1. Quem somos
O FitAdmin é um aplicativo brasileiro de gestão de academia, treinos e bioimpedância que conecta alunos, personal trainers e academias numa única plataforma. Operado por Incrivia, com sede em São José do Rio Preto - SP, Brasil.
Para fins desta política, somos o controlador dos seus dados pessoais nos termos do art. 5º, VI da LGPD.
2. Quais dados coletamos
2.1 Dados de identificação (todos os usuários)
- Email — usado pra login e comunicação
- Nome de exibição — mostrado nos perfis
- Telefone (opcional) — recuperação de conta
- Data de nascimento — cálculo de idade pra recomendações de treino
- Gênero — exercícios adequados ao perfil
- Foto de perfil (opcional) — avatar no app
2.2 Dados de saúde (apenas alunos)
Dados sensíveis nos termos do art. 5º, II da LGPD. Tratamento feito com base no consentimento do titular (art. 11, I) com finalidade específica de prescrição de treino e acompanhamento de evolução.
- Bioimpedância: peso, percentual de gordura, massa muscular, água corporal, gordura visceral, IMC, massa óssea
- Medidas corporais: cintura, peito, quadril, braços, coxas, panturrilhas (bilaterais)
- Fotos de progresso (opcional): frente, lado, costas — usadas pra comparação antes/depois
- Comorbidades e restrições (opcional): texto livre que o aluno fornece pra orientar o personal
- Histórico de treinos: séries, repetições, carga, recordes pessoais
2.3 Dados de uso
- Logs de check-in (datas em que treinou)
- Cliques e navegação no app (analytics agregados)
- Versão do app, sistema operacional, modelo do dispositivo
2.4 Dados de comunicação
- Mensagens trocadas no chat in-app entre aluno e personal
- Notas privadas do personal sobre o aluno
3. Como usamos seus dados
Os dados são usados exclusivamente para:
- Operar o app: autenticação, vinculação personal-aluno-academia, prescrição de treinos, registro de evolução
- Personalizar experiência: sugerir próximo treino do ciclo, calcular evolução, mostrar comparações antes/depois
- Gamificação: streak de dias, XP, ligas (Bronze → Diamante), badges por marcos atingidos
- Comunicação: emails transacionais (confirmação de email, redefinição de senha) e notificações push (treino atribuído, recorde batido, etc)
- Melhorias do produto: análise agregada e anônima de uso
Não vendemos seus dados. Não usamos dados de saúde para anúncios. Não compartilhamos com seguradoras ou empresas de marketing.
4. Com quem compartilhamos
4.1 Compartilhamento dentro do app
Pra que o app funcione, alguns dados são compartilhados entre os usuários conectados:
- Aluno → Personal Trainer vinculado: dados de bioimpedância, fotos de progresso, histórico de treino, comorbidades. O aluno tem que aceitar o vínculo pra que isso aconteça.
- Personal → Academia (gym_owner) vinculada: métricas agregadas dos alunos sob responsabilidade do personal.
- Aluno → Aluno (amizade): nome de exibição, foto, streak. Não compartilhamos bioimpedância nem fotos de progresso entre amigos.
4.2 Provedores terceiros
Usamos serviços de empresas que processam dados em nosso nome:
- Google Cloud / Firebase (autenticação, banco de dados, armazenamento de fotos): dados processados nos data centers do Google nos EUA, com transferência internacional baseada em cláusulas contratuais padrão (art. 33, II da LGPD).
- Vercel (hospedagem da landing page e backend serverless): EUA, mesmo regime.
- Resend (envio de emails transacionais via AWS SES): processa apenas o email do destinatário e o conteúdo da mensagem transacional, não armazena.
5. Por quanto tempo guardamos
- Conta ativa: enquanto você usar o app
- Conta inativa há 12 meses: enviamos email perguntando se quer manter; sem resposta em 30 dias, anonimizamos
- Conta deletada pelo titular: dados pessoais apagados em até 30 dias; dados anonimizados podem ser mantidos para fins estatísticos
- Logs de segurança e auditoria: 12 meses (art. 16 do Marco Civil da Internet)
6. Segurança
Adotamos as seguintes medidas técnicas e organizacionais:
- Criptografia em trânsito (TLS 1.3) e em repouso
- Autenticação via Firebase (padrão da indústria)
- Regras de segurança no Firestore que isolam dados por usuário (auditadas)
- Backup automático diário
- Acesso de funcionários apenas mediante necessidade demonstrada e log de auditoria
7. Seus direitos (LGPD)
Você tem direito a:
- Acesso (art. 18, II): saber quais dados temos sobre você
- Correção (art. 18, III): atualizar dados incorretos ou desatualizados
- Anonimização ou eliminação (art. 18, VI): excluir seus dados (com exceções legais)
- Portabilidade (art. 18, V): receber seus dados em formato estruturado (JSON)
- Informação sobre compartilhamento (art. 18, VII)
- Revogação do consentimento (art. 18, IX): retirar autorização a qualquer momento
- Oposição a tratamento feito sem base legal (art. 18, § 2º)
Pra exercer qualquer um destes direitos, envie email pra contato@incrivia.com.br com cópia do RG ou CNH (pra confirmar identidade). Respondemos em até 15 dias.
8. Cookies e tecnologias similares
A landing page (fitadmin.com.br) usa cookies essenciais (sessão) e analytics (Vercel Analytics — estatísticas anônimas e agregadas). Não usamos cookies de marketing nem trackers de terceiros.
O app mobile não usa cookies; usa SecureStore do dispositivo pra persistir o token de sessão.
9. Crianças e adolescentes
O FitAdmin é destinado a maiores de 16 anos. Menores entre 13-16 só podem usar com consentimento dos responsáveis legais (representante legal cria a conta e o adolescente acessa). Não coletamos intencionalmente dados de menores de 13 anos.
10. Alterações nesta política
Mudanças materiais nesta política serão comunicadas por email cadastrado e/ou notificação no app, com 30 dias de antecedência. A data da última atualização aparece no topo desta página.
11. Encarregado pelo Tratamento (DPO)
Para questões relativas ao tratamento de dados pessoais:
- Email: contato@incrivia.com.br
- Empresa: Incrivia
- Sede: São José do Rio Preto - SP
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.