Esta Política de Privacidade explica como o FitClients trata dados pessoais quando você visita fitclients.com, utiliza a plataforma FitClients como treinador ou usa o aplicativo móvel FitClients como aluno de um treinador. Ela também descreve seus direitos sobre os dados e como exercê-los.

1. Quem somos e como entrar em contato

O controlador responsável pelo tratamento descrito nesta política, exceto quando a Seção 2 indicar o contrário, é a SIA FitClients (denominada “FitClients” ou “nós”), uma sociedade de responsabilidade limitada registrada na República da Letônia.

• Número de registro: 40203729651
• Número de IVA: LV40203729651
• Endereço registrado: Beberbeku Street 46, Riga, LV-1029, Latvia
• Dúvidas sobre privacidade: developer@fitclients.com

Ao tratar dados pessoais, o FitClients cumpre o Regulamento (UE) 2016/679 do Parlamento Europeu e do Conselho relativo à proteção das pessoas físicas no que diz respeito ao tratamento de dados pessoais e à livre circulação desses dados (“GDPR”), bem como outras leis aplicáveis à privacidade e à proteção de dados.

2. A quem esta política se aplica e qual é o nosso papel

O FitClients é utilizado por três grupos de pessoas, e nossos papéis segundo o GDPR variam um pouco entre eles.

Visitantes do site

Se você navega em fitclients.com, envia um formulário de contato ou demonstração ou interage com nosso marketing, o FitClients é o controlador desses dados.

Treinadores

Treinadores são personal trainers e empresas de treinamento que assinam a plataforma FitClients. Para os dados da conta do treinador, de cobrança e de uso, o FitClients é o controlador.

Alunos dos treinadores

Alunos são as pessoas que treinam com um treinador e utilizam o aplicativo móvel FitClients. O FitClients foi criado para que seu treinador possa visualizar e trabalhar com os dados que você registra: seu perfil, planos de treino, registros de treinos e alimentação, indicadores de saúde, fotos de evolução e mensagens ficam visíveis para o treinador ao qual você está conectado.

Para esses dados de acompanhamento, seu treinador decide como usá-los no seu treinamento e atua como controlador, enquanto o FitClients os trata em nome do treinador como operador. Para os dados necessários ao funcionamento do próprio aplicativo – sua conta, compras no aplicativo, análise de uso, segurança e conformidade legal – o FitClients atua como controlador independente.

Se você tiver dúvidas sobre como seu treinador usa seus dados, entre em contato diretamente com ele. Você sempre pode nos contatar, e ajudaremos ou encaminharemos sua solicitação ao treinador, quando apropriado.

3. Dados pessoais que coletamos

3.1 Visitantes do site

• Formulários. Quando você envia um formulário de contato, demonstração ou vendas, coletamos seu nome, endereço de e-mail, as informações que decidir compartilhar sobre seu negócio de treinamento, como a quantidade de alunos ativos, e sua mensagem.
• Cookies e rastreamento. Com seu consentimento, coletamos dados de uso e publicidade por meio de cookies e tecnologias semelhantes, descritos na Seção 9.
• Logs do servidor. Nossa infraestrutura de hospedagem registra dados técnicos, como endereços IP, tipos de navegador e páginas solicitadas, para segurança e resolução de problemas.

3.2 Treinadores

• Dados da conta e do negócio. Nome, endereço de e-mail, senha armazenada como hash, nome da empresa, materiais da marca, como seu logotipo, e configurações.
• Dados de cobrança. As assinaturas dos treinadores são cobradas pelo Stripe. Recebemos o status da assinatura, os dados de faturamento, o país de cobrança e o número de IVA, quando aplicável. Os números completos dos cartões são tratados pelo Stripe e nunca chegam aos sistemas do FitClients nem são armazenados neles.
• Conteúdo. Programas de treino, vídeos de exercícios, planos alimentares e outros materiais enviados por você, além das mensagens trocadas com alunos.
• Comunicações de suporte. Mensagens que você troca conosco por e-mail ou pela plataforma.

3.3 Alunos que utilizam o aplicativo FitClients

• Conta e identidade. Endereço de e-mail, primeiro nome, foto de perfil, fuso horário, senha convertida em hash antes de sair do dispositivo e armazenada como hash em nossos servidores, e o treinador ao qual sua conta está conectada. Se você entrar com Google ou Apple, recebemos seu ID de usuário do Google ou da Apple, endereço de e-mail e primeiro nome.
• Questionário inicial. Gênero, idade, altura, peso atual, peso desejado, objetivo de condicionamento físico, nível de atividade, tipo de dieta, frequência de treinos e variação de peso semanal desejada. Usamos essas informações para estimar sua ingestão calórica recomendada.
• Dados de saúde e atividade física registrados por você. Histórico de peso corporal, consumo de água, registros no diário alimentar com fotos opcionais dos alimentos, treinos concluídos, incluindo duração, calorias estimadas e intensidade, registros de força por exercício – repetições e cargas – e hábitos cumpridos.
• Dados de serviços de saúde conectados. Com sua permissão, o aplicativo lê dados do Apple HealthKit: contagem de passos, energia ativa gasta, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, VO2 max, treinos e análise do sono; ou do Android Health Connect: passos, calorias gastas, sessões de exercícios e sono. Esses dados são enviados aos servidores do FitClients para aparecerem nos seus painéis e serem compartilhados com seu treinador. A Seção 11 explica as regras aplicadas a esses dados.
• Fotos, mídia e voz. Fotos de evolução enviadas por você, sua foto de perfil, fotos de alimentos para estimativa de calorias e mensagens trocadas com seu treinador, incluindo textos, imagens, vídeos e gravações de voz.
• Leitura de códigos de barras. Quando você escaneia um alimento, o número do código de barras é usado para pesquisar o produto (consulte a Seção 5), e o nome e a marca do produto são salvos no seu diário alimentar.
• Compras. As assinaturas do aplicativo são compradas pela Apple App Store ou pelo Google Play. A Apple ou o Google processa o pagamento; recebemos um recibo ou token de compra para verificar sua assinatura. Nunca recebemos os dados do seu cartão.
• Dados técnicos e de uso. Eventos de uso do aplicativo, como telas visualizadas, botões tocados e método de login, pelo Google Firebase Analytics; relatórios de falhas e erros, incluindo versão do aplicativo, sistema operacional e solicitação que falhou, pelo Sentry; seu token de notificações push; idioma e fuso horário do dispositivo.

4. Por que tratamos dados e com qual base legal

Tratamos dados pessoais somente quando existe uma base legal prevista no GDPR. A tabela abaixo resume nossas finalidades e as bases correspondentes.

Purpose	Base legal
Creating and managing accounts, delivering the platform and app, and enabling coach–client messaging	Execução de contrato – Artigo 6(1)(b)
Processing health and fitness data for tracking, coaching, calorie estimation, and progress dashboards	Seu consentimento explícito – Artigo 9(2)(a), juntamente com o Artigo 6(1)(b)
Análise de alimentos com IA e pesquisa de produtos por código de barras	Execução de contrato – Artigo 6(1)(b); consentimento quando necessário
Assinaturas, cobranças, faturamento e tratamento de IVA	Performance of a contract – Article 6(1)(b); legal obligation – Article 6(1)(c), including the Latvian Accounting Law
Responder a consultas enviadas pelo site	Steps prior to entering a contract – Article 6(1)(b); legitimate interests – Article 6(1)(f)
Medir e melhorar o uso do aplicativo	Interesses legítimos – Artigo 6(1)(f)
Análise do site e mensuração de publicidade (cookies)	Seu consentimento – Artigo 6(1)(a)
Enviar e-mails de serviço e transacionais	Execução de contrato – Artigo 6(1)(b)
Segurança, prevenção de abuso e resolução de problemas	Interesses legítimos – Artigo 6(1)(f)
Cumprir obrigações legais e solicitações legítimas de autoridades	Obrigação legal – Artigo 6(1)(c)

Quando nos baseamos em interesses legítimos, avaliamos que nosso interesse em operar um serviço seguro, confiável e em constante melhoria não se sobrepõe aos seus direitos e liberdades. Você pode se opor ao tratamento baseado em interesses legítimos a qualquer momento (consulte a Seção 10).

5. Recursos de IA e pesquisa por código de barras

Análise de fotos e descrições de alimentos. Quando você fotografa uma refeição ou a descreve no diário alimentar, a imagem ou o texto é enviado de nossos servidores à OpenAI, que retorna uma estimativa da composição nutricional. De acordo com nosso contrato com a OpenAI, esses dados não são usados para treinar os modelos da OpenAI.

Pesquisa por código de barras. Quando você escaneia o código de barras de um produto, o número é enviado ao OpenFoodFacts e ao UPCitemdb para identificar o produto. Apenas o número do código de barras é compartilhado com esses serviços.

Sem decisões automatizadas. O FitClients não toma decisões automatizadas sobre você que produzam efeitos legais ou efeitos igualmente significativos. As estimativas de calorias e nutrientes são informativas, e seu treinador pode revisar e ajustar seu plano a qualquer momento.

6. Quem recebe seus dados

Não vendemos nem compartilhamos dados pessoais com corretores de dados. Além do seu treinador, o principal destinatário em torno do qual o serviço foi criado, compartilhamos dados pessoais apenas com prestadores que nos ajudam a operar o FitClients, sob contratos que limitam como podem usá-los.

Recipient	Purpose	Location
Seu treinador	Coaching – sees your profile, plans, logs, health metrics, progress photos, and messages	Localização do próprio treinador
Amazon Web Services	Hospedagem e armazenamento de mídia	UE (Irlanda)
Google (Firebase)	Análise de uso do aplicativo, login e notificações push	UE / EUA
Google (Analytics e Ads)	Análise do site e mensuração de publicidade (cookies)	UE / EUA
Meta Platforms	Mensuração de publicidade no site (Meta Pixel)	UE / EUA
Stripe	Pagamentos de assinaturas dos treinadores e tratamento de IVA da UE	UE / EUA
Apple e Google	Login e compras no aplicativo móvel	UE / EUA
OpenAI	Análise de fotos e descrições de alimentos. Quando você fotografa uma refeição ou a descreve no diário alimentar, a imagem ou o texto é enviado de nossos servidores à OpenAI, que retorna uma estimativa da composição nutricional. De acordo com nosso contrato com a OpenAI, esses dados não são usados para treinar os modelos da OpenAI.	EUA
OpenFoodFacts e UPCitemdb	Pesquisa de produtos por código de barras	UE (França) / EUA
Sentry (Functional Software)	Relatórios de falhas e erros	EUA
Twilio SendGrid	Entrega de e-mails transacionais	EUA

Também podemos divulgar dados pessoais a assessores profissionais, tribunais e autoridades públicas quando exigido por lei ou necessário para estabelecer, exercer ou defender direitos em processos. Se o FitClients participar de uma fusão, aquisição ou venda de ativos, dados pessoais poderão ser transferidos como parte da transação, respeitando esta política.

7. Transferências internacionais de dados

Nossos servidores e armazenamento de mídia estão na União Europeia (AWS, Irlanda). Alguns prestadores listados na Seção 6 tratam dados nos Estados Unidos, incluindo Google, Meta Platforms, OpenAI, Sentry, Twilio SendGrid, UPCitemdb, Apple e entidades do Stripe nos EUA.

Quando dados pessoais são transferidos para fora do Espaço Econômico Europeu, utilizamos salvaguardas reconhecidas pelo GDPR: uma decisão de adequação, como o Marco de Privacidade de Dados UE–EUA, quando o destinatário é certificado, ou as Cláusulas Contratuais Padrão da Comissão Europeia, juntamente com medidas adicionais quando necessário. Você pode solicitar uma cópia das salvaguardas pertinentes pelo e-mail developer@fitclients.com.

8. Por quanto tempo mantemos dados pessoais

Mantemos dados pessoais apenas pelo tempo necessário às finalidades descritas nesta política ou pelo período exigido por lei.

Dados de serviços de saúde conectados. Com sua permissão, o aplicativo lê dados do Apple HealthKit: contagem de passos, energia ativa gasta, frequência cardíaca, frequência cardíaca em repouso, variabilidade da frequência cardíaca, VO2 max, treinos e análise do sono; ou do Android Health Connect: passos, calorias gastas, sessões de exercícios e sono. Esses dados são enviados aos servidores do FitClients para aparecerem nos seus painéis e serem compartilhados com seu treinador. A Seção 11 explica as regras aplicadas a esses dados.	Prazo de retenção
Dados da conta e do perfil (treinadores e alunos)	While your account is active, then deleted within 30 days of account deletion
Registros de saúde e atividade física, fotos de evolução, histórico de chat e mídia	Enquanto a conta estiver ativa; removidos como parte da exclusão da conta
Cópias de backup	Sobrescritas ou eliminadas em até 90 dias após a exclusão
Consultas pelo site (formulários de contato e demonstração)	Até 2 anos após nossa última troca de mensagens
Faturas e registros contábeis	5 anos, conforme exigido pela Lei de Contabilidade da Letônia
Dados de análise do site (Google Analytics)	Até 14 meses
Relatórios de falhas e erros (Sentry)	90 dias

Para definir os prazos de retenção, aplicamos estes critérios: por quanto tempo os dados são necessários à execução do contrato com você, por quanto tempo vigora uma obrigação de armazenamento prevista em leis e regulamentos e por quanto tempo o consentimento permanece válido, quando ele é a base legal e não há outra base aplicável.

9. Cookies e rastreamento no site

Cookies são pequenos arquivos colocados no seu dispositivo quando você visita um site. Em fitclients.com, usamos cookies próprios e de terceiros. Os cookies não essenciais são definidos somente depois do seu consentimento no banner de cookies, onde você pode alterar ou retirar sua escolha a qualquer momento.

Category	Função	Basis
Essenciais	Keeps the site working – sessions, security, form submission, and remembering your cookie choices	Não dependem de consentimento; necessários para o funcionamento do site
Análise	Google Analytics 4 measures visits, traffic sources, and how pages are used, in aggregated form. IP addresses are used briefly to derive approximate location and are not logged or stored by Google Analytics 4.	Consentimento
Mensuração de publicidade no site (Meta Pixel)	The Meta Pixel measures conversions from Meta ads and supports audience building. Google Ads tags measure conversions and enable remarketing.	Consentimento

Para os dados coletados e transmitidos pelo Meta Pixel, o FitClients e a Meta Platforms Ireland Limited atuam como controladores conjuntos na etapa de coleta e transmissão; a Meta é responsável de forma independente pelo tratamento posterior, conforme descrito na Política de Privacidade da Meta.

Você pode controlar os cookies de várias formas: pelo nosso banner de cookies, nas configurações do navegador, com o complemento de desativação do Google Analytics, nas configurações do Google Ads, nas preferências de anúncios da Meta e em youronlinechoices.eu. Informações gerais sobre cookies estão disponíveis em aboutcookies.org.

O aplicativo móvel FitClients não exibe anúncios nem usa cookies. A análise de uso do aplicativo é descrita nas Seções 3.3 e 4.

10. Seus direitos

Esses direitos se aplicam a qualquer pessoa física cujos dados pessoais sejam tratados pelo FitClients, independentemente de como foram fornecidos – no site, no aplicativo, por e-mail ou de outra forma. Segundo o GDPR, você tem o direito de:

• acessar  seus dados pessoais e receber informações sobre o tratamento, gratuitamente;
• solicitar a correção de dados inexatos ou incompletos – a maioria dos dados do perfil e dos registros pode ser editada diretamente no aplicativo;
• solicitar a exclusão dos seusdados, inclusive pela exclusão da conta no aplicativo descrita na Seção 13;
• restringir o tratamento nas situações previstas no Artigo 18 do GDPR;
• receber seus dados em formato estruturado, de uso comum e legível por máquina e solicitar sua transmissão a outro controlador(portabilidade dedados);
• se opor ao tratamento baseado em nossos interesses legítimos;
• retirar o consentimento a qualquer momento, sem afetar a licitude do tratamento realizado antes da retirada. Para dados de saúde, a Seção 11 explica como.

Para exercer esses direitos, envie developer@fitclients.comum e-mail para . Verificaremos sua identidade antes de fornecer seus dados pessoais, para evitar que suas informações sejam divulgadas a outra pessoa. Respondemos em até um mês após o recebimento da solicitação. Se ela for complexa ou recebermos muitas solicitações, poderemos prorrogar o prazo por até mais 2 meses, informando você da prorrogação dentro do primeiro mês.

Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora – na Letônia, a Inspetoria Estatal de Dados (Datu valsts inspekcija, dvi.gov.lv) – ou à autoridade supervisora do Estado-membro da UE onde mora ou trabalha.

11. Dados de saúde e serviços conectados

Grande parte dos dados descritos na Seção 3.3 – peso corporal, diários alimentares, registros de treinos, frequência cardíaca, sono e fotos de evolução – são dados de saúde, uma categoria especial de dados pessoais segundo o Artigo 9 do GDPR. Nós os tratamos somente com seu consentimento explícito, dado no aplicativo, e apenas para oferecer os recursos de monitoramento, acompanhamento e estimativa descritos nesta política.

Conectar o Apple HealthKit ou o Android Health Connect é opcional. Se você os conectar, os tipos de dados listados na Seção 3.3 serão enviados aos servidores do FitClients para aparecerem nos seus painéis e ficarem visíveis para seu treinador. Não usamos dados obtidos do Apple HealthKit ou do Android Health Connect para publicidade, marketing ou mineração de dados baseada no uso; não os vendemos nem compartilhamos com terceiros, exceto seu treinador e os operadores listados na Seção 6 que atuam conforme nossas instruções.

Você pode retirar o consentimento a qualquer momento: desconecte o acesso do HealthKit nos Ajustes do iPhone, em Privacidade e Segurança → Saúde, gerencie as permissões no aplicativo Health Connect no Android ou pare de registrar dados no FitClients. Você também pode excluir registros individuais no aplicativo ou excluir sua conta por completo (Seção 13).

12. Crianças e adolescentes

O FitClients não é direcionado a crianças. Você deve ter pelo menos 16 anos para criar uma conta FitClients. Não coletamos intencionalmente dados pessoais de pessoas com menos de 16 anos. Se você acreditar que uma criança ou adolescente nos forneceu dados pessoais, entre em contato pelo e-mail developer@fitclients.com, e nós os excluiremos.

13. Exclusão da conta

Os alunos podem excluir a conta diretamente no aplicativo FitClients, em Configurações → Excluir conta. A exclusão remove seu perfil, registros de saúde e atividade física, fotos de evolução, histórico de chat e mídias enviadas de nossos sistemas de produção em até 30 dias; as cópias de backup são eliminadas em até 90 dias. Os treinadores podem solicitar a exclusão da conta e do espaço de trabalho developer@fitclients.compelo e-mail . Alunos e treinadores também podem enviar uma solicitação pela nossa página de exclusão de conta.

Alguns registros são mantidos por mais tempo quando exigido por lei, como faturas e registros contábeis sujeitos aos prazos da Seção 8.

14. Como protegemos os dados

Protegemos os dados pessoais com medidas técnicas e organizacionais adequadas ao risco, considerando o estado da técnica e a natureza dos dados tratados. Todo o tráfego entre o aplicativo, o site e nossos servidores é criptografado em trânsito. O acesso aos sistemas é autenticado por tokens assinados; as senhas são armazenadas como hash e também convertidas em hash antes de sair do dispositivo; no seu dispositivo, as credenciais ficam no repositório seguro de chaves do sistema operacional. Dados e mídias são hospedados na AWS, na União Europeia, e o acesso aos dados pessoais é restrito a pessoas autorizadas que precisam deles para operar o serviço.

Nenhum método de transmissão ou armazenamento é totalmente seguro. Se uma violação de dados pessoais puder resultar em alto risco aos seus direitos e liberdades, notificaremos você diretamente quando possível, publicaremos a informação no site e comunicaremos a violação à autoridade supervisora, conforme exigido pelo GDPR.

15. Alterações nesta política

Podemos revisar esta Política de Privacidade periodicamente para refletir mudanças em nossas práticas, recursos ou exigências legais. A versão atual, com a data de “Última atualização”, estará sempre publicada nesta página. Se uma alteração afetar significativamente o tratamento dos seus dados pessoais, avisaremos pelo aplicativo, por e-mail ou por outro canal adequado antes de ela entrar em vigor.

16. Contato

Se você tiver dúvidas ou comentários sobre esta política ou sobre o tratamento dos seus dados pessoais, entre em contato pelo developer@fitclients.com e-mail ou por correspondência para SIA FitClients, Beberbeku Street 46, Riga, LV-1029, Latvia. A Seção 10 descreve os prazos de resposta às solicitações sobre privacidade.