Esta Política explica como o SubiFit, controlado por [RAZÃO SOCIAL], CNPJ [CNPJ], trata seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Dados que coletamos
- Cadastro: nome, sobrenome, e-mail, data de nascimento e senha (guardada apenas como hash, nunca em texto puro).
- Opcionais, informados por você: sexo, altura e peso corporal.
- Uso do app: treinos, exercícios, cargas, anotações e histórico de evolução.
- Técnicos: endereço IP e dispositivo/navegador das sessões, para segurança e prevenção de fraudes.
Coletamos apenas o necessário para o funcionamento do serviço. Não vendemos seus dados.
2. Para que usamos e bases legais
- Prestar o serviço (conta, registro de cargas e evolução) — execução de contrato (art. 7º, V).
- Segurança da conta (sessões, limites de tentativas, e-mails de alerta) — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (Marco Civil da Internet).
- Peso corporal e demais dados físicos — podem ser considerados dados de saúde; são opcionais e tratados com base no seu consentimento (art. 11, I), que pode ser revogado apagando os registros.
3. Personal trainers (vínculo com um profissional)
O SubiFit permite que você aceite o convite de um personal trainer para acompanhar seus treinos. Isso só acontece com a sua ação e o seu consentimento: o personal cria um convite e você decide aceitar.
- O que o personal pode ver: os treinos que ele criou para você, suas sessões de treino, cargas e evolução dos exercícios. Treinos que você criou sozinho e exercícios personalizados seus, fora dos treinos dele, continuam privados.
- O que só vê se você liberar: data de nascimento, altura, sexo e peso corporal (opção "Compartilhar dados do corpo", em Perfil → Meu personal). Você pode ativar e desativar a qualquer momento.
- Transparência: cada acesso do personal aos seus dados fica registrado, e você consulta esse registro em Perfil → Meu personal.
- Encerramento: você pode encerrar o vínculo a qualquer momento, e o personal perde o acesso imediatamente. Os treinos que ele criou permanecem com você.
O personal que recebe seus dados é controlador independente das informações que ele coleta e usa na relação com você, e responde por elas. O SubiFit fornece a plataforma e as ferramentas de controle acima. Como o vínculo envolve dados relacionados à sua saúde e condicionamento físico, o tratamento se baseia no seu consentimento (art. 11, I, da LGPD).
4. Compartilhamento
Seus dados são processados por fornecedores que nos ajudam a operar o serviço — hospedagem e banco de dados ([PROVEDOR DE HOSPEDAGEM]) e envio de e-mails ([PROVEDOR DE E-MAIL]) — sob contrato e apenas para essas finalidades. Esses fornecedores podem armazenar dados fora do Brasil, com as salvaguardas previstas na LGPD (art. 33).
5. Cookies
Usamos apenas um cookie essencial de sessão, necessário para manter você conectado. Não usamos cookies de publicidade ou rastreamento de terceiros.
6. Por quanto tempo guardamos
- Enquanto sua conta existir.
- Ao pedir a exclusão, a conta fica bloqueada por 7 dias (período em que você pode desistir) e depois todos os dados são apagados definitivamente. Cópias de segurança expiram em até [30] dias.
- Registros de acesso podem ser mantidos por 6 meses, conforme o Marco Civil da Internet (art. 15).
7. Seus direitos (art. 18 da LGPD)
- Confirmar e acessar seus dados, e corrigi-los — em Perfil.
- Portabilidade — em Perfil → Privacidade → Baixar meus dados.
- Eliminação — em Perfil → Privacidade → Excluir conta.
- Revogar consentimentos, obter informações sobre compartilhamento e peticionar à ANPD.
Você também pode exercer seus direitos pelo e-mail do encarregado: [E-MAIL DO ENCARREGADO (DPO)].
8. Segurança
Adotamos medidas como criptografia em trânsito (HTTPS), hash de senhas, isolamento de dados por usuário no banco, limites de tentativas de login e registro de acessos. Em caso de incidente relevante, comunicaremos os titulares e a ANPD.
9. Menores de idade
O SubiFit não é destinado a menores de 16 anos.
10. Alterações
Mudanças relevantes serão comunicadas no aplicativo ou por e-mail.
11. Contato
Encarregado (DPO): [NOME] — [E-MAIL DO ENCARREGADO (DPO)].