Política de Privacidade — ThunderaFit

1. Quem é o controlador dos seus dados

Eliel Ortiz Garcia, responsável pelo ThunderaFit, com sede em Florianópolis, SC, Brasil, é o controlador dos dados pessoais tratados nesta Plataforma.

Contato para assuntos de privacidade / encarregado (DPO): eliel.garcia@gmail.com.

2. Quais dados coletamos

2.1 Dados de cadastro e perfil (todos os usuários)

E-mail, senha (armazenada apenas como hash criptográfico — nunca em texto legível, nem por nós), nome, foto de perfil (opcional), papel na plataforma (Aluno, Personal, Nutricionista ou Admin), idioma preferido.

2.2 Dados de profissionais (Personal/Nutricionista)

Cidade/UF, especialidades, biografia, disponibilidade para novos alunos — exibidos publicamente no diretório de profissionais somente se você optar por ativar essa visibilidade. Também guardamos os programas de treino que você monta e, se você enviar, a imagem de capa (banner) dos seus templates.

2.3 Dados de saúde — dado pessoal sensível (LGPD art. 5º, II)

Quando você (Aluno) preenche a anamnese, coletamos informações de saúde: altura, peso, condições de saúde relatadas e outras respostas do questionário. Também tratamos como dado de saúde/fitness o histórico de treino (exercícios, séries, repetições, cargas levantadas, frequência de treino) e as medidas corporais (peso, circunferência da cintura e percentual de gordura) registradas por você ou pelo seu profissional.

Este é um dado sensível pela LGPD e seu tratamento depende do seu consentimento explícito, obtido através de uma confirmação específica exibida no momento em que você preenche a anamnese pela primeira vez — separada do aceite geral dos Termos no cadastro. Você pode revogar esse consentimento a qualquer momento excluindo sua conta (Seção 7).

A anamnese só é visível para: você mesmo, e o(s) profissional(is) (Personal/ Nutricionista) aos quais você está vinculado. Acessos de administradores do ThunderaFit à sua anamnese (ex: para suporte) são registrados numa trilha de auditoria interna.

2.4 Dados de pagamento

Não armazenamos número de cartão de crédito. Assinaturas feitas no site são processadas pelo Stripe; assinaturas feitas no aplicativo Android são processadas pelo Google Play (com gestão pela RevenueCat). Guardamos apenas identificadores de referência e o status/histórico da assinatura (plano, validade), nunca o dado do cartão em si.

2.5 Dados técnicos e de uso

Endereço IP no momento do login (para segurança/prevenção de abuso), data/hora de acesso, e dados de localização aproximada (cidade/UF) que você informar manualmente ou autorizar via geolocalização do navegador (usada uma única vez para preencher cidade/UF automaticamente, nunca rastreada continuamente).

Para enviar notificações no aplicativo Android, guardamos o token do aparelho gerado pelo Firebase. O ThunderaFit hoje não exibe anúncios (nem no site, nem no aplicativo) e não coleta o identificador de publicidade do aparelho.

2.6 Câmera (aplicativo Android)

O aplicativo pede acesso à câmera por um único motivo: montar o card de fim de treino, aquela imagem com a sua foto e as métricas do treino por cima. A permissão só é solicitada quando você toca para criar o card, nunca no primeiro uso do app.

A foto não é enviada para os nossos servidores e não é armazenada por nós. A imagem é composta inteiramente dentro do seu aparelho e permanece nele. O que acontece depois é decisão sua: salvar na galeria ou compartilhar pelo menu do próprio Android — e, nesse caso, quem recebe o arquivo é o aplicativo que você escolher, não o ThunderaFit.

Negar a permissão da câmera não afeta nenhuma outra função do aplicativo — você simplesmente não cria o card com foto. Você pode revogar o acesso a qualquer momento nas Configurações do Android.

2.7 Mensagens

Guardamos as mensagens que você troca pela Plataforma: conversas de suporte, pedidos de conexão com profissionais e mensagens enviadas pelo formulário de contato.

2.8 Importação de ficha de treino (Personal)

Quando você usa “Importar arquivo de treino” ou “Importar foto”, o texto da ficha (extraído do PDF no próprio aparelho) ou as fotos da ficha são enviados ao nosso provedor de inteligência artificial (Seção 5) apenas para ler a ficha e sugerir os exercícios. Nem o arquivo, nem as fotos, nem o texto são guardados pelo ThunderaFit. O que fica guardado, por até 72 horas, é o resultado da leitura (os exercícios, séries e observações sugeridos), para reaproveitar a leitura se você reenviar a mesma ficha; depois disso ele é apagado. Guardamos também uma impressão digital (hash) do conteúdo enviado, que não permite reconstruí-lo, e a contagem de leituras para a cota do seu plano. O programa que você revisar e confirmar fica salvo normalmente. Antes do envio, o aplicativo remove do PDF a linha repetida no topo das páginas, onde costuma ficar o nome do aluno. Recomendamos não fotografar nome ou outros dados pessoais do aluno.

3. Para que usamos seus dados (finalidades)

• Viabilizar o funcionamento da Plataforma (login, prescrição/execução de treino, acompanhamento nutricional, mensagens entre você e seu profissional);
• Processar pagamento de assinaturas pagas;
• Comunicação essencial sobre sua conta (confirmação de e-mail, redefinição de senha, avisos de cobrança);
• Exibir seu perfil profissional no diretório público, somente se você ativar essa opção;
• Segurança e prevenção de fraude/abuso (ex: limite de tentativas de login).

Nunca vendemos seus dados pessoais a terceiros. Hoje o ThunderaFit não exibe anúncios. Se isso mudar, esta política será atualizada antes, explicando quais dados o serviço de anúncios usa — e seus dados de uso do ThunderaFit (treinos, medidas, conversas) não serão usados para segmentar anúncios.

4. Base legal (LGPD)

• Dados de cadastro/conta e de uso do serviço: execução de contrato (art. 7º, V) — necessários para prestar o serviço que você contratou ao criar a conta.
• Dados de saúde (anamnese, histórico de treino): consentimento específico (art. 11, I) — obtido no momento em que você preenche esses dados, revogável a qualquer momento.
• Dados de pagamento: execução de contrato, processados pelo Stripe (site) ou pelo Google Play (aplicativo Android), conforme a política de privacidade própria de cada um.

5. Com quem compartilhamos seus dados

Usamos os seguintes prestadores de serviço (operadores, no sentido da LGPD) para viabilizar a Plataforma — cada um trata apenas o dado estritamente necessário à sua função:

Cada um desses prestadores tem sua própria política de privacidade e é responsável pela proteção do dado que processa em nosso nome. Não compartilhamos dados com nenhum outro terceiro além destes, exceto se exigido por lei ou ordem judicial.

6. Seus direitos como titular dos dados (LGPD art. 18)

Você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos/desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; solicitar portabilidade; revogar o consentimento dado para dados sensíveis; e excluir seus dados pessoais.

Como exercer: a maioria desses direitos já está disponível diretamente no aplicativo (editar perfil, excluir conta na tela de Perfil). Para qualquer outro pedido, entre em contato pelo e-mail eliel.garcia@gmail.com.

7. Retenção e exclusão de dados

Você pode excluir sua própria conta a qualquer momento pela tela de Perfil. Ao fazer isso, seus dados pessoais são apagados definitivamente do banco de dados, exceto:

• Registros que outro usuário ainda precisa manter (ex: se você era Personal e um aluno seu continua na plataforma, o histórico de treino dele é preservado — só o vínculo com sua conta removida é desfeito);
• Trilhas de auditoria administrativa (ex: registro de que um administrador acessou determinada anamnese), preservadas por razões de segurança/responsabilização mesmo após a exclusão da conta envolvida. Esses registros guardam apenas o identificador técnico da conta e a data/hora do acesso — nenhum dado de perfil, contato ou saúde permanece neles.

Não mantemos seus dados por prazo indeterminado além do necessário — contas inativas não são removidas automaticamente hoje; a exclusão sempre parte de uma ação sua (tela de Perfil) ou de um pedido seu por e-mail.

O passo a passo completo, incluindo o que é apagado e o que é preservado, está em Excluir minha conta.

8. Segurança

Senhas nunca são armazenadas em texto legível — usamos hash criptográfico (bcrypt). Tokens de sessão e de verificação de e-mail/redefinição de senha também são armazenados apenas como hash. Toda comunicação entre seu dispositivo e nossos servidores é criptografada (HTTPS/TLS).

9. Cookies

Usamos apenas cookies estritamente necessários ao funcionamento do serviço (manter você logado com segurança). Não usamos cookies de publicidade nem rastreamos sua navegação fora do ThunderaFit.

10. Menores de idade

O ThunderaFit é destinado a maiores de 18 anos (ver Termos de Uso, Seção 2) e não coleta intencionalmente dados de menores de idade.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas dentro do aplicativo antes de entrarem em vigor.