Política de Privacidade do NeooFit
Versão 1.0, em vigor desde 28/10/2026
Esta Política explica quais dados pessoais o NeooFit trata, para quê, com quem compartilha e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD") e o Marco Civil da Internet (Lei 12.965/2014), e complementa os Termos de Uso.
Responsável: NeooFit, contato suporte@neoofit.com.
Encarregado de dados (DPO): equipe NeooFit, pelo e-mail suporte@neoofit.com.
O NeooFit está em fase de testes. Quando a empresa responsável estiver formalizada, os dados dela (razão social, CNPJ e endereço) entram nesta Política, e o app avisa.
1. Quem decide sobre cada dado
| Dados | Quem decide (controlador) | Papel do NeooFit |
|---|---|---|
| Dados do Profissional e da equipe dele (cadastro, plano, pagamentos ao NeooFit, uso da plataforma) | NeooFit | Controlador |
| Dados do Aluno (cadastro, saúde, treinos, dietas, fotos, avaliações, mensagens) | O Profissional que acompanha o Aluno | Operador: tratamos esses dados em nome do Profissional, conforme as instruções dele e esta Política |
Se você é Aluno, o seu Profissional é quem decide como seus dados são usados no acompanhamento. Você pode falar com ele ou com o nosso encarregado (cláusula 9).
2. Quais dados tratamos
2.1 Do Profissional
- Nome, e-mail, senha (guardada de forma criptografada), telefone, CPF, número e UF do CREF e, se informado, endereço.
- Nome, endereço no app e logotipo da marca do espaço de trabalho; horários de atendimento e link de sala de reunião.
- Chave Pix, link de pagamento e WhatsApp que ele quiser mostrar aos Alunos.
- Plano contratado, limite de Alunos, créditos de IA e histórico de cobranças do NeooFit (valor, forma de pagamento, situação e o CPF ou CNPJ informado para o comprovante e a nota fiscal).
- Na assinatura pela página pública: nome, e-mail, CPF ou CNPJ, idioma e o endereço IP de quem fez o pedido (usado para impedir abuso).
- Registros de entrada e saída do app (data, tipo de acesso e espaço de trabalho).
2.2 Do Aluno
- Cadastro: nome, sobrenome, e-mail, telefone, data de nascimento, sexo, profissão, idioma, endereço, academia, Instagram, foto de perfil e texto "sobre mim".
- Contato de emergência: nome e telefone de uma pessoa indicada pelo Aluno.
- Objetivos e rotina: objetivo, nível, dias e local de treino, tempo disponível e forma preferida de contato.
- Dados de saúde (dados pessoais sensíveis): peso, altura, medidas corporais, dobras cutâneas, lesões e dores, restrições médicas, uso de medicamentos, observações, respostas do questionário PAR-Q e de anamneses, avaliações físicas, posturais e neuromotoras, check-ins (sono, energia, estresse, fome e dor), histórico de peso, hidratação, treinos realizados com cargas e repetições, e o que foi comido na dieta (alimentos marcados, substituições, extras e notas "comi fora do plano").
- Fotos de progresso (dados sensíveis): fotos do corpo de frente, de costas e de lado, enviadas só com a autorização do Aluno.
- Comunicação e comunidade: mensagens e anexos trocados com o Profissional, publicações, fotos, curtidas, comentários, denúncias e bloqueios na comunidade.
- Agenda: sessões marcadas com o Profissional.
- Gamificação: pontos, nível, sequências, conquistas e prêmios resgatados.
- Financeiro: cobranças e pagamentos lançados pelo Profissional (o NeooFit não guarda dados de cartão do Aluno).
2.3 Dados técnicos de todos
- Sessão de login guardada no próprio navegador.
- Inscrição para notificações push (endereço técnico, chaves e tipo de navegador), se você permitir.
- Data do último acesso (indicador "online").
- Registro dos seus aceites destes documentos e das autorizações (versão, data e idioma).
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a conta, autenticar o acesso e prestar o serviço contratado | Execução de contrato (art. 7º, V) |
| Permitir que o Profissional acompanhe o Aluno (treinos, dietas, avaliações, agenda, mensagens) | Execução de contrato e, para dados de saúde, consentimento específico do Aluno, registrado no app (art. 11, I) |
| Guardar e exibir fotos de progresso | Consentimento específico e destacado do Aluno, registrado no app e revogável no perfil (art. 11, I) |
| Cobrar a assinatura do Profissional e emitir comprovantes | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Enviar avisos do serviço (lembretes, mensagens, cobranças do Profissional) | Execução de contrato; o push depende da sua permissão no aparelho |
| Segurança, prevenção a fraude e abuso, e registros de acesso | Legítimo interesse (art. 7º, IX) e obrigação legal |
| Suporte, inclusive o acesso "ver como" registrado (Termos, cláusula 3.4) | Execução de contrato e legítimo interesse |
| Cumprir obrigações legais ou ordens de autoridades | Obrigação legal (art. 7º, II) |
| Melhorar a plataforma com estatísticas de uso agregadas | Legítimo interesse, sem identificar você |
Não vendemos dados pessoais. Não usamos dados de saúde para publicidade. Não exibimos anúncios de terceiros.
4. Inteligência artificial
4.1 Quando o Profissional usa a análise do Aluno ou a sugestão de treino com IA, enviamos ao serviço de IA os dados necessários para o rascunho: idade, sexo, peso, altura, nível, objetivo, rotina de treino, lesões, restrições médicas, observações e as respostas das avaliações (sem fotos).
4.2 Antes do envio, tiramos nome, sobrenome, e-mail, telefone, documentos, endereço, fotos e identificadores. O serviço de IA recebe o perfil de treino, não a identidade do Aluno.
4.3 O serviço de IA usado é o Google Gemini ou o OpenAI, conforme o que estiver contratado no momento, acessado por API. Os dados são enviados só para gerar a sugestão naquele momento. Nós não usamos dados de Alunos para treinar modelos de IA.
4.4 A sugestão é sempre revisada pelo Profissional antes de chegar ao Aluno.
5. Com quem compartilhamos
5.1 Com o seu Profissional e a equipe dele: se você é Aluno, eles veem os dados do seu acompanhamento. A comunidade do espaço mostra suas publicações e, se o Profissional ativar o ranking, seu nome e sua pontuação para os outros Alunos do mesmo espaço.
5.2 Com fornecedores que operam a plataforma, apenas no necessário e sob dever de confidencialidade:
| Fornecedor | Para quê |
|---|---|
| Supabase | Banco de dados, login, armazenamento de arquivos e funções do servidor (servidores em São Paulo) |
| Lovable | Hospedagem do site e do aplicativo |
| Google (Gemini) ou OpenAI | Análise do Aluno e sugestão de treino por IA (cláusula 4) |
| Stripe | Pagamento da assinatura com cartão, quando essa forma estiver disponível: recebe nome e e-mail do Profissional |
| Serviços de push do navegador (Google, Apple, Mozilla, Microsoft) | Entrega de notificações |
| Google Fonts | Fonte de letras do app (recebe o endereço IP de quem abre o app) |
| ViaCEP | Preenchimento do endereço a partir do CEP digitado |
| YouTube, Vimeo e Bunny | Vídeos de exercícios que o Profissional anexar (recebem o endereço IP de quem assiste) |
| Provedor de e-mail do NeooFit | Mensagens que você enviar para o suporte |
5.3 WhatsApp: alguns botões do app abrem uma conversa no WhatsApp (por exemplo, para enviar um convite ou uma cobrança). A conversa acontece fora do NeooFit e segue as regras do WhatsApp.
5.4 Com autoridades, quando houver ordem judicial ou exigência legal.
5.5 Em operações societárias (fusão, venda ou incorporação), mantidas as garantias desta Política.
6. Transferência internacional
Os dados ficam guardados no Brasil, mas alguns fornecedores da cláusula 5.2 processam dados em servidores fora do país, como nos Estados Unidos (IA, pagamentos, push, fontes e hospedagem). Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como as cláusulas contratuais de proteção de dados dos fornecedores.
7. Como protegemos os dados
7.1 Usamos conexão criptografada (HTTPS), senhas criptografadas e regras de acesso no banco de dados que limitam cada pessoa ao que lhe cabe. Um Aluno não vê dados de outro Aluno, e um Profissional não vê dados de outro espaço de trabalho.
7.2 Fotos de progresso, fotos de perfil, anexos de mensagens e imagens da comunidade ficam em armazenamento privado, acessível só por links assinados. Logotipos e imagens de produtos e prêmios são públicos.
7.3 Nenhum sistema é totalmente imune a ataques. Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, avisaremos os titulares afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
7.4 Cuide também da sua parte: use uma senha forte, não a compartilhe e mantenha o seu aparelho atualizado.
8. Por quanto tempo guardamos
8.1 Enquanto a conta existir.
8.2 Depois de um pedido de exclusão, os dados ficam guardados por 30 dias, para que a exclusão possa ser desfeita, e depois são apagados, inclusive fotos e arquivos.
8.3 Se o Profissional excluir a conta dele, os dados dos Alunos do espaço dele também são apagados após os 30 dias (Termos de Uso, cláusula 9.3).
8.4 Dados de cobrança e de assinatura (inclusive CPF ou CNPJ) podem ser guardados pelo prazo exigido pela lei fiscal. Dados ligados a processos podem ser guardados até o fim deles.
8.5 A fila de notificações enviadas é apagada após 30 dias.
9. Seus direitos
9.1 Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos ou errados;
- anonimização, bloqueio ou eliminação de dados desnecessários;
- portabilidade dos seus dados;
- informação sobre com quem compartilhamos seus dados;
- revogação do consentimento, por exemplo para fotos ou dados de saúde (sem os dados de saúde, o acompanhamento pelo app não é possível);
- eliminação dos dados tratados com base no consentimento.
9.2 Como pedir:
- Excluir a conta: nas configurações do painel (Profissional) ou no perfil do app (Aluno).
- Retirar a autorização das fotos: no perfil do app.
- Corrigir dados: pelo seu perfil no app ou com o seu Profissional.
- Cópia dos dados e outros pedidos: pelo e-mail suporte@neoofit.com.
Respondemos em até 15 dias. Se você é Aluno, podemos encaminhar o pedido ao seu Profissional, que é o controlador desses dados (cláusula 1).
9.3 Você também pode reclamar à ANPD (gov.br/anpd).
10. Menores de idade
O NeooFit só aceita Alunos menores de 18 anos com a autorização de pelo menos um dos pais ou do responsável legal, obtida pelo Profissional e confirmada pelo Aluno no app (art. 14 da LGPD). Não é permitido o uso por menores de 12 anos. Se você souber de um uso irregular, escreva para suporte@neoofit.com.
11. Cookies e armazenamento no navegador
11.1 O NeooFit não usa cookies de publicidade nem ferramentas de rastreamento ou de análise de terceiros.
11.2 Usamos apenas armazenamento essencial no seu navegador: a sessão de login e preferências de uso, como idioma, tema claro ou escuro, menu aberto ou fechado e ajustes de acessibilidade. Sem eles, o app não funciona corretamente. Você pode apagá-los nas configurações do navegador, mas terá de entrar de novo.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no app ou por e-mail, a versão e a data ficam no topo deste documento e o app pedirá um novo aceite.
13. Contato
Encarregado de dados: equipe NeooFit, suporte@neoofit.com