Política de Privacidade

1. Quem somos

O FitHub Personal (“o app”) é um aplicativo Android independente, desenvolvido e operado pela Make This Work, no Brasil. Para efeito da Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018), atuamos como controlador dos dados dos personais que assinam o serviço e como operador dos dados que o personal registra sobre os próprios alunos.

Contato para qualquer assunto de privacidade: support@makethiswork.dev.

2. O que coletamos

Dados de conta

• Nome e e-mail (para criar e autenticar sua conta)
• CPF ou CNPJ (exigido pelo provedor de pagamento para emitir a cobrança Pix)
• Situação da assinatura, histórico de cobrança e identificadores de pagamento

Conteúdo que você cria

• Cadastro de alunos: nome, contato, objetivo, medidas corporais, histórico de treino
• Treinos, séries, cargas e registros de execução

Dados técnicos

• Modelo do aparelho, versão do Android e versão do app
• Relatórios de erro e eventos de uso anônimos

Não coletamos sua localização, contatos, fotos, microfone ou qualquer identificador de publicidade.

3. Para que usamos

• Para operar o serviço — guardar seus alunos e treinos, sincronizar entre aparelhos e liberar as funcionalidades do seu plano.
• Para cobrar — gerar as cobranças Pix e liberar o acesso quando o pagamento é confirmado.
• Para dar suporte — responder seus e-mails e reproduzir os erros que você relata.
• Para melhorar o app — padrões de uso agregados e não identificáveis, além de dados de falha.

Não usamos seus dados, nem os dados dos seus alunos, para publicidade. E não vendemos dados para ninguém.

4. Base legal (LGPD)

Tratamos dados pessoais com base na execução de contrato (art. 7º, V) para tudo que é necessário para entregar a assinatura, no cumprimento de obrigação legal (art. 7º, II) para registros fiscais e contábeis, e no legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e melhoria do produto. Onde nenhuma dessas se aplica, pedimos seu consentimento, que pode ser retirado a qualquer momento.

5. Quem mais tem acesso

Usamos poucos operadores, cada um com seus próprios termos:

• Google Firebase (Authentication, Firestore, Storage, Crashlytics) — hospedagem e autenticação.
• Nosso provedor de pagamento Pix — recebe seu nome, e-mail e CPF/CNPJ apenas para gerar e liquidar as cobranças. Ele nunca recebe dados dos seus alunos.
• Google Play — distribuição do aplicativo.

Ninguém mais recebe seus dados, salvo quando somos legalmente obrigados a divulgá-los.

6. Os dados dos seus alunos são seus

Quando você registra a informação de um aluno, você é o controlador dessa informação e é responsável por ter base legal para mantê-la — normalmente o consentimento do aluno. Nós armazenamos e protegemos esses dados em seu nome, não os usamos para nenhuma finalidade própria, e devolvemos ou apagamos quando você pedir.

Se um aluno seu nos procurar diretamente pedindo exclusão, encaminhamos o pedido a você e ajudamos a atendê-lo.

7. Por quanto tempo guardamos

Dados de conta e conteúdo ficam guardados enquanto sua conta estiver ativa. Depois que você exclui a conta, apagamos seus dados em até 30 dias, exceto os registros de cobrança, que a legislação fiscal brasileira exige manter por cinco anos.

8. Segurança

Os dados trafegam por TLS e ficam no Firebase com regras de segurança por conta, de modo que um personal nunca consegue ler os dados de outro. O pagamento é tratado inteiramente pelo provedor — nunca vemos nem armazenamos dados de cartão ou credenciais bancárias. Nenhum sistema é perfeitamente seguro; se um incidente atingir você, avisaremos você e a ANPD como a LGPD determina.

9. Seus direitos

Pela LGPD você pode pedir confirmação do que guardamos, acesso, correção, anonimização ou exclusão, portabilidade para outro fornecedor, e a retirada do consentimento. Escreva para support@makethiswork.dev e respondemos em até 15 dias. Você também pode excluir sua conta sozinho, direto em Perfil → Excluir conta no app — veja Excluir minha conta.

10. Crianças e adolescentes

O app é destinado a personal trainers profissionais e não é direcionado a menores de 18 anos. Se você registrar dados de um aluno menor de idade, é sua a responsabilidade de obter o consentimento do pai, mãe ou responsável legal.

11. Transferência internacional

O Firebase pode armazenar dados em servidores fora do Brasil. O Google oferece salvaguardas contratuais para essas transferências, e nos apoiamos nelas conforme o art. 33 da LGPD.

12. Alterações

Se mudarmos esta política de forma que afete você, avisaremos dentro do app e por e-mail antes de a mudança entrar em vigor. A data no topo sempre reflete a versão atual.

13. Contato

Dúvidas, solicitações ou reclamações: support@makethiswork.dev. Você também tem o direito de reclamar à ANPD, a autoridade nacional de proteção de dados.