Política de privacidade

1. Quem é responsável

Esta política explica como o +FITFEM trata dados no aplicativo e neste site. A controladora é MAIS FIT FEMININA APLICATIVO LTDA, CNPJ 48.209.499/0001-78, com sede comercial na Av. 136, nº 960, Quadra F47, Lote 19/23, Sala 606, Ed. Executive Tower, Setor Marista, Goiânia/GO, CEP 74.180-040. Gabriel Soares Cardoso é sócio único e administrador.

O +FITFEM reúne recursos digitais de fitness, nutrição e acompanhamento de bem-estar. Informações, estimativas e respostas de IA não substituem avaliação, diagnóstico ou tratamento por profissionais habilitados.

2. Dados e finalidades

• Conta e perfil: nome, e-mail, identificador da conta, foto escolhida, dados de autenticação, idade, altura, peso e objetivos, conforme os campos preenchidos. Servem para acesso, personalização, recuperação de conta e vinculação dos seus registros.
• Treino e atividade: escolhas de exercícios, planos, duração, séries, repetições, cargas e registros de execução. São usados para organizar treinos e consultar o histórico.
• Nutrição e TMB: medidas e dados informados para estimar necessidades basais, preferências, refeições e plano nutricional. O plano pode ser exportado em PDF por sua iniciativa.
• Anamnese, ciclo e bem-estar: respostas e registros de saúde que você decidir informar, como ciclo, sintomas, medidas e evolução. Essas informações podem ser sensíveis e têm controles de autorização próprios.
• InBody: documento ou imagem selecionada e valores extraídos, que você deve conferir antes de salvar. A opção de preservar o documento original é distinta de manter apenas os dados estruturados.
• Fotos e Story: imagens capturadas ou escolhidas, atividades e estimativas de kcal para montar a composição. O compartilhamento é iniciado por você.
• Chat e voz: mensagens, áudio gravado para transcrição e contexto autorizado, para responder à solicitação. Os detalhes estão na seção de inteligência artificial.
• Compras e suporte: identificadores de transação, produto, situação de assinatura, mensagens e informações necessárias para atender uma solicitação ou verificar acesso.
• Dados técnicos: informações de requisições, erros e funcionamento necessárias para disponibilizar o serviço, autenticar operações, limitar abuso e investigar falhas.

3. Apple Saúde (HealthKit)

A integração com o Apple Saúde é opcional. Quando você aciona o recurso, o aplicativo solicita autorização do iOS para ler treinos (WORKOUT). A consulta considera os últimos sete dias e pode retornar o identificador do treino, tipo de atividade, aplicativo de origem, início, fim, duração, fuso horário, calorias quando fornecidas em kcal e distância quando fornecida em metros.

Essa integração é de leitura: o fluxo implementado não grava treinos ou calorias no Apple Saúde. Os valores lidos da fonte Apple Saúde são distintos das estimativas calculadas nos recursos manuais de atividade e Story. Nem todo treino contém calorias ou distância; ausência de valor não representa uma medição de zero.

A permissão do iOS para ler não autoriza automaticamente o envio à conta. Para salvar atividades selecionadas na nuvem, o aplicativo apresenta consentimento adicional para o histórico de atividades, vinculado à conta, com registro da autorização. Esse fluxo não envia os registros importados à IA.

Você pode recusar a leitura, não selecionar atividades para salvar ou revogar a permissão nos controles de acesso do Apple Saúde. A recusa não impede o uso dos registros manuais. O iOS pode não distinguir para o aplicativo entre falta de registros e acesso de leitura não concedido. Revogar a leitura impede novas consultas, mas não apaga por si só cópias anteriormente salvas por sua escolha; gerencie esses registros ou solicite sua exclusão.

Dados de saúde e fitness não são destinados a publicidade, criação de perfis de marketing ou venda. A integração descrita utiliza HealthKit para treinos; o aplicativo não oferece um fluxo de plano de cuidados baseado em CareKit.

4. Aparelho, conta e permissões

O aplicativo mantém dados e preferências locais para executar as funções e exibir seus registros. A sincronização de registros privados com a conta depende da autorização apresentada no app. Quando autorizada, utiliza serviços Firebase e associa os registros ao identificador da usuária autenticada. Desativar uma autorização para novos envios não equivale a apagar dados já sincronizados.

Câmera, biblioteca de imagens, microfone e Apple Saúde são acessados conforme a função acionada e as permissões do sistema. É possível administrar essas permissões nos ajustes do dispositivo. Sem uma permissão, a função correspondente pode ficar indisponível, mantendo-se as alternativas que não dependem dela.

Arquivos exportados, fotos salvas na galeria e conteúdo compartilhado saem do controle de exclusão do aplicativo. Você deve administrá-los nos locais onde os salvou ou compartilhou.

5. Inteligência artificial, voz e documentos

O chat utiliza a OpenAI por meio de funções de servidor do +FITFEM. O aplicativo solicita autorização antes do envio à IA. A mensagem e o contexto selecionado são processados para produzir a resposta. Informações do perfil e dados sensíveis dependem dos controles de autorização aplicáveis; a continuidade com histórico depende da opção escolhida.

A entrada por voz pode enviar áudio para transcrição remota. A gravação é transmitida por funções Firebase ao serviço de transcrição da OpenAI após a autorização do fluxo. O texto resultante pode compor a mensagem enviada ao chat. O arquivo temporário local é removido após transcrição bem-sucedida ou cancelamento; uma falha pode mantê-lo para nova tentativa. A revogação do microfone impede novas gravações, sem apagar automaticamente dados já enviados.

Na leitura de InBody em PDF, o aplicativo tenta extrair texto localmente. A análise de imagens pode usar IA mediante autorização. Confira os valores apresentados antes de confirmar. Escolher guardar o documento original é diferente de manter somente suas medidas.

Apagar o histórico local não garante a eliminação imediata de dados em todos os sistemas de prestadores. Solicitações sobre dados enviados podem ser dirigidas ao contato desta política. Consulte as informações de privacidade da OpenAI.

6. Prestadores e compartilhamento

• Google Firebase: autenticação, funções de servidor, armazenamento e sincronização autorizada de registros privados e hospedagem do site.
• OpenAI: respostas de IA, transcrição de áudio e análise de conteúdo nos fluxos autorizados.
• Apple: permissões do Apple Saúde, compras e restauração de assinaturas pela App Store. O servidor verifica produto, transação e direito de acesso; o aplicativo não recebe o número completo do cartão da compra Apple.
• Serviços escolhidos por você: Instagram e outros aplicativos recebem conteúdo quando você utiliza o compartilhamento. Seus próprios termos e políticas se aplicam ao conteúdo recebido.
• Atendimento: mensagens enviadas ao e-mail institucional são tratadas para responder ao pedido; o canal utiliza Zoho Mail.

Referências nutricionais podem utilizar USDA/FoodData Central para informações de alimentos. O uso de uma base de alimentos não significa que seus dados de saúde sejam publicados nessa base.

Prestadores podem processar dados fora do Brasil conforme a infraestrutura e os serviços utilizados. O tratamento deve observar as regras aplicáveis de proteção de dados e de transferência internacional. Você pode solicitar informações sobre os compartilhamentos relacionados à sua conta.

7. Site e páginas de pagamento

A home e esta política podem ser lidas sem conta. O carregamento de páginas e mídias envolve dados técnicos de acesso processados pela infraestrutura de hospedagem. Esta versão dessas duas páginas não carrega pixels de publicidade ou rastreadores de redes sociais; links de Instagram e App Store levam aos serviços externos quando acionados.

As páginas existentes de checkout têm suas próprias condições e informações de privacidade. No pagamento por cartão, o componente oficial da Stripe coleta os dados de cartão. O +FITFEM registra informações do pedido e do pagamento, como identificadores, valor, moeda, situação e horários, sem armazenar o número completo do cartão ou CVC. Consulte a privacidade do checkout e a política da Stripe antes de utilizar esse fluxo.

8. Autorizações e bases do tratamento

As funções opcionais que envolvem dados sensíveis, sincronização privada e envio à IA apresentam autorizações específicas. Quando o tratamento se baseia em consentimento, você pode recusá-lo ou revogá-lo, compreendendo que a função dependente poderá deixar de operar.

Dados necessários para criar e administrar a conta, disponibilizar funções solicitadas, verificar uma compra ou responder a suporte são tratados para executar a relação com você. Informações também podem ser necessárias para cumprir obrigações legais, exercer direitos e proteger a segurança do serviço, nos limites aplicáveis. Uma permissão técnica do aparelho e um consentimento para uma finalidade de tratamento são controles distintos.

9. Segurança e conservação

As operações privadas verificam a identidade da conta e o acesso aos registros. Os serviços utilizam conexões HTTPS, regras de acesso e verificações no servidor; limites de requisição ajudam a reduzir abuso. Essas medidas não representam garantia absoluta contra incidentes.

Os dados são mantidos conforme a finalidade e os recursos utilizados, as escolhas de armazenamento e as obrigações aplicáveis. Registros associados à conta permanecem disponíveis para seu histórico enquanto conservados no serviço, até exclusão ou outra condição aplicável. Não há um prazo único para todos os tipos de dados. Informações mínimas necessárias para obrigações legais, segurança ou exercício de direitos podem exigir conservação após um pedido de exclusão. Solicite ao suporte informações sobre categorias e justificativas de conservação relacionadas ao seu caso.

10. Seus direitos e controles

Você pode solicitar confirmação de tratamento, acesso, correção de dados incompletos ou inexatos, informações sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação nos casos previstos em lei, revogação de consentimento e informações sobre as consequências de não consentir. Pode também apresentar oposição e solicitar revisão de decisões automatizadas quando aplicável.

Use os controles da conta, as permissões do sistema ou escreva para contato@maisfitfem.com.br. Para proteger sua conta, podemos precisar confirmar sua identidade por meios proporcionais ao pedido. Não envie senhas, códigos de autenticação ou documentos desnecessários por e-mail.

Se não conseguir resolver uma solicitação pelo atendimento, você pode recorrer aos órgãos competentes, inclusive à Autoridade Nacional de Proteção de Dados (ANPD).

11. Excluir sua conta

No aplicativo, abra o menu da conta, entre em Conta e privacidade e escolha Excluir minha conta. O fluxo pede confirmação e autenticação recente. A exclusão no servidor precisa ser confirmada antes da limpeza dos registros locais pertencentes à conta. Se ocorrer um erro, não considere a exclusão concluída; tente novamente ou entre em contato com o suporte.

A solicitação abrange a conta e seus registros privados vinculados, inclusive mídias armazenadas pelo aplicativo, ressalvadas as necessidades legais de conservação aplicáveis. Cópias na galeria, PDFs exportados e conteúdo compartilhado devem ser administrados nos respectivos locais. Solicitações sobre dados já transmitidos a prestadores podem ser encaminhadas pelo contato de privacidade.

Excluir a conta não cancela automaticamente uma assinatura Apple. Gerencie ou cancele a assinatura nos ajustes de assinaturas da Apple. Restauração e cancelamento seguem as regras da loja.

12. Contato e atualizações

Suporte e privacidade: contato@maisfitfem.com.br.

Esta política pode ser atualizada para refletir alterações no serviço e nas práticas de tratamento. A data no início identifica esta versão. Mudanças que exigirem nova autorização serão apresentadas no fluxo pertinente. Acompanhe também o Instagram oficial @maisfitfem.