Esta Política explica como FITFOLIO SERVICOS DIGITAIS LTDA - ME, CNPJ 61.585.324/0001-23, com sede em Alameda Joaquim Eugênio de Lima ("FitFolio", "nós"), trata dados pessoais no aplicativo FitFolio, no assistente Pumpy, no site fitfolio.com.br e nas páginas de compra pela web (o "Serviço"), na qualidade de controlador, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD").
Canal de privacidade e de atendimento ao titular: contato@fitfolio.com.br, com o assunto "Privacidade/LGPD". Como agente de tratamento de pequeno porte, mantemos esse canal para receber suas solicitações, nos termos da regulamentação da Autoridade Nacional de Proteção de Dados (ANPD).
• Cadastro e conta: nome, username, e-mail, telefone (quando informado), senha (armazenada de forma protegida pelo provedor de autenticação), foto, bio, idioma, país, data de nascimento e gênero. No login com Apple ou Google, recebemos os dados que você autorizar nesses provedores.
• Perfil físico e objetivos: peso, altura, medidas corporais, objetivo, nível de atividade, frequência de treino, preferências e restrições alimentares, alergias, intolerâncias e suplementos que você informar.
• Treino e alimentação: treinos, exercícios, séries, cargas, rotinas, refeições, fotos de refeições, códigos de barras lidos, metas, planos gerados, histórico de progresso, pesagens, água e sequências de dias ativos.
• Dados de saúde das integrações que você autorizar: no Apple Saúde e no Health Connect, as categorias aceitas por você (por exemplo, passos, calorias, frequência cardíaca, distância, sessões de exercício e peso), com leitura e, quando autorizado, gravação; no Garmin Connect, no Strava e no Hevy, resumos de atividades, treinos e medidas importados. Também tratamos dados de treinos importados de arquivos que você enviar (por exemplo, exportações de outros apps).
• Conteúdo e atividade social: publicações, fotos, vídeos, áudios, músicas escolhidas para posts, comentários, curtidas, seguidores, bloqueios, denúncias, participação em clubes, eventos, desafios e rankings, e as mensagens de suporte.
• Localização: localização precisa durante o registro de atividades com trajeto (inclusive com o app em segundo plano, apenas enquanto a atividade estiver em andamento e se você permitir), e localização aproximada ou precisa para mostrar academias, eventos e clubes próximos, quando você usar esses recursos. Para o lembrete de treino, guardamos o local onde você registrou seu primeiro treino e, se você permitir a localização em segundo plano, o sistema do aparelho avisa o app quando você chega nesse local, mesmo com o app fechado; você pode desligar o lembrete nas preferências de notificação ou retirar a permissão no aparelho. Locais que você marcar em publicações passam a fazer parte do conteúdo.
• Pumpy e IA: mensagens, fotos, PDFs e áudios transcritos que você enviar, respostas, memórias, preferências do assistente, autorizações concedidas e registros de uso.
• Voz: quando você usa o ditado por voz, o áudio é convertido em texto pelo reconhecimento de fala do sistema do seu aparelho (Apple ou Google), conforme as configurações e políticas do sistema; recebemos apenas o texto resultante.
• Pagamentos: plano contratado, situação e histórico de assinaturas, identificadores de compra, valores e moeda, recebidos das lojas de aplicativos e dos nossos parceiros de pagamento. Em inscrições pagas em eventos, os dados do cartão são informados diretamente ao parceiro de pagamentos e não são armazenados por nós; recebemos a confirmação, o valor e o status do pagamento e de eventuais reembolsos.
• Indicações e afiliados: código de indicação usado, quem indicou e conversões. Para afiliados, os dados cadastrais e de recebimento de comissões informados no programa.
• Dados técnicos e de uso: modelo e sistema do aparelho, versão do app, idioma, fuso horário, endereço IP, data e hora de acesso, identificadores do aparelho e da instalação, identificador de publicidade (quando permitido), origem da instalação, eventos de uso, falhas e desempenho, e tokens de notificação.
• Diretamente de você, quando se cadastra, preenche o perfil e o questionário inicial, registra treinos e refeições, publica, conversa com o Pumpy ou fala com o suporte.
• Automaticamente, pelo uso do app, do site e das permissões que você concede no aparelho.
• De terceiros que você autoriza ou usa: Apple e Google (login, lojas, saúde), Garmin, Strava, Hevy, parceiros de pagamento, plataformas de mensuração de campanhas e outros usuários (por exemplo, quando alguém marca você ou envia um convite).
• Criar e manter a conta, autenticar o acesso e prestar as funcionalidades contratadas (registro de treinos e refeições, recursos sociais, clubes, eventos, rankings, integrações e assinaturas): execução de contrato (art. 7º, V, da LGPD).
• Gerar planos de treino e alimentação, calcular metas e estimativas, e responder pelo Pumpy com o seu contexto: execução de contrato e, para dados de saúde, consentimento específico e destacado (art. 11, I) concedido no próprio recurso.
• Importar e usar dados das integrações de saúde e atividade: consentimento específico dado ao conectar cada integração, revogável a qualquer momento.
• Processar pagamentos, assinaturas, inscrições em eventos, reembolsos, indicações e comissões: execução de contrato e cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Garantir a segurança, prevenir fraudes e abusos, moderar conteúdo e aplicar os Termos: legítimo interesse (art. 7º, IX) e, para dados sensíveis, garantia da prevenção à fraude e à segurança do titular (art. 11, II, g).
• Guardar registros de acesso, fiscais e de transações, e atender autoridades: cumprimento de obrigação legal (art. 7º, II), incluindo o art. 15 do Marco Civil da Internet.
• Defender direitos em processos judiciais, administrativos ou arbitrais: exercício regular de direitos (art. 7º, VI, e art. 11, II, d).
• Medir o uso do app, corrigir falhas e melhorar o Serviço: legítimo interesse, com dados minimizados e sem uso de dados de saúde.
• Enviar comunicações sobre a conta, segurança e assinaturas: execução de contrato. Enviar comunicações promocionais: legítimo interesse ou consentimento, com opção de descadastro a qualquer momento.
• Exibir anúncios na versão gratuita e medir campanhas de divulgação do FitFolio: legítimo interesse e, para personalização e rastreamento entre apps, a sua autorização nas configurações do aparelho.
Peso, medidas, alimentação, restrições, dados de atividade e frequência cardíaca, entre outros, podem revelar informações sobre sua saúde e são tratados como dados pessoais sensíveis. Só os usamos para prestar as funcionalidades que você pede e nas hipóteses do art. 11 da LGPD.
Não vendemos dados de saúde, não os usamos para publicidade, não os compartilhamos com anunciantes ou corretores de dados, e não os usamos para avaliar crédito, seguros ou emprego. Dados recebidos do Apple Saúde e do Health Connect seguem também as regras dessas plataformas e não são usados para fins de publicidade ou marketing.
Você pode revogar o consentimento a qualquer momento nas configurações do app, do Pumpy, da integração ou do sistema do aparelho. A revogação impede novos usos baseados nele, mas pode tornar indisponíveis os recursos que dependem desses dados.
Para gerar planos, analisar fotos de refeições, ler documentos e responder no Pumpy, enviamos o seu pedido e o contexto necessário a provedores de inteligência artificial contratados por nós. Para traduzir publicações a seu pedido, o texto é enviado a um provedor de tradução. O contexto pode incluir perfil, objetivos, medidas, preferências, restrições, planos, registros recentes e memórias do Pumpy.
Enviamos apenas o necessário para cada pedido. Não vendemos esses dados e não os fornecemos para que os provedores treinem modelos próprios; o tratamento por eles segue os respectivos contratos de API.
Os planos e respostas são gerados de forma automatizada. Você pode pedir revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses e informações sobre os critérios utilizados, nos termos do art. 20 da LGPD, respeitados os segredos comercial e industrial.
No Pumpy, você controla as autorizações, pode apagar conversas e memórias e retirar a autorização para IA. PDFs enviados ficam em armazenamento privado por até 30 dias e depois são apagados automaticamente; apagar a conversa ou retirar a autorização também aciona a remoção. Planos que você já aplicou à conta permanecem até que você os altere.
Não vendemos seus dados pessoais. Compartilhamos dados apenas na medida necessária às finalidades desta Política, com as categorias de destinatários abaixo. A identificação dos fornecedores de cada categoria pode ser solicitada pelo canal de privacidade (art. 18, VII, da LGPD).
• Provedores de infraestrutura e operação: hospedagem em nuvem, autenticação, banco de dados, armazenamento, entrega de vídeos, busca, envio de e-mails e de notificações.
• Provedores de inteligência artificial e de tradução: geração de planos, análise de fotos e documentos, respostas do Pumpy e tradução de publicações a seu pedido.
• Serviços de busca auxiliares: mapas e locais, endereços, banco de dados de alimentos e códigos de barras, GIFs, pré-visualização de links e músicas. A esses serviços enviamos apenas o termo pesquisado ou o necessário para a busca.
• Integrações que você conecta: Apple Saúde, Health Connect, Garmin, Strava e Hevy, conforme as autorizações que você conceder.
• Pagamentos e assinaturas: Apple App Store, Google Play, provedor de gestão de assinaturas e parceiro de pagamentos de inscrições em eventos e repasse a organizadores.
• Diagnóstico e análise de uso: ferramentas de monitoramento de falhas e desempenho e de análise de eventos de uso.
• Plataformas de publicidade e de mensuração de campanhas (redes sociais e redes de anúncios), que recebem identificadores do aparelho e da conta e eventos como instalação, cadastro, teste gratuito e assinatura. Não compartilhamos dados de saúde, conteúdo de conversas ou documentos com essas plataformas.
• Outros usuários: o seu perfil público, as publicações e interações conforme a audiência escolhida, participação em clubes, eventos e rankings.
• Organizadores de eventos: nome, username e os dados de inscrição necessários à organização do evento de que você participar, além do status do pagamento.
• Autoridades e defesa de direitos: quando exigido por lei, por ordem de autoridade competente ou para o exercício regular de direitos.
• Operações societárias: em caso de fusão, aquisição ou transferência do Serviço, os dados poderão ser transferidos ao sucessor, que ficará sujeito a esta Política.
Vários dos fornecedores acima processam dados em servidores fora do Brasil, principalmente nos Estados Unidos, na União Europeia e em Singapura. Essas transferências são realizadas com base nos mecanismos do art. 33 da LGPD e da regulamentação da ANPD, como cláusulas contratuais, e são necessárias para a prestação do Serviço. Você pode pedir mais informações sobre os destinos e as salvaguardas pelo canal de privacidade.
• Perfil público: nome, username, foto, bio e contadores podem ser vistos por outros usuários e aparecer na busca. Em perfil privado, suas publicações do feed ficam restritas a seguidores aprovados.
• Publicações: cada post vai para a audiência que você escolhe (feed, clube, ambos ou privado). Posts de clube são vistos pelos membros do clube mesmo se o seu perfil for privado.
• Rankings, desafios e eventos podem exibir seu nome, foto e resultados aos demais participantes.
• Links de perfis, publicações, clubes, eventos e treinos compartilhados fora do app geram pré-visualizações com as informações públicas correspondentes.
• Bloquear alguém impede interações previstas no app, mas não apaga cópias ou capturas feitas antes.
No iOS, só usamos o identificador de publicidade e o rastreamento entre apps se você permitir no aviso de transparência de rastreamento; sem essa permissão, os anúncios exibidos são não personalizados. No Android, você pode redefinir ou excluir o ID de publicidade nas configurações do aparelho.
Mesmo sem rastreamento, podemos registrar eventos técnicos e de conversão sem o identificador de publicidade, para medir o funcionamento do app e de campanhas. Você pode se opor a esses tratamentos pelo canal de privacidade.
Pedimos permissões apenas quando você usa o recurso correspondente: câmera e fotos (posts, fotos de refeições e de progresso, leitura de código de barras), microfone e reconhecimento de fala (vídeos e ditado), localização (trajetos e locais próximos), sensores de movimento (passos e atividades), Apple Saúde/Health Connect, calendário (adicionar eventos) e notificações. Você pode negar ou revogar permissões nas configurações do aparelho; isso pode limitar o recurso, mas não apaga dados já registrados.
• Dados da conta e conteúdos: enquanto a conta estiver ativa ou até que você os apague.
• Após a exclusão da conta: os dados são eliminados dos sistemas ativos em prazo razoável, em regra em até 30 dias; cópias de segurança são sobrescritas em seu ciclo regular.
• Registros de acesso ao app (IP, data e hora): 6 meses, conforme o art. 15 do Marco Civil da Internet, ou por mais tempo se houver ordem de autoridade.
• Registros de pagamentos, assinaturas, reembolsos e comissões: pelo prazo exigido pela legislação fiscal e consumerista, em regra 5 anos.
• Registros de moderação, denúncias e violações graves: pelo tempo necessário à segurança da comunidade e à defesa de direitos.
• Documentos enviados ao Pumpy: até 30 dias, conforme a seção 6.
• Dados mantidos para cumprimento de obrigação legal ou exercício de direitos ficam com acesso restrito a essa finalidade.
Você pode excluir sua conta pela opção Excluir conta, na área de Conta acessível pelo perfil (pode ser necessário entrar novamente para confirmar), ou pedir ajuda em contato@fitfolio.com.br. A exclusão remove o perfil, as publicações, os registros e os dados associados, nos prazos da seção 12.
A exclusão da conta não cancela assinaturas feitas pelas lojas: cancele-as na App Store ou no Google Play. Conteúdo que outras pessoas copiaram ou compartilharam fora do app pode continuar com elas.
Nos termos do art. 18 da LGPD, você pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com base no consentimento; informação sobre compartilhamentos e sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamentos realizados em desconformidade com a lei; e revisão de decisões automatizadas.
Muitos desses direitos podem ser exercidos diretamente no app (edição de perfil, controles do Pumpy, desconexão de integrações, exclusão de conta). Para os demais, escreva para contato@fitfolio.com.br com o assunto "Privacidade/LGPD". Podemos pedir informações para confirmar sua identidade; nunca pediremos sua senha. Responderemos nos prazos legais. Você também pode apresentar reclamação à ANPD.
O Serviço não é destinado a menores de 14 anos, e não coletamos intencionalmente dados de crianças. Se soubermos que uma conta pertence a menor de 14 anos, ela será encerrada e os dados, eliminados, ressalvadas as retenções legais. Pais e responsáveis podem nos avisar pelo canal de privacidade.
Adolescentes de 14 a 17 anos usam o Serviço com autorização de seus responsáveis, conforme os Termos de Uso. Seus dados são tratados no seu melhor interesse, nos termos do art. 14 da LGPD e do Estatuto da Criança e do Adolescente, e os responsáveis podem exercer os direitos previstos nesta Política em nome deles.
Adotamos medidas técnicas e organizacionais para proteger os dados, como criptografia em trânsito, controle de acesso por permissões, autenticação, verificação de integridade do app, registros de acesso e acesso administrativo restrito. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, conforme a regulamentação.
No site fitfolio.com.br e nas páginas de compra, usamos cookies e tecnologias semelhantes necessários ao funcionamento e, conforme suas escolhas no aviso de cookies, ferramentas de análise e de mensuração de campanhas. Você pode gerenciar cookies no aviso do site e nas configurações do navegador.
Podemos atualizar esta Política. A data da versão vigente aparece no início do documento. Mudanças relevantes serão comunicadas pelo app ou por e-mail e, quando a lei exigir, pediremos novo consentimento.
Dúvidas e solicitações: contato@fitfolio.com.br. FITFOLIO SERVICOS DIGITAIS LTDA - ME, CNPJ 61.585.324/0001-23, Alameda Joaquim Eugênio de Lima.