// 01

Quem é o controlador

Guaraci é o nome fantasia de JONATHAN DIAS REZENDE LTDA, controlador dos dados pessoais tratados por meio do site e do aplicativo descritos nesta política.

JONATHAN DIAS REZENDE LTDA
CNPJ 54.702.453/0001-99
Av. João de Almeida Melces, 163, ap. 11 — Jardim Zulmira
Sorocaba — SP · CEP 18061-165 · Brasil

Para qualquer assunto relacionado à privacidade, fale conosco em guara.ci/support.

// 02

O site (guara.ci)

O site da Guaraci coleta apenas os dados que você nos envia voluntariamente pelo formulário de contato. Não usamos publicidade, nem cookies de análise ou rastreamento.

O que coletamos no site

• Nome;
• E-mail;
• Mensagem e a categoria de assunto que você seleciona.

Para que usamos

Usamos esses dados exclusivamente para responder ao seu contato. Não os utilizamos para marketing nem os vendemos.

Ferramentas que o site utiliza

• Cloudflare Turnstile — verificação anti-spam/bot do formulário;
• SendGrid — provedor de e-mail que encaminha as mensagens enviadas a nós;
• Google Firebase Hosting — hospedagem que serve as páginas do site.

// 03

O aplicativo GymDogs

O GymDogs (em desenvolvimento) é um app de fitness em grupo baseado em conta. Para funcionar, ele trata os dados abaixo.

Dados de conta e perfil

• Dados de conta: e-mail e senha (a senha é armazenada de forma hasheada, nunca em texto puro);
• Perfil: nome de exibição e, opcionalmente, foto de avatar;
• Grupos: as participações e vínculos com os grupos dos quais você faz parte;
• Metas e planos: objetivos e planos pessoais que você define no app.

Dados de saúde e fitness

O app pode tratar dados de passos, distância, calorias e treinos, obtidos somente de fontes que você conecta explicitamente:

• Apple Health (HealthKit);
• Android Health Connect;
• Strava;
• Garmin;
• Fitbit;
• Wellhub.

Você também pode registrar atividades manualmente, anexando opcionalmente uma foto de comprovação. Conectar qualquer serviço de fitness é opcional, e você pode desconectá-lo a qualquer momento.

// 04

Regras dos dados de saúde e fitness

Tratamos dados de saúde e fitness com cuidado especial. Estas regras são explícitas e inegociáveis:

// 05

Terceiros e operadores

Contamos com prestadores de serviço (operadores) que tratam dados em nosso nome para que o site e o app funcionem:

• Cloudflare — Turnstile (verificação anti-bot);
• SendGrid — entrega de e-mails;
• Google / Firebase e Google Cloud Storage — hospedagem e armazenamento de imagens;
• Plataformas de fitness que você conecta — Apple, Google, Strava, Garmin, Fitbit e Wellhub.

Esses operadores são obrigados a proteger os dados e a tratá-los apenas conforme nossas instruções. Alguns deles podem tratar dados fora do Brasil (transferência internacional), com salvaguardas adequadas.

// 06

Bases legais e finalidades

Tratamos seus dados com as seguintes bases legais (LGPD / GDPR):

• Consentimento — para conectar serviços de fitness e tratar dados de saúde; você pode retirá-lo a qualquer momento;
• Execução de contrato — para criar e manter sua conta e fornecer as funcionalidades do GymDogs;
• Legítimo interesse — para responder aos contatos enviados pelo site e prevenir spam e fraude;
• Cumprimento de obrigação legal — quando exigido por lei.

// 07

Retenção de dados

Mantemos seus dados apenas pelo tempo necessário às finalidades desta política:

• Mensagens do formulário de contato: pelo tempo necessário para tratar a solicitação e, depois, por um período razoável para fins de registro e suporte;
• Conta e dados do GymDogs: enquanto sua conta estiver ativa; após a exclusão da conta, removemos ou anonimizamos os dados, exceto o que precisar ser retido por obrigação legal;
• Dados de saúde e fitness: mantidos apenas enquanto necessários para as funcionalidades do app; ao desconectar uma fonte ou excluir a conta, deixamos de tratá-los e procedemos à sua remoção.

// 08

Seus direitos

De acordo com a LGPD (Brasil) e o GDPR (Europa), você tem direito a:

• Acesso — saber quais dados tratamos sobre você;
• Correção — corrigir dados incompletos, inexatos ou desatualizados;
• Exclusão — solicitar a eliminação dos seus dados;
• Portabilidade — receber seus dados em formato estruturado;
• Retirar o consentimento — a qualquer momento, sem afetar o tratamento já realizado;
• Oposição — opor-se a determinados tratamentos.

Para exercer qualquer direito, escreva para guara.ci/support.

// 09

Como excluir seus dados

A exclusão da conta e dos dados do GymDogs pode ser iniciada dentro do próprio aplicativo. Você também pode solicitar a exclusão a qualquer momento pelo nosso formulário, em guara.ci/support.

Ao excluir a conta, removemos ou anonimizamos seus dados, ressalvado o que precisarmos manter por obrigação legal.

// 10

Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (HTTPS), armazenamento de senhas em hash, controle de acesso e uso de provedores de infraestrutura confiáveis. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para reduzi-los.

// 11

Crianças

O aplicativo não é direcionado a crianças menores de 13 anos. Não coletamos intencionalmente dados desse público. Se tomarmos conhecimento de que coletamos dados de uma criança sem o devido consentimento, removeremos esses dados.

// 12

Alterações desta política

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, avisaremos por meio do site ou do aplicativo e atualizaremos a data de vigência no topo desta página.

// 13

Contato

Para dúvidas, solicitações sobre privacidade ou para exercer seus direitos, fale conosco em guara.ci/support.

// 01

Who the controller is

Guaraci is the trade name of JONATHAN DIAS REZENDE LTDA, the controller of the personal data processed through the website and app described in this policy.

JONATHAN DIAS REZENDE LTDA
Brazilian Company ID (CNPJ) 54.702.453/0001-99
Av. João de Almeida Melces, 163, ap. 11 — Jardim Zulmira
Sorocaba — SP · CEP 18061-165 · Brazil

For anything related to privacy, contact us at guara.ci/support.

// 02

The website (guara.ci)

The Guaraci website collects only the data you voluntarily submit through the contact form. We use no advertising and no analytics or tracking cookies.

What we collect on the site

• Name;
• E-mail;
• Message and the subject category you select.

How we use it

We use this data solely to reply to your contact. We do not use it for marketing and we do not sell it.

Tools the site uses

• Cloudflare Turnstile — anti-spam/bot check on the form;
• SendGrid — e-mail provider that forwards the messages you send us;
• Google Firebase Hosting — hosting that serves the site's pages.

// 03

The GymDogs app

GymDogs (in development) is an account-based group-fitness app. To function, it processes the data below.

Account & profile data

• Account data: e-mail and password (the password is stored hashed, never in plain text);
• Profile: display name and, optionally, an avatar photo;
• Groups: the memberships and connections to the groups you belong to;
• Goals & plans: the personal goals and plans you define in the app.

Health & fitness data

The app may process steps, distance, calories and workouts, obtained only from sources you explicitly connect:

• Apple Health (HealthKit);
• Android Health Connect;
• Strava;
• Garmin;
• Fitbit;
• Wellhub.

You may also log activities manually, optionally attaching a proof photo. Connecting any fitness service is optional, and you can disconnect it at any time.

// 04

Health & fitness data rules

We treat health and fitness data with special care. These rules are explicit and non-negotiable:

// 05

Third parties & processors

We rely on service providers (processors) that process data on our behalf so the site and app can work:

• Cloudflare — Turnstile (anti-bot check);
• SendGrid — e-mail delivery;
• Google / Firebase and Google Cloud Storage — hosting and image storage;
• Fitness platforms you connect — Apple, Google, Strava, Garmin, Fitbit and Wellhub.

These processors are bound to protect the data and to process it only under our instructions. Some of them may process data abroad (international transfer), with appropriate safeguards.

// 06

Legal bases & purposes

We process your data on the following legal bases (LGPD / GDPR):

• Consent — to connect fitness services and process health data; you may withdraw it at any time;
• Performance of a contract — to create and maintain your account and provide GymDogs' features;
• Legitimate interest — to reply to contacts sent through the site and to prevent spam and fraud;
• Compliance with a legal obligation — where required by law.

// 07

Data retention

We keep your data only for as long as needed for the purposes in this policy:

• Contact-form messages: for as long as needed to handle the request and, afterwards, for a reasonable period for record-keeping and support;
• GymDogs account & data: while your account is active; after account deletion we remove or anonymize the data, except what must be retained by legal obligation;
• Health & fitness data: kept only while needed for the app's features; when you disconnect a source or delete your account, we stop processing it and proceed to remove it.

// 08

Your rights

Under the LGPD (Brazil) and the GDPR (Europe), you have the right to:

• Access — know what data we process about you;
• Correction — fix incomplete, inaccurate or outdated data;
• Deletion — request the erasure of your data;
• Portability — receive your data in a structured format;
• Withdraw consent — at any time, without affecting processing already carried out;
• Object — object to certain processing.

To exercise any right, write to guara.ci/support.

// 09

How to delete your data

Deletion of your GymDogs account and data can be initiated in-app. You can also request deletion at any time through our form, at guara.ci/support.

When you delete your account, we remove or anonymize your data, except what we must keep by legal obligation.

// 10

Security

We apply technical and organizational measures to protect your data, including encryption in transit (HTTPS), hashed password storage, access control and the use of trusted infrastructure providers. No system is completely free of risk, but we work continuously to reduce it.

// 11

Children

The app is not directed to children under 13. We do not knowingly collect data from this audience. If we become aware that we have collected data from a child without proper consent, we will remove that data.

// 12

Changes to this policy

We may update this policy from time to time. When there are relevant changes, we will notify you through the site or the app and update the effective date at the top of this page.

// 13

Contact

For questions, privacy requests or to exercise your rights, contact us at guara.ci/support.