1. Papéis (LGPD)
Para dados do próprio profissional (Usuário) cadastrado na Plataforma, a FitRetention AI é a controladora.
Para os dados dos alunos que o Usuário insere na Plataforma, o Usuário é o controlador e a FitRetention AI atua como operadora, tratando os dados exclusivamente conforme as instruções e finalidades definidas pelo Usuário e por estes documentos.
2. Dados coletados
Coletamos, conforme o caso, as seguintes categorias:
- Dados de cadastro do profissional: nome, e-mail, telefone, profissão, senha (armazenada com hash), preferências.
- Dados dos alunos inseridos pelo Usuário: nome, contato (WhatsApp, e-mail), sexo, data de nascimento, objetivos, valor da mensalidade, data de início, anotações.
- Respostas de check-in: percepção de sono, humor, dor, motivação, aderência aos treinos e demais campos configurados.
- Dados de uso e telemetria: páginas visitadas, ações realizadas, logs de erro, endereço IP, tipo de dispositivo e navegador.
- Dados financeiros: informações mínimas necessárias para faturamento; dados de cartão não são armazenados por nós, apenas pelo provedor de pagamento.
- Cookies estritamente necessários para autenticação e preferências (idioma, tema).
3. Finalidades
- Prestar as funcionalidades contratadas (gestão de alunos, check-ins, alertas, relatórios, sugestões de IA).
- Autenticar usuários e proteger a segurança da conta.
- Emitir cobrança, prevenir fraudes e cumprir obrigações contábeis e legais.
- Prestar suporte ao Usuário.
- Melhorar a Plataforma com uso de dados agregados e anonimizados.
- Enviar comunicados operacionais (não usamos os dados dos alunos para marketing próprio).
4. Bases legais
- Execução de contrato (art. 7º, V, LGPD) — para prestar o serviço ao Usuário.
- Cumprimento de obrigação legal ou regulatória — para exigências fiscais e contábeis.
- Legítimo interesse — para segurança, prevenção a fraude e melhoria contínua, sempre respeitando os direitos fundamentais dos titulares.
- Consentimento — quando expressamente coletado, por exemplo em comunicações opcionais.
5. Compartilhamento com sub-operadores
Compartilhamos dados estritamente necessários com sub-operadores contratualmente comprometidos com padrões equivalentes de segurança e privacidade:
- Infraestrutura em nuvem para hospedagem e banco de dados.
- Provedores de modelos de IA para gerar sugestões e análises (o conteúdo enviado é usado apenas para responder à requisição).
- Provedor de autenticação, incluindo login com Google quando escolhido pelo Usuário.
- Provedor de envio de e-mails transacionais.
- Provedores de pagamento e de emissão fiscal.
- Autoridades públicas, quando obrigatório por lei ou por ordem judicial.
Não vendemos dados pessoais a terceiros.
6. Transferência internacional
Alguns sub-operadores podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas apropriadas, como cláusulas contratuais e verificação de padrão adequado de proteção, conforme a LGPD.
7. Retenção
Mantemos os dados enquanto sua conta estiver ativa e pelo prazo necessário às finalidades descritas. Após o encerramento, os dados podem ser mantidos pelo período mínimo exigido por lei (por exemplo, obrigações fiscais) e depois excluídos ou anonimizados de forma segura.
Para prevenir abuso de testes gratuitos, mantemos por até 5 anos após o primeiro teste somente um identificador pseudonimizado e irreversível do e-mail (HMAC), as datas do teste, o primeiro identificador interno opcional e timestamps de auditoria. Não mantemos o e-mail nesse registro. A base legal é o legítimo interesse em prevenção a fraude e proteção do serviço; ao fim do prazo, o registro é eliminado.
8. Segurança
- Criptografia em trânsito (TLS) e em repouso.
- Controle de acesso baseado em papéis e regras de linha (Row-Level Security) por conta.
- Segregação lógica de dados entre contas.
- Registros de auditoria em operações sensíveis.
- Nenhum sistema é 100% seguro; comunique imediatamente qualquer suspeita de incidente para suporte@fitretentionai.com.br.
9. Direitos do titular
Nos termos da LGPD, você pode solicitar:
- Confirmação da existência de tratamento e acesso aos dados.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade a outro fornecedor.
- Eliminação dos dados tratados com base em consentimento.
- Informação sobre entidades com quem compartilhamos.
- Revogação de consentimento, quando aplicável.
Solicitações podem ser feitas para suporte@fitretentionai.com.br e serão atendidas nos prazos legais. Para dados de alunos, a solicitação deve ser encaminhada primeiro ao Usuário (controlador).
10. Exclusão de conta
Você pode excluir sua conta diretamente pela Plataforma (menu Configurações → Excluir conta). A exclusão remove seus dados pessoais e os dados dos alunos vinculados à conta, exceto pelo mínimo retido por obrigação legal.
Mesmo após a exclusão, podemos manter por até 5 anos o registro antifraude mínimo descrito na seção 7, com identificador pseudonimizado irreversível, com base em nosso legítimo interesse de impedir testes gratuitos repetidos. Esse registro não permite acesso à conta nem impede a contratação de uma assinatura paga.
12. Menores de idade
A Plataforma não é destinada a menores de 18 anos como Usuários. Alunos menores só podem ter seus dados tratados mediante autorização de seus responsáveis legais, sob responsabilidade do Usuário.
13. Alterações
Podemos atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas pela Plataforma ou por e-mail com antecedência razoável.
14. Encarregado e contato
Para exercer direitos ou tirar dúvidas sobre esta Política, entre em contato com nosso encarregado pelo e-mail suporte@fitretentionai.com.br.