Política de Privacidade
Esta política explica quais dados pessoais tratamos quando você usa o Você + FIT, por que tratamos e o que você pode exigir de nós a qualquer momento.
Última atualização:
Quem somos
O Você + FIT é uma plataforma de treinos operada por Brito Saúde e Bem Estar LTDA (CNPJ 60.683.343/0001-20), com sede em Rua Aquidabã 111, ap. 301 — Méier, Rio de Janeiro/RJ.
Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018), somos o controlador dos seus dados: somos nós que decidimos quais dados são coletados e para quê.
Nosso encarregado pelo tratamento de dados pessoais pode ser contatado em assessoriabritofb@gmail.com.
Que dados coletamos
| Categoria | O que inclui | Origem |
|---|---|---|
| Cadastro | Nome, e-mail, telefone (WhatsApp), data de nascimento e gênero | Você informa na compra e no primeiro acesso |
| Transação | CPF, valor pago, produto adquirido e situação do pagamento | Recebemos da plataforma de pagamento |
| Treino | Cargas registradas, séries, repetições, treinos concluídos e frequência | Você registra durante o uso |
| Avaliação física | Respostas do questionário: medidas, histórico de lesões, objetivos e restrições | Você responde no aplicativo |
| Uso e dispositivo | Modelo do aparelho, sistema operacional, versão do app, endereço IP, fuso horário, idioma escolhido e páginas acessadas | Coletado automaticamente |
| Comunicação | Token de notificação e histórico de mensagens enviadas | Gerado quando você autoriza notificações |
O telefone é obrigatório porque é por ele que enviamos avisos sobre seus treinos e prestamos suporte pelo WhatsApp. Essa comunicação faz parte do serviço que você contratou e não depende de consentimento — diferente das mensagens de divulgação, que só enviamos se você autorizar.
Não coletamos dados de geolocalização precisa, não acessamos sua agenda de contatos e não lemos arquivos do seu aparelho. O fuso horário que o seu navegador informa é usado para saber a região de onde você acessa e para acertar horários — não é sua localização, e não usamos serviço de rastreamento por endereço IP para isso.
Dados de treino e saúde
As respostas da avaliação física e os registros de carga são dados pessoais sensíveis relativos à saúde. A lei trata essa categoria com rigor maior, e nós também.
Tratamos esses dados com base no seu consentimento específico e destacado, colhido no primeiro acesso, separado do aceite dos Termos de Uso. Registramos a data e a hora desse consentimento.
Esses dados são usados exclusivamente para:
- montar e ajustar o seu programa de treino;
- mostrar a você a evolução das suas cargas e medidas;
- permitir que o professor responsável acompanhe o seu progresso.
Nunca usamos dados de saúde para publicidade, nem os compartilhamos com plataformas de anúncio, seguradoras ou empregadores. Você pode revogar esse consentimento a qualquer momento; nesse caso, apagamos as respostas da avaliação e o histórico de cargas, e o acompanhamento personalizado deixa de ser possível.
Para que usamos e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar sua conta e liberar o acesso comprado | Execução de contrato (art. 7º, V) |
| Montar treinos e mostrar sua evolução | Consentimento para dado de saúde (art. 11, I) |
| Enviar avisos sobre treinos, novidades e vencimento do acesso | Execução de contrato (art. 7º, V) |
| Enviar promoções e ofertas por e-mail e WhatsApp | Consentimento (art. 7º, I) — opcional e revogável |
| Medir uso e melhorar a plataforma | Legítimo interesse (art. 7º, IX) |
| Medir e otimizar campanhas de anúncio | Consentimento (art. 7º, I) — pelo aviso de cookies |
| Prevenir fraude e uso indevido do conteúdo | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais e contábeis | Obrigação legal (art. 7º, II) |
Com quem compartilhamos
Não vendemos seus dados. Compartilhamos apenas com prestadores que executam parte do serviço em nosso nome, cada um limitado ao mínimo necessário:
| Serviço | Para quê | Dados | País |
|---|---|---|---|
| Atlon Tech (58.079.600 EVANDRO DO AMARAL — CNPJ 58.079.600/0001-77) | Desenvolvimento, operação e manutenção técnica da plataforma | Todos os dados tratados na plataforma, sob instrução do controlador | Brasil |
| Supabase | Banco de dados, autenticação e armazenamento de arquivos | Cadastro, dados de treino e avaliação física | Brasil (região São Paulo) |
| Hostinger | Hospedagem da plataforma web | Endereço IP e registros de acesso | Brasil (São Paulo) |
| Cakto | Processamento de pagamento e emissão de acesso | Nome, e-mail, telefone, CPF e dados da transação | Brasil |
| OneSignal | Envio de notificações (avisos de treino, conteúdo novo e vencimento de acesso) | Identificador de push do navegador, identificador da conta e idioma | Estados Unidos |
| Resend | Envio de e-mails transacionais | Nome e e-mail | Estados Unidos |
| Vimeo | Hospedagem e reprodução dos vídeos de treino e das aulas | Endereço IP e dados técnicos necessários para transmitir o vídeo | Estados Unidos |
| YouTube (Google) | Hospedagem e reprodução dos vídeos publicados antes da migração | Dados de reprodução coletados pelo player | Estados Unidos |
| Google Analytics | Medição de uso da plataforma | Identificador anônimo, páginas visitadas e origem do acesso | Estados Unidos |
| Meta (Facebook/Instagram) | Medição e otimização de campanhas publicitárias | Identificador de anúncio e eventos de conversão | Estados Unidos |
Parte desses serviços fica fora do Brasil. Nesses casos, a transferência internacional se apoia em cláusulas contratuais padrão firmadas com cada fornecedor, conforme o art. 33 da LGPD.
Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.
Publicidade e medição
Usamos Google Analytics e ferramentas de anúncio da Meta para entender como as pessoas chegam até nós e medir o resultado das campanhas.
Na web, essas ferramentas só são ativadas depois que você aceita no aviso de cookies. Enquanto você não aceitar, elas ficam desligadas. Detalhes na Política de Cookies.
No aplicativo iOS, o sistema exibe um pedido de autorização de rastreamento antes de qualquer coleta com finalidade publicitária. Se você recusar, o app continua funcionando normalmente — apenas deixamos de medir a origem da instalação.
Para deixar de receber divulgação por e-mail ou WhatsApp, desmarque a opção em Perfil a qualquer momento. Isso não afeta os avisos sobre seus treinos, que fazem parte do serviço.
Por quanto tempo guardamos
- Cadastro e dados de treino: enquanto sua conta existir.
- Após pedido de exclusão: apagamos em até 30 dias.
- Registros de compra: mantidos por 5 anos após a transação, por obrigação fiscal. Se você excluir a conta, o registro permanece sem os seus dados pessoais — guardamos apenas o identificador da transação, o produto, o valor e a data. Nome, e-mail, telefone e CPF são apagados junto com o restante.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
Seus direitos
O art. 18 da LGPD garante que você pode, a qualquer momento e sem custo:
- confirmar se tratamos dados seus e acessá-los;
- corrigir dados incompletos ou desatualizados;
- pedir a exclusão dos dados tratados com base no seu consentimento;
- solicitar a portabilidade dos seus dados;
- saber com quem compartilhamos seus dados;
- revogar um consentimento já dado;
- opor-se a um tratamento que considere indevido.
Para excluir sua conta, use a opção Perfil → Excluir minha conta dentro do aplicativo, ou abra a página Excluir minha conta, que fica na lista de documentos desta página e abre sem login. Para os demais pedidos, escreva para assessoriabritofb@gmail.com.
Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
Como protegemos
- Todo o tráfego é criptografado; senhas são guardadas com algoritmo de hash e nunca em texto legível.
- O banco de dados aplica isolamento por usuário na própria camada de dados: um aluno é tecnicamente incapaz de ler os dados de outro.
- A sessão é guardada pelo navegador, no armazenamento do próprio site, e vale para um aparelho por vez: entrar em outro encerra a sessão anterior.
- O painel administrativo é protegido por senha, e existe uma única conta de professor: o banco de dados recusa a criação de uma segunda conta com esse nível, e nenhuma conta de aluno consegue se promover a ela.
- Sua conta permanece conectada em um aparelho por vez, o que reduz o risco de uso indevido caso a senha vaze.
Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD nos prazos da lei.
Menores de idade
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta nessa situação, ela será encerrada e os dados apagados.
Alterações nesta política
Podemos atualizar este documento. Quando a mudança for relevante, avisaremos por e-mail ou por notificação no aplicativo antes de ela passar a valer. A data no topo indica a última revisão.
Contato
Dúvidas sobre privacidade: assessoriabritofb@gmail.com
Suporte geral: assessoriabritofb@gmail.com