Versão 2026-08-31 — última atualização: agosto de 2026.

1. Quem é o responsável pelos seus dados (controlador)

Razão social/CNPJ: DAMIANO DE LIMA - 64.661.766/0001-08
Endereço: Jaraguá do Sul - SC
Contato para assuntos de privacidade: pela tela de Contato do próprio FitLog.

2. Quais dados tratamos

• Dados cadastrais: nome, tipo de usuário (aluno/professor), data de criação da conta.
• Dados de autenticação: username, e-mail, senha (armazenada com hash, nunca em texto puro).
• Dados de contato: e-mail e telefone.
• Dados de treino: versões e treinos que você monta, exercícios, séries, cargas e repetições, histórico de execução.
• Informações de evolução física: seu histórico de treino ao longo do tempo (usado para gráficos/estatísticas de progresso dentro do próprio app).
• Dados de assinatura/pagamento: se você assinar um plano pago, CEP e CPF/CNPJ (exigidos pelo meio de pagamento) e identificadores da cobrança (nunca o número completo do cartão).
• Dados técnicos e de segurança: endereço IP e registros de eventos de segurança (ex.: tentativas de login), usados só para proteger sua conta contra acesso indevido.
• Informações fornecidas ao FitBot: as mensagens que você envia ao assistente e, se você optar por enviar, fotos de equipamentos de treino.
• Imagens: só as fotos que você mesmo decide enviar ao FitBot para tirar dúvidas sobre um equipamento.

3. Para que usamos cada dado

Finalidade	Base legal
Criar e gerenciar sua conta, autenticação	Execução do contrato com você
Montar e acompanhar seus treinos, estatísticas	Execução do contrato com você
Relacionamento professor/aluno (vínculo)	Execução do contrato + seu pedido de vínculo
Cobrança/assinatura de planos pagos	Execução do contrato
Segurança (prevenção a fraude e acesso indevido)	Legítimo interesse
Atendimento via tela de Contato	Execução do contrato / legítimo interesse
FitBot (envio de dados a IA de terceiros)	Seu consentimento específico, dado no primeiro uso do chat e revogável a qualquer momento
Cumprimento de obrigações legais (ex.: fiscais)	Obrigação legal/regulatória

4. FitBot e inteligência artificial

O FitBot usa mais de um provedor de IA, dependendo do tipo de mensagem e da disponibilidade do serviço no momento:

• Groq (modelo Llama) — processa mensagens de texto.
• Google Gemini — processa mensagens que incluem uma foto (ex.: foto de um equipamento).
• OpenAI (gpt-4o-mini) — usado como reserva automática, para texto ou imagem, caso o Groq ou o Gemini estejam indisponíveis no momento.

Dependendo de qual desses provedores responder sua mensagem, os dados enviados a ele podem incluir: o texto da sua mensagem, seu nome (para personalizar a resposta), dados do seu treino atual (exercícios, cargas, repetições) e, se você enviar, a foto do equipamento. Não enviamos ao FitBot ou a esses provedores sua senha, tokens de acesso, CPF, endereço, telefone ou dados de cartão/pagamento — esses campos nunca fazem parte do contexto montado para a IA.

5. Com quem compartilhamos

• Seu professor, se você tiver um vínculo ativo — só os dados de treino, nunca dados de outros alunos.
• Groq, Google (Gemini) e OpenAI, provedores de IA que processam as mensagens enviadas ao FitBot (ver seção 4).
• Asaas, nosso meio de pagamento, se você assinar um plano — nunca guardamos o número completo do seu cartão.
• Resend, serviço usado para enviar e-mails transacionais (ex.: redefinição de senha).
• Railway, provedor de infraestrutura onde o FitLog roda.

Não vendemos dados pessoais a terceiros e não usamos ferramentas de publicidade ou rastreamento de terceiros (analytics de anúncios, pixels de redes sociais, etc.).

6. Transferência internacional

Groq, Google (Gemini), OpenAI e Asaas são empresas com operação internacional, e o processamento de dados enviados a elas pode ocorrer em servidores fora do Brasil, conforme a infraestrutura de cada uma. A localização exata dos servidores usados pela Railway (nosso provedor de hospedagem) para esta aplicação é US East (Virginia, USA) . Quando aplicável, essas transferências seguem as hipóteses previstas na LGPD (Art. 33) para transferência internacional de dados.

7. Por quanto tempo guardamos

Guardamos cada categoria de dado só pelo tempo necessário à finalidade que a justifica: enquanto sua conta estiver ativa; dados de cobrança pelo prazo exigido por obrigação legal/contratual. Ao excluir sua conta, seus dados de identificação são removidos e todo o seu histórico individual de treino (versões, treinos, cargas, repetições e exercícios próprios) é apagado — deixando de ficar acessível a qualquer professor vinculado ou a qualquer outra pessoa através do FitLog. Só continuam existindo, vinculados internamente à sua conta já anonimizada, os registros de que você aceitou os Termos/Política e de que pediu a exclusão — mantidos como comprovação exigida pela própria LGPD, sem uso além disso. Os prazos detalhados por categoria de dado estão documentados internamente em nossa Política de Retenção de Dados.

8. Seus direitos

Conforme a LGPD, você tem direito a: confirmação de que tratamos seus dados; acesso aos dados; correção de dados incompletos ou desatualizados; anonimização ou eliminação de dados desnecessários; portabilidade; eliminação dos dados tratados com base no seu consentimento; informação sobre com quem compartilhamos seus dados; e revogação do consentimento a qualquer momento. Você exerce a maioria desses direitos direto em Meu Perfil > Privacidade:

• Baixar uma cópia de todos os seus dados (acesso/portabilidade).
• Revogar o consentimento de uso do FitBot.
• Excluir sua conta (anonimização).

Para correção de dados cadastrais ou qualquer outro pedido relacionado a esses direitos, use a tela de Contato.

9. Segurança

Usamos, entre outras medidas: senhas armazenadas com hash (nunca em texto puro); cookies de sessão protegidos (HttpOnly, Secure, SameSite); proteção contra CSRF em formulários; limite de tentativas (rate limiting) em rotas sensíveis como login e recuperação de senha; controle de acesso que impede um aluno ou professor de ver dados de quem não está vinculado a ele; e registros de eventos de segurança para investigar tentativas de acesso indevido.

10. Alterações nesta Política

Quando fizermos uma mudança relevante nesta Política, pediremos que você confirme ciência na próxima vez que usar o app — sem exigir um novo cadastro e sem pedir isso a cada login.

11. Contato

Dúvidas sobre seus dados ou esta política? Fale com a gente pela tela de Contato.