Política de Privacidade

1. Controlador dos dados

O controlador dos dados pessoais tratados pelo Vibe Fit é a entidade responsável pelo aplicativo, acessível através do site appvibefit.com. Para exercer seus direitos previstos na Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), esclarecer dúvidas sobre o tratamento de seus dados ou apresentar reclamações ao nosso Encarregado de Proteção de Dados (DPO), entre em contato pelo e-mail oi@appvibefit.com.

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) através do site gov.br/anpd.

2. Dados que coletamos

Coletamos e tratamos os seguintes tipos de dados para fornecer o serviço:

Dados de autenticação: e-mail e senha (armazenados de forma segura via Firebase Authentication).
Dados de perfil: nome, foto de perfil, tipo de conta (aluno, personal trainer e/ou nutricionista).
Origem do cadastro: informação sobre como você conheceu o Vibe Fit (ex.: indicação, redes sociais, busca, anúncio), coletada no cadastro ou posteriormente para fins de análise de canais de aquisição e segmentação de comunicações.
Fotos de evolução: imagens que você envia para acompanhar sua evolução física (frente, lateral, costas). São dados sensíveis tratados com cuidado especial.
Dados de hábitos: registros de água, sono, dieta e treino.
Dados de nutrição: anamnese nutricional (objetivo, rotina, alergias, intolerâncias e restrições), metas nutricionais e planos alimentares por refeição.
Dados de catálogo alimentar: itens de alimentos selecionados para composição do plano e cálculo nutricional.
Dados de treino: exercícios, séries, repetições, carga utilizada por série, grupos musculares trabalhados, volume de treino calculado, logs de execução e histórico de treinos. Esses dados alimentam relatórios analíticos e exportações em PDF.
Avaliação física: medições e informações registradas pelo personal trainer.
Vínculo profissional–cliente: relação entre alunos e profissionais para compartilhar dados necessários ao acompanhamento.
Dados de pagamento (personal trainers): informações processadas por terceiros (ex.: Stripe) para cobrança de assinaturas.
Dados do Hub Vibe Fit (profissionais): bio, anos de experiência, serviços oferecidos, valores, cidade, estado, modalidade de atendimento (presencial, online ou ambos), status de verificação e visibilidade no marketplace.
Avaliações e classificações: notas (1 a 5 estrelas), textos de avaliação e status de moderação. Textos de avaliação podem ser processados por inteligência artificial (Google Gemini) para moderação automática de conteúdo.
Favoritos: lista de profissionais favoritados pelo aluno no Hub Vibe Fit.
Dados de impulsionamento (Boost): status do boost, datas de ativação, expiração e renovação automática.
Dados de saúde (integração com plataformas): com sua permissão explícita, o Vibe Fit pode acessar dados do Apple HealthKit (iOS) e Google Health Connect (Android). Os tipos de dados lidos incluem: contagem de passos (diário), horas de sono (sessões de sono), frequência cardíaca de repouso (bpm, média do dia) e calorias ativas queimadas (kcal). Esses dados são lidos de forma somente leitura — o Vibe Fit não grava dados nessas plataformas de saúde. A sincronização é opcional e pode ser desativada a qualquer momento nas configurações do dispositivo.

2.1 Uso de YouTube API Services

O Vibe Fit utiliza os YouTube API Services para pesquisar e exibir vídeos demonstrativos de exercícios. Quando esse recurso é utilizado, podemos acessar e tratar dados de API do YouTube, como:

Metadados públicos do vídeo: identificador do vídeo, título e miniatura.
Termo de busca: texto enviado para buscar vídeos relacionados ao exercício.
Link do vídeo: URL do YouTube associada ao exercício.

Esses dados são usados para sugerir vídeos relevantes, permitir pré-visualização no app e abrir o conteúdo no YouTube quando solicitado pelo usuário. O Vibe Fit não faz download nem armazenamento de mídia de vídeo do YouTube fora da infraestrutura oficial do YouTube.

Saiba mais sobre as práticas de privacidade do Google em Google Privacy Policy (também disponível em policies.google.com/privacy).

3. Finalidade e base legal (LGPD)

De acordo com a LGPD, o Vibe Fit trata dados pessoais sob as seguintes bases legais:

Execução de contrato: tratamos dados de autenticação, perfil, treinos, pagamentos (via Stripe), vínculos profissionais e dados do Hub Vibe Fit para fornecer, operacionalizar e manter os serviços contratados por você.
Consentimento explícito: aplicável estritamente para o tratamento de dados pessoais sensíveis (fotos de evolução, anamnese nutricional, avaliações físicas e dados de saúde obtidos via Apple HealthKit e Google Health Connect), bem como para o envio de mensagens de marketing e novidades de produto através do Brevo.
Legítimo interesse: para a análise de canais de aquisição (origem do cadastro), envio de e-mails transacionais de segurança, melhorias de desempenho no software, suporte ao usuário e moderação automática de avaliações por IA (Google Gemini) para prevenção de fraudes e abusos.
Cumprimento de obrigação legal: para o armazenamento de registros de acesso (logs) exigidos pelo Marco Civil da Internet (Lei nº 12.965/2014) e emissão de notas fiscais ou relatórios financeiros obrigatórios.

4. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes parceiros e operadores para viabilizar o serviço:

Profissional vinculado (para alunos): fotos de evolução, hábitos, treinos, avaliação física e dados nutricionais, conforme necessário para o acompanhamento técnico. O profissional assume a figura de controlador independente/conjunto desses dados, respondendo civil e eticamente pelo uso sigiloso das informações e dos relatórios em PDF gerados.
Alunos vinculados (para profissionais): dados que você compartilha ao prescrever treinos, montar planos alimentares e acompanhar a evolução.
Firebase / Google Cloud: infraestrutura de hospedagem, autenticação e armazenamento de dados em nuvem, operando sob rígidos padrões contratuais de segurança.
Processadores de pagamento (ex.: Stripe): dados necessários para a tokenização, cobrança, split e processamento de assinaturas recorrentes. O Vibe Fit não armazena dados de cartão de crédito em seus servidores.
Brevo (CRM e e-mail marketing): nome, e-mail e origem do cadastro são sincronizados com a plataforma Brevo para envio de comunicações transacionais e, mediante consentimento, atualizações de marketing.
Hub Vibe Fit (público): perfil profissional, nota média, avaliações aprovadas e selo de verificação são visíveis a todos os usuários autenticados do aplicativo.
Google Gemini (moderação): textos de avaliação enviados no Hub são processados pelo modelo Google Gemini para filtragem de linguagem ofensiva. Nenhum dado pessoal do avaliador ou do profissional é transmitido nesse processo de análise textual livre.
Apple HealthKit / Google Health Connect: os dados de saúde lidos de forma local não são, sob hipótese alguma, compartilhados com anunciantes, corretores de dados, redes de publicidade ou terceiros integradores comerciais. Eles permanecem armazenados localmente ou na conta protegida do usuário no Vibe Fit para exibição exclusiva ao próprio aluno e seu profissional vinculado.

Não vendemos seus dados pessoais em nenhuma circunstância.

4.1 Armazenamento local e tecnologias semelhantes

O Vibe Fit pode armazenar, acessar ou coletar informações diretamente ou indiretamente no dispositivo do usuário para viabilizar funcionalidades do app, segurança e desempenho. Isso pode incluir armazenamento local do aplicativo, identificadores técnicos e tecnologias semelhantes a cookies quando aplicável na plataforma web.

5. Armazenamento, retenção e transferência internacional

Os dados são armazenados em servidores seguros de alta tecnologia fornecidos pela infraestrutura da Google Cloud Platform e Firebase, cujos data centers podem estar localizados fora do território brasileiro (como nos Estados Unidos). Ao utilizar o Vibe Fit, você declara estar ciente desta transferência internacional de dados, amparada por cláusulas contratuais padrão que asseguram o mesmo nível de proteção exigido pela LGPD.

Mantemos seus dados enquanto sua conta estiver ativa e pelo período necessário para cumprir obrigações legais ou resolver disputas. Após a solicitação de exclusão da conta pelo usuário, os dados pessoais associados serão integralmente removidos ou submetidos a processos de anonimização irreversível dentro do prazo legal, exceto quando a manutenção for estritamente exigida por lei (ex.: dados fiscais de transações).

6. Seus direitos (LGPD)

Você possui os seguintes direitos garantidos pela legislação brasileira:

Confirmação e acesso: saber se tratamos seus dados e obter uma cópia estruturada deles.
Correção: corrigir dados incompletos, inexatos ou desatualizados.
Anonimização, bloqueio ou exclusão: solicitar a eliminação de dados desnecessários ou tratados em desconformidade com a lei.
Portabilidade: receber seus dados em formato interoperável para transferência a outro serviço.
Informação sobre compartilhamento: obter clareza sobre quais entidades públicas e privadas tiveram acesso compartilhado aos dados.
Revogação do consentimento: retirar consentimentos dados anteriormente (como permissões de marketing do Brevo ou leitura de plataformas de saúde), sendo informado sobre as consequências da interrupção (ex.: preenchimento manual de hábitos).
Revisão de decisões automatizadas: solicitar a revisão humana de decisões tomadas por algoritmos ou ferramentas automatizadas — como a edição/bloqueio automático de avaliações gerido pela inteligência artificial no Hub Vibe Fit.

Para exercer qualquer um destes direitos, envie sua requisição ao nosso e-mail oi@appvibefit.com.

7. Segurança

Adotamos medidas técnicas e organizacionais de segurança da informação para proteger seus dados contra acessos não autorizados, incidentes de segurança, destruição ou alteração ilícita. O tráfego de dados entre o aplicativo e os servidores é integralmente criptografado utilizando protocolos HTTPS/TLS. As senhas de acesso são mascaradas e armazenadas de forma segura por meio do ecossistema criptográfico do Firebase Authentication.

8. Dados sensíveis e fotos de evolução

As fotos de evolução corporal e as anamneses nutricionais/médicas são classificadas como dados pessoais sensíveis pela LGPD. O Vibe Fit realiza a coleta e o armazenamento dessas mídias e textos exclusivamente a partir do seu consentimento livre, informado e inequívoco, fornecido no momento do upload ou preenchimento das telas. O acesso a esses arquivos é restrito ao próprio usuário aluno e, quando houver um vínculo ativo e consentido, ao seu respectivo profissional de saúde ou fitness.

Os dados de passos, frequência cardíaca, sono e calorias capturados via Apple HealthKit e Google Health Connect seguem a mesma governança estrita de dados sensíveis. A leitura é condicionada à autorização nas janelas nativas do sistema operacional (iOS/Android) e pode ser revogada pelo usuário a qualquer momento nas configurações do aparelho, sem que isso inviabilize a utilização das demais funcionalidades do Vibe Fit.

9. Menores de idade

O Vibe Fit não é destinado a menores de 18 anos. Não coletamos intencionalmente dados de menores. Se tomarmos conhecimento de que coletamos dados de um menor, adotaremos medidas para excluí-los imediatamente de nossos bancos de dados.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir melhorias no produto ou mudanças regulatórias. Alterações significativas serão notificadas aos usuários por e-mail (via Brevo) ou através de avisos destacados dentro do aplicativo. O uso continuado do serviço após a publicação das alterações constitui aceitação tácita da nova versão. Recomendamos a leitura periódica desta página.

11. Contato

Para dúvidas sobre privacidade, termos de segurança, exercício de direitos ou reclamações, entre em contato diretamente com o nosso Encarregado de Proteção de Dados (DPO) pelo e-mail oi@appvibefit.com.