Política de Privacidade

O FitLab é um aplicativo de acompanhamento de performance e saúde operado por H.Tech, responsável pelo tratamento dos seus dados pessoais (controlador), nos termos da Lei nº 13.709/2018 (LGPD). Para qualquer assunto de privacidade, fale com nosso encarregado pelo e-mail fitlab@htech.technology.

Coletamos apenas o necessário para o funcionamento do app:

• Cadastro: nome e e-mail (armazenados de forma criptografada).
• Dados físicos e de saúde: peso, altura, medidas corporais, nível de atividade, condições de saúde informadas e nível de estresse.
• Exames laboratoriais: arquivos (PDF) que você envia e os marcadores extraídos deles.
• Fotos de progresso corporal: imagens que você opta por enviar nos check-ins.
• Prescrições e suplementos: medicamentos, doses e suplementos que você registra.
• Treino e evolução: treinos, cargas, esforço por exercício, check-ins, periodização e metas.
• Dados técnicos mínimos: endereço IP e data/hora para segurança e registro de consentimento (logs de auditoria).

Dados de saúde são dados pessoais sensíveis (art. 11 da LGPD) e recebem proteção reforçada.

Tratamos seus dados de saúde com base no seu consentimento explícito e específico (art. 7º, I e art. 11, I da LGPD). O consentimento é granular e independente para cada finalidade:

• Termos de uso e funcionamento geral da conta.
• Processamento de exames laboratoriais por inteligência artificial.
• Armazenamento de fotos do corpo.
• Processamento de prescrições médicas.
• Análise de evolução de fotos por inteligência artificial (opcional).

Você pode revogar qualquer consentimento a qualquer momento em Configurações, sem prejuízo dos tratamentos já realizados. Revogar um consentimento desativa a finalidade correspondente.

Usamos seus dados exclusivamente para prestar o serviço: organizar seu histórico, gerar análises de exames, planos de treino e alimentação, recomendações e acompanhamento de evolução. Toda saída gerada por IA é informativa e não substitui avaliação médica profissional. Não usamos seus dados de saúde ou suas fotos para publicidade nem para rastrear você entre aplicativos.

Para gerar análises, conteúdo que você envia (texto de exames, e — quando você opta por isso — fotos de progresso) é processado pela API da Anthropic (Claude). Esse processamento ocorre em servidores nos Estados Unidos, configurando transferência internacional de dados (art. 33 da LGPD). Os dados são enviados sob conexão criptografada, de forma pontual (sem retenção para treinamento de modelos por padrão) e apenas para produzir o resultado solicitado por você.

Não vendemos seus dados. Compartilhamos o mínimo necessário com prestadores que operam a infraestrutura, sob obrigação de confidencialidade e segurança:

• Anthropic — processamento de IA (análises de exames, treino, alimentação, fotos opcional).
• Railway — hospedagem da aplicação e do banco de dados.
• Resend — envio de e-mails transacionais (ex.: redefinição de senha, exportação de dados).

Aplicamos criptografia AES-256-GCM em repouso nos dados sensíveis (nome, e-mail, exames, análises, prescrições e fotos) e TLS em trânsito. Fotos têm metadados (incluindo localização/GPS) removidos antes do armazenamento e são servidas apenas a você, por sessão autenticada. O acesso aos seus dados é restrito à sua conta.

• Enquanto sua conta estiver ativa, mantemos seus dados para prestar o serviço.
• Ao excluir a conta, seus dados ficam inacessíveis e são apagados definitivamente após 30 dias (incluindo fotos e arquivos).
• Registros de consentimento e logs de auditoria são mantidos por até 5 anos como evidência legal, sem expor o conteúdo dos seus dados sensíveis.

Você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Solicitar a portabilidade dos seus dados (exportação em Configurações).
• Corrigir dados incompletos ou desatualizados no seu perfil.
• Revogar consentimentos específicos.
• Solicitar a eliminação dos seus dados (exclusão da conta em Configurações).

A maior parte desses direitos é exercida diretamente no app, em Configurações. Para os demais, escreva para fitlab@htech.technology.

Usamos apenas cookies essenciais para autenticação (manter você conectado com segurança). Não utilizamos cookies de publicidade nem de rastreamento de terceiros.

O FitLab não é destinado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.

Podemos atualizar esta política. Mudanças relevantes serão comunicadas no app e, quando a finalidade exigir, pediremos novo consentimento. A data de vigência acima indica a última atualização.