Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados pelo Vibe Fit é 59.453.634 Elias Francisco Pinheiro dos Reis, CNPJ 59.453.634/0001-42, com endereço na Rua Campos do Jordão, 440, Fundação da Casa Popular, Campinas/SP, CEP 13031-365, responsável pelo aplicativo e pelo site appvibefit.com. O Encarregado de Proteção de Dados (DPO) é Elias Francisco Pinheiro dos Reis. Para exercer seus direitos previstos na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), esclarecer dúvidas sobre o tratamento de seus dados ou apresentar reclamações ao nosso Encarregado de Proteção de Dados (DPO), entre em contato pelo e-mail oi@appvibefit.com.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.

2. Dados que coletamos

Coletamos e tratamos os seguintes tipos de dados para fornecer o serviço:

• Dados de autenticação: e-mail e senha (armazenados de forma segura via Firebase Authentication).
• Dados de perfil: nome, foto de perfil, tipo de conta (aluno, personal trainer e/ou nutricionista).
• Data de nascimento (alunos): informada no preenchimento do perfil. É visível aos profissionais vinculados ao aluno e usada para lembrar o profissional do aniversário do aluno (veja a seção 4.7).
• Origem do cadastro: informação sobre como você conheceu o Vibe Fit (ex.: indicação, redes sociais, busca, anúncio), coletada no cadastro ou posteriormente para fins de análise de canais de aquisição e segmentação de comunicações.
• Fotos de evolução: imagens que você envia para acompanhar sua evolução física (frente, lateral, costas). São dados sensíveis tratados com cuidado especial.
• Dados de hábitos: registros de água, sono, dieta e treino.
• Dados de nutrição: anamnese nutricional (objetivo, rotina, alergias, intolerâncias e restrições), metas nutricionais e planos alimentares por refeição.
• Dados de catálogo alimentar: itens de alimentos selecionados para composição do plano e cálculo nutricional.
• Dados de treino: exercícios, séries, repetições, carga utilizada por série, grupos musculares trabalhados, volume de treino calculado, logs de execução e histórico de treinos. Esses dados alimentam relatórios analíticos e exportações em PDF.
• Avaliação física: medições e informações registradas pelo personal trainer.
• Vínculo profissional–cliente: relação entre alunos e profissionais para compartilhar dados necessários ao acompanhamento.
• Mensagens e fotos do chat: textos e fotos trocados nas conversas do aplicativo (entre aluno e profissional, em grupos e em conversas iniciadas pelo Hub Vibe Fit), incluindo dúvidas enviadas durante o treino, com a indicação do exercício e do motivo. Veja a seção 4.3.
• Fotos de refeição: fotos das refeições enviadas pelo aluno, legenda, a identificação dos alimentos e a estimativa de quantidades e nutrientes feita por IA, e os comentários e correções do nutricionista. Veja a seção 4.4.
• Agenda de aulas e consultas: combinados entre profissional e aluno (horários, forma de cobrança, valores e regras de desmarcação), aulas marcadas, presença, faltas, reposições, desmarcações (com o horário em que foram feitas), contestações e suas justificativas, e o histórico de alterações. Veja a seção 4.7.
• Cobranças e pagamentos de aulas: contas de aulas, pacotes e mensalidades, valores, pagamentos registrados à mão pelo profissional (meio, data e observação), pagamentos feitos pelo Stripe, reembolsos e comprovantes enviados.
• Dados de pagamento: informações processadas por terceiros (Stripe e, em compras no iOS, Apple) para cobrança de assinaturas dos profissionais e para pagamentos feitos pelos alunos aos profissionais. O Vibe Fit não armazena o número do cartão.
• Uso da Vibe Fit IA (profissionais): o texto das perguntas feitas pelo profissional à Vibe Fit IA e dados de uso associados. Nas conversas sobre um aluno, também os dados desse aluno que o profissional já registrou no Vibe Fit — ficha ou anamnese, avaliação, último peso, prescrição ativa e histórico recente de treino. Veja a seção 4.5.
• Seu material (profissionais): arquivos PDF enviados pelo profissional, o texto extraído deles e as representações derivadas usadas pela IA. Veja a seção 4.6.
• Dados técnicos e de uso: identificadores do aparelho e da conta, eventos de uso do aplicativo e relatórios de falhas (Firebase Analytics e Firebase Crashlytics), usados para medir o uso e corrigir erros.
• Dados do Hub Vibe Fit (profissionais): bio, anos de experiência, serviços oferecidos, valores, cidade, estado, modalidade de atendimento (presencial, online ou ambos), status de verificação e visibilidade no marketplace.
• Avaliações e classificações: notas (1 a 5 estrelas), textos de avaliação e status de moderação. Textos de avaliação podem ser processados por inteligência artificial (Google Gemini) para moderação automática de conteúdo.
• Favoritos: lista de profissionais favoritados pelo aluno no Hub Vibe Fit.
• Dados de impulsionamento (Boost): status do boost, datas de ativação, expiração e renovação automática.
• Dados de saúde (integração com plataformas): com sua permissão explícita, o Vibe Fit pode acessar dados do Apple HealthKit (iOS) e Google Health Connect (Android). Os tipos de dados lidos incluem: contagem de passos (diário), horas de sono (sessões de sono), frequência cardíaca de repouso (bpm, média do dia) e calorias ativas queimadas (kcal). Esses dados são lidos de forma somente leitura — o Vibe Fit não grava dados nessas plataformas de saúde. A sincronização é opcional e pode ser desativada a qualquer momento nas configurações do dispositivo.

2.1 Uso de YouTube API Services

O Vibe Fit utiliza os YouTube API Services para pesquisar e exibir vídeos demonstrativos de exercícios. Quando esse recurso é utilizado, podemos acessar e tratar dados de API do YouTube, como:

• Metadados públicos do vídeo: identificador do vídeo, título e miniatura.
• Termo de busca: texto enviado para buscar vídeos relacionados ao exercício.
• Link do vídeo: URL do YouTube associada ao exercício.

Esses dados são usados para sugerir vídeos relevantes, permitir pré-visualização no app e abrir o conteúdo no YouTube quando solicitado pelo usuário. O Vibe Fit não faz download nem armazenamento de mídia de vídeo do YouTube fora da infraestrutura oficial do YouTube.

Saiba mais sobre as práticas de privacidade do Google em Google Privacy Policy (também disponível em policies.google.com/privacy).

3. Finalidade e base legal (LGPD)

De acordo com a LGPD, o Vibe Fit trata dados pessoais sob as seguintes bases legais:

• Execução de contrato: tratamos dados de autenticação, perfil, treinos, pagamentos (via Stripe), vínculos profissionais, dados do Hub Vibe Fit, mensagens do chat, agenda de aulas, cobranças, comprovantes, redefinição de senha e os arquivos do recurso Seu material para fornecer, operacionalizar e manter os serviços contratados por você.
• Consentimento explícito: aplicável estritamente para o tratamento de dados pessoais sensíveis (fotos de evolução, fotos de refeição e sua análise por IA, anamnese nutricional, avaliações físicas e dados de saúde obtidos via Apple HealthKit e Google Health Connect), bem como para o envio de mensagens de marketing e novidades de produto através do Brevo.
• Legítimo interesse: para a análise de canais de aquisição (origem do cadastro), envio de e-mails transacionais de segurança, melhorias de desempenho no software (incluindo relatórios de falhas, métricas de uso e a análise das perguntas feitas à Vibe Fit IA), suporte ao usuário e moderação automática de avaliações por IA (Google Gemini) para prevenção de fraudes e abusos.
• Cumprimento de obrigação legal: para o armazenamento de registros de acesso (logs) exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014) e emissão de notas fiscais ou relatórios financeiros obrigatórios.

4. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes parceiros e operadores para viabilizar o serviço:

• Profissional vinculado (para alunos): fotos de evolução, hábitos, treinos, avaliação física, dados nutricionais, fotos de refeição, mensagens e fotos do chat, data de nascimento, agenda de aulas, cobranças e pagamentos, conforme necessário para o acompanhamento técnico e para a relação entre vocês. O profissional assume a figura de controlador independente/conjunto desses dados, respondendo civil e eticamente pelo uso sigiloso das informações e dos relatórios em PDF gerados.
• Alunos vinculados (para profissionais): dados que você compartilha ao prescrever treinos, montar planos alimentares e acompanhar a evolução.
• Firebase / Google Cloud: infraestrutura de hospedagem, autenticação, armazenamento de dados e arquivos em nuvem, envio de notificações push (que podem conter nomes, horários de aulas e trechos de mensagens), métricas de uso (Firebase Analytics) e relatórios de falhas (Firebase Crashlytics), operando sob rígidos padrões contratuais de segurança.
• Processadores de pagamento (Stripe): dados necessários para a tokenização, cobrança, split e processamento de assinaturas recorrentes e de pagamentos de aulas. Quando um aluno paga um profissional pelo aplicativo ou por link, o Stripe recebe o nome, o e-mail e um identificador interno do aluno, além dos dados do pagamento, e o cadastro de pagamento do aluno fica na conta Stripe do profissional. O Vibe Fit não armazena dados de cartão de crédito em seus servidores.
• Braço Direito (gestão do profissional, só quando ele conecta): o profissional pode conectar a conta dele ao Braço Direito, o sistema de gestão do mesmo grupo do Vibe Fit, digitando no Vibe Fit um código gerado no Braço Direito. Só a partir dessa conexão, e só para o negócio que ele conectou, o Vibe Fit envia: (a) os pagamentos que os alunos fizeram a esse profissional (valor, taxas, data, situação e reembolso), inclusive os dos 12 meses anteriores à conexão; (b) as cobranças de aulas fechadas e ainda não pagas (valor e data do fechamento); (c) junto desses pagamentos e cobranças, o nome e o e-mail do aluno, a origem do vínculo (por exemplo, Hub Vibe Fit ou convite) e se o vínculo está ativo ou encerrado, para o profissional ligar o aluno ao contato que ele já tinha; e (d) o que o próprio profissional pagou ao Vibe Fit (assinatura, Vibe Fit IA e destaque no Hub); e (e) a agenda de aulas do profissional, de 90 dias antes da conexão em diante: data, horário, duração e situação de cada aula (marcada, feita, falta ou cancelada) e o nome do aluno, sem preço, anotações ou contestações, além da semana modelo dele (os dias e turnos que ele reserva para vender e para atender). No Braço Direito, só o dono do negócio vê o nome do aluno nas aulas; a equipe dele vê apenas o horário, como "Ocupado". No sentido contrário, o Braço Direito envia ao Vibe Fit as calls de venda que o próprio profissional conduz (data, horário, duração, situação e o nome do contato) e a semana modelo de lá; no Vibe Fit, só o próprio profissional as vê. Nenhum outro dado do aluno (treinos, dieta, fotos, avaliações, mensagens ou dados de saúde) é enviado. No Braço Direito, o profissional atua como controlador desses dados, como já ocorre no Vibe Fit. A conexão pode ser desfeita a qualquer momento, no Vibe Fit ou no Braço Direito: a partir daí nada mais é enviado, a lista de alunos (nome e e-mail) e as cobranças em aberto são apagadas do Braço Direito, e os pagamentos já enviados ficam no registro financeiro do profissional, que é dele. Ao desconectar, as aulas futuras somem do Braço Direito e as calls somem do Vibe Fit; nas aulas passadas ficam só a data, o horário, a duração e a situação, sem o nome do aluno, para o profissional contar as horas trabalhadas. Se o aluno excluir a conta no Vibe Fit, o e-mail dele é apagado do Braço Direito e o nome é substituído por "Aluno removido" na lista de alunos e retirado das aulas; o nome continua só nos registros de pagamento. Quando o profissional (ou alguém da equipe dele) fecha no Braço Direito uma venda cobrada pelo Vibe Fit, o Braço Direito envia ao Vibe Fit o valor da venda (a mensalidade ou o valor à vista), a forma de cobrança e o e-mail do contato, para montar o link de pagamento (o e-mail só preenche o campo do pagamento). Depois disso, o Vibe Fit informa ao Braço Direito a situação dessa venda (aguardando pagamento, paga, aluno no app ou não concluída) e qual aluno veio dela. O código para entrar no app só é mostrado e enviado a quem pagou; ele nunca vai para o Braço Direito.
• Apple (compras no iOS): assinaturas contratadas pelo iPhone são processadas pela Apple, que nos informa o status da compra.
• Brevo (CRM e e-mail): nome, e-mail, tipo de conta, cidade, origem do cadastro e dados sobre o uso da conta (por exemplo, número de alunos, status de assinatura e data do último acesso) são sincronizados com a plataforma Brevo para envio de comunicações transacionais e, mediante consentimento, atualizações de marketing. O Brevo também envia e-mails transacionais como a redefinição de senha, o comprovante de pagamento de aulas (com o nome do profissional, o valor, o meio e a data do pagamento) e avisos sobre a conta. O Brevo pode registrar a abertura desses e-mails e os cliques nos links contidos neles (veja a seção 4.8).
• fal.ai (scan corporal): quando o aluno consente com a análise, a foto de frente e a altura enviadas na avaliação física são processadas por esse serviço para estimar medidas corporais. O serviço usa a foto só para gerar as estimativas e não a guarda.
• Meta e Google (medição de anúncios): quando um profissional se cadastra, ou quando alguém pede um material gratuito pelo site, podemos enviar à Meta e ao Google o e-mail em forma cifrada (hash), o identificador do clique no anúncio, dados técnicos do navegador e a área de atuação informada, apenas para medir o resultado das campanhas. Dados de alunos e dados de saúde não são enviados.
• Hub Vibe Fit (público): perfil profissional, nota média, avaliações aprovadas e selo de verificação são visíveis a todos os usuários autenticados do aplicativo — não são publicados na internet aberta nem indexados por buscadores. A publicação decorre de escolha do profissional, feita no cadastro e revogável a qualquer momento em Perfil › Hub Vibe Fit; registramos a escolha e a data em que foi feita, para sua segurança e a nossa.
• Google Gemini (inteligência artificial): é o serviço de IA usado pelo Vibe Fit. Ele processa, conforme o recurso utilizado: os textos de avaliação enviados no Hub, para filtragem de linguagem ofensiva (nesse caso, nenhum dado pessoal do avaliador ou do profissional é transmitido); os dados enviados pelo profissional para gerar treinos, dietas e dicas; as fotos de refeição (seção 4.4); as mensagens, os dados de prescrição e as fotos do chat quando o assistente está ativo (seções 4.2 e 4.3); as perguntas feitas à Vibe Fit IA e, nas conversas sobre um aluno, os dados desse aluno enviados junto, sem o nome (seção 4.5); e os arquivos do recurso Seu material (seção 4.6). O Google atua como operador; conforme os termos da API do Gemini, os dados enviados não são usados para treinar os modelos do Google.
• Apple HealthKit / Google Health Connect: os dados de saúde lidos de forma local não são, sob hipótese alguma, compartilhados com anunciantes, corretores de dados, redes de publicidade ou terceiros integradores comerciais. Eles permanecem armazenados localmente ou na conta protegida do usuário no Vibe Fit para exibição exclusiva ao próprio aluno e seu profissional vinculado.

Não vendemos seus dados pessoais em nenhuma circunstância.

4.1 Armazenamento local e tecnologias semelhantes

O Vibe Fit pode armazenar, acessar ou coletar informações diretamente ou indiretamente no dispositivo do usuário para viabilizar funcionalidades do app, segurança e desempenho. Isso pode incluir armazenamento local do aplicativo, identificadores técnicos e tecnologias semelhantes a cookies quando aplicável na plataforma web.

No site appvibefit.com, usamos o Microsoft Clarity (análise de navegação) e o Google Tag Manager, que carrega ferramentas de medição de audiência e de anúncios, com cookies e identificadores semelhantes. A página de redefinição de senha (appvibefit.com/senha) não carrega essas ferramentas.

4.3 Fotos no chat e dúvidas durante o treino

Alunos e profissionais podem enviar fotos em qualquer conversa do aplicativo, inclusive ao enviar uma dúvida durante o treino. As fotos ficam guardadas no Firebase (Google Cloud) e só podem ser abertas pelos participantes da conversa.

• Prazo: as fotos do chat ficam guardadas enquanto a conta de quem enviou existir. Após 60 dias, passam para um armazenamento de arquivo, com o mesmo acesso restrito aos participantes da conversa. São apagadas quando a conta de quem enviou é excluída.
• Exclusão antecipada: quem enviou pode apagar a mensagem para todos, o que apaga a foto na hora.
• Análise por IA: uma foto do chat só é analisada por IA quando o profissional tem o Assistente de IA no chat ativo, conforme a seção 4.2. A avaliação de postura ou de execução de exercício é do profissional: o assistente é instruído a não fazê-la por foto e a encaminhar a conversa a ele.

Recomendamos não enviar no chat fotos de documentos ou imagens que não sejam necessárias ao acompanhamento.

4.4 Fotos de refeição e estimativa por IA

O aluno pode fotografar suas refeições para que o nutricionista acompanhe a alimentação. Cada foto enviada é analisada automaticamente pelo Google Gemini, que identifica os alimentos e estima as quantidades; as calorias e os macronutrientes são calculados pelo Vibe Fit a partir do seu catálogo de alimentos.

• Quem vê: a foto, a legenda e os nomes dos alimentos ficam visíveis ao aluno e aos profissionais vinculados a ele. No aplicativo, as quantidades estimadas, as calorias e os macronutrientes são exibidos apenas ao nutricionista, que pode revisar e corrigir a estimativa e comentar a refeição. A estimativa é um apoio ao acompanhamento, não uma medição.
• Prazo: a foto e o registro da refeição (alimentos identificados, estimativa, legenda e comentários) ficam no histórico do aluno até que ele apague a refeição ou a conta. Após 90 dias, a imagem passa para um armazenamento de arquivo, com o mesmo acesso restrito.
• Exclusão: o aluno pode apagar uma foto de refeição a qualquer momento.

4.5 Vibe Fit IA — perguntas do profissional

Quando o profissional conversa com a Vibe Fit IA, as mensagens dele são enviadas ao Google Gemini para gerar a resposta. A conversa não fica salva no aplicativo. Para melhorar o produto (por exemplo, descobrir temas em que as respostas precisam de mais embasamento), guardamos por até 90 dias o início do texto de cada pergunta (até 500 caracteres), o tipo de resposta e quais fontes foram consultadas. A resposta da IA não é guardada. Esse registro fica acessível apenas à equipe do Vibe Fit. Nas conversas sobre um aluno, o texto da pergunta não é guardado — registramos apenas o tipo de resposta e as fontes consultadas.

A conversa geral, aberta em Prescrição e em Meus modelos, não usa dados de alunos; nela, pedimos que o profissional não digite dados que identifiquem alunos. As conversas sobre um aluno — abertas pelo profissional dentro da dieta ou do programa daquele aluno — usam os dados que ele já registrou no Vibe Fit: ficha ou anamnese, avaliação, último peso, prescrição ativa e histórico recente de treino. Esses dados são enviados ao Google Gemini sem o nome do aluno. Em nenhum dos casos algo é enviado ao aluno: a resposta fica com o profissional, que decide o que prescrever. Os estudos científicos citados pela IA vêm de uma biblioteca mantida pelo Vibe Fit e aparecem só para o profissional.

4.6 Seu material (arquivos do profissional)

O profissional pode enviar até dois arquivos PDF com o seu método de trabalho, conforme a seção 2.4 dos Termos de Uso. O tratamento funciona assim:

• Verificação de dados pessoais: antes de ser usado, o arquivo é verificado de forma automatizada (por regras de detecção de CPF e por análise do Google Gemini) para identificar dados de pessoas, como nome junto de medidas ou condições de saúde, contatos ou números de documento. Se algo for encontrado, o arquivo é recusado e apagado, junto com qualquer texto já extraído. O profissional é informado do tipo de dado encontrado.
• O que guardamos: o arquivo original, o texto extraído, dividido em trechos, e as representações numéricas (embeddings) geradas pelo Google Gemini para a busca, no Firebase (Google Cloud).
• Uso restrito: o material é consultado somente para a conta de quem o enviou: na geração de treinos e dietas, na Vibe Fit IA e, se o assistente estiver ativo, nas respostas aos alunos desse profissional, sem citar ou transcrever o material ao aluno. Ele não é mostrado a outros profissionais, não entra na base de conhecimento comum do Vibe Fit e não é usado pelo Vibe Fit para treinar modelos de IA.
• Prazo: se o plano Assistente de IA terminar, o material deixa de ser usado na hora. Após 90 dias sem renovação, o arquivo, o texto e as representações derivadas são apagados, com aviso por e-mail e notificação 7 dias antes.
• Exclusão: o profissional pode apagar um arquivo a qualquer momento, o que remove o arquivo, o texto extraído e as representações derivadas.

4.7 Agenda de aulas, cobranças e aniversários

• Quem vê: os registros de aulas, presença, faltas, desmarcações, contestações, contas e pagamentos ficam visíveis apenas ao profissional e ao aluno envolvidos. A justificativa de uma contestação e os avisos de desmarcação são enviados à outra parte por notificação.
• Valores em aberto: o profissional vê, para cada aluno, o que consta como não pago (contas de aulas fechadas e não pagas e mensalidades em atraso). Essa informação não é mostrada a mais ninguém.
• Pagamentos: pagamentos registrados à mão pelo profissional (Pix, dinheiro ou outro meio) ficam só no Vibe Fit. Pagamentos pelo aplicativo ou por link são processados pelo Stripe na conta do profissional (seção 4). O comprovante de pagamento é enviado ao e-mail do aluno pelo Brevo.
• Aniversários: a data de nascimento do aluno é usada para mostrar ao profissional os aniversários próximos e, se o lembrete estiver ativo, enviar a ele uma notificação no dia, com uma sugestão de mensagem. Nada é enviado ao aluno em nome do profissional.
• Depois do desvínculo: as aulas futuras são canceladas, mas profissional e aluno continuam podendo consultar o histórico de aulas e cobranças registrado até então.

4.8 Redefinição de senha

Quando você pede para redefinir a senha, enviamos seu e-mail e um link de redefinição ao Brevo, que envia a mensagem. Para medir a entrega, o Brevo registra os cliques em links: por isso, o link passa por um endereço de rastreamento do Brevo antes de chegar à nossa página (appvibefit.com/senha). O link vale por uma hora e só pode ser usado uma vez. Se o envio pelo Brevo falhar, o e-mail de redefinição pode ser enviado diretamente pelo Firebase Authentication. Para evitar abusos, guardamos um contador de pedidos associado a uma forma cifrada (hash) do e-mail, e não o e-mail em si.

5. Armazenamento, retenção e transferência internacional

Os dados são armazenados em servidores seguros de alta tecnologia fornecidos pela infraestrutura da Google Cloud Platform e Firebase, cujos data centers podem estar localizados fora do território brasileiro (como nos Estados Unidos). Ao utilizar o Vibe Fit, você declara estar ciente desta transferência internacional de dados, amparada por cláusulas contratuais padrão que asseguram o mesmo nível de proteção exigido pela LGPD.

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais ou resolver disputas. Após a solicitação de exclusão da conta pelo usuário, os dados pessoais associados serão integralmente removidos ou submetidos a processos de anonimização irreversível dentro do prazo legal, exceto quando a manutenção for estritamente exigida por lei (ex.: dados fiscais de transações).

Alguns dados têm prazos próprios, independentes da exclusão da conta:

• Perguntas feitas à Vibe Fit IA: guardadas por até 90 dias.
• Arquivos do recurso Seu material: apagados 90 dias após o fim do plano Assistente de IA, se ele não for renovado, ou antes, a qualquer momento, pelo profissional.

Exclusão da conta: a conta de aluno é excluída imediatamente após a confirmação no aplicativo: são apagados, entre outros, seus vínculos, fotos de evolução, registros de treino, hábitos e ciclo, avaliações físicas, fotos de refeição e as fotos que enviou no chat. A conta de profissional é excluída definitivamente 30 dias após o pedido; durante esse prazo, a exclusão pode ser cancelada. Mensagens trocadas em conversas continuam visíveis para a outra parte da conversa, e os registros de aulas, cobranças e pagamentos entre profissional e aluno são mantidos para a outra parte e para o cumprimento de obrigações legais e o exercício de direitos. Para pedir a exclusão ou anonimização desses registros, escreva para oi@appvibefit.com.

6. Seus direitos (LGPD)

Você possui os seguintes direitos garantidos pela legislação brasileira:

• Confirmação e acesso: saber se tratamos seus dados e obter uma cópia estruturada deles.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou exclusão: solicitar a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade: receber seus dados em formato interoperável para transferência a outro serviço.
• Informação sobre compartilhamento: obter clareza sobre quais entidades públicas e privadas tiveram acesso compartilhado aos dados.
• Revogação do consentimento: retirar consentimentos dados anteriormente (como permissões de marketing do Brevo ou leitura de plataformas de saúde), sendo informado sobre as consequências da interrupção (ex.: preenchimento manual de hábitos).
• Revisão de decisões automatizadas: solicitar a revisão humana de decisões tomadas por algoritmos ou ferramentas automatizadas — como a edição/bloqueio automático de avaliações gerido pela inteligência artificial no Hub Vibe Fit e a recusa automática de arquivos no recurso Seu material.

Para exercer qualquer um destes direitos, envie sua requisição ao nosso e-mail oi@appvibefit.com.

7. Segurança

Adotamos medidas técnicas e organizacionais de segurança da informação para proteger seus dados contra acessos não autorizados, incidentes de segurança, destruição ou alteração ilícita. O tráfego de dados entre o aplicativo e os servidores é integralmente criptografado utilizando protocolos HTTPS/TLS. As senhas de acesso são mascaradas e armazenadas de forma segura por meio do ecossistema criptográfico do Firebase Authentication.

8. Dados sensíveis e fotos de evolução

As fotos de evolução corporal e as anamneses nutricionais/médicas são classificadas como dados pessoais sensíveis pela LGPD. O Vibe Fit realiza a coleta e o armazenamento dessas mídias e textos exclusivamente a partir do seu consentimento livre, informado e inequívoco, fornecido no momento do upload ou preenchimento das telas. O acesso a esses arquivos é restrito ao próprio usuário aluno e, quando houver um vínculo ativo e consentido, ao seu respectivo profissional de saúde ou fitness.

Fotos de refeição e fotos enviadas no chat também podem revelar informações sobre saúde, alimentação ou o corpo de quem aparece nelas. Por isso, seguem regras de acesso restrito (seções 4.3 e 4.4), prazos de exclusão automática e só são analisadas por inteligência artificial nas situações descritas nesta política.

Os dados de passos, frequência cardíaca, sono e calorias capturados via Apple HealthKit e Google Health Connect seguem a mesma governança estrita de dados sensíveis. A leitura é condicionada à autorização nas janelas nativas do sistema operacional (iOS/Android) e pode ser revogada pelo usuário a qualquer momento nas configurações do aparelho, sem que isso inviabilize a utilização das demais funcionalidades do Vibe Fit.

9. Menores de idade

O Vibe Fit não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, adotaremos medidas para excluí-los imediatamente de nossos bancos de dados.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir melhorias no produto ou mudanças regulatórias. Alterações significativas serão notificadas aos usuários por e-mail (via Brevo) ou através de avisos destacados dentro do aplicativo e, quando necessário, o aplicativo pedirá que você aceite a nova versão para continuar usando o serviço. Registramos a versão aceita e a data do aceite. O uso continuado do serviço após a publicação das alterações constitui aceitação tácita da nova versão. Recomendamos a leitura periódica desta página.

11. Contato

Para dúvidas sobre privacidade, termos de segurança, exercício de direitos ou reclamações, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail oi@appvibefit.com.