Política de Privacidade — FitFlow

1. Dados que tratamos

• Cadastro e conta: nome, e-mail e senha de acesso; telefone (opcional); data de nascimento (opcional); contato de emergência (opcional).
• Uso do serviço: agendamentos de aulas criados e cancelados, presenças e check-ins, saldo e histórico de FitCoins (moeda interna do app), participação no ranking semanal (somente se você autorizar, com nome de exibição opcional).
• Integrações de parceiros: se a sua academia usa Wellhub ou TotalPass, os check-ins registrados pelos parceiros podem vincular sua presença aos agendamentos do FitFlow usando os identificadores e o nome/e-mail/telefone informados por esses parceiros.
• Dados sensíveis (opcional): anotações de saúde podem constar do seu cadastro por decisão da academia, para cuidados de treino. Você pode pedir a correção ou remoção dessas anotações a qualquer momento.
• Registros técnicos: endereço IP, data/hora das requisições e identificadores de segurança usados para autenticação, prevenção de abuso e auditoria de operações.

O aplicativo do aluno não processa pagamentos nem armazena dados de cartão. A administração da sua academia, ao usar a plataforma, pode registrar assinaturas e cobranças — inclusive por links de pagamento de provedores externos (como Stripe), quando habilitado. Nesses casos, os dados de pagamento são tratados pelo provedor e pela academia, não pelo aplicativo do aluno.

2. Para que usamos os dados

• Autenticar seu acesso e manter sua conta.
• Permitir agendar, consultar disponibilidade e cancelar aulas, respeitando as regras da sua academia (capacidade, horários e janela semanal).
• Registrar presenças, atribuir FitCoins e exibir o ranking semanal, quando você participar.
• Conciliar check-ins vindos dos parceiros Wellhub/TotalPass com seus agendamentos.
• Proteger o serviço contra uso indevido e manter registros de auditoria exigidos pela segurança e pela lei.

3. Base legal

Os tratamentos se baseiam: no contrato/relacionamento com a academia (execução dos serviços de agendamento e presença); no seu consentimento para o ranking semanal e para o nome de exibição, que você pode revogar a qualquer momento; no legítimo interesse de segurança e prevenção a fraudes; e no cumprimento de obrigações legais, quando aplicável. Dados de saúde, quando existirem, são tratados apenas com o consentimento específico e para a finalidade de cuidado do treino.

4. Com quem os dados são compartilhados

• Sua academia: seus dados de cadastro, agenda, presenças e FitCoins são visíveis à administração da sua organização no FitFlow.
• Parceiros Wellhub/TotalPass: somente o necessário para validar e registrar o check-in vinculado à sua reserva; nada além disso.
• Provedores de infraestrutura: Supabase (autenticação e banco de dados), Vercel (hospedagem), Upstash (limitação de requisições) e Sentry (registros de erro), sempre como operadores tratando dados a serviço do FitFlow.
• Integrações opcionais da academia: quando a sua academia habilita recursos adicionais, dados podem ser enviados aos serviços correspondentes — por exemplo, exportação de presenças para ferramentas de análise (Google Cloud/BigQuery) ou envio de mensagens por provedores de WhatsApp. Cada integração ativa é configurada pela academia e usa somente os dados necessários ao recurso.
• Outros alunos: apenas o que você autorizar — no ranking semanal, somente nome de exibição (ou primeiro nome), posição e pontos de quem optou por participar. Identificadores internos de conta não são exibidos.

O FitFlow não vende seus dados e não os usa para publicidade.

5. Quanto tempo mantemos

Mantemos seus dados enquanto seu vínculo com a academia estiver ativo e pelo período necessário para fins de segurança, auditoria e cumprimento de obrigações legais. Registros financeiros e fiscais da academia seguem os prazos próprios da legislação; dados pessoais sem necessidade são eliminados ou anonimizados após esse período.

6. Exclusão de conta e seus direitos (LGPD)

Você pode solicitar, a qualquer momento, o acesso, a correção, a portabilidade, a revogação do consentimento (inclusive sair do ranking no próprio app, em Perfil) e a exclusão da sua conta.

Como excluir sua conta: solicite pelo canal de contato indicado abaixo ou diretamente à administração da sua academia. O processamento pela academia remove do aplicativo seu cadastro, sua conta e os agendamentos futuros, cancelando-os. Para manter a integridade dos registros da academia, presenças e agendamentos passados são preservados como parte do histórico operacional, contendo apenas as informações registradas no momento do ocorrido (inclusive o nome registrado na ocasião), sem novo tratamento dos seus dados. A credencial de acesso é preservada inativa pelo administrador da academia para integridade dos registros e pode ser removida mediante solicitação. Conforme a LGPD, você pode pedir esclarecimentos sobre o que foi mantido.

7. Menores de idade

O uso por menores de 16 anos depende de consentimento específico e destacado de um dos pais ou responsável legal, conforme a Lei Geral de Proteção de Dados (LGPD). Para alunos entre 16 e 18 anos, recomenda-se ciência do responsável. Se você é responsável e quer tratar o cadastro de um menor, fale com a academia.

8. Segurança

Usamos autenticação com senha, controles de acesso por função, isolamento de dados por organização, limitação de requisições e registro de auditoria das operações sensíveis. Nenhum sistema é infalível; se identificar um incidente, comunique-nos pelo canal indicado abaixo.

9. Mudanças nesta política

Alterações relevantes serão publicadas nesta página, com nova data de vigência. Mudanças que afetem finalidades ou compartilhamentos serão comunicadas com antecedência razoável.

10. Contato

Dúvidas, solicitações e pedidos de exclusão: fale com a administração da sua academia ou pelos canais oficiais do FitFlow.