Política de Privacidade

1.1 Dados de conta

• Nome de exibição e endereço de e-mail
• Senha armazenada de forma criptografada (via Supabase Auth)

1.2 Dados de saúde e fitness

• Registros de treinos: exercícios, séries, repetições e cargas
• Marcações opcionais que você faz no treino: “senti dor” em um exercício e “semana leve”. São registros seus, não diagnósticos, e servem só para a sugestão de carga não aumentar a carga de um exercício em que você marcou dor nem tomar uma semana leve como referência
• Registro alimentar: refeições, alimentos e macronutrientes
• Medidas corporais: peso, altura, percentual de gordura e outras métricas
• Objetivos e metas de condicionamento físico

1.3 Fotos, áudios e descrições de refeições (opcional)

Quando você usa a análise de refeição por inteligência artificial, o que você enviar vai a um provedor de IA para reconhecer os alimentos e estimar os macronutrientes:

• Foto: a foto, com a descrição e o peso que você informar junto, vai ao Google Gemini; o Google Cloud Vision só é usado no lugar dele quando o Gemini não estiver habilitado no serviço
• Áudio: o áudio vai ao Google Gemini para ser transcrito; o texto transcrito segue o mesmo caminho da descrição por texto
• Texto: a descrição vai ao Claude, da Anthropic; se ele falhar, ao Google Gemini, como reserva

Fotos e áudios não são armazenados em nossos servidores após o processamento; fica salva apenas a refeição que você confirmar.

1.4 Treinos gerados por IA (opcional)

Para montar um treino ou uma sessão de alongamento com IA, enviamos ao Claude, da Anthropic (ou ao Google Gemini, como reserva, se o Claude falhar), o que você informar no pedido (objetivo, nível, dias por semana, equipamentos, grupos musculares, restrições médicas, local de treino, observações) e dados do seu perfil que ajudam a ajustar o treino: gênero, idade, peso, altura e nível de atividade, suas medidas corporais mais recentes (percentual de gordura e circunferências), além de um resumo dos seus treinos recentes (datas, nomes dos treinos, exercícios e grupos musculares). Seu nome e seu e-mail não são enviados.

1.5 Compras e Telegram

• Histórico de compras de créditos de IA (pacote, valor, status e identificador da transação no Mercado Pago ou no Google Play)
• Se você vincular o bot do Telegram: o identificador do chat, o seu nome de usuário no Telegram e as mensagens, fotos e áudios que você enviar ao bot para registrar água e refeições

1.6 Dados técnicos

• Registros técnicos de uso e de erro (página ou ação, horário, duração e o identificador da sua conta) para diagnosticar falhas e medir o desempenho do aplicativo
• Endereço de inscrição de notificações do navegador, quando você autoriza as notificações push
• Preferências de idioma e configurações do aplicativo
• Dados armazenados localmente no dispositivo (IndexedDB) para suporte offline: o cache de exercícios e alimentos fica só no aparelho, e os registros feitos sem internet esperam numa fila e são enviados ao servidor quando a conexão volta

4.1 Conexões de IA (opcional)

Em Perfil → Conta → Conexões de IA, você pode criar um token para conectar um assistente de IA de sua escolha (como o Claude, da Anthropic, ou o Codex, da OpenAI) aos seus dados. Ao criar o token, você escolhe o acesso (só leitura ou leitura e escrita), e os dados desses escopos — inclusive dados de saúde, como treinos, dieta e medidas — passam a ser enviados ao provedor de IA que você conectar, sempre que o assistente os consultar. Esse envio só acontece com o seu consentimento expresso, dado na criação do token.

O Fit Tracker não controla o uso que esse provedor faz dos dados recebidos: ele segue a política de privacidade do próprio provedor. Você pode revogar o token a qualquer momento no seu perfil, e o acesso termina na chamada seguinte. Registramos cada uso do token (qual ferramenta foi chamada e quando) para segurança e auditoria.

5.1 Como o vínculo começa

Você digita o código do personal (no cadastro ou no seu perfil), ou resgata um convite enviado por ele. Em qualquer caso, o pedido fica pendente até que o personal confirme — e, até lá, ele não vê nada.

5.2 O que ele passa a ver

Exatamente o que você autorizar, item a item: treinos, registros de dieta e água, medidas corporais, progresso e exportação dos seus dados em planilha. Cada permissão aparece no seu perfil e pode ser desligada individualmente, a qualquer momento, sem precisar falar com ele.

O personal nunca tem acesso ao seu e-mail, senha, dados de pagamento, tokens ou credenciais de acesso.

5.3 O que ele pode alterar

Conforme as permissões que você conceder: montar e alterar seus treinos, ajustar suas metas de dieta e registrar medidas corporais. Ele não registra treinos, refeições ou consumo de água no seu lugar — esses registros são sempre seus.

5.4 Transparência e revogação

Toda ação do personal nos seus dados fica registrada, e você vê esse histórico no seu perfil — inclusive cada exportação de planilha. Você pode encerrar o vínculo sozinho, a qualquer momento: o acesso dele termina imediatamente. Os treinos que ele montou continuam seus; os vídeos que ele vinculou deixam de aparecer.