Política de Privacidade
1. Controlador e contato
O controlador dos dados é Lucas Bodnachuk dos Santos, CPF 066.479.065-84, Aracaju/SE. Encarregado de proteção de dados (DPO) e contato para qualquer assunto de privacidade: lbperformancesuite@gmail.com.
2. Dados que tratamos
- Conta: e-mail e senha (a senha é armazenada de forma criptografada pelo provedor de autenticação).
- Treino: fichas, exercícios, cargas, repetições, séries, observações e histórico.
- Saúde e corpo: peso corporal, sono, energia, cardio, plano alimentar, refeições e metas de calorias e macronutrientes. Esses dados podem revelar informações sobre a sua saúde e são tratados como dados pessoais sensíveis.
- Assinatura: plano, status e datas da assinatura, e o identificador de cliente na Stripe. Os dados do cartão ficam somente com a Stripe.
- Técnicos: registros básicos de acesso e erros, necessários para segurança e funcionamento.
- Prevenção a fraudes no teste grátis: quando você ativa o teste grátis, guardamos um código aleatório gerado pelo aplicativo no seu aparelho e o endereço IP da conexão, ambos apenas na forma embaralhada (hash criptográfico), sem vínculo com seu e-mail, nome ou conta. Esses registros servem só para impedir que o teste seja usado repetidas vezes e são apagados automaticamente após 180 dias.
3. Por que tratamos (finalidades e bases legais)
- Prestar o serviço contratado: guardar, sincronizar e exibir seus registros (execução de contrato, art. 7º, V).
- Tratar dados de saúde: somente com o seu consentimento específico e destacado, dado ao marcar a caixa no cadastro (art. 11, I). Você pode revogar o consentimento excluindo a conta.
- Cobrança e prevenção a fraudes, incluindo o uso indevido do teste grátis: execução de contrato e legítimo interesse (art. 7º, V e IX).
- Cumprimento de obrigações legais e fiscais (art. 7º, II).
Não vendemos seus dados e não os usamos para publicidade.
4. Com quem compartilhamos
Apenas com operadores necessários para o funcionamento do serviço:
- Supabase: banco de dados, autenticação e servidor.
- Stripe: processamento de pagamentos com cartão e assinaturas.
- Mercado Pago: processamento de pagamentos por Pix (recebe seu e-mail e os dados da transação).
- Netlify ou provedor equivalente: hospedagem do aplicativo.
- Anthropic: somente quando você usa a leitura automática, o arquivo enviado (PDF ou foto do treino) é processado para extrair o programa de treino. O arquivo não fica armazenado no aplicativo.
Esses fornecedores podem armazenar dados fora do Brasil, com garantias contratuais de proteção compatíveis com a LGPD. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
5. Armazenamento e segurança
Os dados trafegam por conexão criptografada (HTTPS). No banco de dados, cada usuário só consegue acessar os próprios registros. O aplicativo também guarda uma cópia local no seu aparelho para funcionar sem internet. Proteja seu aparelho com senha ou biometria.
6. Por quanto tempo guardamos
Enquanto a conta estiver ativa. Ao excluir a conta, apagamos seus registros de treino, saúde e perfil dos nossos servidores. Registros de cobrança mantidos pela Stripe podem ser conservados pelo prazo exigido pela legislação fiscal.
7. Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados; acessá-los; corrigi-los; exportá-los (Ajustes → Backup); pedir a exclusão (Conta → Excluir minha conta); revogar o consentimento; e obter informações sobre compartilhamento. Para qualquer pedido, escreva para lbperformancesuite@gmail.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e adolescentes
O aplicativo não é destinado a menores de 18 anos sem autorização do responsável legal.
9. Alterações
Esta Política pode ser atualizada. Mudanças relevantes serão avisadas no aplicativo.