Documento legal · Privacidade
O FitTrack é um aplicativo de diário de treino com gamificação real, desenvolvido e operado por pessoa jurídica a ser constituída com sede no Brasil. Para fins desta política, o controlador dos seus dados pessoais é:
Esta política se aplica ao aplicativo FitTrack para Android (e versão web),
disponível na Google Play Store com identificador com.fittrack.app.
Coletamos apenas o necessário para operar o serviço. Veja cada categoria:
Se você optar por conectar um relógio/pulseira, o FitTrack lê um conjunto limitado de dados de atividade apenas no momento em que você conclui um treino, para preencher o resumo daquele treino:
Existem duas formas de conexão, ambas opcionais:
Qualquer uma das conexões pode ser revogada a qualquer momento nas configurações do app (ou no app Health Connect, no caso do Android).
Não armazenamos dados de cartão de crédito/débito, número do cartão, CVV ou dados bancários. No Android, o pagamento é processado diretamente pelo Google Play Billing via RevenueCat. Na versão web, pelo Mercado Pago (PCI-DSS Nível 1). O FitTrack não tem acesso a dados financeiros do usuário em nenhum dos casos.
As notificações são opt-in: só as ativamos com sua permissão explícita. Você pode desativar nas configurações do app ou do sistema operacional a qualquer momento.
Não coletamos: localização GPS, câmera, microfone, contatos do dispositivo, histórico de navegação, identificadores de publicidade (IDFA/GAID) ou dados de outros aplicativos.
| Finalidade | Dados utilizados |
|---|---|
| Prescrição e entrega de treino por profissional CREF vinculado | Biometria, objetivos, experiência, equipamentos, notas de saúde informadas |
| Registro e acompanhamento dos seus próprios treinos | Exercícios, séries, cargas, logs de execução e histórico |
| Autenticação e segurança da conta | E-mail, senha (hash), tokens de sessão |
| Gamificação (XP, streaks, conquistas, ranking) | Logs de treino, agenda, datas de execução |
| Envio de notificações (lembretes e novos treinos) | Endpoint de push, schedule, status do treino |
| Processamento de assinatura e cobrança | E-mail, referência de assinatura no Mercado Pago |
| Enriquecimento do resumo do treino com dados de wearable | Calorias, frequência cardíaca e sessão de exercício (via Health Connect no Android — lidos no aparelho — ou via Strava, se conectado) |
| Funcionalidades sociais (grupos, amigos, desafios) | Username, avatar, XP, streak (apenas dados públicos selecionados) |
| Prevenção de fraudes e auditoria de segurança | IP (somente PAR-Q), timestamps de operações sensíveis |
| Suporte ao usuário | E-mail, dados técnicos necessários ao caso |
O FitTrack não gera treinos por Inteligência Artificial. Os treinos são montados por você (fichas próprias) ou prescritos por um profissional de Educação Física credenciado (CREF) ao qual você esteja vinculado, sob a responsabilidade técnica exclusiva desse profissional, identificado por nome e número de CREF em cada treino (Resolução CONFEF nº 542/2024).
Utilizamos a API do Google Gemini apenas para gerar os insights semanais de evolução (funcionalidade Pro). Para isso enviamos somente dados de evolução física anonimizados — nunca seu e-mail, nome, CPF ou qualquer identificador pessoal direto.
Nos termos da Lei nº 13.709/2018 (LGPD), cada tratamento de dados pessoais que realizamos possui uma base legal específica:
| Tratamento | Base legal (LGPD) |
|---|---|
| Criação de conta e autenticação | Execução de contrato (Art. 7º, V) |
| Registro e acompanhamento de treinos | Execução de contrato (Art. 7º, V) |
| Dados de saúde — Triagem PAR-Q | Consentimento explícito do titular (Art. 11, I) |
| Prescrição de treino por profissional CREF vinculado | Execução de contrato + proteção à saúde (Art. 7º, V e VII) |
| Insights semanais de evolução por IA (Pro) | Execução de contrato (Art. 7º, V) — dados anonimizados |
| Processamento de pagamento | Execução de contrato (Art. 7º, V) |
| Notificações push (lembretes) | Consentimento (Art. 7º, I) — opt-in no dispositivo |
| Gamificação e leaderboards públicos | Legítimo interesse + consentimento implícito ao ativar perfil público (Art. 7º, IX) |
| Wearables (Strava) | Consentimento (Art. 7º, I) — fluxo OAuth explícito |
| IP na Triagem de Saúde | Legítimo interesse (segurança e prevenção de fraudes, Art. 7º, IX) |
O consentimento para dados sensíveis de saúde pode ser revogado a qualquer momento. A revogação não compromete a licitude dos tratamentos anteriores, mas poderá limitar funcionalidades do app que dependem desses dados.
Nunca vendemos, alugamos ou negociamos seus dados pessoais. Compartilhamos informações apenas com os parceiros técnicos listados abaixo, e exclusivamente na medida necessária para prestar o serviço:
| Parceiro | Dados compartilhados | Finalidade |
|---|---|---|
| Supabase Inc. (EUA) | Todos os dados do banco e armazenamento de arquivos | Infraestrutura de backend (banco de dados, autenticação, storage) |
| Mercado Pago S.A. (Brasil) | E-mail, valor e ciclo de cobrança | Processamento de assinatura e pagamentos recorrentes (versão web) |
| RevenueCat Inc. (EUA) | ID do usuário, status e histórico de assinatura | Gerenciamento de assinaturas via Google Play Billing (Android) |
| Google LLC — Gemini API (EUA) | Dados de evolução física anônimos (sem e-mail ou nome) | Geração de insights semanais de evolução (funcionalidade Pro) |
| Strava Inc. (EUA) | Tokens OAuth; recebemos dados de atividade | Sincronização de dados de wearables (somente se o usuário conectar) |
| Resend / Amazon SES (EUA) | Endereço de e-mail | Envio de e-mails transacionais de autenticação (confirmação de cadastro, recuperação de senha) |
| Meta Platforms via Google Tag Manager | Eventos de interação pseudonimizados (page view, cadastro, assinatura) | Mensuração de resultados de campanhas publicitárias |
Todos os parceiros acima possuem suas próprias políticas de privacidade e estão sujeitos a obrigações contratuais de proteção de dados conosco (DPA — Data Processing Agreement ou equivalente).
Se você se vincula a um profissional (por convite e aceite expresso), ele passa a visualizar seus dados físicos básicos (biometria e objetivo), suas notas de saúde informadas e seus treinos e logs de execução — o necessário para prescrever e acompanhar seu treino. Ele não tem acesso ao seu e-mail, dados de pagamento, tokens de wearable, amizades ou qualquer outro dado pessoal. Você pode desfazer o vínculo a qualquer momento, e o profissional perde o acesso aos seus dados.
Podemos divulgar dados pessoais quando exigido por lei, ordem judicial ou autoridade regulatória competente, sempre na mínima extensão necessária e com notificação ao titular quando legalmente permitido.
Mantemos seus dados enquanto sua conta estiver ativa. Não há exclusão automática por inatividade. Você controla o tempo de vida dos seus dados.
Você pode solicitar a exclusão completa da sua conta a qualquer momento, diretamente nas Configurações → Excluir conta dentro do app. A exclusão remove de forma permanente e irreversível:
Se não conseguir acessar o app, envie solicitação de exclusão para atendimento.fittrack@gmail.com com o e-mail cadastrado. Processaremos em até 15 dias úteis.
Registros de prescrição (qual profissional prescreveu, quando e com qual CREF) são mantidos por 5 anos após a exclusão da conta, em cumprimento à legislação brasileira sobre responsabilidade profissional e prestação de serviços de saúde (Resolução CONFEF nº 542/2024 e legislação correlata). Esses registros são mantidos de forma anônima em relação ao usuário final sempre que possível.
Como titular dos dados, você possui os seguintes direitos, exercíveis gratuitamente a qualquer momento:
Para exercer qualquer desses direitos, acesse Configurações → Privacidade no app ou envie e-mail para atendimento.fittrack@gmail.com. Responderemos em até 15 dias úteis.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
Adotamos medidas técnicas e organizacionais para proteger seus dados:
Em caso de incidente de segurança que afete seus dados, notificaremos você e a ANPD dentro dos prazos previstos pela LGPD (Art. 48).
O FitTrack é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Se identificarmos que um menor realizou cadastro, excluiremos os dados imediatamente ao tomar conhecimento.
Caso você seja responsável por um menor e acredite que ele forneceu dados ao app, entre em contato pelo e-mail atendimento.fittrack@gmail.com.
O app FitTrack para Android não utiliza cookies de publicidade ou rastreamento de terceiros.
A versão web do app utiliza:
Não utilizamos Google Analytics, identificadores de publicidade (IDFA/GAID), rastreamento entre apps ou tecnologias de fingerprinting.
Se você não deseja que eventos de marketing sejam mensurados, pode solicitar a exclusão pelo e-mail atendimento.fittrack@gmail.com.
Alguns de nossos parceiros técnicos estão sediados fora do Brasil:
Todas as transferências internacionais são realizadas com salvaguardas adequadas, nos termos do Art. 33 da LGPD.
Podemos atualizar esta política periodicamente. Quando houver alterações relevantes, notificaremos você por:
A data da última atualização sempre estará visível no topo desta página. O uso contínuo do app após a notificação constitui aceite das alterações. Se não concordar com a nova versão, você pode encerrar sua conta a qualquer momento.
Para qualquer dúvida, solicitação de direitos ou reclamação relacionada à privacidade dos seus dados:
Se não ficar satisfeito com nossa resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.