Política de privacidade

Esta política explica quais dados o aplicativo SorriFit coleta, para que usamos, com quem compartilhamos e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem é o responsável

O controlador dos seus dados é a Zaflas Inova Simples (I.S.), CNPJ 67.852.667/0001-93, com sede em Sorriso/MT. O canal para exercer seus direitos é o e-mail [email protected].

2. Quais dados coletamos

• Conta: nome, e-mail, forma de entrada (e-mail e senha, chave de acesso, Google ou Apple), fuso horário, idioma e o aceite dos termos. A senha é guardada de forma protegida (criptografia unidirecional), nunca em texto aberto.
• Perfil de treino: objetivo, nível de experiência, modalidades que você pratica, locais de treino e equipamentos, e suas preferências.
• Dados de treino: exercícios, séries, cargas, repetições, esforço, tempos e observações que você registra.
• Dados corporais e de saúde: peso, medidas e avaliações, que você informa voluntariamente. São dados pessoais sensíveis.
• Dados técnicos: modelo e versão do aparelho, identificador para notificações, endereço IP e registros de acesso e segurança, e relatórios de erro do app.

Não coletamos sua localização, seus contatos, suas fotos nem o conteúdo de outros aplicativos.

3. Para que usamos

• Registrar seus treinos, calcular a carga recomendada e mostrar sua evolução e seus recordes.
• Manter sua conta, autenticar seu acesso e proteger contra fraudes e acessos indevidos.
• Enviar e-mails de segurança (confirmação, redefinição de senha) e, se você permitir, notificações do aplicativo, como lembretes e conquistas.
• Diagnosticar falhas e melhorar o aplicativo, sem usar seus dados corporais para isso.

4. Bases legais

Tratamos seus dados para executar o serviço que você pediu ao criar a conta; com o seu consentimento, para os dados corporais e de saúde e para as notificações (você pode retirá-lo quando quiser); para cumprir obrigações legais; e por legítimo interesse, no caso de segurança e prevenção a fraudes.

5. Com quem compartilhamos

Não vendemos seus dados. Usamos prestadores que tratam dados em nosso nome, apenas para o necessário:

• hospedagem em nuvem (armazenamento do banco de dados e dos backups);
• OneSignal, para enviar notificações ao seu aparelho;
• Sentry, para relatórios de erro, sem dados corporais;
• SendPulse, para o envio dos e-mails do serviço;
• Google ou Apple, quando você escolhe entrar com a sua conta deles.

Alguns desses prestadores ficam fora do Brasil. Nesses casos, a transferência segue a LGPD (art. 33) e exigimos proteção adequada. Também podemos divulgar dados se a lei ou uma ordem judicial exigir.

6. Por quanto tempo guardamos

Guardamos seus dados enquanto sua conta existir. Quando você exclui a conta, apagamos ou anonimizamos seus dados pessoais e de treino. Cópias de segurança mantidas em rotação são eliminadas em até 14 dias. Registros de acesso podem ser mantidos pelo prazo que a lei exigir.

7. Seus direitos

Você pode, a qualquer momento: confirmar que tratamos seus dados e acessá-los; corrigi-los; pedir a portabilidade; pedir a eliminação; revogar o consentimento; saber com quem compartilhamos; e se opor a um tratamento. Muita coisa você faz sozinho no aplicativo:

• Exportar meus dados: Conta, Privacidade e dados, Exportar meus dados.
• Excluir minha conta: Conta, Zona de risco, Excluir minha conta. Veja como excluir a conta.
• Notificações: ajuste ou desligue nas preferências do aplicativo e do sistema.

Para qualquer pedido, escreva para [email protected]. Respondemos em até 15 dias. Se achar que seus direitos não foram atendidos, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Segurança

Usamos conexão criptografada (HTTPS), senhas protegidas, controle de acesso, opção de entrada com chave de acesso e bloqueio por biometria, e cópias de segurança. Nenhum sistema é totalmente imune; se houver um incidente que possa causar risco relevante a você, avisaremos você e a ANPD, como a lei exige.

9. Crianças e adolescentes

O SorriFit é destinado a maiores de 18 anos. Se soubermos que uma conta é de um menor sem autorização do responsável, podemos excluí-la.

10. Mudanças nesta política

Podemos atualizar esta política. Quando a mudança for relevante, avisaremos pelo aplicativo. A data da última atualização está abaixo.

Última atualização: 2 de novembro de 2026.