Política de Privacidade

O FitFlow é operado por Elaine Cardoso (Nutricionista), na condição de controladora dos dados tratados na plataforma. A infraestrutura técnica é fornecida por DomHubs, que atua como operadora, seguindo as instruções da controladora.

Cada organização cadastrada (a nutricionista) e cada parceiro (o personal trainer) é controlador dos dados dos seus próprios alunos, conforme a relação que mantém com eles. O FitFlow trata esses dados em nome desses profissionais.

Dados de conta: nome, endereço de e-mail e senha. A senha nunca é armazenada em texto aberto — guardamos apenas um hash criptográfico (scrypt), o que nos impede de recuperá-la.

Dados cadastrais de alunos: nome completo, e-mail, telefone, sexo, data de nascimento, altura, peso, objetivo (emagrecer, manter ou ganhar massa) e nível de atividade física.

Dados de uso da plataforma: prescrições alimentares e refeições, diário alimentar, treinos e programas de treino, cargas e execuções registradas, medidas corporais e histórico de progresso.

Dados de navegação: endereço IP, identificadores de sessão e cookies estritamente necessários para manter você autenticado.

Parte dos dados acima — especialmente peso, altura, objetivo, prescrições alimentares e registros de dieta — são considerados dados sensíveis pela LGPD, por revelarem informações sobre a sua saúde (art. 5º, II).

Eles são tratados exclusivamente para viabilizar o acompanhamento nutricional e de treino que você contratou. Não os usamos para publicidade direcionada, não os vendemos e não os compartilhamos com terceiros além dos prestadores listados abaixo.

• Criar e autenticar a sua conta;
• Permitir que a nutricionista prescreva dietas e que o personal monte treinos;
• Mostrar ao aluno o plano do dia e registrar a execução;
• Acompanhar medidas, metas e evolução ao longo do tempo;
• Gerenciar convites e permissões de acesso;
• Cumprir obrigações legais e resguardar direitos em disputas.

O tratamento de dados sensíveis de saúde se apoia na tutela da saúde por profissional da área (art. 11, II, alínea “b”, da LGPD), bem como no seu consentimento (alínea “a”) quando ele for solicitado. Os dados cadastrais e de conta se apoiam na execução do contrato de prestação de serviço (art. 7º, V).

Compartilhamos dados apenas com os prestadores estritamente necessários para a plataforma funcionar:

• Vercel Inc. — hospedagem da aplicação;
• Neon (Neon Database) — hospedagem do banco de dados;
• Seu nutricionista ou personal, que enxerga apenas os dados dos alunos que ele próprio acompanha.

Também podemos compartilhar dados em cumprimento de ordem judicial ou obrigação legal.

Parte da infraestrutura pode estar hospedada fora do Brasil. Nesses casos, adotamos as salvaguardas previstas na LGPD e nos contratos com os fornecedores para garantir um nível de proteção compatível com a legislação brasileira.

Mantemos os dados enquanto a sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta política. Se a conta for encerrada, os dados são excluídos ou anonimizados, salvo quando a lei exigir a guarda por prazo superior.

Você pode pedir a exclusão dos seus dados a qualquer momento pelo e-mail elainecardosoprestes@gmail.com.

Adotamos medidas técnicas razoáveis de proteção: senhas armazenadas com hash scrypt, conexão criptografada (HTTPS), isolamento dos dados por parceiro (cada personal acessa somente os seus alunos) e controle de acesso por perfil.

Nenhum sistema é absolutamente seguro. Caso ocorra um incidente relevante, os titulares afetados e a ANPD serão comunicados conforme a LGPD.

Usamos apenas cookies estritamente necessários: o de sessão, que mantém você autenticado, e o que guarda qual parceiro está selecionado. Não usamos cookies de publicidade ou de rastreamento de terceiros.

Pelo art. 18 da LGPD, você pode, a qualquer momento: confirmar a existência de tratamento; acessar os seus dados; corrigir dados incompletos, inexatos ou desatualizados; anonimizar, bloquear ou eliminar dados desnecessários; solicitar a portabilidade; revogar o consentimento; e se opor a tratamentos irregulares.

Basta escrever para elainecardosoprestes@gmail.com. Respondemos em até 15 dias.

Esta política pode ser atualizada para refletir mudanças na plataforma ou na lei. Quando houver alteração relevante, a nova versão será publicada nesta página com a data de atualização no topo.