Política de Privacidade
Última atualização: 18 de agosto de 2026
Esta política explica quais dados o aplicativo OpenFit coleta, para quê, com quem eles são tratados e quais são os seus direitos segundo a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Controlador e contato
O controlador dos dados é o desenvolvedor do OpenFit. Para qualquer assunto de privacidade — dúvidas, solicitações ou exercício de direitos — escreva para xxfrabettixx@gmail.com. Este é também o canal de comunicação com o encarregado pelo tratamento de dados (LGPD, art. 41), e respondemos em até 15 dias.
2. O que coletamos e para quê
| Dado | Finalidade |
|---|---|
| Identificador da conta (e-mail de login e um id interno) | Autenticar você e sincronizar seus dados entre aparelhos |
| Conteúdo que você cria no app (treinos, dieta, medidas, peso, fotos de progresso) | Prestar o serviço. Fica na sua conta e não entra na telemetria |
| Água e passos sincronizados com o Apple Saúde, no iPhone | Mostrar e registrar seus cards de água e de passos — ver a seção 4 |
| Mensagens, fotos e arquivos que você envia ao assistente de IA | Gerar a resposta do assistente — ver a seção 5 |
| Situação da assinatura (identificador da compra, plano, validade) | Liberar os recursos pagos e creditar a cota mensal — ver a seção 6 |
| Eventos de uso (telas visitadas, toques em funções, conclusão de treino) | Entender o que funciona e o que confunde, e melhorar o produto |
| Gravação de tela da sessão, com textos e imagens mascarados | Diagnosticar problemas de usabilidade. Pode ser desligada no app |
| Relatórios de erro e desempenho (modelo do aparelho, versão do app e do sistema, rastros técnicos) | Encontrar e corrigir defeitos |
| Origem de instalação e de links (parâmetros UTM, referrer da loja) | Saber por onde as pessoas chegam ao app |
O que nunca entra na telemetria: peso, altura, medidas corporais, recordes, treinos, dieta, fotos, dados do Apple Saúde, nome e e-mail. Esses dados existem só na sua conta, para o funcionamento do app.
3. Dados de saúde são dados sensíveis
Peso, altura, medidas corporais, fotos de progresso, registros de treino e de alimentação e os números vindos do Apple Saúde são dados pessoais sensíveis na definição da LGPD (art. 5º, II). Isso muda o regime de tratamento, e por isso tratamos esses dados assim:
- o fornecimento é voluntário — o app funciona sem que você preencha medidas, fotos ou peso, e cada campo é escolha sua;
- a base legal é o consentimento específico e destacado (art. 11, I), dado por você ao registrar esses dados, e revogável a qualquer momento pela exclusão do dado ou da conta;
- eles servem exclusivamente para prestar o serviço a você: nunca alimentam métricas, publicidade, perfilamento comercial ou qualquer uso que não seja mostrar e organizar a sua própria evolução;
- não são vendidos, cedidos ou compartilhados com terceiros para finalidade própria deles.
4. Apple Saúde (HealthKit)
No iPhone, com a sua autorização explícita no diálogo do sistema, o app lê e escreve água e passos no Apple Saúde. A autorização é sua e fica no controle do iOS: pode ser revista a qualquer momento em Ajustes → Saúde → Acesso e Dispositivos.
Esses números ficam na sua conta do OpenFit para os cards funcionarem entre aparelhos. Em respeito às regras da Apple e a esta política, dados vindos do Apple Saúde nunca são usados para publicidade ou marketing, nunca entram em telemetria e não são compartilhados com terceiros.
5. Assistente de IA
Quando você conversa com o assistente, o conteúdo da conversa é enviado para a Anthropic (EUA), que processa e devolve a resposta. Vai junto o que é necessário para a resposta fazer sentido: a sua mensagem, as fotos ou PDFs que você anexar e os dados de perfil e metas que embasam o plano — o que pode incluir dados de saúde.
- Segundo os termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar modelos.
- A conversa e os anexos ficam guardados na sua conta enquanto a conta existir. Passados 7 dias a sessão deixa de aceitar mensagens novas, mas o histórico e os anexos continuam lá: para tirá-los, apague a conversa no app — o que remove as mensagens e os anexos dela — ou exclua a conta.
- Você controla o que envia: o assistente só recebe o que você escreve e anexa naquela conversa.
O assistente não é profissional de saúde. Os planos de treino e de alimentação que ele gera são sugestões geradas automaticamente, não substituem avaliação médica, nutricional ou de educador físico, e você tem direito a pedir revisão dessas decisões automatizadas (LGPD, art. 20) pelo contato da seção 1.
6. Assinatura e pagamento
A assinatura PRO é cobrada pela App Store, com a forma de pagamento cadastrada no seu Apple ID. Não recebemos nem armazenamos dados de cartão — quem processa o pagamento é a Apple.
Usamos a RevenueCat para saber se a sua assinatura está ativa. Para isso ela recebe o identificador interno da sua conta e os dados da compra (produto, datas, situação) — não o seu nome, e-mail ou qualquer dado de saúde.
7. Base legal
- Execução de contrato (art. 7º, V): conta, sincronização entre aparelhos, funcionamento do assistente e controle da assinatura.
- Consentimento específico (art. 11, I): dados de saúde, incluindo os do Apple Saúde — ver a seção 3.
- Legítimo interesse (art. 7º, IX): métricas de uso e relatórios de erro, sempre sem dados de saúde e com identificadores mínimos.
- Consentimento (art. 7º, I): gravação de tela da sessão — você pode desligá-la a qualquer momento em Perfil → Privacidade.
- Cumprimento de obrigação legal (art. 7º, II): guarda de registros exigida por lei.
8. Operadores e transferência internacional
Usamos serviços que tratam dados em nosso nome, sob contrato de tratamento de dados, e que podem armazená-los fora do Brasil (Estados Unidos). A transferência se apoia em cláusulas contratuais específicas de garantia firmadas com cada operador (LGPD, art. 33, II) e, para os dados de saúde, no seu consentimento específico (art. 33, VIII):
- Google / Firebase (Google LLC, EUA) — autenticação, banco de dados, armazenamento de arquivos e notificações.
- Anthropic PBC (EUA) — processa o conteúdo enviado ao assistente de IA, apenas para gerar a resposta.
- RevenueCat, Inc. (EUA) — situação da assinatura.
- PostHog Inc. (EUA) — métricas de uso e gravação de tela mascarada.
- Sentry (Functional Software, Inc., EUA) — relatórios de erro e desempenho.
- Apple Inc. — cobrança da assinatura e entrega do app.
Nenhum deles recebe seus dados para finalidade própria, e nenhum dado pessoal é vendido ou cedido a terceiros.
9. Retenção
- Dados da conta e conteúdo criado: enquanto a conta existir.
- Conversas e anexos do assistente: enquanto a conta existir (você pode apagar uma conversa a qualquer momento pelo app).
- Eventos de uso: por até 12 meses.
- Gravações de tela: por até 30 dias.
- Relatórios de erro: por até 90 dias.
- Registros de assinatura: pelo prazo exigido pela legislação fiscal.
- Registro antifraude do bônus inicial de créditos de IA: por tempo indeterminado, inclusive após a exclusão da conta. É um dado pseudonimizado — um resumo criptográfico (hash) da sua identidade de login, do qual não é possível recuperar a identidade original nem chegar a você. Guardamos só ele e a data, e a única finalidade é impedir que o bônus concedido uma vez por pessoa seja recebido várias vezes.
Excluir a conta pelo app elimina os dados da conta, incluindo conteúdo, fotos e conversas. O que a lei obriga a guardar é mantido pelo prazo legal e depois eliminado. O registro antifraude descrito acima também permanece, por não permitir identificar você.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados (LGPD, art. 46): tráfego cifrado em trânsito (TLS), dados cifrados em repouso na infraestrutura do Google Cloud, acesso ao banco restrito por regras de autorização que isolam a conta de cada pessoa, autenticação por provedor externo (sem senha guardada por nós) e acesso administrativo restrito.
Nenhum sistema é infalível. Em caso de incidente de segurança com risco relevante aos seus direitos, comunicaremos você e a ANPD nos termos do art. 48 da LGPD.
11. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, pedir: confirmação de tratamento, acesso, correção, anonimização, bloqueio, portabilidade, eliminação dos dados, informação sobre compartilhamentos, revisão de decisões automatizadas e revogação do consentimento. Basta escrever para o contato da seção 1. Excluir a conta pelo app elimina os dados da conta.
Se a resposta não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Como desativar a telemetria
Em Perfil → Privacidade, dentro do app, há dois controles separados: Compartilhar dados de uso e Permitir gravação de tela. Desligar vale imediatamente para o envio de dados; relatórios de erro seguem a mesma chave de dados de uso.
13. Crianças e adolescentes
O OpenFit não é destinado a menores de 13 anos e não coletamos dados dessa faixa conscientemente. Entre 13 e 18 anos, o uso deve acontecer com o consentimento e o acompanhamento de um dos pais ou do responsável legal, no melhor interesse do adolescente (LGPD, art. 14). Se identificarmos conta de menor de 13 anos, ela é eliminada; se você é responsável e suspeita disso, escreva para o contato da seção 1.
14. Mudanças nesta política
Alterações relevantes serão publicadas nesta página, com a data de atualização revista no topo. Mudanças que ampliem as finalidades de tratamento de dados sensíveis serão comunicadas no app, com novo consentimento quando a lei exigir.
15. Lei aplicável
Esta política é regida pela lei brasileira, em especial a LGPD e o Marco Civil da Internet (Lei nº 12.965/2014). Fica eleito o foro do domicílio do titular para dirimir controvérsias dela decorrentes.