Política de Privacidade

O responsável pelo tratamento dos seus dados (controlador) é:

• Responsável: Marcus Vinícius de Jesus Azevedo.
• Contato e Encarregado (DPO): contato@fitgain.com.br.

2.1 Dados de cadastro e conta

Nome, e-mail, foto de perfil e senha. A senha é armazenada de forma criptografada pelo nosso provedor de autenticação — nunca temos acesso a ela em texto puro.

2.2 Login com Google ou Apple

Se você optar por entrar com sua conta Google ou Apple, recebemos seu nome e e-mail dessas contas para criar e identificar seu perfil. Não acessamos suas demais informações nesses serviços.

2.3 Dados de saúde e atividade física (dados sensíveis)

Peso, medidas corporais, percentual de gordura, treinos, consumo de água, refeições, fotos de comprovação e sua evolução ao longo do tempo. Sob a LGPD, dados de saúde são dados pessoais sensíveis (art. 11). Como eles chegam até nós, para que servem, com quem são compartilhados e como apagá-los está na seção 3, escrito por extenso.

2.4 Conteúdo que você cria

Mensagens enviadas nos grupos e no chat, e fotos que você envia (por exemplo, comprovação de atividade e foto de perfil).

2.5 Treinos lidos de outros aplicativos de saúde

Se você conectar a Saúde da Apple, o Health Connect ou o Strava, lemos os treinos registrados neles e os enviamos ao nosso servidor quando você usa esse treino como prova de atividade. O detalhe do que é lido e como desligar está na seção 4.

2.6 Dados de uso, dispositivo e diagnóstico

• Notificações: identificador de notificação do seu aparelho (push token) e suas preferências de notificação.
• Diagnóstico de erros: registros técnicos de falhas do aplicativo, para corrigir problemas, por meio de um serviço de monitoramento de erros.
• Métricas de uso (mediante consentimento): dados sobre como você usa o app, para melhorá-lo, por meio de um serviço de métricas de uso. Só são coletados se você aceitar o pedido que aparece no primeiro acesso — recusar não tira nenhum recurso do app.
• Aparelho e versão: quando você abre um chamado no suporte, anexamos o modelo do aparelho, a versão do sistema e a versão do app para conseguir reproduzir o problema.

2.7 Dados de compra e assinatura

As compras e assinaturas dentro do app são processadas pelas lojas de aplicativos (App Store e Google Play). Não recebemos nem armazenamos os dados do seu cartão. Recebemos apenas o status da sua assinatura (por exemplo, ativa ou expirada), por meio de um serviço de gestão de assinaturas, para liberar os recursos pagos.

O FitGain existe para registrar hábitos, então dado de saúde é o coração do aplicativo. Por isso esta seção é explícita.

Como esses dados chegam até nós

Você mesmo fornece, por sua iniciativa, quando usa o app:

• Ao registrar Medidas: peso, circunferências, percentual de gordura e as fotos que você anexar.
• Ao registrar treino, refeição ou água: o tipo, o horário, a quantidade e a foto de comprovação, quando o desafio exigir.
• Ao conectar um aplicativo de saúde: os treinos descritos na seção 4.
• Quando um profissional faz sua avaliação física: o laudo dessa avaliação, que fica guardado em arquivo privado, ligado ao seu registro.

Sobre consentimento, sem enfeite

Hoje o FitGain não pede um consentimento separado e destacado só para os dados de saúde. Eles são coletados no momento em que você faz o registro — o ato de registrar é a sua escolha. O pedido de consentimento que aparece no primeiro acesso trata das métricas de uso (analytics), que são opcionais, e há um segundo pedido, na hora, quando você escolhe compartilhar sua foto de comparativo fora do app. Nenhum dos dois é um consentimento de dado de saúde, e esta Política não vai chamá-los assim.

Se você não concordar com o tratamento desses dados, não faça esses registros; se já fez, peça a exclusão pelos caminhos da seção 10.

Para que usamos

• Mostrar seu histórico, seus gráficos e sua evolução.
• Calcular a gamificação: FitCoins, nível, sequência e conquistas.
• Posicionar você no ranking dos desafios de que participa.
• Permitir que o profissional ou organizador do desafio acompanhe sua evolução e gere o relatório desse acompanhamento.

Não usamos dados de saúde para publicidade nem para marketing, não os vendemos e não os entregamos a corretores de dados, seguradoras, empregadores ou instituições financeiras.

Com quem esses dados são compartilhados

• Com quem participa do mesmo desafio: seu nome, sua foto de perfil, sua posição no ranking, os FitCoins que você somou naquele desafio e as publicações que seus registros geram no mural do desafio, incluindo a foto de comprovação que você anexar.
• Com o profissional ou organizador do desafio de que você participa: seus registros, suas medidas, suas fotos de comprovação e o laudo da sua avaliação, para acompanhar sua evolução e gerar relatórios.
• Com os prestadores técnicos listados na seção 6, que apenas armazenam e processam os dados para o app funcionar.

Como apagar

Excluir a conta apaga esses dados, no prazo e pelos caminhos da seção 10. O aplicativo ainda não tem um botão para apagar um registro isolado — para remover um registro específico sem excluir a conta, escreva para contato@fitgain.com.br dizendo qual é.

Em Perfil → Fontes de Saúde você pode conectar outros aplicativos para não precisar digitar o treino que o relógio já gravou. Nada disso é ligado sozinho: enquanto você não conectar e autorizar, o FitGain não lê nada desses aplicativos.

Saúde da Apple (Apple Health / HealthKit), no iPhone

Quando você conecta, pedimos ao aplicativo Saúde da Apple permissão para LER seus treinos — e apenas os treinos do dia. De cada treino recebemos o tipo (corrida, musculação, natação e assim por diante), a hora de início, a duração, a distância e o identificador daquele treino.

Treino digitado à mão dentro do aplicativo Saúde é descartado pelo FitGain: só aproveitamos o que o relógio ou o aparelho gravou automaticamente, para que a prova de atividade signifique alguma coisa.

Esses treinos aparecem como sugestão na hora de registrar. Se você escolher registrar um deles, aí sim enviamos ao nosso servidor a origem (Saúde da Apple), o identificador do treino, o tipo, o horário, a duração e a distância, que passam a valer como prova de treino nos desafios que aceitam prova por relógio.

Nunca escrevemos nada no aplicativo Saúde: a permissão que pedimos é só de leitura.

Dados vindos da Saúde da Apple não são usados para publicidade, marketing ou qualquer perfilamento; não são vendidos; e não são compartilhados com terceiros para essas finalidades. Eles seguem exatamente as finalidades da seção 3.

Você pode desligar quando quiser, por dois caminhos: no app, em Perfil → Fontes de Saúde → Desconectar; e no iPhone, em Ajustes → Privacidade e Segurança → Saúde → FitGain, retirando a permissão de leitura. Desligar interrompe as leituras seguintes, mas não apaga os treinos que você já registrou — para apagá-los, veja a seção 10.

Health Connect, no Android

Funciona do mesmo jeito: leitura das sessões de exercício do dia, com o mesmo descarte do que foi digitado à mão. A permissão é gerenciada no aplicativo Health Connect do próprio Android, e você também pode desconectar em Perfil → Fontes de Saúde.

Strava

Se você conectar o Strava, a autorização acontece na tela do próprio Strava e recebemos as atividades da conta que você autorizou, com tipo, horário, duração, distância e frequência cardíaca média quando o Strava fornece. Dá para revogar em Perfil → Fontes de Saúde ou nas configurações da sua conta no Strava.

• Fornecer e operar o aplicativo e suas funcionalidades (registros, grupos, rankings, gamificação).
• Enviar notificações relacionadas ao seu uso (lembretes, conquistas, atividade dos grupos).
• Processar e validar assinaturas e recursos pagos.
• Dar suporte e responder às suas solicitações.
• Garantir segurança, prevenir fraudes e abusos.
• Melhorar o aplicativo (mediante consentimento, no caso de métricas de uso).
• Cumprir obrigações legais.

Não vendemos seus dados e não os cedemos a corretores de dados.

Dentro do app, o compartilhamento com outras pessoas é o descrito na seção 3: quem está no mesmo desafio e o profissional que o organiza.

Fora do app, compartilhamos apenas com prestadores de serviço (operadores) necessários para o funcionamento:

Alguns desses serviços processam dados fora do Brasil (Estados Unidos e União Europeia). Nesses casos, adotamos salvaguardas para proteger seus dados conforme a LGPD.

• Execução de contrato: os dados necessários para o app funcionar — conta, registros, participação nos desafios e assinatura.
• Consentimento: métricas de uso (analytics), pedidas no primeiro acesso e recusáveis; e o uso da sua foto de comparativo quando você escolhe compartilhá-la fora do app, pedido na hora.
• Legítimo interesse: segurança, prevenção de fraude e abuso.
• Obrigação legal: quando a lei exigir.

Sobre os dados sensíveis de saúde, o registro honesto é este: eles são fornecidos por você, por sua iniciativa, para obter o funcionamento que o aplicativo oferece, e são tratados apenas nas finalidades da seção 3. Não existe hoje um consentimento separado e destacado para eles. Se isso mudar, esta Política será atualizada e o pedido aparecerá dentro do app.

Você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento.

Esses pedidos são atendidos por e-mail, em contato@fitgain.com.br — o aplicativo ainda não tem uma tela que exporte ou corrija tudo sozinho. Respondemos dentro do prazo da LGPD.

Dentro do app você também consegue, sem pedir nada a ninguém: corrigir os dados do seu perfil, desligar as notificações, recusar as métricas de uso e bloquear outra pessoa — quem você bloqueia deixa de aparecer no seu mural e no chat.

No aplicativo, o caminho é Perfil → Privacidade → Excluir Conta. Você digita a palavra de confirmação que a tela pede e a exclusão acontece na hora, sem passar por ninguém — não há prazo de arrependimento e não tem como voltar atrás.

Se você organiza algum desafio com outras pessoas, ele não é apagado junto: passa para outro organizador e é encerrado, para que o histórico de quem participa continue existindo.

Se você não tiver mais acesso ao app, escreva para contato@fitgain.com.br usando o e-mail cadastrado na conta — ou para suporte@fitgain.com.br, se preferir falar com o suporte. Por esse caminho conferimos a sua identidade antes, e os dados pessoais são removidos em até 30 dias.

Excluir a conta não cancela a assinatura: o cancelamento é feito na loja onde a compra aconteceu (App Store ou Google Play).

Mantemos seus dados enquanto sua conta estiver ativa. Depois da exclusão, eliminamos nos prazos da seção acima (na hora, quando o pedido sai do próprio app; em até 30 dias, quando vem por e-mail), exceto os registros que a lei exigir manter por mais tempo — por exemplo, os registros financeiros das compras, guardados por 5 anos.

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (TLS), controle de acesso por usuário no banco (cada pessoa só alcança os próprios registros), tokens de sessão guardados com criptografia no aparelho e fotos de comprovação e laudos em armazenamento privado, abertos por link temporário. Nenhum sistema é 100% seguro, mas trabalhamos continuamente para reduzir riscos.

O FitGain não é destinado a menores de 13 anos. Usuários entre 13 e 18 anos devem usar o app com o consentimento e a supervisão dos pais ou responsáveis.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas no app ou por e-mail. A data no topo indica a última atualização.

Dúvidas sobre privacidade? Fale com a gente: contato@fitgain.com.br.