Política de Privacidade

Última atualização: 16 de agosto de 2026

Esta Política de Privacidade descreve como o aplicativo HealthFit (“App”), desenvolvido por Berg Limma e Luan Chiminelli (“nós”, “Controladores”), coleta, usa, armazena e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014), quando aplicáveis.

1. Escopo e elegibilidade

O App é destinado exclusivamente a usuários com 16 (dezesseis) anos ou mais. Ao criar conta, você declara ter atingido essa idade. Não coletamos intencionalmente dados de menores de 16 anos; se identificarmos cadastro irregular, excluiremos a conta e os dados associados.

2. Dados que coletamos

• Conta e identificação: nome, e-mail, data de nascimento, país, foto de perfil (opcional) e identificador da conta (Firebase Auth).
• Perfil de treino e nutrição: biotipo, objetivo, peso, altura, gênero, preferências alimentares e dados de planos.
• Medidas e evolução corporal: medições e, se optar, fotos de evolução (privadas).
• Atividade física: sessões de musculação, cardio, meditação, escalada, lutas e demais modalidades, incluindo métricas, diários e relatórios.
• Apple Health (HealthKit): dados de saúde e fitness que você autorizar (ex.: frequência cardíaca, calorias, passos).
• Treino em dupla / equipe: nome da equipe, modalidades, membros, convites (código, status, destinatário), mensagens do chat (somente para combinar atividades físicas), ranking de desempenho e notificações relacionadas. Não coletamos nem exibimos localização em tempo real nesse recurso.
• Foto de perfil na equipe: URL da foto e bandeira do país podem ser sincronizadas aos membros da equipe para identificação visual.
• Câmera e galeria: apenas quando você iniciar funções que as solicitam.
• Notificações: lembretes e avisos (treino, água, check-ins, chat de equipe, convites), mediante permissão do sistema.
• Assinaturas: status de compra processado pela Apple (StoreKit); não armazenamos dados completos de cartão.
• Registros de acesso (Marco Civil): data e hora de uso, identificador da conta, endereço IP (quando disponível), versão do App, modelo/sistema do aparelho e identificador de sessão — em login, abertura de sessão e saída.
• Diagnósticos: dados técnicos de falha/desempenho (ex.: Firebase Analytics/Crashlytics), quando habilitados, para estabilidade do App.

3. Finalidades do tratamento

• Prestar e personalizar os serviços de treino, nutrição, bem-estar e IAssistente.
• Autenticar a conta e sincronizar dados na nuvem (Firebase) entre aparelhos em que você estiver logado.
• Operar treino em dupla/equipe: convites, chat com prazo de expiração, ranking e avisos aos membros.
• Enviar notificações locais e permitir abertura do chat ao tocar em aviso de mensagem.
• Cumprir obrigações legais, inclusive retenção de registros de acesso.
• Melhorar segurança, prevenir abuso e corrigir falhas técnicas.

Bases legais (LGPD), conforme o caso: execução de contrato / prestação do serviço; consentimento (ex.: HealthKit, notificações, foto); legítimo interesse (segurança e melhoria do produto, sem prevalecer sobre direitos do titular); e cumprimento de obrigação legal (Marco Civil).

4. Treino em dupla / equipe e chat

• O chat destina-se exclusivamente a marcar atividades físicas. As mensagens expiram em 12 (doze) horas e são removidas após esse prazo.
• Não há mapa nem localização em tempo real dos membros da equipe.
• Ao sair da equipe, seus dados de membro (incluindo foto de perfil exibida no grupo) deixam de constar naquele grupo; se for o último membro, a equipe e a capa associada podem ser encerradas/removidas.
• Convites podem usar nome, código, SMS, e-mail ou busca no diretório interno (nome/apelido, país e foto públicos mínimos para o recurso).

5. Confidencialidade de fotos e imagens

Fotos e imagens que você adiciona ao HealthFit são tratadas como conteúdo privado e confidencial.

• Evolução corporal: uso exclusivo do seu acompanhamento; sem feed público e sem venda a anunciantes.
• Foto de perfil: opcional; pode ser sincronizada à equipe e ao diretório de busca do App para identificação entre membros.
• Compartilhamento externo: exportar, salvar na Galeria ou enviar a terceiros só ocorre por ação sua.
• IA: não usamos fotos de evolução para treinar modelos de terceiros nem para publicidade.

6. Compartilhamento com terceiros

Não vendemos seus dados pessoais. Podemos compartilhar informações com:

• Firebase (Google): autenticação, Firestore, Storage e, quando aplicável, Analytics/Crashlytics.
• Apple: Sign in with Apple, HealthKit, StoreKit, notificações e permissões do iOS.
• Google: login com Google, se você escolher essa opção.
• Membros da sua equipe: nome, foto de perfil (se houver), bandeira/país e conteúdo do chat/ranking da equipe.
• CDN de exercícios: mídias demonstrativas sem dados pessoais seus.
• Serviços que você aciona: e-mail, SMS, compartilhamento do sistema etc.
• Autoridades: quando houver obrigação legal ou ordem judicial válida.

7. Armazenamento e segurança

Dados podem permanecer no dispositivo e/ou na nuvem autenticada (Firebase), com transmissão protegida por HTTPS/TLS e isolamento por usuário sempre que tecnicamente aplicável. Adotamos medidas razoáveis de segurança; nenhum sistema é absolutamente isento de riscos.

8. Retenção

• Conta e dados de uso: enquanto a conta estiver ativa, ressalvadas exclusões automáticas de ciclos de evolução e mensagens de chat expiradas.
• Chat de equipe: até 12 horas após o envio.
• Registros de acesso (Marco Civil, art. 15): mantidos sob sigilo, em ambiente controlado, por 6 (seis) meses; após esse prazo, são excluídos. Não são usados para publicidade.
• Exclusão de conta: removemos dados associados em até 30 dias, na medida tecnicamente possível, salvo retenção legal.

9. Direitos do titular (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade (quando aplicável), eliminação de dados desnecessários, informação sobre compartilhamentos e revogação de consentimentos. No App: editar perfil, revogar permissões do iOS e excluir a conta em Perfil → Excluir Conta. Contato: berg.limma@gmail.com.

10. Transferência internacional

Provedores como Google/Firebase e Apple podem processar dados em servidores fora do Brasil. Nesses casos, observamos as salvaguardas previstas na legislação aplicável e nas políticas desses provedores.

11. Alterações

Podemos atualizar esta política para refletir novas funcionalidades ou exigências legais. A data da versão vigente constará no topo desta página.

12. Contato

Berg Limma e Luan Chiminelli
E-mail: berg.limma@gmail.com