Política de Privacidade

1. Quem trata os seus dados

O Fittara é o controlador dos dados pessoais tratados por meio deste aplicativo. Dúvidas, solicitações ou reclamações sobre privacidade podem ser enviadas para [e-mail de privacidade/DPO a definir].

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, telefone, senha (armazenada de forma criptografada, nunca em texto puro).
• Dados de saúde (dado sensível, nos termos do Art. 5º, II da LGPD): sexo, data de nascimento, peso, altura, percentual de gordura e massa muscular, medidas corporais, fotos de avaliação física, restrições e preferências alimentares, registro de refeições/água/treinos.
• Dados de uso do profissional (quando aplicável): registro profissional (CRN/CREF), planos e prescrições que você cria para seus clientes.
• Dados de pagamento: processados diretamente pelo Stripe — o Fittara não armazena número de cartão de crédito.
• Dados técnicos básicos de acesso (data/hora de login) para segurança da conta.

3. Por que tratamos esses dados

Cada finalidade abaixo tem uma base legal específica prevista na LGPD (Lei 13.709/2018):

• Execução do serviço (Art. 7º, V) — para você e seu profissional vinculado registrarem e acompanharem dieta, treino e avaliações.
• Consentimento (Art. 7º, I / Art. 11, I) — para o tratamento dos seus dados de saúde, coletado no aceite do termo de ciência durante o cadastro.
• Cumprimento de obrigação legal/regulatória — para dados fiscais de cobrança.
• Legítimo interesse (Art. 7º, IX) — para segurança da conta e prevenção de fraude.

4. Com quem compartilhamos

• Com o(s) profissional(is) de nutrição e/ou educação física que você vincula à sua conta — só enquanto o vínculo estiver ativo.
• Com provedores que operam a infraestrutura do app em nosso nome (hospedagem, banco de dados, processamento de pagamento), sob obrigação contratual de confidencialidade.
• Nunca vendemos seus dados a terceiros nem os usamos para publicidade de terceiros.

5. Por quanto tempo guardamos

Seus dados ficam armazenados enquanto sua conta estiver ativa. Se você excluir sua conta (disponível a qualquer momento em Configurações → Excluir conta), seus dados pessoais e de saúde são apagados permanentemente do nosso banco de forma imediata, exceto informações que sejamos legalmente obrigados a reter por período determinado (ex: registros fiscais de cobrança).

6. Seus direitos

Nos termos do Art. 18 da LGPD, você pode a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados (Configurações → Preferências mostra o que está cadastrado).
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a portabilidade dos seus dados a outro fornecedor.
• Excluir seus dados, incluindo os tratados com base no seu consentimento (Configurações → Excluir conta).
• Revogar o consentimento dado para tratamento de dados de saúde.

7. Segurança

Usamos controle de acesso por perfil (cliente, profissional, administrador), políticas de acesso a dados no nível do banco de dados, senhas criptografadas e conexão criptografada (HTTPS) em todo o app. Fotos de avaliação corporal ficam num armazenamento privado, acessível só por você e pelo profissional vinculado.

8. Cookies e armazenamento local

Usamos um cookie de sessão estritamente necessário para manter você autenticado, e armazenamento local do navegador (localStorage) para lembrar preferências como tema visual. Não usamos cookies de rastreamento publicitário de terceiros.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no app ou na legislação. Mudanças relevantes serão avisadas dentro do próprio aplicativo.