Laurex

Laurex — Privacy Policy / Política de Privacidade / Política de Privacidad

This Policy explains how the Laurex app and website (laurex.fit) handle personal data. The controller is O Gravata Consulting LLC, a Florida limited liability company, 2295 S Hiawassee Rd, Ste 104, Orlando, FL 32835, USA. Privacy contact: contact@laurex.fit.

Effective date: 8 October 2026 · Last updated: 10 October 2026

The Policy is provided in English, Brazilian Portuguese and Spanish. The English version controls in case of conflict, except where local law requires the local-language version to prevail.

LanguageSection
EnglishPart A
Português (Brasil)Parte B
EspañolParte C

Part A — Privacy Policy (English)

1. Summary

2. Data we collect

CategoryExamplesSource
AccountName, e-mail, encrypted password, language, unitsYou
ProfileDate of birth or age, sex, height, weight, goalsYou
Health dataSpecial conditions you declare, body measurements, body-fat %, routine lab results, workout sessions, calorie estimatesYou or your coach
Training and dietWeekly workouts, exercises, sets, repetitions, loads, meals and foodsYou or your coach
Wearable dataHeart rate and workout data from Apple Health or Health Connect, only if you allow itYour device
Coach dataCoach name, e-mail, plan, linked students, consultancy termsCoach
SubscriptionPlan, trial and renewal status, store transaction IDs (no card data)Apple / Google
TechnicalDevice model, OS version, app version, IP address, crash logs, security logsYour device
SupportMessages you send usYou

We do not collect precise location, contacts, photos or microphone data.

If you use the invite program, we also keep your invite code, who invited whom, whether the invited friend paid and was refunded, and the free months earned. A referrer never sees who their friends are, only how many count.

3. How we use data and legal bases

PurposeLegal basis (GDPR / LGPD)
Create and secure your account, sync across devicesContract performance (GDPR art. 6(1)(b); LGPD art. 7, V)
Store and display your training, diet, measurements, lab results and reportsExplicit consent for health data (GDPR art. 9(2)(a); LGPD art. 11, I)
Read Apple Health / Health Connect dataExplicit consent, which you can withdraw in your device settings
Share your data with a coach you link toExplicit consent given when you accept the link
Share data with the developer's service providers (section 6.1)Contract performance; for health data, your explicit consent
Send you news and offers from Laurex and its partners by e-mail (section 6.2)Separate, optional consent (GDPR art. 6(1)(a) and 9(2)(a); LGPD art. 7, I and 11, I)
Manage subscriptions and free trialsContract performance
Send service e-mails (confirmation, password reset, invitations, renewal and consultancy notices)Contract performance
Keep the app secure, prevent fraud, fix bugsLegitimate interests (GDPR art. 6(1)(f); LGPD art. 7, IX)
Comply with legal obligations (tax, requests from authorities)Legal obligation

We do not make decisions with legal or similarly significant effects based solely on automated processing. Calorie and progress estimates are informative only.

4. Health data

Health data is sensitive. We ask for your explicit consent before processing it, and you can withdraw it at any time by deleting the data or your account. Withdrawal does not affect processing done before it. Data from Apple Health (HealthKit) and Health Connect is used only to provide fitness features in Laurex: it is never used for advertising, never sold, never shared with commercial partners or data brokers, and never used to determine eligibility for credit, insurance or employment. If you live in a U.S. state with consumer health data laws (such as Washington or Nevada), you have the rights described in section 10, and we do not collect or share consumer health data beyond what is needed for the service you request without your consent.

5. Coaches

When you accept a coach's invitation, that coach can see your profile, training, diet, measurements, lab results, session history and reports, and can edit your training and diet. The coach acts as an independent controller for the coaching services they provide and must protect your data. You can end the link at any time in the app; the coach then loses access. Data the coach created stays in your history.

6. Who we share data with

Your information may be shared with partners of the developer, O Gravata Consulting LLC. "Partners" means the service providers in 6.1, which process data only on our behalf. Commercial partners never receive your data (6.2). We also share data with the other recipients listed in 6.3.

6.1 Service providers (operational partners). Companies that host and operate Laurex on our behalf, under contracts that require confidentiality and security and forbid using your data for their own purposes:

Provider typeCurrent providerPurpose
Database, authentication and hostingSupabase (on Amazon Web Services)Store your account and data
Transactional e-mailNamecheap, Inc. (our e-mail hosting)Confirmation, password reset and notices
Subscription managementRevenueCat, Inc.Check subscription status from the stores
Crash reportingApple and Google (crash reports from users who choose to share them)Fix errors

6.2 E-mails with offers (your e-mail is never passed on). We do not sell or pass on your e-mail address or any other data to commercial partners. If you authorize it (separate and optional consent), Laurex may send you news and offers by e-mail, including offers from partners such as gyms and studios, coaches and nutrition professionals, sports nutrition and equipment brands, and health and wellness services. Laurex is always the sender; the partner does not receive your e-mail. You can turn this off at any time in Settings › Privacy or with the unsubscribe link in the e-mail.

U.S. state law notice. We do not sell or share your personal information, as those terms are defined under California and other state laws. Offers from partners are sent by Laurex itself, only with your opt-in consent, and you can turn them off at any time in Settings › Privacy or at contact@laurex.fit. We never sell or share consumer health data.

7. International transfers

We are based in the United States and our main servers are located in the United States (Virginia, AWS region us-east-1). If you live in the EU/EEA, the UK, Brazil or elsewhere, your data is transferred to the U.S. We protect these transfers with Standard Contractual Clauses (EU and UK addendum), the specific contractual clauses approved by Brazil's ANPD where applicable, or another valid mechanism.

8. Retention

9. Security

We use encryption in transit (TLS) and at rest, access controls, row-level security so each user only reaches their own data, and limited staff access. No system is completely secure; if a breach affects you, we will notify you and the authorities as required by law.

10. Your rights

Depending on where you live, you may have the right to:

California and other U.S. states: you have the rights above under the CCPA/CPRA and similar laws, including the right to limit the use of sensitive personal information. We use sensitive data only to provide the service you request. Washington and Nevada residents may also request a list of third parties with whom their consumer health data was shared.

To exercise a right, use the app settings or e-mail contact@laurex.fit. We will verify your identity and reply within the time the law requires (generally 30 days, 15 days under Brazilian law for confirmation of processing and access, 45 days under California law). You may use an authorized agent where the law allows.

11. Children

Laurex is for people aged 18 or older. We do not knowingly collect data from minors. If we learn that a minor has created an account, we will delete it.

12. Cookies and tracking

The app does not use advertising trackers. The website laurex.fit uses only cookies needed for it to work. If we add optional analytics in the future, we will ask for your consent where required.

13. Changes

We will notify material changes to this Policy in the app or by e-mail before they take effect.

14. Contact

O Gravata Consulting LLC · 2295 S Hiawassee Rd, Ste 104, Orlando, FL 32835, USA · contact@laurex.fit

Data protection officer / Brazilian encarregado: contact@laurex.fit. EU representative (GDPR art. 27): Klaus Luchtenberg, Av. de São Miguel 296, Atelier 10, CW-1, 2775-750 Carcavelos, Portugal. Laurex is not currently offered in the United Kingdom.

Parte B — Política de Privacidade (Português — Brasil)

1. Resumo

2. Dados que coletamos

CategoriaExemplosOrigem
ContaNome, e-mail, senha criptografada, idioma, unidadesVocê
PerfilData de nascimento ou idade, sexo, altura, peso, objetivosVocê
Dados de saúdeCondições especiais informadas, medidas corporais, % de gordura, exames de rotina, sessões de treino, estimativas de caloriasVocê ou seu coach
Treino e dietaTreinos semanais, exercícios, séries, repetições, cargas, refeições e alimentosVocê ou seu coach
Dados de dispositivosFrequência cardíaca e treinos do Apple Saúde ou do Health Connect, somente se você autorizarSeu aparelho
Dados do coachNome, e-mail, plano, alunos vinculados, prazos de consultoriaCoach
AssinaturaPlano, situação do teste e da renovação, IDs de transação das lojas (sem dados de cartão)Apple / Google
TécnicosModelo do aparelho, versão do sistema e do app, endereço IP, registros de erro e de segurançaSeu aparelho
SuporteMensagens que você nos enviaVocê

Não coletamos localização precisa, contatos, fotos nem microfone.

Se você usar o programa de indicação, guardamos também seu código de convite, quem indicou quem, se o amigo indicado pagou e se houve reembolso, e os meses grátis ganhos. Quem indica nunca vê quem são os amigos, apenas quantos contam.

3. Para que usamos os dados e bases legais

FinalidadeBase legal (LGPD / GDPR)
Criar e proteger sua conta e sincronizar entre aparelhosExecução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b))
Guardar e exibir treinos, dieta, medidas, exames e relatóriosConsentimento específico e destacado para dados de saúde (LGPD art. 11, I; GDPR art. 9(2)(a))
Ler dados do Apple Saúde / Health ConnectConsentimento, revogável nas configurações do aparelho
Compartilhar seus dados com o coach a que você se vincularConsentimento dado ao aceitar o vínculo
Compartilhar dados com prestadores de serviço do desenvolvedor (seção 6.1)Execução de contrato; para dados de saúde, seu consentimento
Enviar novidades e ofertas do Laurex e de parceiros por e-mail (seção 6.2)Consentimento separado e opcional (LGPD art. 7º, I e art. 11, I; GDPR art. 6(1)(a) e 9(2)(a))
Gerenciar assinaturas e testes grátisExecução de contrato
Enviar e-mails do serviço (confirmação, nova senha, convites, avisos de renovação e de consultoria)Execução de contrato
Manter o app seguro, prevenir fraudes e corrigir errosLegítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f))
Cumprir obrigações legais (fiscais, pedidos de autoridades)Cumprimento de obrigação legal

Não tomamos decisões com efeitos jurídicos ou igualmente relevantes baseadas apenas em tratamento automatizado. Estimativas de calorias e de evolução são apenas informativas.

4. Dados de saúde

Dados de saúde são dados sensíveis. Pedimos seu consentimento específico e destacado antes de tratá-los, e você pode revogá-lo a qualquer momento excluindo os dados ou a conta. A revogação não afeta o tratamento feito antes dela. Os dados do Apple Saúde (HealthKit) e do Health Connect são usados apenas para as funcionalidades de treino do Laurex: nunca são usados para publicidade, nunca são vendidos, nunca são compartilhados com parceiros comerciais ou corretores de dados, e nunca são usados para avaliar crédito, seguro ou emprego.

5. Coaches

Ao aceitar o convite de um coach, ele passa a ver seu perfil, treinos, dieta, medidas, exames, histórico de treinos e relatórios, e pode editar seus treinos e sua dieta. O coach atua como controlador independente nos serviços de acompanhamento que presta e deve proteger seus dados. Você pode encerrar o vínculo a qualquer momento no app; o coach perde o acesso. Os dados criados pelo coach continuam no seu histórico.

6. Com quem compartilhamos dados

Suas informações podem ser compartilhadas com parceiros do desenvolvedor, a O Gravata Consulting LLC. "Parceiros" são os prestadores de serviço do item 6.1, que tratam os dados apenas em nosso nome. Parceiros comerciais nunca recebem os seus dados (item 6.2). Também compartilhamos dados com os demais destinatários do item 6.3.

6.1 Prestadores de serviço (parceiros operacionais). Empresas que hospedam e operam o Laurex em nosso nome, sob contratos que exigem sigilo e segurança e proíbem o uso dos seus dados para fins próprios:

Tipo de serviçoFornecedor atualFinalidade
Banco de dados, autenticação e hospedagemSupabase (na Amazon Web Services)Guardar sua conta e seus dados
E-mail transacionalNamecheap, Inc. (hospedagem de e-mail)Confirmação, nova senha e avisos
Gestão de assinaturasRevenueCat, Inc.Verificar a situação da assinatura nas lojas
Relatórios de erroApple e Google (relatórios de falha de quem autoriza o envio)Corrigir falhas

6.2 E-mails com ofertas (seu e-mail nunca é repassado). Não vendemos nem repassamos o seu e-mail ou qualquer outro dado a parceiros comerciais. Se você autorizar (consentimento separado e opcional), o Laurex pode enviar a você, por e-mail, novidades e ofertas, inclusive ofertas de parceiros, como academias e estúdios, coaches e profissionais de nutrição, marcas de suplementos e equipamentos esportivos e serviços de saúde e bem-estar. Quem envia é sempre o Laurex; o parceiro não recebe o seu e-mail. Você pode desligar isso a qualquer momento em Configurações › Privacidade ou pelo link de descadastro do e-mail.

Aviso para leis estaduais dos EUA. Não vendemos nem compartilhamos as suas informações pessoais, no sentido dado a esses termos pelas leis da Califórnia e de outros estados. As ofertas de parceiros são enviadas pelo próprio Laurex, só com o seu consentimento prévio, e você pode desligá-las a qualquer momento em Configurações › Privacidade ou em contact@laurex.fit. Nunca vendemos nem compartilhamos dados de saúde.

7. Transferência internacional

Estamos sediados nos Estados Unidos, e nossos servidores principais ficam em Estados Unidos (Virgínia, região us-east-1 da AWS). Se você está no Brasil, na União Europeia, no Reino Unido ou em outro país, seus dados são transferidos para os EUA. Protegemos essas transferências com as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), as Cláusulas Contratuais-Tipo da União Europeia (com o adendo do Reino Unido) ou outro mecanismo válido (LGPD art. 33).

8. Por quanto tempo guardamos

9. Segurança

Usamos criptografia em trânsito (TLS) e em repouso, controle de acesso, segurança por linha no banco de dados (cada usuário só alcança os próprios dados) e acesso restrito da equipe. Nenhum sistema é totalmente seguro; se houver um incidente que afete você, avisaremos você e a ANPD (ou outra autoridade competente) conforme a lei.

10. Seus direitos

Conforme a LGPD (art. 18) e as leis do seu país, você pode:

Para exercer um direito, use as configurações do app ou escreva para contact@laurex.fit. Vamos confirmar sua identidade e responder no prazo legal (em até 15 dias para confirmação e acesso completos, conforme a LGPD).

11. Menores de idade

O Laurex é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se soubermos que um menor criou uma conta, ela será excluída.

12. Cookies e rastreamento

O app não usa rastreadores de publicidade. O site laurex.fit usa apenas cookies necessários para funcionar. Se no futuro adicionarmos análises opcionais, pediremos seu consentimento quando a lei exigir.

13. Alterações

Avisaremos sobre mudanças relevantes nesta Política no app ou por e-mail antes de entrarem em vigor. Mudanças que alterem as finalidades de compartilhamento dependem de novo consentimento.

14. Contato e encarregado

O Gravata Consulting LLC · 2295 S Hiawassee Rd, Ste 104, Orlando, FL 32835, EUA · contact@laurex.fit

Encarregado pelo tratamento de dados pessoais (DPO): contact@laurex.fit. Representante na União Europeia (RGPD, art. 27.º): Klaus Luchtenberg, Av. de São Miguel 296, Atelier 10, CW-1, 2775-750 Carcavelos, Portugal. O Laurex não está disponível no Reino Unido por enquanto.

Parte C — Política de Privacidad (Español)

1. Resumen

2. Datos que recopilamos

CategoríaEjemplosOrigen
CuentaNombre, correo, contraseña cifrada, idioma, unidadesTú
PerfilFecha de nacimiento o edad, sexo, estatura, peso, objetivosTú
Datos de saludCondiciones especiales declaradas, medidas corporales, % de grasa, análisis de rutina, sesiones de entrenamiento, estimaciones de caloríasTú o tu coach
Entrenamiento y dietaEntrenamientos semanales, ejercicios, series, repeticiones, cargas, comidas y alimentosTú o tu coach
Datos de dispositivosFrecuencia cardíaca y entrenamientos de Apple Salud o Health Connect, solo si lo autorizasTu dispositivo
Datos del coachNombre, correo, plan, alumnos vinculados, plazos de asesoríaCoach
SuscripciónPlan, estado de la prueba y de la renovación, IDs de transacción de las tiendas (sin datos de tarjeta)Apple / Google
TécnicosModelo del dispositivo, versión del sistema y de la app, dirección IP, registros de errores y de seguridadTu dispositivo
SoporteMensajes que nos envíasTú

No recopilamos ubicación precisa, contactos, fotos ni micrófono.

Si usas el programa de invitación, guardamos también tu código de invitación, quién invitó a quién, si el amigo invitado pagó y si hubo reembolso, y los meses gratis ganados. Quien invita nunca ve quiénes son sus amigos, solo cuántos cuentan.

3. Para qué usamos los datos y bases legales

FinalidadBase legal (RGPD / LGPD)
Crear y proteger tu cuenta y sincronizar entre dispositivosEjecución del contrato (RGPD art. 6.1.b; LGPD art. 7, V)
Guardar y mostrar entrenamientos, dieta, medidas, análisis e informesConsentimiento explícito para datos de salud (RGPD art. 9.2.a; LGPD art. 11, I)
Leer datos de Apple Salud / Health ConnectConsentimiento, revocable en la configuración del dispositivo
Compartir tus datos con el coach al que te vinculesConsentimiento dado al aceptar el vínculo
Compartir datos con proveedores del desarrollador (sección 6.1)Ejecución del contrato; para datos de salud, tu consentimiento
Enviarte por correo novedades y ofertas de Laurex y de sus socios (sección 6.2)Consentimiento separado y opcional (RGPD art. 6.1.a; LGPD art. 7, I)
Gestionar suscripciones y pruebas gratuitasEjecución del contrato
Enviar correos del servicio (confirmación, nueva contraseña, invitaciones, avisos de renovación y de asesoría)Ejecución del contrato
Mantener la app segura, prevenir fraudes y corregir erroresInterés legítimo (RGPD art. 6.1.f; LGPD art. 7, IX)
Cumplir obligaciones legales (fiscales, requerimientos de autoridades)Obligación legal

No tomamos decisiones con efectos jurídicos o igualmente significativos basadas únicamente en tratamiento automatizado. Las estimaciones de calorías y de progreso son solo informativas.

4. Datos de salud

Los datos de salud son sensibles. Pedimos tu consentimiento explícito antes de tratarlos, y puedes retirarlo en cualquier momento eliminando los datos o la cuenta. La retirada no afecta al tratamiento realizado antes. Los datos de Apple Salud (HealthKit) y Health Connect se usan solo para las funciones de entrenamiento de Laurex: nunca se usan para publicidad, nunca se venden, nunca se comparten con socios comerciales ni intermediarios de datos y nunca se usan para evaluar crédito, seguros o empleo.

5. Coaches

Al aceptar la invitación de un coach, este puede ver tu perfil, entrenamientos, dieta, medidas, análisis, historial de entrenamientos e informes, y puede editar tus entrenamientos y tu dieta. El coach actúa como responsable independiente de los servicios de acompañamiento que presta y debe proteger tus datos. Puedes terminar el vínculo en cualquier momento en la app; el coach pierde el acceso. Los datos creados por el coach permanecen en tu historial.

6. Con quién compartimos datos

6.1 Proveedores de servicios. Empresas que alojan y operan Laurex en nuestro nombre, con contratos que exigen confidencialidad y seguridad y prohíben usar tus datos para fines propios:

Tipo de servicioProveedor actualFinalidad
Base de datos, autenticación y alojamientoSupabase (en Amazon Web Services)Guardar tu cuenta y tus datos
Correo transaccionalNamecheap, Inc. (alojamiento de correo)Confirmación, nueva contraseña y avisos
Gestión de suscripcionesRevenueCat, Inc.Verificar el estado de la suscripción en las tiendas
Informes de erroresApple y Google (informes de fallos de quien autoriza el envío)Corregir fallos

6.2 Correos con ofertas (tu correo nunca se entrega). No vendemos ni entregamos tu correo electrónico ni ningún otro dato a socios comerciales. Si lo autorizas (consentimiento separado y opcional), Laurex puede enviarte por correo novedades y ofertas, incluidas ofertas de socios, como gimnasios y estudios, coaches y profesionales de la nutrición, marcas de suplementos y equipamiento deportivo y servicios de salud y bienestar. Quien envía es siempre Laurex; el socio no recibe tu correo. Puedes desactivarlo en cualquier momento en Configuración › Privacidad o con el enlace para darte de baja del correo.

Aviso para leyes estatales de EE. UU. No vendemos ni compartimos tu información personal, en el sentido que dan a esos términos las leyes de California y de otros estados. Las ofertas de socios las envía el propio Laurex, solo con tu consentimiento previo, y puedes desactivarlas en cualquier momento en Configuración › Privacidad o en contact@laurex.fit. Nunca vendemos ni compartimos datos de salud.

7. Transferencias internacionales

Estamos establecidos en Estados Unidos, y nuestros servidores principales están en Estados Unidos (Virginia, región us-east-1 de AWS). Si vives en la Unión Europea, el Reino Unido, América Latina u otro país, tus datos se transfieren a EE. UU. Protegemos estas transferencias con las Cláusulas Contractuales Tipo de la UE (con el anexo del Reino Unido), las cláusulas aprobadas por la autoridad de tu país cuando corresponda u otro mecanismo válido.

8. Conservación

9. Seguridad

Usamos cifrado en tránsito (TLS) y en reposo, control de acceso, seguridad por filas en la base de datos (cada usuario solo accede a sus propios datos) y acceso restringido del personal. Ningún sistema es completamente seguro; si un incidente te afecta, te avisaremos a ti y a la autoridad competente según la ley.

10. Tus derechos

Según la ley de tu país, puedes:

Para ejercer un derecho, usa la configuración de la app o escribe a contact@laurex.fit. Verificaremos tu identidad y responderemos en el plazo legal (en general, 30 días).

11. Menores de edad

Laurex está dirigida a mayores de 18 años. No recopilamos intencionalmente datos de menores. Si sabemos que un menor creó una cuenta, la eliminaremos.

12. Cookies y seguimiento

La app no usa rastreadores publicitarios. El sitio laurex.fit usa solo las cookies necesarias para funcionar. Si en el futuro añadimos analítica opcional, pediremos tu consentimiento cuando la ley lo exija.

13. Cambios

Avisaremos de los cambios relevantes de esta Política en la app o por correo antes de que entren en vigor. Los cambios en las finalidades de compartición requieren un nuevo consentimiento.

14. Contacto

O Gravata Consulting LLC · 2295 S Hiawassee Rd, Ste 104, Orlando, FL 32835, EE. UU. · contact@laurex.fit

Delegado de protección de datos: contact@laurex.fit. Representante en la Unión Europea (RGPD, art. 27): Klaus Luchtenberg, Av. de São Miguel 296, Atelier 10, CW-1, 2775-750 Carcavelos, Portugal. Laurex no está disponible en el Reino Unido por ahora.