Privacidade sem série escondida.

1. Quem controla seus dados

O controlador é FitLocus (preview local), identificação legal 00.000.000/0001-00, com endereço em Endereço de preview. Solicitações relacionadas à LGPD podem ser enviadas para [email protected]. Confirmamos a identidade antes de expor, corrigir ou remover dados.

2. Dados tratados

Conta e acesso

Nome, e-mail, identificador imutável da conta, aceite dos termos, confirmação de maioridade e dados técnicos necessários para autenticação, recuperação e sessões seguras.

Perfil, prontidão e segurança

Modalidade, objetivo, agenda, equipamentos, experiência, tempo disponível, sono, energia, recuperação, dor ou desconforto e sinais de segurança informados pela pessoa. Parte desses dados pode ser sensível e exige acesso restrito.

Execução e histórico

Exercícios, séries, cargas, repetições, RIR, forma, pausas, substituições, esforço percebido, tempo, distância, ritmo, parciais, elevação e eventos necessários para sincronizar uma sessão canônica.

Localização durante uma corrida

Com a permissão do sistema, o aplicativo coleta horário, latitude, longitude, precisão e, quando disponíveis, altitude e velocidade somente entre iniciar e encerrar uma corrida. A rota detalhada fica criptografada no aparelho. O backend rejeita coordenadas e recebe apenas métricas resumidas de corridas do Coach. A Corrida livre não envia nem rota nem resumo.

Peso opcional

Registros de peso podem ser usados para mostrar tendência e apoiar consistência de treino. O dado não produz dieta, diagnóstico ou garantia de emagrecimento.

Assinatura

Entitlement, produto contratado, canal da compra, período e identificadores de transação usados para compra, restauração, renovação, revogação e suporte. Dados completos de cartão ficam com a App Store ou o Google Play; não entram no FitLocus.

3. Finalidades e bases legais

• criar e proteger a conta, confirmar e recuperar acesso;
• preparar, registrar e sincronizar sessões permitidas pelo plano;
• calcular métricas da corrida iniciada e renderizar o mapa no aparelho;
• aplicar regras de adaptação e limites de segurança;
• mostrar histórico factual, explicações e tendência opcional de peso;
• verificar trial, assinatura, restauração e eventos de cobrança;
• prevenir abuso, investigar incidentes e cumprir obrigações legais.

As bases legais aprovadas para esta versão incluem execução de contrato para funções essenciais, consentimento específico quando exigido para dados opcionais ou sensíveis, legítimo interesse limitado à segurança após avaliação documentada e obrigação legal quando aplicável. Permissão do sistema operacional, sozinha, não substitui consentimento nem outra base legal exigida.

4. IA com autoridade limitada

Regras determinísticas calculam a sessão e os bloqueios. Quando o narrador de IA está habilitado, ele recebe códigos e fatos estruturados já aprovados, sem nome, e-mail, coordenadas ou texto livre. Ele escolhe uma forma permitida de explicar a decisão; não cria números, não prescreve e não libera um bloqueio. Se o provedor falha, o app usa uma explicação determinística.

5. Armazenamento local, GPS e compartilhamento

O aplicativo usa banco local criptografado e cofres do sistema para funcionar offline. Amostras de GPS ficam separadas por conta e não entram em analytics, logs do backend, Coach ou sincronização. Uma rota pode ser usada no aparelho para desenhar um mapa e gerar um PNG de compartilhamento. O arquivo não contém latitude, longitude, polyline ou metadados de coordenadas, e início e fim ficam ocultos por padrão.

O desenho visível do trajeto ainda pode revelar uma área aproximada. A pessoa deve revisar o card antes de compartilhar. O FitLocus só abre o seletor do sistema após uma ação explícita; depois da escolha, o aplicativo de destino passa a tratar a imagem conforme sua própria política. Vídeos de exercício também só carregam após uma ação explícita, sem autoplay.

6. Operadores e transferências

O FitLocus não vende dados pessoais. Os operadores aprovados para esta versão prestam infraestrutura da API, autenticação, e-mail transacional, transporte de assinatura e entitlement e, quando habilitada, narração por IA, conforme o inventário jurídico e operacional do release. App Store, Google Play e o aplicativo escolhido para compartilhar um card também tratam dados sob seus próprios termos.

7. Retenção e exclusão

• Dados canônicos da conta permanecem enquanto a conta está ativa e são removidos na transação de exclusão confirmada, salvo retenção legal obrigatória.
• Corridas livres e rotas detalhadas permanecem somente no aparelho até exclusão pela pessoa, purge da conta ou política local de espaço.
• A resposta de exclusão 202 confirma a remoção operacional no FitLocus e revoga sessões; a remoção em provedores fica enfileirada e pode terminar depois.
• Um tombstone mínimo pode impedir que um webhook tardio recrie acesso para uma conta apagada.
• Cancelar a assinatura não exclui a conta. Excluir a conta não cancela automaticamente uma assinatura da loja.

Os prazos e rotinas aprovados para backups, logs, tombstones, filas e provedores constam do cronograma operacional desta versão e são aplicados conforme necessidade do serviço e obrigações legais. Solicitações sobre esses períodos podem ser enviadas ao contato de privacidade.

8. Seus controles e direitos

Em Você → Dados e privacidade, uma conta autenticada pode exportar os dados do servidor e solicitar exclusão após reautenticação. Depois do 202, o app precisa apagar credenciais, banco e rota do escopo atual. Se a limpeza local falhar, a interface orienta fechar e limpar os dados ou reinstalar antes de compartilhar o aparelho. Veja as instruções de exclusão.

Você pode pedir confirmação, acesso, correção, portabilidade quando aplicável, informação sobre compartilhamento, revisão de tratamento automatizado, anonimização, bloqueio ou eliminação nos limites da LGPD. Para pedidos não disponíveis no app, escreva para [email protected].

9. Segurança e incidentes

Aplicamos isolamento por usuário, sessões revogáveis, criptografia em trânsito, armazenamento local protegido, minimização e limites de payload. Nenhum sistema é infalível. Incidentes relevantes devem ser investigados, contidos e comunicados conforme a lei aplicável. Veja também a página de segurança.

10. Alterações

Mudanças materiais devem ser apresentadas antes de entrarem em vigor e, quando necessário, exigir novo consentimento. A versão e a data efetiva aparecem no início desta página; somente uma versão identificada como vigente representa a política publicada.