Política de Privacidade

1. Quem somos

O CrivoFit é o controlador dos dados pessoais tratados na plataforma, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018). Para qualquer assunto relativo a dados pessoais, incluindo o exercício dos seus direitos, o canal é suporte@crivofit.com.br.

2. Quais dados coletamos

De personal trainers: nome, e-mail, senha (armazenada apenas como hash), telefone, CPF, CREF, biografia, especialidades, foto de perfil e chave PIX — esta última usada exclusivamente para gerar as cobranças que você emite aos seus próprios alunos.

De alunos: nome, e-mail, senha (hash), data de nascimento, gênero, telefone, medidas corporais, histórico de treinos executados e as informações de saúde que você ou seu personal registrarem — como lesões, restrições e observações de anamnese.

De uso: páginas visitadas, ações realizadas no aplicativo e dados técnicos do dispositivo, coletados apenas quando você aceita os cookies de análise.

De pagamento: a assinatura do personal com o CrivoFit é processada pelo Asaas. Dados de cartão são enviados diretamente ao Asaas e nunca trafegam nem são armazenados pelo CrivoFit; guardamos apenas identificadores da cobrança e a situação do plano.

3. Dados sensíveis de saúde

Lesões, restrições médicas, medidas corporais e anamnese são dados pessoais sensíveis (art. 11 da LGPD). Eles são tratados com base no seu consentimento, dado ao preenchê-los, e com uma finalidade única: permitir que o seu personal trainer prescreva treinos adequados a você. Não usamos esses dados para publicidade, não os vendemos e não os enviamos a ferramentas de análise. Quando você pede um treino gerado por inteligência artificial, o texto do pedido é enviado ao provedor do modelo apenas para produzir o rascunho e não é armazenado por nós.

4. Por que tratamos cada dado

Executar o contrato (criar sua conta, entregar os treinos, processar sua assinatura), cumprir obrigações legais e fiscais, garantir a segurança da plataforma e, mediante consentimento, medir o uso do produto e enviar comunicações sobre o serviço. Você pode retirar o consentimento a qualquer momento nos casos em que ele é a base — recusando os cookies de análise ou cancelando os e-mails.

5. Com quem compartilhamos

Compartilhamos o mínimo necessário com operadores que executam partes do serviço: Supabase (banco de dados e autenticação), Cloudflare (hospedagem), Asaas (pagamentos), Resend (envio de e-mails), PostHog (análise de uso, sem dados sensíveis) e Google (geração de treino por IA, apenas o texto do pedido). Nenhum deles usa seus dados para finalidades próprias.

Seus dados de treino e saúde são visíveis ao seu personal trainer e a mais ninguém. Nunca vendemos dados pessoais.

6. Vitrine pública

Personal trainers podem publicar uma página pública de divulgação. Publicar a página e autorizar que ela apareça em buscadores são duas escolhas separadas, ambas desligadas por padrão. A página exibe apenas nome, foto, biografia, CREF, especialidades e indicadores agregados — nunca CPF, telefone, chave PIX, plano ou dados de alunos. Avaliações de alunos entram apenas como nota média e quantidade: o texto e a identidade de quem avaliou não são publicados. Você pode despublicar a qualquer momento; a remoção dos índices de busca depende do reprocessamento pelo próprio buscador e pode levar dias.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Ao excluir a conta, apagamos seus dados pessoais e seu histórico de treinos de forma definitiva, preservando apenas o que a lei exige (registros fiscais de pagamentos, pelo prazo legal, e registros de acesso, na forma do Marco Civil da Internet).

8. Seus direitos

Você pode confirmar a existência de tratamento, acessar, corrigir, anonimizar, portar ou excluir seus dados, revogar consentimento e saber com quem os compartilhamos. A exclusão da conta e de todos os dados está disponível diretamente no aplicativo, no seu perfil, sem precisar pedir a ninguém. Para os demais direitos, escreva para suporte@crivofit.com.br — respondemos em até 15 dias.

9. Segurança

Todo o tráfego é criptografado em trânsito (HTTPS) e os dados são criptografados em repouso pelo provedor de banco. O acesso é isolado por usuário no próprio banco de dados, de modo que um personal jamais alcança dados de alunos de outro. Senhas são guardadas apenas como hash e não podem ser lidas por nós. Em caso de incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD.

10. Cookies

Usamos cookies essenciais, necessários para manter você conectado — sem eles o aplicativo não funciona. Cookies de análise, que medem o uso do produto, só são ativados se você aceitar no aviso exibido na primeira visita. Você pode mudar essa escolha a qualquer momento pelo link no rodapé do site.

11. Crianças e adolescentes

O CrivoFit não é destinado a menores de 18 anos sem supervisão. Alunos menores de idade só podem ser cadastrados pelo personal trainer com consentimento de um responsável legal, que deve ser obtido pelo próprio profissional.

12. Alterações nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas por e-mail ou dentro do aplicativo antes de entrarem em vigor. A data da última atualização fica sempre no topo desta página.