Anexo A — Operadores e Subprocessadores
Relação atualizada · Versão 1.1 · Última atualização: 4 de setembro de 2026
Esta página é o Anexo A referido na Política de Privacidade, nos Termos de Uso, no Aviso de Privacidade do Site e no Anexo II do Contrato de Parceria com academias. Ela reúne, em um único lugar, todos os terceiros que tratam dados pessoais em nome do Gym Ai Pro — o que cada um faz, quais dados recebe e em que país está.
Controlador: THALES ROSENDO PEREIRA DA SILVA DESENVOLVIMENTO DE SOFTWARE
LTDA, CNPJ 68.158.339/0001-54, Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP,
CEP 05.424-150.
Encarregado de Dados (DPO): privacidade@gymaipro.com.br
Como ler esta página. Um operador trata dados pessoais seguindo nossas instruções — não os usa para finalidade própria e não os vende. Quando o operador está fora do Brasil, há transferência internacional, permitida pelo art. 33 da LGPD mediante garantias contratuais de proteção. A coluna “País” indica onde isso acontece; os provedores sediados no Brasil aparecem em destaque.
1. Infraestrutura
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Cloud / Firebase | Hospedagem, banco de dados, autenticação, armazenamento de arquivos e funções de servidor | Todos os dados da conta, inclusive saúde e biométricos | Estados Unidos |
| Firebase Cloud Messaging | Notificações push | Token do dispositivo | Estados Unidos |
| Firebase App Check | Verificação de que o acesso vem do aplicativo legítimo (antifraude) | Identificador do aplicativo e do dispositivo | Estados Unidos |
| Oracle Cloud | Servidor que executa a análise de execução de exercício e o assistente de atendimento | Vídeo de execução, mensagens de atendimento, agenda | Brasil |
| Locaweb | Hospedagem do site, banco de dados dos formulários do site e envio de e-mail | Nome, e-mail, telefone e mensagens dos formulários | Brasil |
2. Inteligência artificial
Os provedores desta seção recebem o conteúdo dos pedidos feitos aos assistentes de treino e nutrição. Esse conteúdo inclui dados de saúde — lesões, restrições alimentares, respostas de anamnese e objetivos — quando eles são necessários para gerar a recomendação. É por isso que pedimos consentimento específico e destacado para esse envio, revogável a qualquer momento nas configurações do aplicativo.
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Gemini | Análise de foto de refeição e assistentes de treino | Foto de refeição, restrições, objetivos e dados de saúde | Estados Unidos |
| OpenRouter | Acesso a modelos de linguagem para recomendações e atendimento | Conteúdo do pedido, incluindo dados de treino e saúde | Estados Unidos |
| Hugging Face | Modelos de linguagem alternativos | Conteúdo do pedido, incluindo dados de treino e saúde | Estados Unidos |
| Ollama Cloud | Modelos de linguagem alternativos | Conteúdo do pedido, incluindo dados de treino e saúde | Estados Unidos |
| Pose Analyzer (serviço próprio, executado na Oracle Cloud) | Análise da execução do exercício a partir do vídeo enviado | Vídeo corporal — eliminado em 30 dias | Brasil |
3. Pagamento
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Asaas | Cobrança, PIX e assinaturas | Cadastro, CPF/CNPJ e dados da cobrança | Brasil |
| Google Play Billing | Compras e assinaturas dentro do aplicativo | Dados da compra e token de assinatura | Estados Unidos |
4. Comunicação
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Agora | Transmissão de aulas ao vivo | Vídeo e voz dos participantes | Estados Unidos |
| Telegram | Atendimento, pré-venda e vínculo opcional de profissionais | Identificador, nome, e-mail e conteúdo das mensagens | Internacional |
| Locaweb (SMTP e IMAP) | Envio e recebimento dos e-mails da Plataforma | Nome, e-mail e conteúdo da mensagem | Brasil |
5. Mapas, clima e bases de consulta
Estes serviços são acionados apenas em funcionalidades específicas. Quando você inicia uma sessão de cardio com mapa, o aplicativo pede os quadrados do mapa e a previsão do tempo correspondentes ao lugar onde você está — o que revela a esses provedores o seu endereço IP e a região consultada. Não há rastreamento em segundo plano: fora da sessão ativa, nada é enviado.
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| OpenStreetMap Foundation | Imagens do mapa durante a sessão de cardio | Endereço IP e região consultada | Reino Unido |
| Esri (ArcGIS Online) | Imagens de satélite na visualização 3D do percurso | Endereço IP e região consultada | Estados Unidos |
| Amazon Web Services (Terrain Tiles) | Dados de relevo na visualização 3D do percurso | Endereço IP e região consultada | Estados Unidos |
| Open-Meteo | Condição do tempo no momento e no local do treino | Coordenada geográfica aproximada | Alemanha |
| Open Food Facts | Consulta de alimento por código de barras | Endereço IP e código do produto lido | França |
| ViaCEP | Preenchimento automático de endereço | CEP informado e endereço IP | Brasil |
| Google Maps | Recursos de mapa e geolocalização no servidor | Localização | Estados Unidos |
6. Identidade e dados do dispositivo
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Sign-In | Entrar com conta Google | Nome, e-mail e foto de perfil | Estados Unidos |
| Apple Sign In | Entrar com conta Apple | Nome e e-mail (ou endereço de encaminhamento privado) | Estados Unidos |
| Health Connect (Android) e Apple Saúde (iOS) | Leitura de passos, frequência cardíaca, sono e calorias, mediante sua autorização | Dados de saúde do próprio dispositivo | No seu dispositivo |
| Google Play | Distribuição do aplicativo e gestão de assinaturas | Dados da conta da loja | Estados Unidos |
7. Site gymaipro.com.br
| Provedor | Finalidade | Dados tratados | País |
|---|---|---|---|
| Google Fonts | Fontes tipográficas do site | Endereço IP do visitante | Estados Unidos |
Os dados enviados pelos formulários do site — candidatura de parceria e lista de interesse de investidores — ficam no banco de dados hospedado na Locaweb, no Brasil, e são encaminhados ao sistema interno do próprio Gym Ai Pro. Não há outra empresa envolvida nesse percurso. O detalhamento está no Aviso de Privacidade do Site.
8. Transferência internacional
Parte dos dados é processada fora do Brasil. A infraestrutura principal da Plataforma e os provedores de inteligência artificial estão sediados principalmente nos Estados Unidos, e isso alcança dados de saúde, que integram as informações enviadas para a geração de recomendações.
Ficam no Brasil: o processamento do vídeo de execução de exercício, a cobrança, o envio de e-mails e os dados dos formulários do site.
As transferências internacionais observam o art. 33 da LGPD, mediante cláusulas contratuais de proteção firmadas com cada provedor.
9. Atualização desta relação
Esta relação é revisada a cada seis meses e sempre que uma nova integração externa entra em produção. Alterações relevantes geram nova versão, com a data indicada no topo da página.
Dúvidas ou pedidos. Para saber quais dos seus dados foram compartilhados, com quem, ou para revogar o consentimento de envio a provedores de inteligência artificial, escreva para privacidade@gymaipro.com.br. Respondemos pedidos de confirmação e de acesso em até 15 (quinze) dias, e o atendimento não depende do plano contratado.