Política de Privacidade

Esta Política explica como o Move Fitness trata dados pessoais no aplicativo (Android e iOS), no site e no painel usado por personais e academias. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). Se algo não ficar claro, escreva para ruiz@7cliques.com.br.

1. Quem é responsável pelos seus dados

O controlador dos dados é o Move Fitness (7 Cliques). O canal de contato para assuntos de privacidade, inclusive com o encarregado pelo tratamento de dados, é o e-mail ruiz@7cliques.com.br.

Quando uma academia usa o Move Fitness para gerenciar os próprios alunos e professores, a academia decide sobre esses dados e o Move Fitness atua em nome dela. Nesse caso, você pode fazer seu pedido à academia ou diretamente a nós, e nós o encaminharemos.

2. Quais dados coletamos

Conta

• Nome, e-mail e senha. A senha é guardada apenas em forma de hash (embaralhada de forma irreversível); ninguém da equipe consegue lê-la.
• Papel na plataforma (aluno ou personal), CPF e telefone, informados ao completar o cadastro.
• Foto de perfil, se você enviar uma pela câmera ou pela galeria (JPEG, PNG ou WEBP, até 5 MB).

Login com Google ou Apple

Se você entrar com Google ou Apple, o aplicativo recebe do provedor um token de identidade que verificamos direto com o Google ou a Apple. Dele guardamos o identificador da sua conta no provedor, o e-mail e o nome (quando o provedor o informa). Não recebemos nem guardamos a sua senha do Google ou da Apple. Na Apple, se você escolher ocultar seu e-mail, recebemos o endereço de encaminhamento que a Apple gera.

Dados de aluno

• Data de nascimento e contato de emergência, quando informados.
• Vínculos: matrícula em academia, acompanhamento por professor ou personal, solicitações de acompanhamento e de novo treino.
• Treinos prescritos para você: fichas, exercícios, séries, repetições, cargas, descanso, objetivo, validade e observações.
• Execução dos treinos: quando você começou e terminou, séries concluídas, cargas e repetições registradas e observações.
• Avaliações físicas registradas pelo seu professor ou personal: peso, altura, sexo e idade no dia da avaliação, dobras cutâneas, circunferências, percentual de gordura, massa magra e gorda, observações e fotos da avaliação. Esses são dados de saúde, que a LGPD considera sensíveis.
• Seus consentimentos, como o de compartilhar seu histórico de treinos, com data de aceite, de revogação e versão do termo aceito.

Dados de personal e de professor

• CREF, especialidades e, opcionalmente, CNPJ de MEI.
• Perfil público do personal: cidade, estado, tipo de atendimento (online, presencial ou ambos), especializações, apresentação, WhatsApp, Instagram e site. Esses campos aparecem publicamente na vitrine para que alunos possam encontrar e contatar o personal.
• Treinos-modelo, exercícios cadastrados e os vídeos e imagens enviados para eles.
• Credenciamentos em academias e alunos acompanhados.

Importação de ficha por foto

Se você usar a importação por foto, enviamos a imagem da ficha de treino para leitura por inteligência artificial (detalhes na seção 5). A imagem pode conter o que estiver escrito no papel.

Segurança da conta

Códigos de recuperação de senha e links de definição de senha, guardados em forma de hash, com validade curta e número limitado de tentativas.

No seu aparelho e no navegador

O aplicativo guarda a sessão de login no armazenamento seguro do sistema (Keychain no iOS, Keystore no Android) e algumas preferências localmente. O site guarda preferências e a sessão da área de tablet no armazenamento local do navegador. O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros.

O que não coletamos: localização por GPS, contatos da agenda, dados de pagamento e dados de apps de saúde do aparelho. A câmera e a galeria só são acessadas quando você escolhe enviar uma foto.

3. Para que usamos os dados e com qual base legal

• Criar e manter sua conta, autenticar o acesso e recuperar a senha — execução do contrato (art. 7º, V, LGPD).
• Prescrever, exibir e registrar treinos e ligar aluno, personal, professor e academia — execução do contrato (art. 7º, V).
• Avaliações físicas e demais dados de saúde — seu consentimento específico e destacado (art. 11, I). Você pode revogá-lo a qualquer momento.
• Compartilhar seu histórico de treinos com um novo professor ou academia — consentimento (art. 7º, I), registrado com data e revogável.
• Exibir o perfil público do personal na vitrine — execução do contrato com o personal (art. 7º, V).
• Enviar e-mails de serviço (convites, definição e recuperação de senha) — execução do contrato (art. 7º, V).
• Evitar fraude, contas duplicadas e acesso indevido (por exemplo, CPF único por conta) — legítimo interesse (art. 7º, IX).
• Cumprir obrigações legais e atender a pedidos de autoridades — obrigação legal (art. 7º, II).

Não usamos seus dados para publicidade e não vendemos dados pessoais.

4. Com quem compartilhamos

• Dentro da plataforma: o professor, o personal e a academia a que você está vinculado veem seus treinos, execuções e avaliações para poder acompanhar você. O perfil público do personal fica visível para qualquer visitante.
• Contato direto com personal: ao tocar em “falar com o personal”, você é levado ao WhatsApp dele. Essa conversa acontece fora do Move Fitness e segue as regras do WhatsApp.
• Hospedagem: servidores e banco de dados contratados para operar a plataforma, onde ficam os dados e os arquivos enviados.
• Resend, para o envio de e-mails transacionais. Recebe seu e-mail, seu nome e o conteúdo da mensagem.
• OpenCode, provedor de IA usado na importação por foto (seção 5). Recebe apenas a imagem da ficha.
• Mercado Pago, para processar o pagamento de planos pagos de personal (Pix e cartão). Recebe seu nome, e-mail, CPF e os dados do pagamento; os dados do cartão são informados direto ao Mercado Pago e não passam nem ficam guardados no Move Fitness.
• Google e Apple, somente para verificar o login social que você escolher.
• Autoridades, quando houver obrigação legal ou ordem judicial.

Alguns desses fornecedores processam dados fora do Brasil. Nesses casos, a transferência internacional ocorre nas hipóteses do art. 33 da LGPD, como a necessária para executar o contrato com você, e com fornecedores que adotam medidas de segurança compatíveis.

5. Uso de inteligência artificial

A importação de ficha por foto é opcional. Quando você a usa, a imagem é enviada pelo nosso servidor à OpenCode (opencode.ai), que a processa com um modelo de visão computacional para transcrever os exercícios, séries, repetições, cargas e descanso. Junto da imagem vai um identificador técnico de sessão ligado à sua conta. O modelo recebe a instrução de ignorar dados pessoais como nome e CPF escritos no papel e de apenas transcrever, sem montar, recomendar ou trocar exercícios.

O resultado volta como uma ficha somente leitura para você revisar. Não usamos IA para tomar decisões automatizadas sobre você nem para prescrever treinos. Se preferir que nenhuma imagem seja enviada a um provedor de IA, basta não usar esse recurso.

6. Dados de usuário do Google

O login com Google solicita apenas os escopos básicos openid, email e profile. Com eles recebemos o identificador da sua conta Google, seu e-mail e seu nome, e usamos essas informações exclusivamente para criar sua conta e autenticar o seu acesso ao Move Fitness. Não acessamos Gmail, Drive, Agenda, contatos ou qualquer outro dado da sua conta Google.

O uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado. Os dados do Google não são vendidos, não são usados para publicidade, não são transferidos a terceiros (salvo quando necessário para operar o serviço, por exigência legal ou com seu consentimento) e não são usados para treinar modelos de inteligência artificial. Você pode revogar o acesso a qualquer momento em myaccount.google.com/permissions.

7. Por quanto tempo guardamos

• Dados da conta, treinos e avaliações: enquanto a conta estiver ativa.
• Após o pedido de exclusão: a conta é desativada e os dados são apagados ou anonimizados em até 30 dias, exceto o que precisarmos manter por obrigação legal ou para defesa em processos.
• Registros de acesso à aplicação, quando existirem: 6 meses, como exige o Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
• Códigos de recuperação e links de definição de senha: expiram em pouco tempo e deixam de ter qualquer uso depois disso.
• Imagens da importação por foto: não são guardadas pelo Move Fitness depois da leitura; ficam salvos apenas os dados da ficha que você confirmar.

8. Segurança

Usamos conexão criptografada (HTTPS) entre o app, o site e o servidor; senhas e códigos de recuperação guardados apenas como hash; tokens de login social verificados direto no Google ou na Apple e nunca gravados em log; sessão armazenada no cofre seguro do aparelho; e controle de acesso por papel, para que cada pessoa veja só os dados a que tem direito. Nenhum sistema é invulnerável: se ocorrer um incidente de segurança relevante, avisaremos os titulares afetados e a ANPD, como manda a LGPD.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos seus dados para outro serviço;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não consentir e suas consequências;
• revogação do consentimento;
• revisão de decisões tomadas unicamente com base em tratamento automatizado.

Envie o pedido para ruiz@7cliques.com.br a partir do e-mail cadastrado na conta. Podemos pedir uma confirmação de identidade antes de atender. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

10. Como excluir sua conta

No aplicativo, abra o Perfil e toque em Excluir conta. A exclusão é imediata: apagamos seus dados pessoais (nome, e-mail, CPF, telefone e fotos), suas avaliações físicas e o vínculo com o login do Google ou da Apple. Treinos e execuções ficam guardados sem nada que identifique você.

Se preferir, envie um e-mail para ruiz@7cliques.com.br com o assunto “Exclusão de conta”, a partir do e-mail cadastrado. Desativamos o acesso assim que confirmarmos o pedido e apagamos ou anonimizamos seus dados pessoais em até 30 dias, inclusive foto de perfil, dados de treino e avaliações, exceto o que a lei nos obrigar a manter. Se você entrou com Google ou Apple, também pode remover o acesso do Move Fitness nas configurações da sua conta no provedor.

Se você é aluno de uma academia que usa o Move Fitness, a exclusão encerra sua conta na plataforma; registros que a própria academia precise manter por obrigação dela seguem sob responsabilidade da academia.

11. Crianças e adolescentes

O Move Fitness é destinado a maiores de 18 anos. Adolescentes só podem usar a plataforma com autorização e acompanhamento do pai, da mãe ou do responsável legal, que responde pelo consentimento, como exige o art. 14 da LGPD. Não coletamos de propósito dados de crianças menores de 12 anos. Se você é responsável e acredita que coletamos dados de uma criança, escreva para ruiz@7cliques.com.br que apagaremos os dados.

12. Alterações nesta Política

Podemos atualizar esta Política quando o serviço mudar. A data de vigência no topo indica a versão atual. Se a mudança for relevante, avisaremos pelo aplicativo ou por e-mail antes de ela valer, e pediremos novo consentimento quando a lei exigir.

13. Contato

Move Fitness (7 Cliques) — ruiz@7cliques.com.br. Leia também os Termos de Uso.