1. Introducao
A OneFit ("nos", "nosso") opera o aplicativo Victor App. Esta politica descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).
2. Dados que Coletamos
2.1 Dados fornecidos por voce
- Nome, email, telefone e senha (cadastro)
- Data de nascimento, sexo, peso, altura (perfil)
- Endereco (opcional)
- CPF (opcional, para emissao de nota fiscal)
- Historico de saude, lesoes e restricoes (questionario PAR-Q)
- Objetivos de treino e preferencias
- Fotos de progresso e avaliacao postural
- Fotos de refeicoes e rotulos nutricionais
2.2 Dados gerados pelo uso
- Historico de treinos, series, repeticoes e cargas
- Registros de nutricao e refeicoes
- Protocolos de suplementacao
- Interacoes na comunidade (posts, comentarios, DMs)
- Dados de ranking e gamificacao
- Logs de acesso e dados de navegacao
2.3 Dados de pagamento
Pagamentos sao processados pelo Mercado Pago. Nao armazenamos dados de cartao de credito. Apenas registramos valor, metodo e status da transacao.
3. Como Usamos seus Dados
- Prestacao do servico: personalizar treinos, dietas e recomendacoes
- Inteligencia Artificial: analisar fotos de refeicoes, gerar treinos, avaliar postura corporal, responder duvidas via chat
- Comunidade: exibir seu perfil, posts e ranking para outros usuarios
- Comunicacao: enviar notificacoes push, emails transacionais e mensagens via WhatsApp
- Seguranca: prevenir fraudes, detectar acessos nao autorizados
- Melhoria do produto: analisar metricas agregadas de uso (anonimizadas)
4. Base Legal (LGPD Art. 7)
- Consentimento: dados de saude, fotos e uso pela IA (voce autoriza no onboarding)
- Execucao de contrato: dados necessarios para prestar o servico contratado
- Interesse legitimo: seguranca, prevencao de fraudes, melhoria do produto
- Obrigacao legal: dados fiscais quando aplicavel
5. Compartilhamento de Dados
Seus dados podem ser compartilhados com:
- Seu personal trainer / nutricionista: dados de treino, nutricao, saude e progresso
- Mercado Pago: processamento de pagamentos
- Provedores de IA: Groq e Google (processamento de texto e imagem — dados enviados sem identificacao pessoal quando possivel)
- Resend: envio de emails transacionais
- Vercel: hospedagem da aplicacao
Nao vendemos, alugamos ou comercializamos seus dados pessoais.
6. Seus Direitos (LGPD Art. 18)
Voce tem o direito de:
- Acessar: ver todos os dados que temos sobre voce
- Exportar: baixar seus dados em formato JSON (disponivel no seu perfil)
- Corrigir: atualizar dados incorretos ou incompletos
- Excluir: solicitar a exclusao permanente da sua conta e dados (disponivel no seu perfil)
- Revogar consentimento: retirar autorizacao para uso dos dados pela IA
- Portabilidade: receber seus dados em formato estruturado
Para exercer seus direitos, acesse Perfil > Conta e Seguranca no app, ou entre em contato pelo email abaixo.
7. Armazenamento e Seguranca
- Dados armazenados em servidores com criptografia em transito (HTTPS/TLS)
- Senhas armazenadas com hash bcrypt (12 rounds)
- Autenticacao via JWT com rotacao de sessao
- Rate limiting em endpoints sensiveis
- Verificacao de assinatura HMAC em webhooks
- Logs de transacoes financeiras para auditoria
8. Retencao de Dados
- Conta ativa: dados mantidos enquanto a conta existir
- Apos exclusao: dados pessoais removidos em ate 30 dias; dados financeiros/fiscais retidos por 5 anos (obrigacao legal)
- Dados anonimizados: podem ser retidos indefinidamente para fins estatisticos
9. Cookies e Tecnologias
Utilizamos cookies httpOnly para autenticacao (token JWT). Nao utilizamos cookies de rastreamento de terceiros ou publicidade.
10. Menores de Idade
O Victor App e destinado a maiores de 16 anos. Menores entre 16 e 18 anos devem ter consentimento de responsavel legal. Nao coletamos intencionalmente dados de menores de 16 anos.
11. Alteracoes nesta Politica
Podemos atualizar esta politica periodicamente. Alteracoes significativas serao comunicadas via notificacao no app ou email. O uso continuado apos a notificacao constitui aceite.
12. Contato
Para duvidas sobre privacidade, exercicio de direitos ou reclamacoes:
- Email: privacidade@onefit.app
- Responsavel: OneFit — Fortaleza/CE
Voce tambem pode registrar reclamacao junto a Autoridade Nacional de Protecao de Dados (ANPD) em www.gov.br/anpd.