Política de Privacidade

Data de vigência: 11 de janeiro de 2025

Última atualização: 26 de outubro de 2026

Introdução

O Fitless ("Fitless", "nós" ou "nosso") é uma plataforma de treinamento físico pessoal com inteligência artificial que oferece treinos personalizados por meio de análise corporal e visão computacional. Esta Política de Privacidade explica como a OPALLOO INOVACOES LTDA (CNPJ: 53.284.020/0001-06) coleta, usa, compartilha e protege suas informações pessoais quando você usa nosso site fitless.ai, o aplicativo Fitless e o plugin do Fitless no ChatGPT e no Claude (em conjunto, os "Serviços").

Esta Política informa como tratamos seus dados pessoais. Ela não é um pedido de consentimento: quando um tratamento depende do seu consentimento, nós o pedimos em uma tela ou caixa própria, separada, e você pode recusar.

1. Informações que Coletamos

Aviso sobre Dados Sensíveis de Saúde

IMPORTANTE: Nossos Serviços coletam e tratam dados pessoais sensíveis relacionados à sua saúde, incluindo medidas corporais, condições de saúde, lesões, medicamentos e imagens de análise corporal. Sob leis de proteção de dados como o GDPR e a LGPD, esse tipo de informação é classificado como "dado de categoria especial" ou "dado pessoal sensível" e exige seu consentimento explícito para o tratamento.

Baseamo-nos no seu consentimento específico e destacado para tratar seus dados sensíveis de saúde, sempre separado da sua aceitação dos Termos de Uso e desta Política. Os dados de saúde do quiz (lesões, peso, altura e idade) têm uma caixa própria no quiz, que você marca antes de concluí-lo. A análise corporal com IA tem um aceite dedicado, exibido antes das fotos. O Apple Saúde e o Health Connect têm um aviso na tela de conexão, antes da permissão do sistema. O acompanhamento do ciclo menstrual só é ativado se você escolher. No plugin do Fitless no ChatGPT e no Claude, as regiões com dor têm um cartão próprio, exibido antes de qualquer gravação. Registramos cada consentimento junto com sua finalidade, a versão da política e um carimbo de data e hora. A análise corporal, a conexão com o Apple Saúde ou o Health Connect e o acompanhamento do ciclo são opcionais: você pode gerar um plano de treino sem nenhum deles. Os dados de saúde do quiz são necessários para montar um plano seguro para você, e por isso o quiz só é concluído com esse aceite.

Você tem o direito de retirar esse consentimento a qualquer momento, excluindo sua conta ou entrando em contato pelo e-mail privacy@fitless.ai. No entanto, a retirada do consentimento pode afetar nossa capacidade de fornecer os Serviços a você.

Informações que Você Fornece

Informações de Conta: Endereço de e-mail, nome, nome de usuário e senha ao criar sua conta.
Perfil de Saúde (Dados Sensíveis): Altura, peso, percentual de gordura corporal, objetivos, nível de condicionamento, preferências de treino, equipamentos disponíveis, condições de saúde, lesões e medicamentos. Esses dados são considerados dados sensíveis de saúde e são tratados com seu consentimento explícito.
Imagens de Análise Corporal (Dados Sensíveis): Fotografias de frente e de perfil que você envia para a análise de composição corporal com IA. Essas imagens são tratadas com seu consentimento explícito e excluídas imediatamente após a análise.
Dados de Treino: Histórico de exercícios, treinos concluídos, recordes pessoais, séries, repetições e métricas de desempenho.
Suplementos e Hidratação: Os registros de creatina, whey e consumo de água que você marca no aplicativo, com a data de cada registro e a quantidade, quando aplicável. Usamos esses dados para manter suas sequências e seus lembretes.
Fotos de Check-in: Se você anexar uma foto ao registrar um treino, ela fica em armazenamento privado, acessível apenas por links temporários gerados para o seu próprio aplicativo. Essas fotos não são públicas.
Recursos Sociais: Lista de amigos, solicitações de amizade e qualquer progresso que você escolha compartilhar.
Informações de Pagamento: Dados de cobrança processados com segurança pelos nossos provedores de pagamento (Stripe, para compras em nosso site; Apple, para compras dentro do aplicativo iOS; Google, para compras dentro do aplicativo Android). Nós nunca recebemos nem armazenamos o número completo do seu cartão de crédito.
Comunicações: Mensagens enviadas ao nosso suporte, feedback e respostas a pesquisas. Se você anexar imagens a um feedback, elas ficam em armazenamento privado e chegam à nossa equipe de suporte por um link temporário, válido por 7 dias, apenas para investigarmos o que você relatou. Como capturas de tela podem conter dados pessoais, evite anexar imagens com informações que você não queira compartilhar.

Informações Coletadas Automaticamente

Informações do Dispositivo: Tipo de dispositivo, sistema operacional, tipo de navegador e identificadores exclusivos do dispositivo.
Dados de Uso: Páginas visitadas, recursos utilizados, taxas de conclusão de treino, interações no aplicativo e duração das sessões.
Dados de Log: Endereço IP, horários de acesso, URLs de origem e registros de erro.
Dados de Localização: Localização aproximada com base no endereço IP (não coletamos localização GPS precisa).
Cookies e Rastreamento: Usamos cookies, pixels e tecnologias similares para fins de analytics e publicidade, conforme a sua escolha no aviso de cookies descrito abaixo.
Sensores de Movimento: Nos aplicativos móveis, lemos o acelerômetro do aparelho para que o crachá, as figurinhas e o cartão de assinatura inclinem e reflitam a luz conforme você move o celular. Esses dados são usados apenas para a animação, em tempo real, e nunca saem do seu aparelho.

Cookies e Consentimento

Em nosso site, os cookies e as tecnologias similares se dividem em três categorias:

Essenciais: necessários para o site funcionar, como sessão, segurança e preferência de idioma. Não podem ser desligados.
Analytics: medem como o site é usado, para que possamos melhorá-lo.
Marketing: medem a eficácia das nossas campanhas e atribuem conversões.

Na sua primeira visita, um aviso oferece duas opções: "Aceitar todos", que libera as três categorias, e "Apenas essenciais", que mantém somente a primeira. Enquanto você não aceitar todos, os scripts de analytics e de publicidade não são carregados e os eventos correspondentes não são enviados.

Sua escolha fica registrada no seu navegador. Para mudá-la, apague os cookies do site nas configurações do navegador: o aviso aparecerá de novo na próxima visita.

Os aplicativos para iOS e Android não exibem esse aviso porque não usam cookies de navegador nem carregam scripts de publicidade. O app web (app.fitless.ai) também não carrega scripts de publicidade; nele e nos aplicativos, usamos apenas o analytics de produto descrito abaixo, que no app web guarda um identificador no armazenamento local do navegador.

Nosso site não responde hoje ao sinal "Do Not Track" dos navegadores. Se você aceitar os cookies de marketing, a Meta pode coletar informações sobre a sua atividade no nosso site e em outros sites ao longo do tempo.

Analytics de Produto (Site e Aplicativos Móveis)

Usamos o PostHog para analytics de produto em nosso site e nos nossos aplicativos para iOS e Android. Os eventos de analytics incluem:

Eventos de uso: Ações realizadas no produto, como a geração ou a conclusão de um treino e as telas visualizadas.
Metadados do dispositivo e do aplicativo: Modelo do dispositivo, versão do sistema operacional, versão do aplicativo e idioma/região.

Os eventos de analytics são associados ao identificador da sua conta e ao endereço de e-mail dela, para que possamos entender como o produto é usado e melhorá-lo. Quando você exclui sua conta, solicitamos ao PostHog a exclusão da sua identidade de analytics e dos eventos associados a ela.

Por decisão de projeto, os eventos de analytics nunca incluem seus dados de saúde, suas fotografias ou imagens de análise corporal, nem o conteúdo dos seus treinos. Os dados de analytics são processados pelo PostHog em infraestrutura de nuvem hospedada nos Estados Unidos (consulte "Transferências Internacionais de Dados").

Dados de Assinatura e Compra

Quando você assina o Fitless Pro pela App Store ou pelo Google Play, recebemos e armazenamos dados limitados de assinatura enviados pela Apple ou pelo Google, para gerenciar seu acesso aos recursos pagos:

Identificadores de transação da Apple ou do Google Play.
O produto de assinatura adquirido, seu status e sua data de expiração.
Notificações de servidor (eventos de webhook) da Apple e do Google Play sobre eventos da assinatura, como renovações, cancelamentos e reembolsos.

Nós nunca recebemos os dados do seu cartão de pagamento em nenhuma compra; o pagamento é tratado integralmente pela Apple (compras na App Store), pelo Google (compras no Google Play) ou pela Stripe (compras no site).

Dados do Apple Saúde e do Health Connect

Se você optar por conectar o Fitless ao Apple Saúde (iOS) ou ao Health Connect (Android), podemos, com a permissão que você concede no próprio sistema operacional:

Ler: altura, peso, percentual de gordura corporal, sessões de exercício e frequência cardíaca, para pré-preencher seu perfil de saúde, exibir métricas durante os treinos (inclusive no relógio) e personalizar seus planos.
Gravar: seus treinos concluídos e minutos de exercício, para que seu histórico fique registrado no aplicativo de saúde do seu dispositivo.

Esses dados são tratados como dados sensíveis de saúde e usados exclusivamente para fornecer os recursos descritos acima. Nunca os utilizamos para publicidade, não os vendemos e não os compartilhamos com terceiros, exceto com os provedores de infraestrutura necessários para operar os Serviços (como a Contabo, onde seu perfil de saúde é armazenado). Você pode revogar essas permissões a qualquer momento nas configurações do Apple Saúde ou do Health Connect do seu dispositivo, e a exclusão da sua conta remove os dados derivados que armazenamos.

Relógios e Dispositivos Conectados

Se você instalar o aplicativo do Fitless em um relógio Garmin, guardamos o necessário para autorizar aquele relógio a acessar a sua conta: um identificador do dispositivo, o nome do modelo, as permissões concedidas, a validade da autorização, a data do último uso e um hash do token de acesso. Guardamos o hash, nunca o token em si.

O relógio usa essa autorização para buscar o seu treino do dia e as animações dos exercícios. Você pode revogar o acesso removendo o aplicativo do relógio, e a exclusão da sua conta remove a autorização junto.

Fitless no ChatGPT e no Claude

Você pode pedir um plano de treino do Fitless dentro de uma conversa no ChatGPT, da OpenAI, ou no Claude, da Anthropic, usando o plugin do Fitless. O plugin é gratuito, funciona sem login e não vende nada dentro dessas plataformas.

O que o plugin recebe. Quando você pede um plano, o assistente (o ChatGPT ou o Claude) envia ao plugin apenas as respostas necessárias para montá-lo:

Treino: objetivo, nível de condicionamento, dias de treino por semana e minutos por treino.
Local: academia ou casa e, para treinos em casa, os equipamentos que você tem.
Perfil: sexo e idade.
Adaptação para dor (opcional): apenas um sim ou não, que indica se o plano deve ser adaptado para dor.

As instruções do plugin pedem ao assistente que não pergunte sobre dores ou lesões e que nunca nos envie o nome de regiões do corpo, diagnósticos ou medicamentos, e o plugin não tem campo para recebê-los. As regiões com dor (Dados Sensíveis, opcional) só chegam até nós pelo cartão do Fitless, quando você as escolhe numa lista fechada (costas, joelhos, ombros, pescoço, cotovelos, pés e quadril), como explicado abaixo.

Não recebemos seu nome, seu e-mail nem o restante da conversa. O ChatGPT também envia uma indicação do seu idioma e da sua localização aproximada: usamos o idioma para escrever o plano na sua língua e não guardamos a localização. Quando as animações dos exercícios no cartão carregam dos servidores do Fitless, recebemos o endereço IP e o tipo de navegador, como em qualquer acesso ao site (consulte "Dados de Log").

Para que usamos. Para montar o seu plano de treino e escolher os exercícios. As regiões com dor servem apenas para tirar do plano os exercícios que forçam aquela região: não fazemos diagnóstico, não indicamos medicamento e não usamos esses dados para publicidade. Não vendemos esses dados. Se o plano não precisa ser adaptado para dor, guardamos o pedido e geramos o plano em seguida, sem o cartão de consentimento.

Consentimento para as regiões com dor. Se você contar na conversa que sente dor, o assistente só avisa o plugin que o plano deve ser adaptado; ele não nos envia qual é a região. Você escolhe a região num cartão do Fitless, dentro da conversa. O cartão diz para que usamos a região, onde ela é processada e por quanto tempo fica guardada. Só depois que você toca em "Concordo e gerar" recebemos a região, guardamos o pedido e geramos o plano, e registramos a data, a hora, a versão do texto aceito e a plataforma. Se você tocar em "Agora não", não recebemos a região e não guardamos nada. Você pode pedir um plano sem informar regiões. Para retirar o consentimento, envie o link do plano para privacy@fitless.ai: apagamos o pedido e o plano.

Bases legais. Para as regiões com dor, que são dados de saúde, a base é o seu consentimento específico e destacado, dado no cartão do plugin antes de recebermos a região (LGPD Art. 11, I; GDPR Art. 9(2)(a)). Para as demais respostas, a base é a execução do serviço que você pediu (LGPD Art. 7, V; GDPR Art. 6(1)(b)). Quando devolvemos o plano à conversa, a seu pedido, a entrega à OpenAI ou à Anthropic, nos Estados Unidos, é necessária para prestar o serviço que você pediu (LGPD Art. 7, V, e Art. 33, IX). Para o identificador descrito a seguir e para as estatísticas de uso, a base é o nosso interesse legítimo em evitar abuso e manter o plugin gratuito (LGPD Art. 7, IX; GDPR Art. 6(1)(f)). Você pode se opor ao uso do identificador e das estatísticas escrevendo para privacy@fitless.ai com o link do plano.

Identificador da plataforma. O ChatGPT envia, com cada pedido, identificadores criados pela OpenAI para a pessoa e para a conversa, que não revelam seu nome nem seu e-mail. No Claude, não recebemos esse identificador, e lá o limite de planos vale para o total de pedidos, não por pessoa. Nunca guardamos esses identificadores: guardamos apenas um hash de cada um, calculado com uma chave secreta nossa. O hash é um dado pseudonimizado e, por isso, continua sendo um dado pessoal. Usamos o hash para limitar quantos planos a mesma pessoa gera por dia, para impedir que outra pessoa consulte o seu plano pelo plugin e para contar o uso do plugin. Os eventos de uso que registramos no PostHog (como plano criado, pronto ou salvo) levam a plataforma e dados técnicos do plano (identificador do plano, dias por semana, idioma, tempo de geração, número de tentativas, código de erro, exercício mostrado, situação do plano e se ele substituiu um plano anterior) e nunca incluem as regiões com dor nem outros dados de saúde. Quando a plataforma envia o identificador, o evento fica ligado aos 16 primeiros caracteres do hash; quando não envia, fica ligado ao identificador do plano, ou a nenhum identificador quando é só um exercício mostrado. O evento de plano salvo fica ligado à sua conta Fitless. Esses eventos não são apagados junto com o plano: ficam no PostHog pelo prazo de retenção configurado no PostHog. O hash não nos dá acesso ao seu nome, ao seu e-mail nem à sua conta na plataforma.

Retenção. O pedido e o plano gerado ficam guardados por até 30 dias. Se o plano não for salvo numa conta Fitless nesse prazo, ele é apagado automaticamente, junto com as respostas, as regiões com dor e o hash. Pedidos que falham são apagados em até 7 dias.

Salvar o plano na sua conta. Quando o plano fica pronto, o botão do cartão abre um link, em www.fitless.ai, para salvá-lo numa conta Fitless. Como o plugin não pede login, o link é o que comprova que o pedido é seu. Por isso, trate o link como pessoal: quem o tiver pode salvar o plano numa conta. A página mostra apenas os exercícios do plano, nunca as regiões com dor, a idade ou o sexo. Para salvar, você entra ou cria a conta e aceita os Termos de Uso e esta Política. Se o plano foi adaptado para dor, ele é salvo já adaptado, e nenhuma região com dor vai para a sua conta: as regiões servem apenas para adaptar aquele plano. Ao salvar, o plano passa para a sua conta e segue as regras desta Política, e a cópia do plugin (as respostas, inclusive as regiões com dor, o plano gerado, o resumo e os hashes) é apagada. Fica apenas o registro de origem, com a plataforma, as datas e a situação do pedido, e o registro dos consentimentos que você deu.

Quem participa. O plugin roda dentro do ChatGPT e do Claude. A OpenAI e a Anthropic não tratam dados em nome do Fitless: cada uma trata a conversa como controladora independente, segundo a própria política de privacidade (consulte "Serviços de Terceiros"). A seu pedido, devolvemos o plano à conversa, com um resumo para que ela possa continuar sobre o treino. Esse retorno não traz as regiões com dor, a idade nem o sexo. A partir daí, esse conteúdo segue a política da plataforma, nos Estados Unidos. A geração do plano segue o mesmo caminho do aplicativo e usa os prestadores já listados nesta Política: as respostas, inclusive as regiões com dor, vão aos modelos de IA da Anthropic (Claude) ou da OpenAI (GPT) pelo roteamento com retenção zero de dados do OpenRouter, e o pedido e o plano ficam nos nossos servidores na Contabo, tudo nos Estados Unidos. Os textos livres que a IA escreve ao montar o plano, e que poderiam citar a região, são retirados do plano que guardamos e trocados pelos nomes e pelas instruções do próprio catálogo do Fitless.

Somente para maiores de 18 anos. O plugin é destinado apenas a adultos. Se a idade informada for menor que 18 anos, o plugin recusa o pedido, não gera o plano e não guarda nada.

Seus direitos e exclusão. Você pode exercer os direitos descritos em "Seus Direitos e Escolhas". Se já salvou o plano, ele faz parte da sua conta e pode ser apagado como os demais dados dela, inclusive pela exclusão da conta nas Configurações do aplicativo. Para apagar antes dos 30 dias um plano que você não salvou, envie o link do plano para privacy@fitless.ai, e nós apagamos o pedido e o plano.

Acompanhamento do Ciclo Menstrual (Dados Sensíveis)

O Fitless oferece um acompanhamento opcional do ciclo menstrual, usado para ajustar a carga dos seus treinos às fases do ciclo. O recurso vem desligado e só começa a coletar qualquer dado depois que você o ativa, e registramos a data e a hora do seu consentimento no momento da ativação.

Com o recurso ativo, armazenamos:

Configuração do ciclo: duração média do ciclo e do período, data de início do último período e o percentual de redução de carga que você escolheu aplicar.
Registros de período: as datas de início de período que você informa.
Check-ins: se você está menstruada no dia, os sintomas que você seleciona e se o treino foi aliviado, podendo ficar vinculados à sessão de treino correspondente.

Esses são dados sensíveis de saúde reprodutiva. Nós os tratamos exclusivamente com o seu consentimento explícito e os usamos apenas para adaptar seus treinos e para mostrar o seu próprio histórico dentro do aplicativo.

Nunca os usamos para publicidade, nunca os vendemos e nunca os compartilhamos com terceiros. Eles não aparecem no feed social, no ranking ou em qualquer outra superfície visível a outras pessoas, e nunca são incluídos nos eventos de analytics. Você pode desligar o acompanhamento e apagar todos os dados do ciclo a qualquer momento nas configurações do aplicativo, e a exclusão da sua conta os remove junto.

Achados e Links de Produtos

A seção Achados reúne recomendações de produtos e coleções. Quando você toca em um link de produto, registramos qual produto foi tocado, de qual parte do aplicativo o toque partiu e a data e a hora, associados à sua conta, para entender quais recomendações são úteis e organizar a seção.

Parte desses links são links de afiliado: se você comprar na loja de destino, podemos receber uma comissão, sem custo adicional para você. A partir do momento em que você sai do Fitless e chega à loja, o tratamento dos seus dados passa a ser regido pela política de privacidade daquela loja e da respectiva rede de afiliados. Nós não recebemos da loja os dados do seu pedido nem os dados do seu pagamento.

Avaliações e Fotos de Produtos

Se você avaliar um produto na seção Achados, guardamos a sua nota geral, o texto da avaliação, as notas por critério e, se você anexar uma, a foto do produto.

As fotos das avaliações são públicas. Elas ficam em um endereço de acesso aberto, para que apareçam junto da sua avaliação para qualquer pessoa que veja aquele produto. Não anexe fotos que você não queira tornar públicas, e evite imagens em que apareçam você, outras pessoas, documentos ou endereços.

Suas avaliações e as coleções que você marcar como públicas ficam visíveis a outros usuários junto do seu nome de usuário e da sua foto de perfil. Coleções privadas continuam visíveis apenas para você. Produtos que você sugerir passam por moderação antes de aparecer para os demais.

A exclusão da sua conta apaga as suas fotos de avaliação do nosso armazenamento.

2. Como Usamos Suas Informações

Usamos suas informações para:

Fornecer e personalizar nossos Serviços: Gerar planos de treino personalizados com base na sua análise corporal, nível de condicionamento, objetivos e equipamentos disponíveis.
Processar análises corporais: Analisar as imagens enviadas usando IA para avaliar a composição corporal e criar recomendações de treino sob medida.
Acompanhar seu progresso: Registrar histórico de treinos, sequências (streaks) e recordes pessoais para ajudar você a monitorar sua evolução.
Processar pagamentos e gerenciar assinaturas: Realizar cobrança de assinaturas, reembolsos e verificação de pagamentos, e determinar quais recursos sua conta pode acessar com base no status da sua assinatura (por exemplo, Fitless Pro).
Habilitar recursos sociais: Permitir que você se conecte com amigos e compartilhe seu progresso.
Comunicar com você: Enviar e-mails transacionais e lembretes de treino e responder a solicitações de suporte.
Melhorar nossos Serviços: Analisar padrões de uso para aprimorar recursos, corrigir erros e desenvolver novas funcionalidades.
Marketing (com consentimento): Enviar conteúdo promocional sobre nossos Serviços. Você pode cancelar a qualquer momento clicando em "Cancelar inscrição" em qualquer e-mail de marketing ou entrando em contato pelo e-mail support@fitless.ai.
Cumprimento legal: Cumprir leis, regulamentos e solicitações legais aplicáveis.

Bases Legais para o Tratamento

Só tratamos seus dados pessoais quando temos uma base legal válida. A base depende do dado e da finalidade:

| Finalidade | Base legal (LGPD / GDPR) | |------------|--------------------------| | Fornecimento dos Serviços (conta, treinos, acompanhamento de progresso) | Execução do contrato com você (LGPD Art. 7, V; GDPR Art. 6(1)(b)) | | Tratamento de dados de saúde e imagens de análise corporal | Seu consentimento específico e destacado para dados sensíveis (LGPD Art. 11, I; GDPR Art. 9(2)(a)) | | Cobrança, gestão de assinaturas, obrigações fiscais e prevenção a fraudes | Execução do contrato, obrigação legal e nossos interesses legítimos (LGPD Art. 7, V, II e IX; GDPR Art. 6(1)(b), (c) e (f)) | | Analytics, segurança e melhoria dos Serviços | Nossos interesses legítimos, ponderados com os seus direitos (LGPD Art. 7, IX; GDPR Art. 6(1)(f)) | | Comunicações de marketing | Seu consentimento, revogável a qualquer momento (LGPD Art. 7, I; GDPR Art. 6(1)(a)) |

Quando nos baseamos no consentimento, você pode retirá-lo a qualquer momento, sem afetar o tratamento já realizado. Quando nos baseamos em interesses legítimos, você pode se opor a esse tratamento (consulte "Seus Direitos e Escolhas").

Decisões Automatizadas e Criação de Perfis

Usamos inteligência artificial para analisar sua composição corporal e gerar recomendações personalizadas de treino e nutrição. Isso envolve o tratamento automatizado dos seus dados, incluindo dados sensíveis de saúde, para adaptar os Serviços a você.

Essas recomendações são orientações gerais de condicionamento físico, não produzem efeitos jurídicos ou igualmente significativos sobre você e jamais substituem aconselhamento médico profissional. Você tem o direito de solicitar revisão humana, contestar ou pedir explicações sobre qualquer decisão automatizada que o afete (LGPD Art. 20; GDPR Art. 22). Para exercer esse direito, entre em contato pelo e-mail privacy@fitless.ai.

3. Imagens de Análise Corporal e IA

Sua privacidade em relação às imagens de análise corporal é extremamente importante para nós. Veja exatamente como as tratamos:

Processamento das Imagens

Envio: Você envia fotografias de frente e de perfil por meio de conexão segura e criptografada.
Armazenamento: As imagens ficam armazenadas temporariamente em um bucket privado, acessível apenas a você e ao nosso sistema de análise.
Análise: As imagens são enviadas aos nossos provedores de IA (modelos Claude, da Anthropic, ou GPT, da OpenAI) por meio do roteamento com retenção zero de dados do OpenRouter, que utiliza apenas endpoints de modelo que não armazenam seus dados nem os utilizam para treinar seus modelos. O provedor processa as imagens exclusivamente para realizar a análise e não as retém.
Exclusão Imediata: As imagens são excluídas imediatamente após a conclusão da análise e nunca são gravadas em nosso banco de dados; elas existem apenas de forma transitória durante o processamento.
Limpeza de Segurança: Como proteção adicional, um processo automatizado roda de hora em hora e exclui permanentemente qualquer imagem de análise corporal com mais de 2 horas, garantindo que nenhuma imagem permaneça mesmo se a exclusão primária falhar.

O que Mantemos

Armazenamos apenas os resultados numéricos da sua análise corporal (por exemplo, percentual estimado de gordura corporal, distribuição de massa muscular e recomendações de treino).
Não retemos suas fotografias após a análise.
Os resultados da análise são associados à sua conta e usados para personalizar seus planos de treino.

A Cópia no Seu Aparelho

Para o recurso de comparação de evolução, o aplicativo guarda uma cópia das fotos do seu scan no seu próprio aparelho, dentro da área privada do app:

Essas cópias não são enviadas para nós e não aparecem na galeria de fotos do seu celular.
Elas são excluídas quando você sai da conta, quando exclui a conta ou quando apaga o scan pelo aplicativo. O app mantém apenas os scans mais recentes e descarta os mais antigos automaticamente.
No iOS, os arquivos do aplicativo entram no backup do iCloud da sua própria conta Apple, sob o seu controle. No Android, o backup automático do aplicativo está desativado.

Comparação de Evolução

Quando você solicita a comparação entre dois scans, as duas fotos saem do seu aparelho e seguem diretamente ao nosso provedor de IA com retenção zero, dentro da mesma requisição. Elas não são gravadas em bucket, banco de dados ou log em nenhum momento. Persistem apenas o texto e os números da análise, associados à sua conta.

Seu Controle

Você pode solicitar a exclusão dos resultados das suas análises a qualquer momento pelo e-mail support@fitless.ai.
A exclusão da sua conta remove permanentemente todos os dados de análise corporal associados.
A cópia guardada no seu aparelho sai de lá quando você apaga o scan pelo aplicativo ou sai da conta.

Fotos de Terceiros no Widget "Sua Torcida"

O recurso Sua Torcida permite que um assinante convide outra pessoa para aparecer, em forma de figurinhas estilizadas, no widget do próprio celular. Nesse fluxo:

Consentimento do titular: a foto é enviada pela própria pessoa fotografada, maior de 18 anos, por meio de um link individual e temporário. Ela autoriza expressamente a transformação da foto por IA antes do envio, e registramos a data e a versão do texto de consentimento aceito.
Processamento: a foto passa por uma verificação automática de conteúdo e é transformada em figurinhas estilizadas pelo nosso provedor de IA (Google Gemini). Sob o plano pago que utilizamos, o provedor não usa a foto para treinar seus modelos. Ele pode mantê-la por um período limitado apenas para detectar abuso e cumprir obrigações legais, e para nenhuma outra finalidade.
Exclusão da foto original: a fotografia enviada é excluída dos nossos servidores assim que as figurinhas ficam prontas. Retemos apenas as figurinhas estilizadas.
Onde as figurinhas aparecem: somente no widget do assinante que enviou o convite. Elas não são públicas nem aparecem para outros usuários.
Revogação a qualquer momento: a pessoa fotografada recebe um link permanente de revogação. Ao usá-lo, todas as figurinhas são excluídas dos nossos servidores e do widget, e o assinante é notificado. Também é possível solicitar a exclusão pelo e-mail support@fitless.ai.

4. Como Compartilhamos Suas Informações

Nós não vendemos suas informações pessoais. Compartilhamos suas informações apenas nas seguintes circunstâncias:

Prestadores de Serviço

Trabalhamos com empresas terceiras de confiança que nos ajudam a operar nossos Serviços:

| Prestador | Finalidade | Dados Compartilhados | |-----------|------------|----------------------| | Stripe | Processamento de pagamentos (compras no site) | Informações de cobrança, detalhes de transações | | Apple | Processamento de pagamentos de compras dentro do aplicativo (App Store) | Dados de transação de compra e assinatura. A Apple processa o pagamento; nós nunca recebemos os dados do seu cartão | | Google Play | Processamento de pagamentos de compras dentro do aplicativo (Android) | Dados de transação de compra e assinatura. O Google processa o pagamento; nós nunca recebemos os dados do seu cartão | | Contabo | Hospedagem dos nossos servidores, banco de dados, autenticação e armazenamento de arquivos, nos Estados Unidos | Dados de conta, perfis de saúde, dados de treino, fotos e arquivos enviados, logs de acesso | | Cloudflare (R2) | Armazenamento das cópias de segurança, na Europa. As cópias são cifradas antes do envio, e a Cloudflare não tem acesso ao conteúdo | Cópia cifrada dos dados guardados nos nossos servidores | | Anthropic (Claude) e OpenAI (GPT), via OpenRouter | Análise corporal, geração de treinos e verificação de fotos de check-in com IA | Imagens de análise corporal (enviadas por roteamento com retenção zero de dados, sem armazenamento nem uso para treinamento, e excluídas imediatamente após o processamento), fotos de comprovação do check-in retroativo, dados do perfil de saúde, preferências de treino | | Anthropic (Claude) | Importação de treinos e do histórico de check-ins, análise de movimento e conversa do coach | Arquivos e textos enviados (imagens, PDFs, planilhas), quadros da câmera durante a análise de movimento e mensagens ao coach. A Anthropic não usa esses dados para treinar modelos e pode mantê-los por até 30 dias para detectar abuso | | Google Gemini | Importação de treinos por vídeo e de alguns formatos de arquivo | Vídeos e arquivos enviados para extração de exercícios, excluídos após o processamento | | PostHog | Analytics de produto (site e aplicativos móveis) | Eventos de uso e metadados do dispositivo/aplicativo associados ao identificador da sua conta, hospedados nos Estados Unidos. Sem dados de saúde, fotos ou conteúdo de treinos | | Google Analytics | Analytics de uso | Dados de uso anonimizados, informações do dispositivo | | Meta (Pixel do Facebook e API de Conversões) | Publicidade e atribuição de conversões | Dados de eventos e identificadores de dispositivo. Para a correspondência de conversões, enviamos identificadores protegidos com hash SHA-256 (e-mail, telefone, nome, gênero, país e o identificador da sua conta no Fitless). O hash impede a leitura direta do dado, mas permite que a Meta o compare com as contas dela. O endereço IP e o user agent do navegador acompanham a requisição sem hash, porque são exigidos pela API da Meta. Só enviamos esses dados se você aceitar os cookies de marketing | | Expo | Entrega de notificações push (aplicativo móvel) | Token de push do dispositivo, conteúdo da notificação | | Resend | E-mails transacionais | Endereço de e-mail, nome |

Plataformas de IA que Você Usa

Se você usa o plugin do Fitless no ChatGPT ou no Claude, devolvemos o plano gerado à conversa, a seu pedido. A OpenAI e a Anthropic recebem esse conteúdo como controladoras independentes e o tratam segundo as próprias políticas. Não enviamos a elas as regiões com dor.

Exigências Legais

Podemos divulgar suas informações se exigido por lei, ordem judicial ou solicitação governamental, ou para proteger os direitos, o patrimônio ou a segurança do Fitless, dos nossos usuários ou de terceiros.

Transferências de Negócio

Se o Fitless estiver envolvido em fusão, aquisição ou venda de ativos, suas informações podem ser transferidas como parte dessa operação. Notificaremos você sobre qualquer mudança desse tipo.

Com o Seu Consentimento

Podemos compartilhar suas informações para outras finalidades com o seu consentimento explícito.

Proteções dos Dados de Saúde

Assumimos os seguintes compromissos de proteção em relação aos seus dados de saúde:

Sem Compartilhamento com Seguradoras: NUNCA compartilharemos, venderemos ou forneceremos seus dados de saúde, resultados de análise corporal ou informações de condicionamento físico a seguradoras de saúde, seguradoras de vida ou qualquer entidade relacionada a seguros.
Sem Decisões de Emprego: NUNCA compartilharemos seus dados de saúde com empregadores nem os usaremos para decisões relacionadas a emprego.
Sem Discriminação: Seus dados de saúde nunca serão usados para discriminar você de qualquer forma.
Sem Criação de Perfis de Saúde por Terceiros: Não venderemos nem licenciaremos seus dados de saúde a terceiros para criação de perfis, direcionamento ou qualquer finalidade que não seja a prestação dos nossos Serviços.
Sem Treinamento com Suas Imagens ou Dados de Saúde: Não usamos suas imagens de análise corporal nem dados de saúde identificáveis para treinar modelos de IA; as imagens são excluídas imediatamente após a análise e nunca retidas. Qualquer uso de dados para melhorar nossos modelos se limita a telemetria totalmente anonimizada, sem imagens, que não pode ser associada a você individualmente; qualquer uso além disso exigiria seu consentimento separado e expresso (opt-in).

5. Serviços de Terceiros

Nossos Serviços se integram a plataformas de terceiros. Esses prestadores têm suas próprias políticas de privacidade:

Stripe: stripe.com/privacy
Apple: apple.com/legal/privacy
Google Play: policies.google.com/privacy
Contabo: contabo.com/en/legal/privacy
Cloudflare: cloudflare.com/privacypolicy
OpenRouter: openrouter.ai/privacy
Google AI (Gemini): ai.google.dev/terms
PostHog: posthog.com/privacy
Google Analytics: policies.google.com/privacy
Meta/Facebook: facebook.com/privacy
Expo: expo.dev/privacy
Garmin: garmin.com/pt-BR/privacy/connect — aplicável se você usar o aplicativo do Fitless em um relógio Garmin.
OpenAI (ChatGPT): openai.com/policies/privacy-policy, aplicável à IA que também atende a análise corporal e a geração de treinos, e à conversa se você usar o plugin do Fitless no ChatGPT.
Anthropic (Claude): anthropic.com/legal/privacy, aplicável à IA que atende a análise corporal, a geração de treinos, as importações e o coach, e à conversa se você usar o plugin do Fitless no Claude.
Lojas parceiras e redes de afiliados: as lojas de destino dos links de produto da seção Achados e as respectivas redes de afiliados. Cada uma possui sua própria política de privacidade, exibida no site correspondente.

Recomendamos que você leia essas políticas para entender como eles tratam seus dados.

6. Retenção de Dados

Retemos seus dados pelo tempo necessário para fornecer nossos Serviços e cumprir as finalidades descritas nesta política:

| Tipo de Dado | Período de Retenção | |--------------|---------------------| | Imagens de análise corporal | Excluídas imediatamente após a análise; varredura automática de hora em hora remove qualquer imagem com mais de 2 horas. Nunca armazenadas em nosso banco de dados | | Fotos enviadas para comparação de evolução | Nunca gravadas. Existem apenas durante a requisição de análise e são descartadas ao final dela | | Cópia local dos seus scans | Fica no seu aparelho, não conosco. Excluída ao sair da conta, ao excluir a conta ou ao apagar o scan pelo aplicativo | | Informações de conta | Até você excluir sua conta | | Perfil de saúde | Até você excluir sua conta | | Histórico de treinos | Até você excluir sua conta | | Dados do ciclo menstrual | Enquanto o acompanhamento estiver ativo. Apagados assim que você usa "Apagar todos os dados do ciclo" nas configurações, e na exclusão da conta | | Registros de suplementos e hidratação | Até você excluir sua conta | | Cliques em links de produtos (Achados) | Até você excluir sua conta | | Fotos de avaliação de produtos | Públicas enquanto existirem. Apagadas do nosso armazenamento na exclusão da conta | | Fotos de check-in | Armazenamento privado, até você excluir sua conta | | Anexos de feedback | Armazenamento privado, até você excluir sua conta. Os links temporários enviados ao suporte expiram em 7 dias | | Autorização de relógio Garmin | Até você remover o aplicativo do relógio ou excluir sua conta | | Planos do plugin no ChatGPT e no Claude | Até 30 dias, apagados automaticamente se não forem salvos numa conta. Pedidos com falha: até 7 dias. Ao salvar, o plano passa para a conta e a cópia do plugin é apagada; fica só o registro de origem (plataforma, datas e situação) e dos consentimentos, até a exclusão da conta | | Registros de pagamento e assinatura | 7 anos (exigências legais/fiscais) | | Comunicações de suporte | 3 anos | | Dados de analytics | Associados à sua conta enquanto ela existir; na exclusão da conta, solicitamos a exclusão da sua identidade e dos eventos de analytics no PostHog. Estatísticas agregadas e anonimizadas podem ser mantidas |

Quando você exclui sua conta, excluímos ou anonimizamos suas informações pessoais em nossos servidores em até 30 dias, exceto quando formos obrigados a retê-las para fins legais. As cópias de segurança cifradas são substituídas em rotação, e as mais antigas somem em até 6 meses; até lá, servem apenas para restaurar o serviço em caso de desastre. Guardamos também o registro dos consentimentos que você deu (finalidade, versão, data e e-mail), para comprovar que o tratamento foi regular, e os registros de pagamento e fiscais pelo prazo que a lei exigir.

7. Segurança dos Dados

Implementamos medidas de segurança de padrão de mercado para proteger suas informações:

Criptografia: Todas as conexões usam criptografia em trânsito (TLS). As cópias de segurança são cifradas antes de sair dos nossos servidores.
Controles de acesso: Controles de acesso rigorosos limitam quem pode acessar seus dados.
Infraestrutura: Nossos servidores ficam em data center da Contabo nos Estados Unidos, com acesso restrito à nossa equipe técnica.
Auditorias regulares: Revisamos e atualizamos regularmente nossas práticas de segurança.
Row-Level Security: O acesso ao banco de dados é restrito para que cada usuário acesse apenas os próprios dados.

No entanto, nenhum método de transmissão pela Internet é 100% seguro. Se você descobrir uma vulnerabilidade de segurança, reporte imediatamente para support@fitless.ai.

Notificação de Incidentes de Segurança

Se tomarmos conhecimento de um incidente de segurança que comprometa seus dados pessoais e possa acarretar risco ou dano relevante a você, iremos:

Notificar a autoridade competente dentro do prazo exigido pela legislação aplicável. No Brasil, comunicamos a Agência Nacional de Proteção de Dados (ANPD) e você em até 3 dias úteis contados do momento em que soubermos que o incidente afetou dados pessoais (Resolução CD/ANPD 15/2024). Nos Estados Unidos, avisamos você em até 60 dias da descoberta, ou antes se a lei do seu estado exigir; e
Notificar os usuários afetados sem demora injustificada, em linguagem simples, descrevendo a natureza do incidente, os dados envolvidos, os riscos, as medidas que adotamos e o que você pode fazer, com um contato para dúvidas.

Mantemos um processo interno de resposta a incidentes para detectar, conter e remediar incidentes de segurança.

8. Seus Direitos e Escolhas

Dependendo da sua localização, você pode ter os seguintes direitos:

Para Todos os Usuários

Acesso: Solicitar uma cópia dos seus dados pessoais.
Correção: Atualizar ou corrigir informações incorretas.
Exclusão: Solicitar a exclusão da sua conta e dos seus dados pessoais.
Cancelamento de marketing: Cancelar o recebimento de e-mails promocionais.
Portabilidade de dados: Solicitar seus dados em formato portável.

Para Residentes na UE/EEE (GDPR)

Direito de se opor ao tratamento baseado em interesses legítimos.
Direito de restringir o tratamento em determinadas circunstâncias.
Direito de apresentar reclamação a uma autoridade de controle.
Direito de retirar o consentimento a qualquer momento.

Para Residentes no Brasil (LGPD)

Você pode pedir, sem custo, pelo e-mail privacy@fitless.ai: (i) confirmação de que tratamos seus dados; (ii) acesso; (iii) correção; (iv) anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD; (v) portabilidade; (vi) eliminação dos dados tratados com consentimento; (vii) informação sobre com quem compartilhamos seus dados; (viii) informação sobre a possibilidade de não consentir e suas consequências; (ix) revogação do consentimento; (x) oposição a tratamento feito com base em outra hipótese legal, como o legítimo interesse; e (xi) revisão de decisões tomadas unicamente com base em tratamento automatizado. A exclusão da conta também pode ser feita nas Configurações do aplicativo.

Confirmamos a existência de tratamento e damos acesso em formato simplificado imediatamente, e enviamos a declaração completa em até 15 dias do pedido (LGPD, art. 19). Podemos pedir informação mínima para confirmar sua identidade. Você também pode peticionar à Agência Nacional de Proteção de Dados (ANPD).

Para Residentes na Califórnia (CCPA)

Direito de saber quais informações pessoais são coletadas e divulgadas.
Direito de excluir informações pessoais.
Direito de optar por não participar da venda ou do compartilhamento de informações pessoais. Nós não vendemos seus dados em troca de dinheiro. No entanto, quando você aceita os cookies de marketing, enviamos identificadores à Meta para atribuição de conversões, e a legislação da Califórnia trata esse envio como "compartilhamento" para publicidade comportamental entre contextos. Para recusar, escolha "Apenas essenciais" no aviso de cookies, ou apague os cookies do site para que o aviso reapareça e você possa mudar sua escolha. Nenhum dado de saúde, imagem corporal ou dado do ciclo é enviado a plataformas de publicidade em nenhuma hipótese.
Direito à não discriminação pelo exercício de direitos de privacidade.

Para Residentes nos Estados Unidos

Seja qual for o estado onde você mora, você pode pedir acesso, correção, exclusão ou cópia portável dos seus dados pessoais, e pode se opor a publicidade direcionada, a qualquer venda de dados pessoais e a perfilamento que produza efeitos jurídicos ou igualmente significativos. Não vendemos dados pessoais em troca de dinheiro e não usamos seus dados para perfilamento com esses efeitos.
Envie os pedidos para privacy@fitless.ai, diretamente ou por um agente autorizado. Respondemos em até 45 dias e nunca discriminamos quem exerce esses direitos.
Apelação: se negarmos o seu pedido, responda à nossa resposta com o assunto "Appeal" em até 60 dias. Decidimos em até 60 dias e explicamos por escrito. Se negarmos a apelação, você pode procurar o Procurador-Geral (Attorney General) do seu estado.
Dados sensíveis: tratamos dados sensíveis, incluindo dados de saúde, apenas com o seu consentimento. Não os usamos para publicidade, não os vendemos e não usamos seus dados pessoais para treinar modelos de linguagem.
Dados de saúde do consumidor: residentes de Washington, de Nevada e de outros estados com lei própria sobre dados de saúde contam também com a nossa Política de Privacidade de Dados de Saúde do Consumidor.

Como Exercer Seus Direitos

Você pode exercer muitos desses direitos pelas configurações da sua conta. Para outras solicitações, entre em contato pelo e-mail privacy@fitless.ai. Responderemos em até 30 dias (ou antes, se exigido por lei). Podemos precisar verificar sua identidade antes de processar sua solicitação.

9. Transferências Internacionais de Dados

O Fitless opera globalmente. Suas informações podem ser transferidas para, e processadas em, países diferentes do seu, incluindo o Brasil, os Estados Unidos e países do Espaço Econômico Europeu. Por exemplo, os dados de analytics de produto são processados pelo PostHog em infraestrutura de nuvem hospedada nos Estados Unidos.

Nossos servidores e nosso banco de dados ficam nos Estados Unidos. As cópias de segurança, cifradas antes do envio, ficam na Europa.

Quando transferimos dados internacionalmente, garantimos salvaguardas adequadas:

Cláusulas Contratuais Padrão (SCCs) aprovadas pela Comissão Europeia.
Para usuários brasileiros, mecanismos de transferência reconhecidos pela LGPD (Art. 33), incluindo salvaguardas contratuais com nossos prestadores de serviço.
Conformidade com as leis de proteção de dados aplicáveis em cada jurisdição.
Plugin no ChatGPT e no Claude: o plano devolvido à conversa vai para a OpenAI ou para a Anthropic, nos Estados Unidos, porque é necessário para prestar o serviço que você pediu (LGPD Art. 33, IX). As regiões com dor são processadas nos Estados Unidos com o seu consentimento específico, dado no cartão do plugin depois de informado o caráter internacional (LGPD Art. 33, VIII).

10. Privacidade de Crianças e Adolescentes

Nossos Serviços não se destinam a menores de 18 anos. Não coletamos intencionalmente informações pessoais de menores de 18 anos. O aplicativo e o site pedem a data de nascimento e bloqueiam o acesso de quem tem menos de 18 anos, e o plugin no ChatGPT e no Claude não gera plano para quem informa idade menor que 18 anos. Se você é pai, mãe ou responsável e acredita que uma criança ou um adolescente nos forneceu informações pessoais, entre em contato pelo e-mail support@fitless.ai. Excluiremos essas informações prontamente.

11. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças relevantes:

Publicando a política atualizada em nosso site, com nova data de "Última atualização".
Enviando uma notificação por e-mail (para mudanças significativas).

Para atualizações menores, o uso continuado dos Serviços constitui aceitação. Para qualquer mudança que amplie de forma relevante o tratamento dos seus dados pessoais, especialmente dados sensíveis ou de saúde, obteremos seu novo consentimento afirmativo antes que essa mudança se aplique a você.

12. Fale Conosco

Se você tiver dúvidas, preocupações ou solicitações sobre esta Política de Privacidade ou sobre seus dados pessoais, entre em contato:

OPALLOO INOVACOES LTDA

Avenida Brigadeiro Faria Lima, 1811 - Cj 115 Jardim América - CEP 01452-001 São Paulo - SP, Brasil

CNPJ: 53.284.020/0001-06

E-mail: support@fitless.ai

Encarregado de Proteção de Dados (DPO): privacy@fitless.ai

Para residentes no Brasil, você também tem o direito de apresentar reclamação à Agência Nacional de Proteção de Dados (ANPD) (gov.br/anpd).

Para residentes na UE/EEE, você tem o direito de apresentar reclamação à sua autoridade local de proteção de dados se acreditar que não tratamos suas preocupações de forma adequada.

Esta Política de Privacidade está disponível em vários idiomas. Para consumidores residentes no Brasil, prevalece a versão em português. Para os demais usuários, em caso de divergência, prevalece a versão em inglês.