Política de Privacidade

Última atualização: 12 de setembro de 2026

Esta Política de Privacidade descreve como o aplicativo HealthFit (“App”), desenvolvido por Berg Limma e Luan Chiminelli (“nós”, “Controladores”), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014), quando aplicáveis.

1. Escopo e elegibilidade

O App é destinado exclusivamente a usuários com 16 (dezesseis) anos ou mais. O recurso social HealthFit Pulse (conteúdo gerado por usuários — feed, stories, comunidades e pessoas) é exclusivo para maiores de 18 (dezoito) anos. Ao criar conta, você declara ter idade compatível com os recursos que utiliza. Não coletamos intencionalmente dados de menores da idade mínima aplicável; se identificarmos cadastro irregular, excluiremos a conta e os dados associados.

2. Dados que coletamos

• Conta e identificação: nome, e-mail, data de nascimento, país, foto de perfil (opcional) e identificador da conta (Firebase Auth).
• Perfil de treino e nutrição: biotipo, objetivo, peso, altura, gênero, preferências alimentares e dados de planos.
• Medidas e evolução corporal: medições e, se optar, fotos de evolução (privadas).
• Atividade física: sessões de musculação, cardio, meditação, escalada, lutas e demais modalidades, incluindo métricas, diários e relatórios.
• Localização (GPS): durante sessões ativas de modalidades outdoor (ex.: corrida, bike, surf, kitesurf) para mapa e rota. No Kite Spot Buddy, a posição aproximada também pode ser compartilhada com amigos da equipe, somente com opt-in e sessão de kitesurf ativa.
• Apple Health (HealthKit): dados de saúde e fitness que você autorizar (ex.: frequência cardíaca, calorias, passos).
• Treino em dupla / equipe: nome da equipe, modalidades, membros, convites (código, status, destinatário), mensagens do chat (somente para combinar atividades físicas), ranking de desempenho e notificações relacionadas. Não coletamos nem exibimos localização em tempo real nesse recurso.
• Kite Spot Buddy (somente kitesurf): se você ativar o recurso e iniciar uma sessão de kitesurf, compartilhamos posição aproximada, nome e foto de perfil (se houver) com membros da sua equipe que também estiverem com o Spot Buddy ativo na mesma sessão, para radar de amigos, distância/direção e pedido de ajuda. A posição é removida ao encerrar a sessão (retenção máxima de cerca de 30 minutos por atualização). Isso não altera as regras do Duo: chat e ranking continuam sem mapa em tempo real.
• HealthFit Pulse (quando habilitado): perfil social (nome, bio, país/região, foto), posts e stories (texto, foto e metadados de treino), relações de seguir, reações, comentários, denúncias, bloqueios e preferências de comunidade. Posts expiram em cerca de 24 horas; stories em cerca de 12 horas. Conteúdo é visível a outros usuários autenticados do Pulse conforme o desenho do recurso.
• Foto de perfil na equipe: URL da foto e bandeira do país podem ser sincronizadas aos membros da equipe para identificação visual.
• Câmera e galeria: apenas quando você iniciar funções que as solicitam.
• Notificações: lembretes e avisos (treino, água, check-ins, chat de equipe, convites e, se aplicável, alertas do Kite Spot Buddy), mediante permissão do sistema.
• Assinaturas: status de compra processado pela Apple (StoreKit); não armazenamos dados completos de cartão.
• Registros de acesso (Marco Civil): data e hora de uso, identificador da conta, endereço IP (quando disponível), versão do App, modelo/sistema do aparelho e identificador de sessão — em login, abertura de sessão e saída.
• Diagnósticos: dados técnicos de falha/desempenho (ex.: Firebase Analytics/Crashlytics), quando habilitados, para estabilidade do App.

3. Finalidades do tratamento

• Prestar e personalizar os serviços de treino, nutrição, bem-estar e IAssistente.
• Autenticar a conta e sincronizar dados na nuvem (Firebase) entre aparelhos em que você estiver logado.
• Operar treino em dupla/equipe: convites, chat com prazo de expiração, ranking e avisos aos membros.
• Operar o Kite Spot Buddy durante sessões de kitesurf ativas e com seu consentimento: radar de amigos da equipe, distância aproximada e pedido de ajuda.
• Operar o HealthFit Pulse (quando habilitado): exibir feed/stories, conexões sociais, moderar abuso e melhorar a comunidade.
• Exibir mapa e rota GPS em sessões outdoor ativas.
• Enviar notificações locais e permitir abertura do chat ao tocar em aviso de mensagem.
• Cumprir obrigações legais, inclusive retenção de registros de acesso.
• Melhorar segurança, prevenir abuso e corrigir falhas técnicas.

Bases legais (LGPD), conforme o caso: execução de contrato / prestação do serviço; consentimento (ex.: HealthKit, notificações, foto, Kite Spot Buddy / compartilhamento de posição na sessão de kitesurf); legítimo interesse (segurança e melhoria do produto, sem prevalecer sobre direitos do titular); e cumprimento de obrigação legal (Marco Civil).

4. Treino em dupla / equipe e chat

• O chat destina-se exclusivamente a marcar atividades físicas. As mensagens expiram em 12 (doze) horas e são removidas após esse prazo.
• Não há mapa nem localização em tempo real dos membros da equipe no Duo.
• Ao sair da equipe, seus dados de membro (incluindo foto de perfil exibida no grupo) deixam de constar naquele grupo; se for o último membro, a equipe e a capa associada podem ser encerradas/removidas.
• Convites podem usar nome, código, SMS, e-mail ou busca no diretório interno (nome/apelido, país e foto públicos mínimos para o recurso).

4.1. Kite Spot Buddy (kitesurf)

• Recurso opcional, separado do Duo, disponível apenas na modalidade kitesurf e somente enquanto uma sessão estiver ativa.
• Você escolhe ativar antes de iniciar o treino (consentimento explícito no App); pode desativar ou encerrar a sessão para parar o compartilhamento.
• Compartilhamos com amigos da equipe (que também estiverem com Spot Buddy ativo): posição aproximada, nome, foto (se houver), distância e direção relativas, e status de pedido de ajuda.
• A localização não é usada para publicidade, rastreamento entre apps de terceiros nem perfilamento comercial.
• Alarme de ajuda: exige confirmação no Apple Watch; use “Estou bem” para cancelar.
• Base legal: consentimento (art. 7º, I, LGPD). Revogável a qualquer momento desativando o recurso ou encerrando a sessão.
• Retenção: dados de presença são apagados ao fim da sessão; documentos expirados são ignorados pelo App (TTL de até 30 minutos por atualização).

4.2. HealthFit Pulse

• Espaço social opcional do HealthFit (feed, stories, comunidades e pessoas), liberado gradualmente conforme versão/configuração remota.
• Idade: 18+. Há aceite de termos específicos e bloqueio de acesso UGC para menores de 18.
• Você controla o que publica; pode denunciar, ocultar e bloquear. Moderadores podem ocultar ou remover conteúdo reportado.
• Prévias de música podem vir de serviços de terceiros (ex.: Deezer), sujeitos aos termos desses provedores.
• Fotos de evolução corporal não entram automaticamente no Pulse; só o que você publicar no recurso.

5. Confidencialidade de fotos e imagens

Fotos e imagens que você adiciona ao HealthFit são tratadas com cuidado conforme o contexto.

• Evolução corporal: uso exclusivo do seu acompanhamento; sem feed automático e sem venda a anunciantes.
• Foto de perfil: opcional; pode ser sincronizada à equipe, ao diretório de busca do App, ao Pulse (se habilitado) e, se o Spot Buddy estiver ativo, aos amigos da sessão de kitesurf para identificação.
• Pulse: conteúdo que você publicar no feed/stories é visível a outros usuários do Pulse.
• Compartilhamento externo: exportar, salvar na Galeria ou enviar a terceiros só ocorre por ação sua.
• IA: não usamos fotos de evolução para treinar modelos de terceiros nem para publicidade.

6. Compartilhamento com terceiros

Não vendemos seus dados pessoais. Podemos compartilhar informações com:

• Firebase (Google): autenticação, Firestore, Storage e, quando aplicável, Analytics/Crashlytics.
• Apple: Sign in with Apple, HealthKit, StoreKit, notificações e permissões do iOS.
• Google: login com Google, se você escolher essa opção.
• Membros da sua equipe: nome, foto de perfil (se houver), bandeira/país e conteúdo do chat/ranking da equipe; no Kite Spot Buddy (kitesurf, sessão ativa e opt-in), também posição aproximada e pedidos de ajuda com colegas que optaram pelo recurso.
• Outros usuários do Pulse (quando habilitado): conteúdo e perfil social que você publicar ou tornar visível no Pulse.
• CDN de exercícios: mídias demonstrativas sem dados pessoais seus.
• Serviços que você aciona: e-mail, SMS, compartilhamento do sistema etc.
• Autoridades: quando houver obrigação legal ou ordem judicial válida.

7. Armazenamento e segurança

Dados podem permanecer no dispositivo e/ou na nuvem autenticada (Firebase), com transmissão protegida por HTTPS/TLS e isolamento por usuário sempre que tecnicamente aplicável. Adotamos medidas razoáveis de segurança; nenhum sistema é absolutamente isento de riscos.

8. Retenção

• Conta e dados de uso: enquanto a conta estiver ativa, ressalvadas exclusões automáticas de ciclos de evolução e mensagens de chat expiradas.
• Chat de equipe: até 12 horas após o envio.
• Kite Spot Buddy: removido ao encerrar a sessão de kitesurf; entradas expiradas deixam de ser exibidas (até ~30 minutos desde a última atualização).
• HealthFit Pulse: posts ~24h; stories ~12h; denúncias e registros de moderação pelo tempo necessário à análise de abuso e obrigações legais.
• Registros de acesso (Marco Civil, art. 15): mantidos sob sigilo, em ambiente controlado, por 6 (seis) meses; após esse prazo, são excluídos. Não são usados para publicidade.
• Exclusão de conta: removemos dados associados em até 30 dias, na medida tecnicamente possível, salvo retenção legal — inclusive presença do Spot Buddy, se houver.

9. Direitos do titular (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade (quando aplicável), eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimentos (incluindo Kite Spot Buddy e permissões de localização/HealthKit no iOS). No App: editar perfil, revogar permissões do sistema e excluir a conta em Perfil → Excluir Conta. Contato: healthfit.appreview@gmail.com.

10. Transferência internacional

Provedores como Google/Firebase e Apple podem processar dados em servidores fora do Brasil. Nesses casos, observamos as salvaguardas previstas na legislação aplicável e nas políticas desses provedores.

11. Alterações

Podemos atualizar esta política para refletir novas funcionalidades ou exigências legais. A data da versão vigente constará no topo desta página. A URL pública atual é https://healthfit-30d87.web.app/privacidade/.

12. Contato

Berg Limma e Luan Chiminelli
E-mail: healthfit.appreview@gmail.com
Suporte: https://healthfit-30d87.web.app/suporte/