Política de Privacidade

A OnlyFit, responsável pela operação da plataforma, do domínio onlyfitapp.com e do aplicativo OnlyFit, é a controladora dos dados usados para operar seus próprios serviços. Nesta Política, “OnlyFit”, “nós” e “plataforma” se referem a essa operação.

Quando você se vincula a um profissional, consultoria ou estabelecimento na plataforma, esse parceiro pode tratar os dados necessários ao seu próprio atendimento e ser controlador independente dessa parte do tratamento. A OnlyFit atua conforme o papel aplicável à operação técnica da plataforma.

Para dúvidas, exercício de direitos, exclusão de conta ou assuntos de privacidade, escreva para contato@onlyfitapp.com com o assunto “Privacidade OnlyFit”. Podemos pedir dados mínimos para confirmar sua identidade e proteger sua conta antes de responder.

Tratamos somente os dados necessários para os recursos que você usa, incluindo:

• Conta e perfil: nome, nome de usuário, e-mail, telefone quando informado, data de nascimento, foto, idioma, país, preferências e identificadores de conta. As credenciais de acesso são tratadas pelo provedor de autenticação.
• Treino, alimentação e evolução: objetivos, rotina, medidas, registros de treino, check-ins, respostas de questionários, preferências alimentares, restrições, dados nutricionais, fotos de evolução e conteúdos enviados para acompanhamento.
• Conteúdo e comunicações: publicações, comentários, mensagens, arquivos, imagens, vídeos, transmissões, denúncias, bloqueios e interações em comunidades ou desafios.
• Relacionamento profissional: vínculo com profissionais, planos, prescrições, formulários, agenda, atendimento e informações necessárias para a gestão desse relacionamento.
• Pagamentos e compras: produto contratado, assinatura, cobrança, status de pagamento, recibos, dados fiscais quando necessários e identificadores de transação. Não armazenamos o número completo do cartão nem o CVV.
• Uso, dispositivo e segurança: endereço IP, tipo de dispositivo, sistema operacional, versão do app, idioma, registros de acesso, erros, eventos de segurança, cookies, armazenamento local e token de notificação.
• Localização e integrações: localização aproximada derivada do IP ou fornecida por você para recursos compatíveis; e dados de dispositivos, wearables ou plataformas de saúde somente quando você conecta e autoriza essa integração.
• Atendimento: informações que você envia ao suporte, inclusive para investigar falhas, fraude, segurança ou uma solicitação de privacidade.

Os dados vêm de você, do seu uso da plataforma, do dispositivo e, quando aplicável, de um profissional ao qual você se vinculou, de uma integração que autorizou ou de uma confirmação de pagamento. Não compramos bases de dados pessoais para enriquecer perfis.

• Criar e manter a conta, autenticar acessos e oferecer os recursos contratados ou solicitados, como treinos, nutrição, comunidade, mensagens, agenda, conteúdos e acompanhamento.
• Personalizar a experiência a partir das preferências e registros que você escolhe fornecer, sem usar dados de saúde para publicidade comportamental ou venda de audiência.
• Processar pagamentos, liberar acessos, emitir registros necessários e cumprir obrigações legais, regulatórias, fiscais e contábeis.
• Enviar comunicações transacionais e de segurança, como confirmações, avisos de acesso, mensagens, mudanças relevantes de conta e lembretes funcionais. Comunicações promocionais dependem da base legal adequada e oferecem meios de descadastro.
• Prevenir fraudes, abuso, violação de regras, incidentes de segurança e uso indevido da plataforma; exercer direitos em processos administrativos, arbitrais ou judiciais.
• Medir desempenho, corrigir erros e melhorar os serviços por meio de métricas técnicas e análises agregadas ou pseudonimizadas, quando possível.
• Atender solicitações feitas por você, inclusive quando usar recursos opcionais de inteligência artificial. Nesses casos, os dados enviados no pedido são usados para gerar a resposta ou o recurso solicitado.

Conforme o caso, apoiamo-nos em consentimento; execução de contrato e procedimentos preliminares; cumprimento de obrigação legal ou regulatória; exercício regular de direitos; proteção da vida e da incolumidade física; e legítimo interesse, sempre com avaliação de necessidade e salvaguardas. Para dados pessoais sensíveis, aplicamos as hipóteses específicas previstas na LGPD e solicitamos consentimento específico e destacado quando ele for necessário.

Informações como lesões, restrições, medidas, histórico, questionários, fotos de evolução, dados de nutrição e registros de atividade podem revelar aspectos de saúde e recebem proteção reforçada. Nós as usamos para entregar os recursos que você escolhe usar — por exemplo, programa de treino, acompanhamento, check-ins, nutrição, relatórios e integrações autorizadas.

Você controla o que compartilha no perfil, nas publicações e com profissionais vinculados. Não use a plataforma como substituta de orientação médica, diagnóstico ou atendimento de emergência. O uso de dados de saúde para publicidade direcionada, comercialização de listas ou vantagem econômica de terceiros não faz parte das práticas da OnlyFit.

Health Connect (Android) e Apple Saúde/HealthKit (iPhone e Apple Watch) são integrações opcionais. Só acessamos as categorias que você autoriza no sistema. Você pode negar ou conceder parte das permissões e continuar usando os demais recursos da OnlyFit.

Health Connect no Android

• Treinos: tipo de atividade, início, fim e duração, para importar atividades ao seu calendário e histórico de treino e somar os minutos de exercício de cada dia.
• Distância: distância percorrida durante o treino e o total do dia, para completar o registro da atividade e o resumo diário.
• Frequência cardíaca: leituras durante o treino e do dia, usadas para exibir média e máxima da atividade e do resumo diário.

A sincronização inicial considera os últimos 30 dias. Ao importar manualmente um mês mais antigo, o Android pode solicitar a permissão de histórico do Health Connect. A importação manual cobre o mês atual e os 11 anteriores. O Android não solicita escrita no Health Connect nem acesso de saúde em segundo plano.

Apple Saúde e HealthKit

Com sua autorização, o iPhone pode ler treinos, rotas de treino, passos, distâncias, calorias, tempo de exercício e em pé, sono, frequência cardíaca e indicadores cardiorrespiratórios, medidas corporais, hidratação e mobilidade, conforme os dados disponíveis e as permissões concedidas. Esses dados compõem seu histórico de atividades e resumos de evolução. O iPhone recebe do Apple Saúde, também em segundo plano, o aviso de que um treino novo foi registrado, para importá-lo. O Apple Watch pode registrar no Apple Saúde os treinos que você inicia na OnlyFit, mediante a autorização correspondente.

Uso, armazenamento e compartilhamento

Os dados autorizados são enviados por conexão HTTPS e armazenados na sua conta para mostrar atividades, calendário, histórico e evolução. A importação não publica dados automaticamente no feed. Profissionais vinculados só acessam os dados conforme a autorização de acompanhamento e os controles de acesso da plataforma. Os fornecedores necessários à operação seguem a seção de compartilhamento desta Política.

Não vendemos dados obtidos do Health Connect ou do Apple Saúde e não os usamos para publicidade direcionada.

Revogação, desconexão e exclusão

Você pode revogar permissões nas configurações do Health Connect ou do Apple Saúde e desconectar a integração na OnlyFit. Isso interrompe novas importações; os registros já importados permanecem no seu histórico até uma solicitação de exclusão. Para excluir esses dados ou exercer seus direitos, fale com contato@onlyfitapp.com. Para excluir sua conta, use o caminho abaixo; aplicam-se os prazos e as exceções de retenção descritos nesta Política.

Compartilhamos dados apenas na medida necessária para as finalidades descritas nesta Política:

• Profissionais, consultorias e estabelecimentos vinculados: recebem os dados necessários para o atendimento, prescrição, acompanhamento e gestão da relação que você estabelecer com eles.
• Infraestrutura e segurança: provedores de hospedagem, banco de dados, autenticação, armazenamento de arquivos, CDN, entrega de e-mail, monitoramento de erros e prevenção a fraude.
• Pagamentos: processadores como Stripe e Asaas recebem os dados necessários para processar a cobrança e prevenir fraude. O tratamento do meio de pagamento também segue as políticas desses provedores.
• Notificações e recursos do dispositivo: Apple, Google e provedores de mensagens podem receber identificadores técnicos necessários para entregar notificações que você autorizar.
• Análise e suporte técnico: ferramentas de diagnóstico, métricas e atendimento podem receber dados técnicos limitados para identificar falhas, medir estabilidade e responder solicitações.
• Recursos de IA, quando usados: provedores contratados podem processar o conteúdo necessário para responder à sua solicitação. Aplicamos controles para reduzir dados identificáveis e exigimos proteção compatível com esta Política.
• Autoridades e terceiros legitimados: quando houver obrigação legal, ordem válida, investigação de fraude ou necessidade de proteger direitos, segurança e integridade de pessoas e da plataforma.

Exigimos que fornecedores tratem os dados sob instruções e medidas de segurança compatíveis com esta Política e com a legislação aplicável. Eles não podem usar dados da OnlyFit para finalidade própria incompatível com a prestação do serviço.

Alguns fornecedores podem armazenar ou processar dados fora do Brasil. Quando isso ocorrer, adotaremos mecanismos e salvaguardas adequados à transferência internacional de dados, conforme a LGPD e as normas aplicáveis, incluindo obrigações contratuais, controles de acesso e medidas técnicas de segurança.

Mantemos dados enquanto sua conta estiver ativa e pelo período necessário para entregar os serviços, preservar segurança, atender obrigações legais, fiscais e regulatórias, resolver disputas e exercer ou defender direitos. O prazo varia conforme a categoria e a finalidade do dado.

Quando a retenção deixa de ser necessária, excluímos ou anonimizamos os dados de forma segura. A exclusão da conta não elimina imediatamente cópias de segurança e registros que precisem ser mantidos por obrigação legal, prevenção a fraude ou proteção de direitos; esses dados ficam restritos a essa finalidade e são eliminados quando o prazo aplicável termina.

Para iniciar uma solicitação fora do aplicativo, acesse a página de exclusão da conta OnlyFit.

Nos termos da LGPD, você pode solicitar, conforme aplicável:

• confirmação de tratamento e acesso aos seus dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, observados os requisitos legais e técnicos;
• informações sobre compartilhamentos e sobre a possibilidade de não consentir;
• revogação do consentimento, quando esta for a base legal aplicável;
• revisão de decisões tomadas unicamente de forma automatizada que afetem seus interesses, quando aplicável;
• eliminação da conta e dos dados sujeitos a exclusão.

Você também pode ajustar permissões do dispositivo, como notificações, câmera, fotos, localização e integrações de saúde, nas configurações do aparelho. Para uma solicitação de privacidade, entre em contato pelo e-mail contato@onlyfitapp.com. Se não ficar satisfeito com nossa resposta, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor competentes.

No site, usamos cookies e tecnologias semelhantes para manter sessão, segurança, preferências e funcionamento essencial. No aplicativo, podemos usar armazenamento protegido do dispositivo para manter a sessão e preferências. Dados técnicos de uso podem apoiar diagnóstico e melhoria do serviço.

As notificações push são opcionais no dispositivo. Se ativadas, podem avisar sobre mensagens, segurança, atualizações, agenda e atividades relevantes. Você pode desativá-las a qualquer momento nas configurações do app ou do sistema operacional.

Usamos medidas técnicas e organizacionais razoáveis para proteger dados, incluindo criptografia em trânsito, controles de acesso, segregação de credenciais, políticas de banco de dados, monitoramento e revisão de acessos. Nenhum ambiente é totalmente imune a riscos; em caso de incidente relevante, adotaremos medidas de contenção, avaliação e comunicação conforme exigido pela legislação.

A OnlyFit não é direcionada a crianças. O cadastro é destinado a pessoas com 16 anos ou mais. Para adolescentes, tratamos os dados observando o melhor interesse e podemos solicitar autorização ou informações de responsável quando a legislação aplicável exigir.

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. Quando a mudança for relevante, adotaremos um aviso apropriado no serviço e, quando necessário, pediremos novo consentimento. A versão vigente permanecerá disponível permanentemente em onlyfitapp.com/privacidade.