Esta Política descreve como o Persona Fit coleta, utiliza, compartilha e protege seus dados pessoais, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados — LGPD). O Persona Fit trata dados pessoais sensíveis de saúde; por isso, recomendamos a leitura atenta de todo o documento, em especial das seções 3, 5 e 6.
1.Quem trata seus dados
O controlador dos dados pessoais tratados no aplicativo é Robson Solano, desenvolvedor individual (pessoa física), estabelecido em Salto, São Paulo — Brasil, responsável pelo aplicativo Persona Fit ("Persona Fit").
Relação Profissional–Aluno. Quando um Profissional (personal, treinador ou nutricionista) utiliza o Persona Fit para acompanhar seus Alunos, esse Profissional atua como controlador dos dados que coleta e trata de seus Alunos (por exemplo, anamnese, avaliação física e planos), determinando as finalidades desse tratamento no contexto da relação profissional. Nessa hipótese, o Persona Fit atua como operador, tratando os dados por conta e ordem do Profissional, além de ser controlador em relação aos dados necessários à operação da própria Plataforma. O Profissional é responsável por obter as autorizações e cumprir os deveres legais aplicáveis à sua atividade.
2.Dados que coletamos
2.1. Dados de cadastro e identificação
- Nome completo e e-mail;
- Senha (armazenada de forma cifrada pelo provedor de autenticação);
- Foto de perfil (opcional);
- Sexo/gênero e ano de nascimento;
- breve descrição ("bio"), quando informada;
- para Profissionais: registro profissional (CREF ou CRN) e, opcionalmente, telefone de contato.
2.2. Dados de saúde e de uso (detalhados na seção 3)
Dados biométricos, de objetivos, de treino, de nutrição, de hidratação, de evolução, e, para Alunos, anamnese clínica e avaliação física.
2.3. Dados técnicos e do dispositivo
- Token de notificação push do dispositivo (para envio de lembretes e avisos);
- dados técnicos de funcionamento e de diagnóstico de erros (relatórios de falha), sem conteúdo pessoal identificável de terceiros;
- informações de sessão e autenticação armazenadas localmente no seu dispositivo.
2.4. Dados de assinatura
Informações sobre o status da sua assinatura (plano, situação e período de vigência). Não coletamos nem armazenamos dados de cartão de crédito — os pagamentos são processados pelas lojas de aplicativos e pelo provedor de gestão de assinaturas (ver seção 6).
2.5. Permissões do dispositivo
- Câmera e galeria de fotos: para registrar refeições, foto de perfil e, no caso de Profissionais, fotos de avaliação física;
- Notificações: para lembretes e comunicações do serviço.
Essas permissões são solicitadas no momento do uso e podem ser revogadas nas configurações do seu dispositivo. O aplicativo não acessa sua localização nem sua agenda de contatos.
3.Dados sensíveis de saúde
Parte central do funcionamento do Persona Fit envolve o tratamento de dados pessoais sensíveis, assim classificados pela LGPD por se referirem à saúde. O tratamento desses dados ocorre mediante o seu consentimento específico e destacado ou, quando aplicável, para tutela da saúde em procedimento realizado por profissional de saúde.
Conforme as funcionalidades utilizadas, tratamos:
- Dados biométricos e antropométricos: peso, altura, peso-alvo e medidas corporais;
- Objetivos e metas: objetivo (ex.: perder gordura, ganhar massa), metas de calorias, proteína e hidratação, frequência de treino e esportes praticados;
- Alergias e limitações físicas;
- Registros de rotina: diário alimentar (inclusive fotos de refeições), consumo de água, registros e sessões de treino, e anotações de evolução;
- Histórico do chat com a IA (conteúdo das conversas);
Para Alunos acompanhados por um Profissional, também podem ser tratados:
- Anamnese clínica: lesões, cirurgias prévias, doenças crônicas, medicamentos em uso, alergias (alimentar, medicamentosa e ambiental), restrições alimentares, histórico esportivo, existência de liberação médica e contato de emergência;
- Avaliação física: perimetria, dobras cutâneas, composição corporal (percentual de gordura, massa magra, IMC) e fotos posturais.
O chat com a IA é privado do usuário e não é acessível ao Profissional. Os demais dados de saúde do Aluno acima são acessíveis ao Profissional a ele vinculado, para fins do acompanhamento, enquanto durar o vínculo.
4.Como coletamos
- Fornecidos por você: no cadastro, no onboarding, no preenchimento de perfil e no uso das funcionalidades;
- Gerados pelo seu uso: registros de treino, alimentação, água, evolução e interações com a IA;
- Fornecidos por um Profissional: quando um Profissional cria a conta de um Aluno e preenche sua ficha, anamnese e avaliação;
- De provedores de login: ao usar o login com Google, recebemos seu nome e e-mail associados à conta Google, conforme a autorização concedida.
5.Finalidades e bases legais
Tratamos seus dados para as seguintes finalidades e com as respectivas bases legais previstas na LGPD:
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e gerenciar sua conta; autenticar o acesso | Cadastro, identificação, credenciais | Execução de contrato (art. 7º, V) |
| Fornecer as funcionalidades de saúde, treino, nutrição e evolução | Dados de saúde e de uso (sensíveis) | Consentimento específico (art. 11, I); tutela da saúde por profissional (art. 11, II, "f"), quando aplicável |
| Gerar respostas, planos e análises por inteligência artificial | Perfil, dados de uso e, quando aplicável, de saúde | Consentimento (art. 7º, I / art. 11, I); execução de contrato |
| Permitir o acompanhamento pelo Profissional vinculado | Ficha, anamnese, avaliação e registros do Aluno | Consentimento; tutela da saúde por profissional (art. 11) |
| Enviar lembretes e comunicações do serviço | Token de push, dados de uso | Consentimento; legítimo interesse (art. 7º, IX) |
| Processar e controlar assinaturas | Status de assinatura, identificador de usuário | Execução de contrato (art. 7º, V) |
| Garantir segurança, prevenir fraudes e corrigir falhas | Dados técnicos e de diagnóstico | Legítimo interesse (art. 7º, IX); cumprimento de obrigação legal (art. 7º, II) |
| Cumprir obrigações legais e registrar aceites | Registros de aceite, dados mínimos | Cumprimento de obrigação legal (art. 7º, II) |
Quando o tratamento se basear no consentimento, você poderá revogá-lo a qualquer momento, ciente de que a revogação pode inviabilizar o uso de funcionalidades que dependem desses dados.
6.Compartilhamento e operadores
O Persona Fit não vende seus dados pessoais. Compartilhamos dados apenas com prestadores de serviço (operadores) que viabilizam o funcionamento do aplicativo, na medida necessária a cada finalidade, e com o Profissional a você vinculado (quando aplicável). Os principais operadores são:
| Terceiro | Finalidade | Dados envolvidos |
|---|---|---|
| Supabase (infraestrutura, banco de dados, autenticação e armazenamento) | Hospedar e processar os dados do aplicativo | Todos os dados pessoais e sensíveis e as fotos |
| Groq (provedor de modelos de IA) | Gerar respostas do chat, planos e análise de fotos | Perfil, dados de uso, resumo de saúde/anamnese e imagens enviadas |
| Sentry (monitoramento de erros) | Diagnóstico de falhas e estabilidade | Identificador técnico do usuário e dados de diagnóstico (sem nome/e-mail) |
| Google / Firebase (login e notificações) | Login com Google e entrega de notificações push (Android) | Dados de login autorizados; token de push |
| Expo (execução e atualização do app; envio de push) | Distribuição de atualizações e envio de notificações | Token de push; dados técnicos |
| RevenueCat (gestão de assinaturas) | Controlar o status das assinaturas | Identificador de usuário e status da assinatura |
| Provedor de e-mail (envio de credenciais/avisos) | Enviar comunicações operacionais, como credenciais de Aluno | E-mail e conteúdo da mensagem |
Também poderemos compartilhar dados para cumprimento de obrigação legal ou regulatória, atendimento a ordem de autoridade competente, ou exercício regular de direitos. Em caso de reorganização societária, os dados poderão ser transferidos ao sucessor, mantidas as condições desta Política.
7.Transferência internacional
Alguns operadores acima (por exemplo, os provedores de IA e de monitoramento de erros) processam dados em servidores localizados fora do Brasil, notadamente nos Estados Unidos. Nessas hipóteses, adotamos as salvaguardas exigidas pela LGPD para a transferência internacional de dados (art. 33), buscando prestadores que ofereçam grau de proteção adequado e cláusulas contratuais apropriadas. Ao utilizar as funcionalidades correspondentes, você está ciente dessa transferência.
8.Uso de inteligência artificial
Para gerar respostas do chat, planos e análises de refeições, enviamos ao provedor de IA os dados estritamente necessários — por exemplo, informações de perfil, metas, totais do dia, histórico recente da conversa e a imagem da refeição, quando você opta por analisá-la. Na geração de planos por Profissionais, também pode ser enviado um resumo da anamnese do Aluno.
Não utilizamos seus dados para desenvolver modelos de IA próprios e as imagens enviadas para importação de treinos são processadas apenas em memória, não sendo armazenadas em nossos servidores. O processamento pelo provedor de IA observa os termos e as salvaguardas contratuais aplicáveis. As decisões finais de saúde e treino são sempre suas e/ou do seu Profissional — a IA tem caráter informativo e de apoio.
9.Retenção dos dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa e pelo tempo necessário ao cumprimento das finalidades desta Política. Quando você exclui sua conta, seus dados pessoais são eliminados de nossos sistemas (ver seção 12), ressalvadas as hipóteses em que a guarda seja exigida por obrigação legal ou regulatória, ou para exercício regular de direitos.
Registros mínimos e anonimizados podem ser mantidos para fins de auditoria e segurança — por exemplo, o registro de exclusão de conta guarda apenas identificadores cifrados (hash), sem dados que permitam identificar você diretamente.
10.Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, como controle de acesso por regras de autorização, segregação de acesso entre perfis, cifragem de credenciais e de conexões, e armazenamento de fotos sensíveis em áreas de acesso restrito. Nenhum sistema é completamente imune a incidentes; caso ocorra um incidente de segurança relevante que possa acarretar risco a você, adotaremos as providências e comunicações previstas na LGPD.
11.Seus direitos
Nos termos da LGPD (art. 18), você pode, a qualquer momento:
- confirmar a existência de tratamento e acessar seus dados;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
- solicitar a portabilidade dos dados;
- obter informação sobre o compartilhamento de dados;
- revogar o consentimento e solicitar a eliminação dos dados tratados com essa base;
- opor-se a tratamento realizado com base em hipótese que dispense o consentimento, em caso de descumprimento da lei.
Você pode exercer boa parte desses direitos diretamente no aplicativo (edição de perfil, exportação e exclusão de conta) ou entrando em contato com nosso Encarregado (seção 14). Poderemos solicitar informações para confirmar sua identidade antes de atender à solicitação.
12.Exclusão e portabilidade
12.1. Exclusão de conta
Você pode excluir sua conta diretamente pelo aplicativo. A exclusão remove definitivamente seus dados pessoais dos nossos sistemas de produção, ressalvadas as retenções legais descritas na seção 9. Profissionais que possuam Alunos vinculados devem, antes de excluir a própria conta, desvincular seus Alunos. Um Profissional não pode excluir a conta de um Aluno — apenas o próprio titular pode excluir sua conta.
12.2. Portabilidade / exportação
O aplicativo oferece a exportação dos seus dados em formato legível por máquina (por exemplo, JSON), reunindo as informações de perfil, registros e demais dados a que você tem acesso.
12.3. Desvinculação de Aluno
Quando um Profissional desvincula um Aluno, o Aluno passa a usuário comum e mantém seus próprios registros; o Profissional perde o acesso aos dados do ex-aluno e suas anotações privadas sobre ele são eliminadas.
13.Crianças e adolescentes
O Persona Fit é destinado a maiores de 18 anos e não é direcionado a crianças ou adolescentes. Não coletamos intencionalmente dados pessoais de menores de 18 anos. O tratamento de dados de crianças e adolescentes observa o melhor interesse do titular e o art. 14 da LGPD. Caso tomemos conhecimento de que um menor de idade se cadastrou, adotaremos providências para encerrar a conta e eliminar os dados. Responsáveis que identifiquem tal situação podem nos contatar pelos canais da seção 14.
14.Encarregado (DPO) e ANPD
Para exercer seus direitos ou esclarecer dúvidas sobre o tratamento de dados pessoais, entre em contato com o nosso Encarregado pelo Tratamento de Dados Pessoais (DPO):
- Encarregado: Robson Solano
- E-mail: rsolanoodev@gmail.com
Você também tem o direito de peticionar, em relação aos seus dados, perante a Autoridade Nacional de Proteção de Dados (ANPD).
15.Alterações desta Política
Esta Política pode ser atualizada a qualquer momento. Alterações relevantes serão comunicadas por meios adequados, como aviso no aplicativo. A data da última atualização consta no topo deste documento. O uso continuado após a vigência representa ciência das alterações; quando exigido por lei, solicitaremos novo consentimento.