Política de Privacidade

1. Quem responde pelos dados

O controlador dos dados é Antônio Corrêa. Para exercer qualquer direito ou tirar dúvidas, escreva para fitness@anttoniocorrea.com.

2. Quais dados guardamos

• Conta: nome, e-mail, nome de usuário, senha (guardada só como hash bcrypt — ninguém, nem nós, consegue lê-la), data de aceite destes termos, e — se você quiser — data de nascimento, sexo biológico e altura.
• Saúde e desempenho (dado sensível, LGPD art. 11): peso, medidas e composição corporal, refeições e bebidas, sono, treinos (tipo, duração, distância, frequência cardíaca), desconforto e fisioterapia, resultados de exames — sempre e apenas o que você registrar ou importar.
• Preferências: meta, experiência declarada, esportes, o que a tela destaca, lembretes que você pediu.
• Técnicos: data e hora dos registros; endereço IP apenas para limitar tentativas de login e cadastro (guardado como hash, por até 1 hora); nenhum rastreador de terceiros e nenhum cookie além do de sessão.

3. Para quê

Exclusivamente para mostrar a você os seus próprios números: totais do dia e da semana, comparação com as metas que você definiu, estimativas com a base escrita ao lado, e histórico. Não vendemos dados, não exibimos anúncios e não usamos os seus dados para treinar nada.

4. Base legal

O tratamento dos dados de saúde se apoia no seu consentimento específico, dado ao marcar o aceite no cadastro (LGPD, art. 11, I). Os dados de conta são tratados para executar o serviço que você pediu (art. 7º, V). Você pode revogar o consentimento a qualquer momento excluindo a conta — e a exclusão apaga tudo o que é seu. Uma exceção, só para nutricionistas e personais: a identificação de autor nas prescrições e no histórico de consentimento dos clientes fica no registro deles (item 8).

5. Com quem os dados são compartilhados

• Hostinger (hospedagem do app e do banco de dados, no Brasil ou na UE conforme o plano) — operadora de infraestrutura.
• Serviço de e-mail (a caixa de e-mail da própria hospedagem, ou o Resend) — envio dos e-mails de confirmação, recuperação de senha e troca de endereço. Recebe só o seu e-mail e o texto da mensagem.
• Strava — somente se você conectar. O FitDash lê as suas atividades pela API do Strava; o Strava sabe que você autorizou o app. Ao desconectar, os dados importados são apagados dentro do prazo que o Strava exige (até 30 dias).
• Google — somente se você entrar com Google. Recebemos nome, e-mail e a informação de que o e-mail é verificado.

Outras pessoas só veem os seus dados se você liberar, e só o que você liberar. Um profissional (nutricionista ou personal) pode convidar você para a turma dele pelo seu nome de usuário; ao aceitar, você marca por área o que ele passa a ver — treinos, nutrição, exames, recuperação — e, se quiser, se ele pode prescrever nessa área. Num grupo de amigos, aceitar mostra aos membros apenas o seu cartão de treino (minutos, sessões, sequência), nunca peso, alimentação, sono ou exame. Em Conta → Vínculos você vê exatamente com quem compartilha e o quê, muda a qualquer momento e encerra quando quiser: ao encerrar, a pessoa deixa de ver imediatamente, e nada seu é apagado. E-mail, senha e conexões nunca são compartilhados com ninguém.

6. Por quanto tempo

Enquanto a sua conta existir. Ao excluí-la, todos os registros são apagados imediatamente do banco. Cópias de segurança do banco podem reter os dados por até 30 dias e depois são descartadas.

Se você acompanha outras pessoas como nutricionista ou personal, ficam com o cliente, porque são registro dele: o vínculo que ele aceitou com você (datas, áreas, quem encerrou) e, nas prescrições que você fez, o seu nome, usuário, profissão e registro no conselho — dados pessoais seus tratados para executar o serviço ao cliente e pelo interesse legítimo dele em saber quem prescreveu (LGPD, art. 7º, V e IX), limitados ao necessário ao ato (art. 18, IV). Nada de e-mail, senha ou dado de saúde seu; não alimenta estatística nem métrica; dura enquanto a conta do cliente existir.

7. Seus direitos (LGPD, art. 18)

• Acessar e exportar: em Conta → Seus dados você baixa tudo em JSON, a qualquer momento.
• Corrigir: todo registro é editável no próprio app.
• Excluir: em Conta → Seus dados, com confirmação por senha. Não há prazo de carência.
• Saber com quem compartilhamos e revogar: em Conta → Vínculos, na hora e sem pedir a ninguém. A exportação inclui os vínculos com escopos e datas, a trilha de consentimento, e, em cada prescrição, quem a fez e, em fichas e cardápios, quando e por que terminou.
• Pedir portabilidade ou outra coisa: pelo e-mail de contato acima.

8. Quando o dado é de um cliente de profissional

Nutricionistas e personais podem acompanhar outras pessoas dentro do FitDash. Nesse caso os papéis se invertem, e é importante que fique claro:

• Quem decide é o profissional. Sobre o que ele registra a respeito de um cliente, ele é o controlador (LGPD, art. 5º, VI) e o FitDash é o operador (art. 5º, VII): tratamos em nome dele e seguindo as instruções dele. A base legal daquele tratamento é a dele — normalmente a tutela da saúde por profissional de saúde (art. 11, II, “f”).
• Nada disso acontece sem você. Um profissional só vê os seus dados depois de você aceitar o convite dele, área por área, e você encerra quando quiser em Conta → Vínculos.
• O FitDash não usa esse dado para nada além de mostrá-lo a vocês dois. Ele não alimenta estatística, não treina nada, não vira métrica de produto e não gera e-mail além dos avisos do próprio vínculo.
• O prontuário do profissional não é o FitDash. A guarda do prontuário é dever do profissional ou do serviço onde atende, não deste app — para nutricionistas, por no mínimo 20 anos (Resolução CFN nº 594/2017, art. 3º, V e VI). Apagar a sua conta aqui apaga o que está aqui; não alcança os registros que o profissional mantém por obrigação própria, e para esses você fala com quem atendeu você.
• Quem prescreveu fica escrito. Alvos, cardápios, fichas e desafios que um profissional faz para você levam o nome, o nome de usuário, a profissão, o registro no conselho, a data da prescrição e, em fichas e cardápios, a data e o motivo do encerramento de quem os fez (Resolução CFN nº 600/2018, Anexo I; Resolução CFN nº 594/2017, art. 8º; Resolução CONFEF nº 617/2026, art. 61). Esse registro é seu: fica no seu histórico e na sua exportação mesmo depois que o vínculo acaba ou que o profissional exclui a conta — e some quando você excluir a sua. O teste de balanceamento desse tratamento está documentado.
• Nesse arranjo, a Hostinger e o serviço de e-mail atuam como suboperadores, com as mesmas obrigações descritas no item 5.

9. Segurança

Conexão sempre criptografada (HTTPS, HSTS); senha só como hash; sessão em cookie seguro; limite de tentativas de login; nenhum dado de saúde fora da sessão autenticada. A página de compartilhar do Perfil mostra apenas treino e constância — nunca peso, composição corporal ou exame.

10. Menores

O FitDash é para maiores de 18 anos. Se soubermos de uma conta de menor de idade, ela será excluída.

11. Alterações

Se esta política mudar, a versão nova aparece aqui com a data, e a mudança é avisada com destaque em Conta quando for relevante.