
Política de privacidade
Última atualização em 30 de outubro de 2026.
Visão geral
Esta política explica o que o BirFit ("nós") coleta quando você usa o aplicativo BirFit e este site, por que coletamos e quais são as suas opções. Em resumo: coletamos o necessário para criar o seu plano e operar o aplicativo, não vendemos esses dados, e você pode exportá-los ou excluí-los a qualquer momento pelo aplicativo.
1. O que coletamos
Dados de conta, perfil, atividade e técnicos, conforme listado abaixo. Não coletamos localização, contatos, fotos, identificadores de publicidade nem dados de saúde de outros aplicativos.
- Conta: endereço de e-mail, nome, senha (armazenada apenas como hash com salt), ou o identificador e o e-mail fornecidos pelo Google ou pela Apple se você entrar com eles; idioma preferido, status de verificação do e-mail e a data em que você aceitou a análise automatizada.
- Perfil: gênero, idade, altura, peso, objetivo de fitness, local de treino, equipamentos, nível de experiência, dias de treino por semana e preferência alimentar. São dados relacionados à saúde e são coletados apenas para criar e ajustar o seu plano.
- Atividade: planos gerados e programas que você cria; treinos registrados (exercícios, séries, repetições, carga, duração, horário de início e fim); registros de peso corporal.
- Técnicos: idioma do dispositivo, versão do aplicativo e endereço IP das requisições, mantidos em logs do servidor por até 30 dias para segurança e resolução de problemas. Os lembretes de treino são agendados no seu celular e nunca saem dele.
2. Por que usamos
Cada finalidade se apoia em uma base legal.
| Finalidade | Dados | Base legal |
|---|---|---|
| Criar e proteger a sua conta | Dados de conta | Contrato |
| Criar e ajustar o seu plano de treino e alimentação | Dados de perfil | Seu consentimento explícito à análise automatizada, dado no cadastro |
| Mostrar histórico, sequências e recordes | Dados de atividade | Contrato |
| Enviar códigos de redefinição de senha e verificação | Contrato | |
| Prevenir abusos, corrigir erros | Dados técnicos | Interesse legítimo |
3. Análise automatizada
As respostas do seu perfil são analisadas automaticamente para produzir um plano. Essa é a única decisão automatizada no aplicativo, não tem efeito jurídico ou igualmente significativo sobre você, e você pode gerar o plano de novo ou substituí-lo a qualquer momento. Você precisa aceitar isso antes de a conta ser criada e pode retirar o consentimento excluindo a sua conta.
4. Com quem compartilhamos
Não vendemos dados pessoais e não exibimos anúncios.
- Hospedagem: nossos servidores ficam na União Europeia. Os dados são armazenados em um banco de dados e em um armazenamento de mídia que controlamos.
- Geração do plano: os dados de perfil (nunca o seu e-mail ou nome) são enviados a um provedor terceiro de modelos sob um contrato de processamento de dados, com a única finalidade de produzir o seu plano. Não são usados para treinar os modelos deles.
- E-mail: um provedor de e-mails transacionais entrega códigos e avisos.
- Login: Google ou Apple, apenas se você os escolher.
5. Por quanto tempo mantemos
- Dados de conta, perfil e atividade: até você excluir a sua conta.
- Códigos de redefinição de senha e verificação: 15 minutos.
- Sessões de login: 30 dias de inatividade.
- Logs do servidor: até 30 dias.
- Backups: até 14 dias após a exclusão.
6. Seus direitos
Você pode ver e editar o seu perfil no aplicativo. Em Perfil, você pode exportar tudo o que guardamos em um arquivo e excluir a sua conta, o que remove todos os dados imediatamente (os backups seguem em até 14 dias). Se você entrou com a Apple, a sessão da Apple é revogada no mesmo momento. Onde o GDPR se aplica, você também tem os direitos de acesso, retificação, apagamento, limitação, portabilidade e oposição, e o direito de reclamar à sua autoridade supervisora.
7. Crianças e adolescentes
O BirFit é para pessoas com 16 anos ou mais. Não criamos conscientemente contas para pessoas mais jovens; se você acredita que uma exista, entre em contato e nós a excluiremos.
8. Segurança
Todo o tráfego é criptografado em trânsito. As senhas são armazenadas como hash. Os tokens de acesso têm vida curta e os tokens de atualização são rotacionados. Os uploads são verificados antes de serem armazenados. Nossa equipe só acessa dados de produção para suporte e operações, e apenas quando necessário.
9. Este site
O site não define cookies de rastreamento e não usa análises que identifiquem você. Fontes e imagens são servidas pela nossa própria infraestrutura ou pelo provedor de fontes.
10. Alterações e contato
Anunciaremos mudanças relevantes no aplicativo antes que entrem em vigor. Perguntas e solicitações: [email protected].