Política de Privacidade

O CALISFIT é operado por Douglas Klauberg, que atua como controlador dos dados pessoais tratados no aplicativo, nos termos da Lei 13.709/2018 (LGPD).

Para qualquer assunto relacionado a esta política ou aos seus dados, o contato é douglasklauberg@gmail.com.

Cadastro. Nome, e-mail e senha. A senha nunca é armazenada em texto: guardamos apenas um hash criptográfico (bcrypt), que não permite recuperar a senha original. Se você entrar com o Google, recebemos nome, e-mail e foto de perfil da sua conta Google — nunca sua senha do Google.

Perfil de treino. Nível de experiência, equipamentos disponíveis, objetivo e quantos dias por semana você pretende treinar.

Dados corporais. Peso atual, peso inicial, meta de peso e o histórico de pesagens que você registrar.

Uso do aplicativo. Treinos iniciados e concluídos, séries, repetições, cargas e o plano semanal gerado para você.

E-mails do serviço. Enviamos apenas e-mails necessários ao funcionamento da conta: confirmação de e-mail, redefinição de senha e aviso de liberação de acesso. Não enviamos newsletter nem mensagens de marketing.

Pagamento. Status da sua assinatura, data de validade e os identificadores da transação junto ao processador. Não recebemos nem armazenamos número de cartão, CVV ou dados bancários — esses dados são tratados diretamente pelo processador de pagamento.

Peso, meta de peso e histórico de pesagens são dados sensíveis pela LGPD, por se referirem à saúde (art. 11). Eles são tratados com base no seu consentimento, dado quando você preenche esses campos, e usados exclusivamente para montar seu plano de treino e mostrar seu progresso dentro do aplicativo.

Esses campos são opcionais: o aplicativo funciona sem eles, com um plano baseado apenas no seu nível, objetivo e equipamentos. Você pode retirar o consentimento a qualquer momento apagando os registros ou excluindo a conta.

Os dados não são usados para diagnóstico e não são compartilhados com planos de saúde, seguradoras ou empregadores.

Sobre os planos alimentares. Quando disponíveis, os cardápios oferecidos no aplicativo serão material informativo de educação alimentar, iguais para todos os compradores. Não são prescrição dietética individualizada: não substituem consulta com nutricionista ou médico e não levam em conta condições de saúde, alergias, intolerâncias, uso de medicamentos, gestação ou restrições específicas. Nós não analisamos seus dados corporais para montá-los — eles são um catálogo fixo, e a escolha de qual usar é sua.

Antes de mudar sua alimentação, procure um profissional de saúde — principalmente se você tem alguma condição diagnosticada ou usa medicação contínua.

Para criar e manter sua conta, gerar e ajustar seu plano de treino, registrar seu progresso, liberar o acesso conforme sua assinatura, confirmar seu endereço de e-mail e proteger o cadastro contra robôs e uso abusivo.

As bases legais são a execução do contrato entre você e o CALISFIT (art. 7º, V), o cumprimento de obrigações legais e fiscais (art. 7º, II), o legítimo interesse na segurança do serviço (art. 7º, IX) e o seu consentimento para os dados de saúde.

Não vendemos seus dados, não os cedemos para publicidade e não fazemos perfilamento para anunciantes.

Apenas com os prestadores necessários para o serviço funcionar:

• Vercel — hospedagem do aplicativo e do banco de dados.
• Google — apenas se você optar por entrar com a conta Google.
• Hotmart — processamento do pagamento e confirmação da compra.
• Resend — envio dos e-mails do serviço (confirmação, redefinição de senha e liberação de acesso). Recebe seu nome e e-mail para conseguir entregar a mensagem.
• Cloudflare — verificação anti-robô na tela de cadastro.
• YouTube — exibição dos vídeos demonstrativos dos exercícios. Ao assistir, o YouTube pode registrar o acesso segundo a política de privacidade do Google.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

A exclusão é feita por você mesmo, dentro do aplicativo, sem precisar pedir por e-mail:

1. Entre na sua conta e abra a página Perfil.
2. Role até o fim e toque em Excluir minha conta.
3. Digite EXCLUIR para confirmar e toque em Excluir.

A exclusão é imediata e irreversível. Não há período de recuperação: uma vez confirmada, os dados não podem ser restaurados.

Apagado imediatamente: nome, e-mail, senha, foto de perfil, perfil de treino, peso e todo o histórico de pesagens, treinos registrados, séries, plano semanal, sessões ativas, vínculo com a conta Google e o registro interno de assinatura.

Mantido por obrigação fiscal: se você comprou pela Hotmart, o registro da compra — que contém o e-mail informado no pagamento, o código da transação e as datas — é preservado por 5 anos, prazo de guarda de documentos fiscais na legislação brasileira. Esse registro não contém seu nome, seus dados de treino nem qualquer informação de saúde, e é usado apenas para comprovação contábil e fiscal.

Se você criar uma conta nova com o mesmo e-mail dentro do período de validade de uma compra ativa, o acesso já pago é reconhecido novamente.

Registros mantidos pelo processador de pagamento seguem a política de privacidade dele, não esta.

A LGPD (art. 18) garante que você possa confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos ou desatualizados, pedir anonimização ou eliminação, solicitar a portabilidade, saber com quem seus dados foram compartilhados e revogar o consentimento.

Boa parte disso você resolve sozinho na página Perfil: alterar nome, ajustar peso e meta, refazer o onboarding ou excluir a conta. Para os demais pedidos, escreva para douglasklauberg@gmail.com. Respondemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O tráfego é cifrado em trânsito (HTTPS), as senhas são guardadas apenas como hash bcrypt e o acesso ao conteúdo pago é verificado a cada requisição, tanto nas telas quanto nas rotas internas.

Nenhum sistema é imune a incidentes. Se ocorrer um vazamento com risco relevante aos seus direitos, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

Seus dados são mantidos enquanto a conta existir. Depois da exclusão, permanece apenas o registro fiscal descrito acima.

O CALISFIT não se destina a menores de 18 anos e não coletamos intencionalmente dados de crianças ou adolescentes. Se identificarmos uma conta nessa situação, ela será excluída.

Se esta política mudar, a data no topo é atualizada. Alterações que afetem de forma relevante o uso dos seus dados serão comunicadas por e-mail ou dentro do aplicativo antes de entrarem em vigor.