Legal

Privacy Policy

Effective date: July 24, 2026 · Brazilian General Data Protection Law — Law No. 13,709/2018 (LGPD)

This Privacy Policy describes how TicNut ("we") collects, uses, shares and protects the personal data of users of the TicNut app, a service for finding gym training partners. By using TicNut, you confirm that you have read and understood this Policy. The Portuguese version is the legally binding text; this translation is provided for convenience.

1. Controller and Data Protection Officer (DPO)

The controller of personal data processed in TicNut is TicNut, represented by its founder, Gustavo Gonçalves.

Data Protection Officer (DPO): Gustavo Gonçalves
Contact channel for data subjects: contato@ticnut.com

2. Data we collect

2.1 Registration data

Name, e-mail address and date of birth (to verify that you are 18 or older);
Gender, profile photos and training information you choose to include (gym, schedule, goals, level).

2.2 Location

Approximate location, to suggest nearby gyms and partners;
Location at check-in time, to validate gym attendance via geofencing. We do not continuously track your location in the background.

2.3 Content you create

Chat messages, including photos and audio sent to other users;
In-app interactions: likes, matches, training invites, check-ins, streaks and XP;
Conversations with the AI Coach, used to generate replies and training plans.

2.4 Usage and device data

Analytics data (screens viewed, usage events, crashes), device and instance identifiers, device model, operating system and language;
Push notification token (FCM), if you allow notifications.

2.5 Purchase data

Subscription status (Premium/Premium+), transaction history and purchase identifiers processed through RevenueCat and the Apple App Store and Google Play stores. We do not collect or store credit-card data — payment is handled entirely by the stores.

3. Purposes and legal bases (LGPD, art. 7)

Performance of a contract: creating and maintaining your account, showing your profile to other users, matching, chat, check-ins, streaks/XP, the AI Coach and managing subscriptions;
Consent: use of your location (approximate and at check-in) and push notifications. You may withdraw consent at any time in your device or app settings;
Legitimate interest: community safety (fraud, spam and fake-profile prevention, trust and moderation systems), product analytics and crash diagnostics;
Compliance with legal or regulatory obligations, where required by law or by a competent authority.

4. Data sharing

We never sell your personal data. We share data only with processors needed to run the service:

Google LLC (Firebase) — authentication (Firebase Auth), database (Firestore), notifications (FCM), analytics (Google Analytics for Firebase) and crash reporting (Crashlytics). Servers in the United States;
Cloudflare, Inc. (R2) — media storage (profile photos, chat photos and audio);
Cloudflare, Inc. (Workers AI) — processing of AI Coach conversations (replies, training plans and your training memory);
RevenueCat, Inc. — subscription management and validation of purchases made on the App Store and Google Play;
Public authorities, where there is a legal obligation, court order or request from a competent authority.

Other users of the app see only your public profile information (name, age, photos, gym, goals and the training data you choose to display) and the content you send in conversations.

5. International data transfers

The processors listed above store and process data on servers located outside Brazil, mainly in the United States. These international transfers are carried out under art. 33 of the LGPD with appropriate safeguards, including standard contractual clauses, certifications and contractual data-protection commitments made by those providers, offering a level of protection compatible with Brazilian law.

6. Retention and deletion

We keep your data while your account is active and for as long as needed for the purposes in this Policy;
When you delete your account in the app (Profile → Settings → Delete account), all of your data is deleted in cascade: profile, photos, matches, messages, stored media (including files on Cloudflare R2), check-ins, streaks and the AI Coach history and memory;
We may retain specific records for periods required by law (for example, access logs under the Brazilian Internet Framework and tax records of transactions) or for the regular exercise of rights in legal proceedings.

7. Your rights (LGPD, art. 18)

You may exercise, at any time and free of charge, the rights to:

Confirmation that processing takes place and access to your data;
Correction of incomplete, inaccurate or outdated data (editable directly in the app);
Deletion of data — available in-app via account deletion, which erases everything in cascade, including media;
Anonymization, blocking or deletion of unnecessary or excessive data;
Portability of data to another provider, upon request;
Information about sharing and about the possibility of not consenting;
Withdrawal of consent (location and push) at any time.

To exercise any right, write to contato@ticnut.com. We will respond within the timeframes set by the LGPD. You may also petition Brazil's National Data Protection Authority (ANPD).

8. Security

We adopt technical and organizational measures to protect your data, including encryption in transit (TLS), restrictive database access rules, app integrity verification (App Check), authenticated access control, and moderation and trust systems to protect the community. No system is 100% secure; in the event of a relevant security incident, we will notify you and the ANPD as required by the LGPD.

9. Minors

TicNut is intended exclusively for people 18 years of age or older. We do not knowingly collect data from minors. Date of birth is required at sign-up for age verification, and accounts identified as belonging to minors are deleted.

10. Cookies and identifiers

The app does not use browser cookies, but it does use device and instance identifiers for authentication, analytics, crash diagnostics and push notifications. The ticnut.com website does not use third-party tracking cookies.

11. Changes to this Policy

We may update this Policy from time to time. Material changes will be communicated in the app or by e-mail before they take effect. The effective date at the top indicates the current version. Continued use of TicNut after changes take effect constitutes acknowledgement of the new version.

12. Governing law and venue

This Policy is governed by the laws of the Federative Republic of Brazil, in particular the LGPD (Law No. 13,709/2018) and the Brazilian Internet Framework (Law No. 12,965/2014). The courts of the data subject's domicile in Brazil are elected to resolve disputes, in accordance with consumer-protection legislation.

13. Contact

Questions about this Policy or your data: contato@ticnut.com.

Legal

Política de Privacidade

Vigência: 24 de julho de 2026 · Lei Geral de Proteção de Dados — Lei nº 13.709/2018 (LGPD)

Esta Política de Privacidade descreve como o TicNut ("nós") coleta, usa, compartilha e protege os dados pessoais dos usuários do aplicativo TicNut, um serviço para encontrar parceiros(as) de treino em academias. Ao usar o TicNut, você declara ter lido e compreendido esta Política.

1. Controlador e Encarregado (DPO)

O controlador dos dados pessoais tratados no TicNut é o TicNut, representado por seu fundador, Gustavo Gonçalves.

Encarregado pelo tratamento de dados (DPO): Gustavo Gonçalves
Canal de contato do titular: contato@ticnut.com

2. Dados que coletamos

2.1 Dados de cadastro

Nome, endereço de e-mail e data de nascimento (para verificar que você tem 18 anos ou mais);
Gênero, fotos de perfil e informações de treino que você optar por incluir (academia, horários, objetivos, nível).

2.2 Localização

Localização aproximada, para sugerir academias e parceiros(as) próximos;
Localização no momento do check-in, para validar presença na academia por geofence (cerca virtual). Não rastreamos sua localização em segundo plano de forma contínua.

2.3 Conteúdo gerado por você

Mensagens de chat, incluindo fotos e áudios enviados a outros usuários;
Interações no app: likes, matches, convites de treino, check-ins, streaks e XP;
Conversas com o Coach IA, usadas para gerar as respostas e planos de treino.

2.4 Dados de uso e do dispositivo

Dados de analytics (telas acessadas, eventos de uso, falhas/crashes), identificadores de dispositivo e de instância, modelo do aparelho, sistema operacional e idioma;
Token de notificações push (FCM), se você autorizar notificações.

2.5 Dados de compra

Status de assinatura (Premium/Premium+), histórico de transações e identificadores de compra processados via RevenueCat e pelas lojas Apple App Store e Google Play. Não coletamos nem armazenamos dados de cartão de crédito — o pagamento é processado integralmente pelas lojas.

3. Finalidades e bases legais (art. 7º, LGPD)

Execução de contrato: criar e manter sua conta, exibir seu perfil a outros usuários, realizar matches, operar chat, check-ins, streaks/XP, Coach IA e gerenciar assinaturas;
Consentimento: uso da sua localização (aproximada e para check-in) e envio de notificações push. Você pode revogar o consentimento a qualquer momento nas configurações do dispositivo ou do app;
Legítimo interesse: segurança da comunidade (prevenção a fraude, spam e perfis falsos, sistemas de confiança e moderação), analytics para melhorar o produto e diagnóstico de falhas;
Cumprimento de obrigação legal ou regulatória: quando exigido por lei ou por autoridade competente.

4. Compartilhamento de dados

Nunca vendemos seus dados pessoais. Compartilhamos dados apenas com operadores necessários à prestação do serviço:

Google LLC (Firebase) — autenticação (Firebase Auth), banco de dados (Firestore), notificações (FCM), analytics (Google Analytics for Firebase) e relatório de falhas (Crashlytics). Servidores nos Estados Unidos;
Cloudflare, Inc. (R2) — armazenamento de mídia (fotos de perfil, fotos e áudios de chat);
Cloudflare, Inc. (Workers AI) — processamento das conversas do Coach IA (respostas, planos de treino e memória de treino do usuário);
RevenueCat, Inc. — gestão de assinaturas e validação de compras feitas na App Store e no Google Play;
Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Outros usuários do app veem apenas as informações do seu perfil público (nome, idade, fotos, academia, objetivos e dados de treino que você exibir) e o conteúdo que você enviar nas conversas.

5. Transferência internacional de dados

Os operadores listados acima armazenam e processam dados em servidores localizados fora do Brasil, principalmente nos Estados Unidos. Essas transferências internacionais são realizadas conforme o art. 33 da LGPD, com salvaguardas adequadas, incluindo cláusulas contratuais padrão, certificações e compromissos contratuais de proteção de dados assumidos por esses fornecedores, que oferecem grau de proteção compatível com a legislação brasileira.

6. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário às finalidades desta Política;
Ao excluir sua conta pelo próprio app (Perfil → Configurações → Excluir conta), todos os seus dados são apagados em cascata: perfil, fotos, matches, mensagens, mídia armazenada (incluindo arquivos no Cloudflare R2), check-ins, streaks e histórico do Coach IA;
Podemos reter registros específicos pelo prazo exigido em lei (por exemplo, registros de acesso pelo Marco Civil da Internet e dados fiscais de transações) ou para exercício regular de direitos em processos.

7. Direitos do titular (art. 18, LGPD)

Você pode exercer, a qualquer momento e gratuitamente, os direitos de:

Confirmação da existência de tratamento e acesso aos seus dados;
Correção de dados incompletos, inexatos ou desatualizados (editável diretamente no app);
Exclusão dos dados — disponível in-app via exclusão de conta, que apaga tudo em cascata, incluindo mídia;
Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
Portabilidade dos dados a outro fornecedor, mediante requisição;
Informação sobre compartilhamento e sobre a possibilidade de não consentir;
Revogação do consentimento (localização e push) a qualquer momento.

Para exercer qualquer direito, escreva para contato@ticnut.com. Responderemos nos prazos da LGPD. Você também pode peticionar perante a Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia em trânsito (TLS), regras de acesso restritivas no banco de dados, verificação de integridade do app (App Check), controle de acesso por autenticação e sistemas de moderação e confiança para proteger a comunidade. Nenhum sistema é 100% seguro; em caso de incidente de segurança relevante, comunicaremos você e a ANPD conforme a LGPD.

9. Menores de idade

O TicNut é destinado exclusivamente a maiores de 18 anos. Não coletamos intencionalmente dados de menores. A data de nascimento é exigida no cadastro para verificação de idade, e contas identificadas como pertencentes a menores são excluídas.

10. Cookies e identificadores

O aplicativo não usa cookies de navegador, mas utiliza identificadores de dispositivo e de instância para autenticação, analytics, diagnóstico de falhas e notificações push. O site ticnut.com não utiliza cookies de rastreamento de terceiros.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas pelo app ou por e-mail antes de entrarem em vigor. A data de vigência no topo indica a versão atual. O uso continuado do TicNut após as alterações constitui ciência da nova versão.

12. Legislação e foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro do domicílio do titular no Brasil para dirimir controvérsias, conforme a legislação de defesa do consumidor.

13. Contato

Dúvidas sobre esta Política ou sobre seus dados: contato@ticnut.com.