Política de Privacidade

Última atualização: 12 de agosto de 2026

Esta Política explica como o FitSync ("nós") trata os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados — Lei nº 13.709/2018 ("LGPD"). Ela se aplica ao site www.fitsync.app.br, ao aplicativo web e ao assistente pelo WhatsApp. Canal do controlador para assuntos de privacidade: contato@fitsync.app.br.

1. Quais dados coletamos

• Cadastro: nome, e-mail e senha (armazenada de forma criptografada pelo nosso provedor de autenticação). No login com Google: nome, e-mail e foto do perfil.
• Cobrança: CPF ou CNPJ, plano contratado e status de pagamento. Dados de cartão são tratados diretamente pelo processador de pagamentos (Asaas) e não ficam armazenados conosco.
• WhatsApp: número de telefone vinculado e o conteúdo das mensagens e fotos que você envia ao assistente.
• Dados de saúde e hábitos (dados sensíveis): peso, altura, data de nascimento, sexo, objetivo físico, nível de atividade, refeições registradas, fotos de refeições, treinos, cargas e evolução corporal.
• Uso técnico: registros de acesso (logs), identificadores de sessão (cookies essenciais) e dados necessários à segurança e ao funcionamento do Serviço.
• Navegação e marketing: páginas visitadas, cliques, rolagem e gravações anônimas de sessão (para melhorar a usabilidade), além de eventos de conversão e interação com anúncios, coletados por ferramentas de análise e publicidade (ver seções 4 e 8).

2. Para que usamos os dados

• Prestar o Serviço: registrar refeições e treinos, calcular estimativas de calorias/macros, gerar planos e responder às suas mensagens (execução de contrato — art. 7º, V).
• Tratar dados de saúde que você mesmo registra, com o seu consentimento, exclusivamente para as funcionalidades do Serviço (art. 11, I). Você pode revogá-lo a qualquer momento — o que implica o encerramento das funcionalidades que dependem desses dados.
• Processar pagamentos e prevenir fraudes (execução de contrato e obrigação legal).
• Enviar e-mails transacionais (boas-vindas, redefinição de senha, avisos de cobrança) e comunicações sobre o Serviço.
• Garantir segurança, prevenir abusos e melhorar o Serviço (legítimo interesse — art. 7º, IX, sempre com o mínimo de dados necessário).
• Medir a usabilidade do site e a eficácia das nossas campanhas de marketing, por meio de ferramentas de análise e publicidade que usam cookies e identificadores (legítimo interesse — art. 7º, IX; ver seções 4 e 8). Esses dados não incluem seus dados de saúde.

3. Inteligência artificial

Para funcionar, o FitSync envia o conteúdo das suas mensagens, fotos de refeições e um resumo do seu perfil e registros (como metas e refeições do dia) a provedores de modelos de inteligência artificial (atualmente a OpenAI), que atuam como operadores de dados e estão contratualmente proibidos de usar esses dados para treinar seus modelos via API. Não venda ou compartilhe seus dados para publicidade.

4. Com quem compartilhamos (operadores)

• Supabase — autenticação e banco de dados.
• Vercel — hospedagem da aplicação.
• OpenAI — processamento das mensagens e imagens para gerar respostas e análises.
• Meta Platforms (WhatsApp Business) — envio e recebimento das mensagens do assistente.
• Asaas — processamento de pagamentos e emissão de cobranças.
• Resend — envio de e-mails transacionais.
• Microsoft (Clarity) — análise de uso, mapas de calor e gravações anônimas de sessão para melhorar a experiência.
• Meta Platforms (Pixel / Ads) — mensuração de conversões e otimização das nossas campanhas de anúncios.

Alguns desses provedores estão localizados fora do Brasil (ex.: Estados Unidos), o que caracteriza transferência internacional de dados (arts. 33 e seguintes da LGPD), realizada com salvaguardas contratuais adequadas. Também poderemos compartilhar dados mediante ordem judicial ou obrigação legal.

5. Por quanto tempo guardamos

Mantemos seus dados enquanto sua conta existir. Após a exclusão da conta, os dados são eliminados ou anonimizados em até 30 dias, exceto registros que devamos manter por obrigação legal (ex.: dados fiscais de pagamento) ou para exercício regular de direitos, pelos prazos legais aplicáveis.

6. Seus direitos (art. 18 da LGPD)

Você pode solicitar a qualquer momento: confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamentos, revogação de consentimento e eliminação dos seus dados. Basta escrever para contato@fitsync.app.br — respondemos nos prazos da LGPD. Você também pode desvincular o WhatsApp e editar seus dados diretamente em Configurações. Caso entenda que seus direitos não foram atendidos, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito (HTTPS), senhas com hash, controle de acesso por conta, validação de assinatura nos webhooks, verificação de posse do número de WhatsApp por código e monitoramento de erros. Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

8. Cookies e tecnologias de rastreamento

Utilizamos três categorias de cookies e identificadores:

• Essenciais: autenticação e sessão, necessários para manter você conectado.
• Análise: o Microsoft Clarity registra, de forma anônima, como o site é usado (páginas, cliques, rolagem e gravações de sessão) para melhorarmos a experiência.
• Publicidade e mensuração: o Meta Pixel mede conversões (como cadastros) e ajuda a otimizar nossas campanhas de anúncios.

As categorias de análise e publicidade são carregadas com base no nosso legítimo interesse. Você pode bloqueá-las ou removê-las a qualquer momento nas configurações do seu navegador, sem prejuízo do acesso às funcionalidades essenciais do Serviço. Esses provedores podem tratar dados fora do Brasil (ver seção 4).

9. Crianças e adolescentes

O Serviço não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta nessas condições, ela será encerrada e os dados eliminados.

10. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no Serviço ou na legislação. Mudanças relevantes serão comunicadas por e-mail ou no aplicativo. A data da última atualização consta no topo desta página.

11. Contato

Encarregado pelo tratamento de dados (DPO) e canal de privacidade: contato@fitsync.app.br.

Veja também os nossos Termos de Uso.