito — pela sincronização na nuvem (seção 7).

3. Arquivo de backup e compartilhamento

Arquivo de backup: em “Configurações → Dados”, você pode criar um backup como arquivo. Ele contém treinos, planos, dados corporais e configurações (sem fotos) e não é criptografado. Para onde ele vai, você decide na janela de arquivos do Android — no dispositivo ou em uma pasta na nuvem de sua escolha. Nesse local valem as condições do respectivo provedor.

Compartilhar o resumo e o Aura ID: depois do treino, você pode compartilhar uma imagem do seu resumo e, na lista de amigos, o seu Aura ID. Os dois vão pelo menu de compartilhamento do Android para o app que você escolher — somente quando você tocar.

4. Publicidade (somente na versão Play)

Onde: um anúncio em tela cheia depois de um treino concluído (no máximo a cada 20 minutos) e, se você quiser, um anúncio premiado que lhe dá 24 horas de Premium. Nunca durante um treino, nenhum banner. Com o Premium ativo, não há anúncios.

Quem: Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda (Google AdMob). Ao carregar um anúncio, o Google recebe informações como o ID de publicidade do seu dispositivo, seu endereço IP, tipo de dispositivo e versão do sistema, configuração de idioma, o identificador do app e se e como um anúncio foi visualizado ou tocado. O Google também processa esses dados nos EUA; a Google LLC é certificada no âmbito do EU-US Data Privacy Framework. Como o Google trata esses dados: Política de Privacidade do Google e Uso de dados pelo Google em apps de parceiros. Os anúncios não recebem nenhum dado da sua conta, do seu perfil ou dos seus treinos.

Seu consentimento: no Espaço Econômico Europeu, no Reino Unido e na Suíça, na primeira abertura do app uma caixa de diálogo de consentimento (Google User Messaging Platform, conforme o padrão TCF do IAB) pergunta a você antes de qualquer anúncio ser carregado. Publicidade personalizada só existe com o seu consentimento; sem ele, o Google exibe anúncios não personalizados ou limitados. Você pode alterar sua escolha a qualquer momento em “Configurações → Dados → Configurações de privacidade de anúncios”.

Base legal: seu consentimento (art. 6º, nº 1, alínea a, do GDPR e § 25, nº 1, da TDDDG); na medida em que, sem consentimento, apenas anúncios não personalizados são exibidos, nosso legítimo interesse em financiar a versão gratuita (art. 6º, nº 1, alínea f, do GDPR).

ID de publicidade: você pode redefini-lo ou excluí-lo nas configurações do Android, em “Privacidade → Anúncios”.

5. Assinatura e passe diário (somente na versão Play)

Assinatura: “Aura - Gym Premium” é uma assinatura mensal que funciona pelo Google Play Billing. O Aura - Gym não vê nenhum dado de pagamento — nem número do cartão, nem endereço de cobrança, nem seu nome. Essas informações você fornece ao Google. O app só fica sabendo se a assinatura aura_gym_premium está ativa, junto com o identificador de compra que o Google espera para a confirmação. Esse status fica no dispositivo e não vai para o nosso servidor. Ao iniciar, o app pergunta ao Google se a assinatura continua ativa — assim, o Premium volta sozinho depois de uma reinstalação. Você pode cancelar a qualquer momento no Google Play.

Passe diário: se você assistir a um anúncio premiado até o fim, o app guarda no dispositivo até quando o Premium vale. Nada mais.

Base legal: art. 6º, nº 1, alínea b, do GDPR (execução do contrato).

6. Conta, perfil, amigos e galeria de planos (opcional)

Login: você entra com a sua Conta do Google pelo seletor de contas do Android. O Google entrega ao app um token de login; o app o envia uma única vez ao nosso servidor, que o verifica junto ao Google e guarda apenas o identificador permanente da sua Conta do Google — não o seu endereço de e-mail, não o seu nome no Google, não a sua foto de perfil do Google. O servidor atribui a você um Aura ID (formato AURA-XXXX-XXXX). Cada dispositivo em que você fez login recebe uma chave de dispositivo aleatória; o servidor armazena apenas um hash dela. O app mostra o seu endereço de e-mail apenas no seu dispositivo, para que você veja qual conta está conectada.

O que o servidor armazena: Aura ID, identificador da Conta do Google, quando a conta foi criada e sincronizada pela última vez, suas chaves de dispositivo (como hash) e o seu perfil: nome, se você quiser uma foto de perfil (reduzida para 192 × 192 pixels, sem dados de localização ou da câmera), se você aparece na busca por nome e suas configurações de visibilidade. Opcionais: ano de nascimento, altura e peso — somente se você os tornar visíveis para “Amigos” ou “Todos”; com “Só eu” eles ficam no seu dispositivo —, além de experiência, objetivo de treino, plano atual e academia.

Quem vê o quê: seu nome, sua foto de perfil, seu Aura ID e seus planos publicados ficam visíveis para qualquer pessoa conectada que encontre você — pelo seu Aura ID ou, somente se você aparecer na busca por nome, pelo seu nome. Dados corporais e de treino só ficam visíveis para quem você escolher: ninguém (“Só eu”), amigos confirmados (“Amigos”) ou todos os usuários conectados (“Todos”). Se um de vocês tiver bloqueado o outro, nenhum dos dois vê mais o outro.

Amigos e quem você segue: o servidor armazena solicitações de amizade, amizades, quem você segue e quem você bloqueou. As sugestões vêm apenas do seu círculo de amigos (amigos dos seus amigos que também aparecem na busca por nome). Não há feed, curtidas nem comentários.

Galeria de planos: se você publicar um plano, qualquer pessoa conectada o vê com o seu nome: nome e descrição do plano, objetivo, experiência, dias, exercícios, séries, faixas de repetições, RPE, tempos de descanso e notas, além dos exercícios próprios que ele usa. Os pesos-alvo não são compartilhados. Avaliações (de 1 a 5 estrelas) e usos do plano são contados uma única vez por pessoa; os outros veem apenas a média e a quantidade, não quem avaliou.

Ranking (opcional): se você participar, o app informa o seu número de treinos, o seu volume de treino e a sua sequência da semana atual. Só amigos que também participam podem ver isso. Se você sair, a sua entrada é excluída.

Denúncias: se você denunciar um perfil ou um plano, o servidor armazena o motivo, o seu Aura ID e um registro instantâneo do que foi denunciado (nome e texto) para análise; as denúncias são excluídas após 180 dias. Perfis ou planos abusivos podem ser bloqueados.

Prazo de armazenamento: até você excluir a sua conta. Uma conta com a qual nenhum dispositivo tenha sincronizado por 400 dias é excluída automaticamente pelo servidor, com tudo o que estiver vinculado a ela.

Exclusão: no app, em “Perfil → Conta e sincronização → Excluir conta” — isso exclui imediatamente seu perfil, foto, amizades, quem você segue, planos publicados com as respectivas avaliações, as avaliações que você fez, a entrada no ranking e a cópia na nuvem. Sem o app: veja Excluir sua conta (em inglês). Sair da conta apenas desconecta o dispositivo; a conta continua existindo.

Base legal: art. 6º, nº 1, alínea b, do GDPR (você usa as funções da conta); para dados corporais no seu perfil (dados de saúde), o seu consentimento explícito (art. 9º, nº 2, alínea a, do GDPR), que você dá ao escolher “Amigos” ou “Todos” e revoga a qualquer momento com “Só eu”; para denúncias e bloqueios, o nosso legítimo interesse em uma comunidade segura (art. 6º, nº 1, alínea f, do GDPR).

7. Sincronização na nuvem (opcional, com conta)

O quê: treinos concluídos com as respectivas séries, planos, exercícios próprios, suas configurações nos exercícios (favoritos, notas, tempos de descanso) e as configurações do app. Também o nome do dispositivo que enviou os dados por último (por exemplo, “Pixel 9”), para que você saiba de onde vem uma versão se dois dispositivos divergirem. Um treino em andamento só é enviado depois de concluído. As fotos de progresso nunca são enviadas.

Dados corporais somente com consentimento: peso corporal e medidas corporais só são sincronizados se você consentir explicitamente em “Conta e sincronização” (art. 9º, nº 2, alínea a, do GDPR). Eles ficam guardados separadamente no servidor; o momento do seu consentimento é registrado como comprovação. Você pode revogá-lo a qualquer momento — o servidor então exclui imediatamente a cópia na nuvem dos seus dados corporais; nos seus dispositivos eles continuam.

Como: o app envia o seu estado como um documento compactado por uma conexão criptografada (TLS). O servidor o guarda em um banco de dados que funciona e armazena os dados exclusivamente na União Europeia. Os dados não têm criptografia de ponta a ponta; só olhamos para eles se você nos pedir ou se a lei exigir. Se dois dispositivos tiverem sido alterados de forma independente, o app pergunta qual versão deve valer, em vez de sobrescrever uma delas sem avisar.

Desativar e excluir: em “Conta e sincronização” você pode desativar a sincronização ou excluir a cópia na nuvem; “Excluir conta” a exclui junto com todo o resto.

Base legal: art. 6º, nº 1, alínea b, do GDPR; para dados corporais, art. 9º, nº 2, alínea a, do GDPR.

8. Permissões e para que servem

Para as fotos de progresso e a foto de perfil, o app não precisa de permissão para fotos ou câmera: ele usa o seletor de fotos do Android, que só entrega as imagens que você seleciona. Os controles de música no treino só enviam “Reproduzir/Pausar/Próxima” ao app de música que está tocando no momento — eles não leem nada.

9. Seus direitos

Você tem direito de acesso (art. 15 do GDPR), retificação (art. 16), exclusão (art. 17), limitação (art. 18), portabilidade dos dados (art. 20) e oposição (art. 21). Você pode revogar a qualquer momento os consentimentos dados, com efeito para o futuro — para a publicidade, em “Configurações → Dados → Configurações de privacidade de anúncios”; para os dados corporais na sincronização e no perfil, em “Perfil → Conta e sincronização” e “Editar perfil”.

Na prática: sem conta, seus dados existem apenas no seu dispositivo e não temos nenhuma cópia. Com conta, você corrige seu perfil no app, exclui a cópia na nuvem ou a conta inteira em “Conta e sincronização” e pode obter seus dados a qualquer momento como arquivo de backup (seção 3). Para receber uma cópia do que armazenamos, escreva para nós informando o seu Aura ID (seção 12). Os dados que o Google processa para publicidade, login ou a compra você gerencia na sua Conta do Google.

Além disso, você tem o direito de apresentar uma reclamação a uma autoridade de controle (art. 77 do GDPR).

10. Destinatários

Cloudflare — somente com conta: a Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, EUA, opera para nós, na qualidade de operador, o servidor do Aura - Gym (Cloudflare Workers) e o banco de dados dele (Cloudflare D1, local de armazenamento União Europeia). As solicitações do app passam pela rede global da Cloudflare. A Cloudflare, Inc. é certificada no âmbito do EU-US Data Privacy Framework.

Google — Google Ireland Limited: o login com o Google (seção 6); na versão Play, também distribuição do app, processamento de compras pelo Google Play Billing (seção 5) e publicidade pelo Google AdMob (seção 4).

Não há outros destinatários. Não vendemos nenhum dado.

11. Crianças

O Aura - Gym não se destina a crianças menores de 16 anos.

12. Controlador e contato

Controlador nos termos do art. 4º, nº 7, do GDPR

Contato para solicitações de acesso e exclusão

As mesmas informações constam no aviso legal.

13. Alterações

Se for adicionada uma função que trate os dados de outra forma, ela será descrita aqui antes de aparecer no app. A versão em vigor traz a data no topo.