Política de Privacidade

Esta Política de Privacidade descreve como a ElevFit trata os dados pessoais dos usuários do aplicativo ElevFit (aluno) e do painel web de gestão, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). O ElevFit é uma plataforma de gestão de academias e acompanhamento fitness que conecta alunos a profissionais habilitados (personal trainers e nutricionistas) e academias parceiras.

1. Controlador e Encarregado (DPO)

Controlador: [RAZÃO SOCIAL], inscrita no CNPJ sob nº [CNPJ], desenvolvedora do aplicativo ElevFit.
Encarregado pelo Tratamento de Dados (DPO): contato pelo e-mail privacidade@elevfit.com.br.

2. Dados que coletamos e finalidades

• Dados cadastrais: nome, e-mail, CPF e telefone — para criação e gestão da conta e identificação do titular.
• Dados de saúde e medidas (dados sensíveis): avaliações físicas, anamnese, pré-consulta e restrições clínicas — para prestação do acompanhamento pelo profissional habilitado.
• Fotos do diário alimentar: imagens enviadas pelo aluno — para acompanhamento nutricional pelo profissional.
• Dados de treino e nutrição: planos, execuções e histórico — para prescrição e evolução do acompanhamento.
• Mensagens e chat: comunicação entre aluno e profissional/suporte.
• Agendamentos: datas e horários de atendimentos.
• Localização aproximada: usada apenas para a busca de profissionais por proximidade, quando o usuário autoriza.
• Dados de uso de inteligência artificial: registramos apenas metadados de uso (quantidade de tokens, categoria e custo), sem armazenar o conteúdo das conversas com o assistente, para controle de cota e custos.
• Identificadores técnicos: token de sessão e, quando ativado, identificador de notificações push (FCM).

3. Bases legais

• Execução de contrato (art. 7º, V) — dados cadastrais, agendamentos, treino, nutrição e comunicação necessários à prestação do serviço.
• Consentimento (arts. 7º, I e 11, I) — dados sensíveis de saúde e o diário alimentar, coletados mediante consentimento específico e destacado, com registro da manifestação (data e endereço IP armazenado de forma protegida por hash).
• Legítimo interesse (art. 7º, IX) — segurança, prevenção a fraudes e melhoria do serviço, sempre respeitados os direitos do titular.
• Cumprimento de obrigação legal/regulatória (art. 7º, II) — guarda de registros clínicos e de auditoria pelos prazos legais.

4. Compartilhamento de dados

• Profissional e academia vinculados: os dados de acompanhamento são compartilhados com o profissional habilitado e a academia aos quais o aluno está vinculado, para a prestação do serviço.
• Operadores de infraestrutura (AWS): a plataforma é hospedada na Amazon Web Services. Parte da infraestrutura está localizada nos Estados Unidos (região us-east-1), o que caracteriza transferência internacional de dados (LGPD art. 33), amparada por salvaguardas contratuais adequadas (cláusulas-padrão).
• Provedor de inteligência artificial: para a geração de treinos e o assistente virtual, utilizamos provedor de IA que processa as solicitações necessárias à funcionalidade.
• Meta Platforms (WhatsApp Business Platform): para entregar lembretes de consulta por WhatsApp, compartilhamos apenas o necessário para a mensagem — seu nome, telefone, data e horário da consulta e a marca do profissional. A Meta atua como operadora e pode processar esses dados fora do Brasil, o que caracteriza transferência internacional (LGPD art. 33), sob os termos da WhatsApp Business Platform. O envio só ocorre se o canal estiver ativo para o seu profissional.

Não vendemos dados pessoais a terceiros.

5. Retenção e eliminação

Mantemos os dados apenas pelo tempo necessário às finalidades e às obrigações legais:

• Prontuário, anamnese e pré-consulta: 20 anos (Resolução CFM 1.821/2007).
• Planos alimentares e avaliações físicas: 5 anos (normas CFN/CREF).
• Registros de auditoria e acesso: de 5 a 20 anos (LGPD art. 37).
• Leads e contatos de marketing: 2 anos ou até a revogação, o que ocorrer antes.

Fotos do diário alimentar são anonimizadas conforme a política de retenção e o armazenamento segue ciclo de vida com transição para classe de acesso reduzido. Após o pedido de exclusão de conta, os dados cadastrais são anonimizados de imediato; os dados clínicos ainda dentro do prazo legal são mantidos com uso restrito (bloqueados para finalidades secundárias e IA) e expurgados ao final do prazo.

6. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos e eliminação dos seus dados, bem como revogar consentimento.

• Exportação de dados e pedido de eliminação estão disponíveis diretamente na plataforma. A exclusão de conta pode ser solicitada no próprio aplicativo, nas configurações do perfil.
• Você também pode exercer seus direitos pelo e-mail privacidade@elevfit.com.br.

7. Menores de idade

O tratamento de dados de menores de 18 anos exige o consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, registrado no momento da coleta, no melhor interesse do menor.

8. Cookies e identificadores

No site utilizamos apenas identificadores essenciais ao funcionamento. No aplicativo utilizamos um token de sessão para manter o login e, quando ativado, um identificador de notificações push (FCM) para enviar avisos relevantes do acompanhamento.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito e em repouso, controle de acesso por perfil e registros de auditoria.

10. Alterações desta Política

Podemos atualizar esta Política periodicamente. A data de vigência e a versão no topo indicam a revisão vigente. Alterações relevantes serão comunicadas pelos canais da plataforma.

Veja também os nossos Termos de Uso.