Anexo A — Operadores e Subprocessadores
Relação atualizada · Versão 1.2 · Última atualização: 12 de setembro de 2026
Esta página é o Anexo A referido na Política de Privacidade, nos Termos de Uso, no Aviso de Privacidade do Site e no Anexo II do Contrato de Parceria com academias. Ela reúne, em um único lugar, todos os terceiros que tratam dados pessoais em nome do Gym Ai Pro — o que cada um faz, quais dados recebe e em que país está.
Controlador: THALES ROSENDO PEREIRA DA SILVA DESENVOLVIMENTO DE SOFTWARE
LTDA, CNPJ 68.158.339/0001-54, Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP,
CEP 05.424-150.
Encarregado de Dados (DPO): privacidade@gymaipro.com.br
Como ler esta página. Um operador trata dados pessoais seguindo nossas instruções — não os usa para finalidade própria e não os vende. Quando o operador está fora do Brasil, há transferência internacional, permitida pelo art. 33 da LGPD mediante garantias contratuais de proteção. A coluna “País” indica onde isso acontece; os provedores sediados no Brasil aparecem em destaque.
1. Infraestrutura
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Cloud / Firebase | Hospedagem, banco de dados, autenticação, armazenamento de arquivos e funções de servidor | Todos os dados da conta, inclusive saúde e biométricos | Estados Unidos |
| Firebase Cloud Messaging | Notificações push | Token do dispositivo | Estados Unidos |
| Firebase App Check | Verificação de que o acesso vem do aplicativo legítimo (antifraude) | Identificador do aplicativo e do dispositivo | Estados Unidos |
| Oracle Cloud (região de Vinhedo/SP) | Servidor que executa a análise de execução de exercício, a análise de foto de refeição, os comentários do assistente de treino e o assistente de atendimento | Vídeo de execução, foto de refeição (processada e não armazenada), mensagens de atendimento, agenda | Brasil |
| Locaweb | Hospedagem do site, banco de dados dos formulários do site e envio de e-mail | Nome, e-mail, telefone e mensagens dos formulários | Brasil |
2. Inteligência artificial
Os provedores desta seção recebem o conteúdo dos pedidos feitos aos assistentes de treino e nutrição. Esse conteúdo inclui dados de saúde — lesões, restrições alimentares, respostas de anamnese e objetivos — quando eles são necessários para gerar a recomendação. É por isso que pedimos consentimento específico e destacado para esse envio, revogável a qualquer momento nas configurações do aplicativo.
Nem todo tratamento por inteligência artificial sai do Brasil. A análise de foto de refeição e os comentários do assistente de treino são executados por modelos que rodam em servidor próprio da Plataforma, na Oracle Cloud, no Brasil — a foto é processada e não é armazenada. Os demais assistentes usam os provedores abaixo.
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Modelos executados em servidor próprio (Oracle Cloud, Vinhedo/SP) | Análise de foto de refeição e comentários do assistente de treino | Foto de refeição — processada e não armazenada; dados de treino e de saúde necessários ao comentário | Brasil |
| Google Gemini | Assistentes de treino | Restrições, objetivos e dados de saúde | Estados Unidos |
| OpenRouter | Acesso a modelos de linguagem para recomendações e atendimento | Conteúdo do pedido, incluindo dados de treino e saúde | Estados Unidos |
| Hugging Face | Modelos de linguagem alternativos | Conteúdo do pedido, incluindo dados de treino e saúde | Estados Unidos |
| Ollama Cloud | Modelos de linguagem alternativos | Conteúdo do pedido, incluindo dados de treino e saúde | Estados Unidos |
| Pose Analyzer (serviço próprio, executado na Oracle Cloud) | Análise da execução do exercício a partir do vídeo enviado | Vídeo corporal — eliminado em 30 dias | Brasil |
3. Pagamento
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Asaas | Cobrança, PIX e assinaturas | Cadastro, CPF/CNPJ e dados da cobrança | Brasil |
| Google Play Billing | Compras e assinaturas dentro do aplicativo | Dados da compra e token de assinatura | Estados Unidos |
4. Comunicação
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Agora | Transmissão de aulas ao vivo | Vídeo e voz dos participantes | Estados Unidos |
| Telegram | Atendimento, pré-venda e vínculo opcional de profissionais | Identificador, nome, e-mail e conteúdo das mensagens | Internacional |
| Locaweb (SMTP e IMAP) | Envio e recebimento dos e-mails da Plataforma | Nome, e-mail e conteúdo da mensagem | Brasil |
5. Mapas, clima e bases de consulta
Estes serviços são acionados apenas em funcionalidades específicas. Quando você inicia uma sessão de cardio com mapa, o aplicativo pede os quadrados do mapa e a previsão do tempo correspondentes ao lugar onde você está — o que revela a esses provedores o seu endereço IP e a região consultada. Não há rastreamento em segundo plano: fora da sessão ativa, nada é enviado.
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| OpenStreetMap Foundation | Imagens do mapa durante a sessão de cardio | Endereço IP e região consultada | Reino Unido |
| Esri (ArcGIS Online) | Imagens de satélite na visualização 3D do percurso | Endereço IP e região consultada | Estados Unidos |
| Amazon Web Services (Terrain Tiles) | Dados de relevo na visualização 3D do percurso | Endereço IP e região consultada | Estados Unidos |
| Open-Meteo | Condição do tempo no momento e no local do treino | Coordenada geográfica aproximada | Alemanha |
| ViaCEP | Preenchimento automático de endereço | CEP informado e endereço IP | Brasil |
| Google Maps | Recursos de mapa e geolocalização no servidor | Localização | Estados Unidos |
6. Identidade e dados do dispositivo
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Sign-In | Entrar com conta Google | Nome, e-mail e foto de perfil | Estados Unidos |
| Apple Sign In | Entrar com conta Apple | Nome e e-mail (ou endereço de encaminhamento privado) | Estados Unidos |
| Health Connect (Android) e Apple Saúde (iOS) | Leitura de passos, frequência cardíaca, sono e calorias, mediante sua autorização | Dados de saúde do próprio dispositivo | No seu dispositivo |
| Google Play | Distribuição do aplicativo e gestão de assinaturas | Dados da conta da loja | Estados Unidos |
7. Site gymaipro.com.br
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Fonts | Fontes tipográficas do site | Endereço IP do visitante | Estados Unidos |
Os dados enviados pelos formulários do site — candidatura de parceria e lista de interesse de investidores — ficam no banco de dados hospedado na Locaweb, no Brasil, e são encaminhados ao sistema interno do próprio Gym Ai Pro. Não há outra empresa envolvida nesse percurso. O detalhamento está no Aviso de Privacidade do Site.
8. Transferência internacional
Parte dos dados é processada fora do Brasil. A infraestrutura principal da Plataforma e os provedores de inteligência artificial estão sediados principalmente nos Estados Unidos, e isso alcança dados de saúde, que integram as informações enviadas para a geração de recomendações.
Ficam no Brasil: o processamento do vídeo de execução de exercício, a análise de foto de refeição, os comentários do assistente de treino, a cobrança, o envio de e-mails e os dados dos formulários do site.
A relação de provedores e o país de cada tratamento podem mudar com novas funcionalidades ou com o crescimento da Plataforma. Damos preferência a provedores que não retêm o conteúdo enviado após responder, mas isso não é garantia de que todo provedor opere assim — a coluna “País” e a finalidade de cada linha são o que vale. Toda mudança relevante gera versão nova desta página, comunicada na forma do item 10.1 dos Termos de Uso.
As transferências internacionais observam o art. 33 da LGPD, mediante cláusulas contratuais de proteção firmadas com cada provedor.
9. Atualização desta relação
Esta relação é revisada a cada seis meses e sempre que uma nova integração externa entra em produção. Alterações relevantes geram nova versão, com a data indicada no topo da página.
10. Histórico de versões
As versões anteriores desta relação, a partir da 1.1, continuam publicadas para consulta. Nenhuma é alterada depois de publicada.
- Versão 1.2 — 12 de setembro de 2026 (vigente). A análise de foto de refeição e os comentários do assistente de treino passam a constar onde acontecem: servidor próprio na Oracle Cloud, no Brasil; o Google Gemini deixa de receber a foto de refeição; sai o Open Food Facts (o leitor de código de barras foi removido do aplicativo).
- Versão 1.1 — 4 de setembro de 2026. A finalidade do Google Gemini deixa de incluir planos alimentares.
- Versões anteriores à 1.1: mantidas apenas em registro interno.
Dúvidas ou pedidos. Para saber quais dos seus dados foram compartilhados, com quem, ou para revogar o consentimento de envio a provedores de inteligência artificial, escreva para privacidade@gymaipro.com.br. Respondemos pedidos de confirmação e de acesso em até 15 (quinze) dias, e o atendimento não depende do plano contratado.