Política de Privacidade

Última atualização: 2 de novembro de 2026

Esta política descreve como o FitLevel trata dados pessoais no aplicativo, no site e nos serviços relacionados. Ela se aplica a usuários no Brasil e atende à LGPD (Lei nº 13.709/2018) e às regras de privacidade da App Store e da Google Play.

Controlador: Pietro Bomm dos Santos Ltda (nome fantasia FitLevel), CNPJ 69.276.710/0001-45, com sede em Rua João Alfredo, 558 – Cidade Baixa, Porto Alegre/RS, CEP 90050-230. Encarregado pelo tratamento de dados (LGPD, art. 41): Pietro Bomm dos Santos · canal de privacidade: privacidade@fitleveloficial.com.br.

Dados que coletamos

  • Cadastro e conta: nome, e-mail, foto, nome de usuário, telefone (quando informado), data de nascimento, endereço aproximado (CEP, cidade, estado, país), biografia, Instagram (opcional), identificadores de login (incluindo Google, quando você optar), senha (armazenada de forma segura) e dados do dispositivo.
  • Saúde e fitness: peso, altura, composição corporal, dieta, refeições, treinos, corridas, metas, avaliações corporais, fotos de alimentos e de progresso — informados por você ou gerados no app.
  • Apple Saúde e Health Connect: se você autorizar, podemos ler e/ou gravar dados de atividade (por exemplo passos, distância, calorias, frequência cardíaca, peso e treinos). Essa autorização é opcional e pode ser revogada no sistema do aparelho.
  • Localização: usada para corrida GPS, mapas, check-in em academia, presença em ginásio, amigos próximos, rotas e recursos sociais quando você ativar. A localização ao vivo pode ser compartilhada com amigos ou com a equipe de suporte em emergência, conforme suas escolhas.
  • Câmera e microfone: usados quando você tira fotos de alimentos ou de progresso, ou envia áudio para análise por IA. O acesso depende da permissão do sistema e do seu consentimento nos recursos de IA.
  • Conteúdo do usuário: mensagens, grupos, salas ao vivo, rotas, treinos, mídia e interações sociais que você envia.
  • Profissionais: quando você autoriza o compartilhamento, dados de treino, dieta, avaliações e evolução podem ser acessados pelo profissional vinculado (personal, nutricionista ou similar).
  • Emergência na corrida: se você acionar o suporte de emergência, podemos tratar localização em tempo real, dados da corrida, telefone, mensagens do chat e motivo do chamado, com acesso restrito à equipe autorizada.
  • Uso, suporte e segurança: logs, sessões, tokens, endereço IP (guardado de forma protegida), tipo e versão do aparelho e do sistema, identificador do aparelho, verificação de integridade do app, verificação antifraude e antirrobô (incluindo o Cloudflare Turnstile no cadastro e no login), diagnóstico de falhas e sinais de abuso.
  • Central de ajuda e relatos: ao enviar um relato por ticket, tratamos a categoria, o texto que você escrever, a captura de tela que optar por anexar, data e hora, seu identificador de usuário, o sistema (iOS ou Android) e sua versão, o modelo do aparelho, a versão do app e a tela em que estava. Só a equipe autorizada acessa esses dados; você vê apenas número, categoria, data e situação em "Meus relatos". As observações internas não são exibidas a você. Não coletamos senhas nem tokens nesse envio, e os relatos são excluídos com a conta.
  • Sensor de movimento (agitar para pedir ajuda): o acelerômetro é lido apenas no próprio aparelho, com o app aberto, para reconhecer o gesto. Nenhum dado do sensor é enviado ou guardado, e você pode desligar o recurso em Configurações.
  • Notificações push: token do dispositivo (FCM/APNs) para avisos de treino, desafios, social, lembretes e, com consentimento, marketing.
  • Compras: status da assinatura Pro, FitCoins e identificadores de transação. Pagamentos na App Store e na Google Play são processados pela Apple ou pelo Google; não recebemos o número completo do cartão. Compras no site podem ser processadas pelo Stripe.

Para que usamos

  • Prestar e melhorar o aplicativo (treino, dieta, corrida, gamificação, salas e desafios).
  • Criar e autenticar sua conta, segurança, 2FA e prevenção a fraude.
  • Processar assinaturas e desbloquear recursos Pro.
  • Operar comunidade, grupos, rankings, amigos próximos e check-in em academias.
  • Conectar você a profissionais e compartilhar dados quando autorizado.
  • Prestar suporte de emergência durante corridas, quando solicitado.
  • Enviar avisos transacionais e, com consentimento, marketing.
  • Exibir anúncios no plano gratuito (Google AdMob).
  • Cumprir obrigações legais e responder a pedidos de titulares.

Bases legais típicas: execução de contrato, consentimento (saúde, localização, IA, push promocional, Apple Saúde), legítimo interesse (segurança, melhoria, quando cabível) e obrigação legal.

O consentimento também é a base típica para emergência e para o compartilhamento com profissionais.

Apple Saúde / HealthKit

Dados obtidos via HealthKit / Apple Saúde são usados apenas para fornecer recursos de saúde e fitness que você solicitou (exibir métricas, sincronizar treinos, completar registros). Não usamos dados do HealthKit para publicidade, remarketing ou venda a corretores de dados.

Câmera, microfone e IA

Recursos de IA podem enviar imagem, áudio ou texto que você fornecer a provedores de IA externos para gerar a análise pedida (por exemplo identificação de alimentos ou sugestões). O uso depende de consentimento específico e revogável em Configurações > Privacidade. Não ativamos câmera ou microfone em segundo plano sem sua ação.

IA, hospedagem e terceiros

Também usamos hospedagem, armazenamento, CDN, autenticação, push, pagamentos, analytics e, no plano gratuito, anúncios. Alguns provedores podem estar fora do Brasil; nesses casos adotamos salvaguardas compatíveis com a LGPD.

Entre os provedores estão: Amazon Web Services (servidores), Supabase/PostgreSQL (banco e armazenamento), Bunny (vídeo e CDN), Google e Apple (login, pagamentos e notificações), Firebase Cloud Messaging, Stripe (compras no site), e-mail transacional (por exemplo Resend e Gmail), IA (por exemplo OpenAI), OpenFreeMap e OpenStreetMap (mapas; o provedor recebe o endereço IP e as áreas visualizadas), Cloudflare Turnstile, Google Play Integrity e Apple App Attest (antifraude), Sentry (relatório de falhas, sem dados pessoais nem localização) e Google AdMob (anúncios).

Anúncios e rastreamento

No plano gratuito podemos exibir anúncios. Identificadores de publicidade e ATT (App Tracking Transparency) no iOS seguem a escolha que você fizer no sistema. Assinantes Pro usam o app sem anúncios, conforme o plano vigente.

Profissionais de saúde e fitness

Se você autorizar em Configurações > Compartilhamento de dados, profissionais vinculados podem acessar avaliações, treinos, dieta e dados de evolução necessários à prestação do serviço contratado diretamente com o profissional. Você pode revogar o acesso a qualquer momento. O FitLevel não é responsável pelo tratamento feito pelo profissional fora da plataforma.

Suporte de emergência na corrida

Ao acionar o suporte de emergência, tratamos dados sensíveis (localização ao vivo, telefone, mensagens, dados da corrida) exclusivamente para socorro e suporte, com acesso restrito à equipe autorizada, transmissão segura e armazenamento criptografado, conforme consentimento exibido no fluxo. Em risco imediato, procure serviços oficiais (190/192/193).

Salas ao vivo e desafios

Salas multiplayer, duelos e desafios assíncronos podem expor nome, foto, desempenho e resultados a outros participantes. Esses recursos são opcionais e podem exigir FitLevel Pro. Dados de partidas podem ser usados para rankings, histórico e prevenção a fraude. Desafios não têm aposta de FitCoins.

Academias e check-in

Quando você faz check-in ou permanece em academia cadastrada, podemos registrar presença, localização aproximada e tempo de permanência para gamificação, mapa social e registro automático de treino, conforme suas configurações de visibilidade.

Dados sensíveis

Dados de saúde, fitness, localização precisa e emergência podem ser sensíveis. Tratamos com finalidade explícita, medidas de segurança e consentimento quando exigido. Não vendemos seus dados pessoais.

Menores

Crianças (menores de 13 anos): não coletamos nenhum dado. O FitLevel não é destinado a elas. A data de nascimento é a primeira informação pedida no cadastro, antes de e-mail, nome, senha ou qualquer outro dado, e quem informa menos de 13 anos não prossegue: nada é gravado e o código de verificação já enviado ao e-mail é apagado. Se um login com Google ou Apple informar idade menor que 13 anos, a conta provisória é excluída na hora. Se descobrirmos que uma criança tem conta, excluímos a conta e todos os dados. Pais e responsáveis podem pedir a exclusão em privacidade@fitleveloficial.com.br.

Antes de você informar a idade, o aplicativo não cria conta nem envia dados de uso. A conexão ao nosso servidor para carregar telas e textos legais, como qualquer conexão de internet, expõe o endereço IP, e relatórios técnicos de falha podem ser enviados sem identificação pessoal.

Adolescentes (13 a 17 anos): recursos de saúde, IA, localização, comunidade ou compartilhamento com profissionais podem exigir consentimento do responsável legal. Tratamos os dados de adolescentes no seu melhor interesse.

Localização, social e perfil

Rankings, grupos, amigos próximos, rotas públicas, mapa, bio, Instagram e visibilidade de treinos podem expor hábitos ou localização. Esses recursos são opcionais e ajustáveis em Configurações > Privacidade (visibilidade de perfil, localização, academia, bio, treinos para amigos etc.).

Retenção

Guardamos dados enquanto forem necessários para prestar o serviço, cumprir a lei, prevenir fraude, manter segurança e resolver disputas. Depois, apagamos ou anonimizamos, salvo base legal para retenção. Você pode exportar, corrigir, revogar consentimentos e excluir a conta em Configurações > Privacidade e segurança > Meus dados.

Seus direitos (LGPD)

Você pode confirmar o tratamento, acessar, corrigir, anonimizar, portar, eliminar dados, revogar consentimento e pedir informação sobre compartilhamentos. No app: Privacidade e segurança > Meus dados (exportar, corrigir, apagar conta e revogar consentimentos opcionais). Também pode escrever para privacidade@fitleveloficial.com.br.

Cookies no site

O site usa cookies essenciais de sessão (login) e, quando ativos, cookies de medição. Você pode bloquear cookies no navegador; partes autenticadas podem deixar de funcionar.

Incidentes

Se houver incidente com risco relevante, avaliaremos o caso, manteremos registros e comunicaremos titulares e a ANPD quando a lei exigir.

Alterações

Podemos atualizar esta política. A data no topo indica a versão vigente. Uso continuado após mudanças relevantes, quando a lei permitir, constitui ciência; consentimentos novos serão pedidos quando necessário.

Contato

Termos de Uso do Aplicativo · Suporte