Política de privacidade
Quais dados o Encarafit coleta, inclusive dados de saúde do questionário, para que usamos, com quem compartilhamos e como você exerce seus direitos pela LGPD.
1. Quem cuida dos seus dados
O controlador dos dados pessoais tratados no app é o Encarafit, com sede em São Joaquim da Barra/SP. Esta política explica quais dados coletamos, por que, com quem compartilhamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
Encarregado de dados (DPO) e canal de privacidade: eduardo@lecdt.com.
2. Dados que coletamos
Dados de cadastro e conta:
- nome, e-mail, telefone (opcional), senha (guardada criptografada) e identificadores de login do Google ou da Apple;
- foto de perfil, gênero e avatar 3D, se você criar.
Dados do questionário inicial (onboarding):
- objetivo, sexo, data de nascimento, altura, peso atual e peso meta;
- nível de treino, dias e duração disponíveis, local de treino e horários de acordar e de treinar;
- lesões e dores informadas, com observações;
- restrições alimentares, alimentos que você não come e número de refeições.
Dados de uso do app: treinos, séries, cargas, recordes, refeições, pesagens, medidas, fotos de progresso, metas, hábitos, check-ins, mensagens do chat, partidas dos jogos e preferências de privacidade.
Dados de pagamento: plano, status e datas da assinatura. Os dados do cartão são informados diretamente ao Stripe, à Apple ou ao Google e não ficam com o Encarafit.
Dados técnicos: tipo de aparelho, sistema, versão do app, endereço IP, registros de acesso (guardados por 6 meses, como exige o Marco Civil da Internet) e, se você ativar, token de notificações.
3. Dados de saúde
Peso, altura, medidas, lesões, dores, restrições alimentares, dieta e histórico de treinos são dados pessoais sensíveis. Só tratamos esses dados com o seu consentimento específico e destacado, dado no cadastro (ou na tela de consentimento), e só para montar e acompanhar o seu plano.
Você pode revogar esse consentimento a qualquer momento em Perfil › Privacidade e dados. Sem ele, não conseguimos gerar nem ajustar o plano, e a conta pode ser encerrada a seu pedido.
4. Para que usamos e base legal
- Criar e manter sua conta e prestar o serviço contratado (execução de contrato).
- Gerar treino, dieta, metas e projeções a partir das suas respostas, inclusive com IA (consentimento, para dados de saúde).
- Processar a assinatura, o teste grátis, cobranças, cancelamentos e reembolsos (execução de contrato e obrigação legal).
- Enviar avisos do serviço, como o lembrete antes do fim do teste e mudanças de preço ou destes termos (execução de contrato).
- Mostrar seus dados ao seu Personal e aos seus amigos, conforme as permissões que você define (consentimento).
- Prevenir fraudes, garantir a segurança e cumprir obrigações legais (legítimo interesse e obrigação legal).
- Melhorar o app com estatísticas agregadas de uso (legítimo interesse).
Não vendemos seus dados e não usamos seus dados de saúde para publicidade.
5. Com quem compartilhamos
Só compartilhamos o necessário, com fornecedores que atuam em nosso nome (operadores) e seguem contratos de confidencialidade e segurança:
- Stripe: pagamentos e assinaturas feitas na web (nome, e-mail e dados da assinatura).
- Apple, Google e RevenueCat: compras e assinaturas feitas nos apps (identificador da conta e status da assinatura).
- OpenAI: geração do plano de treino e dieta. Enviamos apenas as respostas do questionário necessárias para montar o plano (sem nome, e-mail ou telefone).
- Google e Apple: login social, se você escolher.
- Provedores de hospedagem, banco de dados, armazenamento de arquivos e envio de e-mails.
- Seu Personal e seus amigos no app: apenas o que você autorizar nas configurações de privacidade.
- Autoridades públicas, quando houver obrigação legal ou ordem judicial.
6. Transferência internacional
Alguns fornecedores (como Stripe, OpenAI, Apple, Google e RevenueCat) processam dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção compatíveis com a lei brasileira.
7. Armazenamento e segurança
Os dados ficam em servidores com acesso restrito, conexão criptografada (HTTPS) e senhas guardadas com criptografia. Mantemos os dados enquanto sua conta existir. Depois da exclusão, apagamos ou anonimizamos em até 30 dias, exceto o que a lei exige guardar por mais tempo (como registros de acesso e documentos fiscais de pagamento).
Se ocorrer um incidente de segurança que possa causar risco relevante, avisaremos você e a ANPD.
8. Seus direitos
Pela LGPD, você pode a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários;
- baixar seus dados (portabilidade) em Perfil › Privacidade e dados › Baixar meus dados;
- saber com quem compartilhamos seus dados;
- revogar consentimentos e excluir sua conta;
- reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Para pedidos que não estão no app, escreva para eduardo@lecdt.com. Respondemos em até 15 dias.
9. Crianças e adolescentes
O Encarafit não é destinado a menores de 13 anos. Adolescentes entre 13 e 18 anos só devem usar o app com autorização e acompanhamento do responsável legal, que pode pedir a exclusão dos dados a qualquer momento.
11. Mudanças nesta política
Podemos atualizar esta política. A versão vigente fica sempre nesta página, com a data no topo, e mudanças relevantes serão avisadas no app ou por e-mail.
Contato: eduardo@lecdt.com. Encarafit, São Joaquim da Barra/SP.