Política de Privacidade

A plataforma The Fit Place é operada por JEFFERSON DE SOUSA ARAUJO CONSULTORIA DA TECNOLOGIA DA INFORMACAO LTDA (WEBFOCUS), inscrita no CNPJ sob o nº 36764034000108, com sede em rua prates, 414 ("nós", "plataforma").

Contato: contato@thefitplace.com.br · thefitplace.com.br

Versão 2026-08-09

Esta política explica quais dados pessoais tratamos, para quê, com quem compartilhamos e como você exerce seus direitos, nos termos da Lei nº 13.709/2018 (LGPD).

1. Quem é o controlador

JEFFERSON DE SOUSA ARAUJO CONSULTORIA DA TECNOLOGIA DA INFORMACAO LTDA, CNPJ 36764034000108, é a controladora dos dados tratados no The Fit Place.

Encarregado pelo tratamento de dados (DPO), na forma do art. 41 da LGPD: Jefferson de Sousa Araujo — contato@thefitplace.com.br. Se preferir, escreva para contato@thefitplace.com.br e o pedido chega ao encarregado do mesmo jeito.

2. Que dados coletamos

Que você nos fornece

• cadastro: nome, e-mail, telefone, data de nascimento, tipo de conta e senha (guardada apenas como hash);
• perfil: foto, capa, biografia, redes sociais, cidade e locais de atendimento;
• profissional: registro em conselho de classe (CREF/CRN) e a foto do documento que o comprova, quando aplicável;
• página pública do profissional: o texto e as imagens que ele escolhe publicar no endereço próprio dele em thefitplace.com.br;
• saúde — quando você contrata um serviço que os utiliza, ou liga o recurso: respostas de anamnese (incluindo lesão, cirurgia, medicamento contínuo, doença cardíaca, diabetes, alergia, distúrbio alimentar, sono e uso de álcool ou tabaco), medidas corporais e dobras cutâneas, fotos de avaliação física, registro diário de bem-estar (humor e sinais como sono, cansaço, dor articular, tontura, náusea, estresse e ansiedade, mais a observação que você escrever) e histórico de ciclo menstrual (datas de início e fim e duração média do ciclo);
• pagamento: dados de cobrança tratados pelo processador — CPF, nome e, para quem recebe, os dados bancários. Não armazenamos o número completo do cartão: ele é tokenizado pelo processador;
• conteúdo que você publica: avaliações, comentários, mensagens de chat, denúncias e o que você escreve nos formulários.

Que coletamos automaticamente

• identificadores do dispositivo, versão do aplicativo e sistema operacional;
• endereço IP e data/hora de acesso;
• localização aproximada, quando você autoriza, para mostrar profissionais próximos;
• eventos de uso (telas abertas, buscas, perfis visitados), para medir e melhorar o produto;
• de onde você veio: campanha, origem e os identificadores de clique de anúncio que a plataforma de mídia acrescenta ao link (por exemplo o gclid do Google e o fbclid da Meta);
• o que você marca como feito no aplicativo (treinos e refeições concluídos) e, quando você preenche, o esforço percebido e o apetite.

Que recebemos de terceiros

• confirmação de pagamento e status de cobrança, vindos dos processadores;
• dados de autenticação, quando você entra por um provedor externo;
• o que uma pessoa informa sobre você ao indicá-la: nome, e-mail e telefone.

3. Dados sensíveis

São dados pessoais sensíveis (LGPD, art. 5º, II) a anamnese, as medidas e dobras, as fotos de avaliação física, o registro diário de bem-estar e o histórico de ciclo menstrual.

Só são tratados mediante o seu consentimento específico e destacado, coletado no momento em que você contrata o serviço que os utiliza (LGPD, art. 11, I), e só ficam acessíveis a você e ao profissional que você contratou. O ciclo menstrual tem uma escolha à parte: você decide, separadamente, se ele é compartilhado com o profissional ou se fica só para você.

O profissional que atende você trata os mesmos dados com base própria — tutela da sua saúde, em procedimento realizado por profissional de saúde (LGPD, art. 11, II, "f"). São duas bases para o mesmo dado, e a diferença é prática: revogar o seu consentimento retira a NOSSA base para continuar coletando e não apaga por si o registro profissional de quem atendeu você. O documento Consentimento para Tratamento de Dados de Saúde explica isso em detalhe, e é onde você revoga.

4. Por que tratamos (bases legais)

Onde a base é o legítimo interesse, você pode se opor ao tratamento (art. 18, § 2º) — veja o item 8.

5. Com quem compartilhamos

• profissionais que você contrata — apenas o necessário para a prestação;
• processadores de pagamento (Asaas e Pagar.me, no Brasil), para executar cobranças e repasses;
• provedores de nuvem e de infraestrutura — Google Cloud e Firebase —, que hospedam a aplicação, o banco de dados, as imagens e as mensagens de chat;
• Meta, em duas situações: quando você recebe mensagem por WhatsApp, o seu número vai para a API do WhatsApp Business a cada envio; e quando você chega por um anúncio, o identificador de clique que a Meta acrescenta ao link (fbclid) é gravado por nós, o que permite a ela ligar aquele acesso de volta a você;
• Google, para o envio de e-mail transacional;
• o público da internet, quando o conteúdo é publicado: a página do profissional em thefitplace.com.br, no endereço próprio dele (nome, texto, fotos e contatos que ele publicar), é aberta e indexável por buscadores, e o comentário de uma avaliação é público. Este é o compartilhamento de maior alcance do sistema, e é o único que não tem como ser desfeito lá fora — buscadores e redes guardam cópia;
• autoridades — polícia, Ministério Público, Judiciário e órgãos administrativos —, quando houver requisição legal ou quando a preservação for determinada.

Não vendemos dados pessoais.

6. Transferência internacional

Boa parte da infraestrutura fica fora do Brasil, e isso vale para o banco de dados inteiro — não é um pedaço do serviço:

A transferência se apoia em cláusulas contratuais firmadas com cada fornecedor (LGPD, art. 33, II, "a"). É importante dizer com todas as letras: a ANPD não reconheceu grau de proteção adequado para esses países — a garantia é contratual, e não de adequação.

Publicar na web aberta é um caso à parte: não há salvaguarda possível, porque publicar é tornar o conteúdo alcançável de qualquer país. É por isso que despublicar a página do profissional faz parte da exclusão da conta, e não do "depois".

7. Por quanto tempo guardamos

• dados de cadastro e de perfil: enquanto a conta existir. Encerrada a conta, eles são anonimizados — o nome vira "Usuário removido", o e-mail vira um endereço que não existe e a senha é substituída por um segredo aleatório;
• CPF, nome e dados bancários usados em pagamento: 5 anos contados do fim da relação, mesmo depois de você excluir a conta. Não é escolha nossa: a Lei 9.613/98, art. 10, obriga a manter a identificação de quem participa de operação de pagamento. Enquanto esse prazo correr, o registro financeiro continua ligado ao seu nome;
• registros fiscais e de pagamento (pedidos, itens, eventos financeiros): 5 anos, pela regra geral tributária (LGPD, art. 16, I);
• registros de acesso (IP e horário de uso): 6 meses (Marco Civil da Internet, art. 15). Esse prazo pode ser estendido por requisição de autoridade (art. 15, § 2º);
• dados de saúde: enquanto durar a relação com o profissional. Revogar o consentimento faz a coleta parar, mas não apaga por si o que já foi registrado — para apagar, é preciso pedir a eliminação, e o pedido é avaliado considerando o atendimento em curso e os prazos de guarda. Veja o Consentimento para Tratamento de Dados de Saúde, item 6. Excluir a conta apaga as respostas de anamnese, esvazia os valores da avaliação física e destrói as fotos, inclusive os arquivos;
• registros de moderação (denúncias, decisões, sanções, contestações): enquanto durar a apuração e o prazo de contestação, e depois pelo tempo em que a decisão puder ser discutida. Eles não são apagados pelo encerramento da conta — uma decisão que se pode reescrever depois deixa de servir de prova para os dois lados;
• prova do seu aceite (qual documento, qual versão, quando, de qual IP): enquanto o contrato puder ser discutido (LGPD, art. 16, II). É o que nos permite demonstrar que a coleta feita até ali tinha autorização;
• quando uma autoridade determina a preservação de material — em especial nos casos de segurança infantil —, os dados alcançados por ela ficam retidos pelo prazo da determinação, e o pedido de exclusão é recusado com resposta fundamentada.

Encerrada a conta, o que não está numa das exceções acima é anonimizado ou eliminado.

8. Seus direitos

Você pode, a qualquer momento:

• confirmar que tratamos seus dados e acessá-los (art. 18, I e II);
• corrigir dados incompletos, inexatos ou desatualizados (art. 18, III);
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei (art. 18, IV);
• pedir a portabilidade a outro fornecedor (art. 18, V);
• pedir a eliminação dos dados tratados com o seu consentimento (art. 18, VI);
• saber com quem compartilhamos seus dados (art. 18, VII);
• saber o que acontece se você não consentir (art. 18, VIII);
• revogar o consentimento (art. 18, IX);
• se opor a tratamento feito com base em legítimo interesse (art. 18, § 2º);
• pedir revisão de decisão automatizada (art. 20).

Os prazos são dois, e a lei os separa (art. 19). A confirmação de que tratamos seus dados e o acesso a eles em formato simplificado são respondidos imediatamente. A declaração clara e completa — com a origem dos dados, os critérios usados e a finalidade de cada tratamento — é respondida em até 15 dias corridos, contados do dia em que você pediu. Os demais direitos seguem o prazo de 15 dias.

Como exercer:

• pelo próprio aplicativo, na tela de Privacidade: baixar seus dados, revogar o consentimento de saúde e excluir a conta;
• pelo formulário público de pedidos de privacidade no site, que funciona mesmo sem conta (é por onde pede quem nunca se cadastrou e quem já excluiu a conta);
• por e-mail, em contato@thefitplace.com.br.

Uma ressalva honesta sobre o "baixar seus dados" do aplicativo. Ele entrega hoje a maior parte do que temos sobre você, mas não a totalidade: agendamentos, entregas, registros de treino executado, adesão às refeições, saques e mensagens enviadas por WhatsApp ainda não entram no arquivo automático. Isso não reduz o seu direito — é limitação da ferramenta, não do art. 18, II. O que faltar no arquivo, peça pelos canais acima e nós entregamos dentro do prazo do art. 19.

9. Segurança

Adotamos criptografia em trânsito, controle de acesso por perfil, segregação de ambientes e registro de auditoria das ações administrativas. Nenhum sistema é infalível: em caso de incidente com risco relevante, comunicaremos você e a ANPD.

As fotos de avaliação física têm proteção própria: ficam em armazenamento privado, com chave de criptografia própria, só são exibidas por links temporários que expiram em segundos, e cada abertura, download ou captura de tela fica registrada e pode ser informada à outra parte.

Nenhuma tela do nosso painel administrativo mostra a sua anamnese respondida, as suas medidas ou as suas fotos. Isso não quer dizer que ninguém na empresa consiga tecnicamente chegar ao banco de dados: quer dizer que esse acesso é restrito, controlado por perfil e registrado, e existe apenas para operar o serviço e prestar suporte.

10. Crianças e adolescentes

O aplicativo não se destina a menores de 18 anos sem assistência de responsável legal. A idade é conferida no cadastro, a partir da data de nascimento que você informa, e nenhum recurso que colete dado de saúde funciona em conta sem idade verificada.

Se identificarmos cadastro irregular, a conta é encerrada. Denúncias envolvendo criança ou adolescente têm prioridade máxima, e o material relacionado é preservado para encaminhamento à autoridade competente — nesse caso, pedidos de exclusão que alcancem esse material são recusados com resposta fundamentada, e a fundamentação não revela qual apuração está em curso.

11. Alterações

Esta política pode mudar. A versão vigente fica sempre disponível no aplicativo, identificada por data, e mudanças relevantes são comunicadas.

Para pedir acesso, correção ou exclusão dos seus dados, use o formulário de pedidos sobre os seus dados. Para excluir a conta, veja como excluir a sua conta.