Política de Privacidade — ThunderaFit
Última atualização: 17 de setembro de 2026
Esta Política de Privacidade descreve como o ThunderaFit (“nós”) coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”).
1. Quem é o controlador dos seus dados
Eliel Ortiz Garcia, responsável pelo ThunderaFit, com sede em Florianópolis, SC, Brasil, é o controlador dos dados pessoais tratados nesta Plataforma.
Contato para assuntos de privacidade / encarregado (DPO): eliel.garcia@gmail.com.
2. Quais dados coletamos
2.1 Dados de cadastro e perfil (todos os usuários)
E-mail, senha (armazenada apenas como hash criptográfico — nunca em texto legível, nem por nós), nome, foto de perfil (opcional), papel na plataforma (Aluno, Personal, Nutricionista ou Admin), idioma preferido.
2.2 Dados de profissionais (Personal/Nutricionista)
Cidade/UF, especialidades, biografia, disponibilidade para novos alunos — exibidos publicamente no diretório de profissionais somente se você optar por ativar essa visibilidade.
2.3 Dados de saúde — dado pessoal sensível (LGPD art. 5º, II)
Quando você (Aluno) preenche a anamnese, coletamos informações de saúde: altura, peso, condições de saúde relatadas e outras respostas do questionário. Também tratamos como dado de saúde/fitness o histórico de treino (exercícios, séries, repetições, cargas levantadas, frequência de treino).
Este é um dado sensível pela LGPD e seu tratamento depende do seu consentimento explícito, obtido através de uma confirmação específica exibida no momento em que você preenche a anamnese pela primeira vez — separada do aceite geral dos Termos no cadastro. Você pode revogar esse consentimento a qualquer momento excluindo sua conta (Seção 7).
A anamnese só é visível para: você mesmo, e o(s) profissional(is) (Personal/ Nutricionista) aos quais você está vinculado. Acessos de administradores do ThunderaFit à sua anamnese (ex: para suporte) são registrados numa trilha de auditoria interna.
2.4 Dados de pagamento
Não armazenamos número de cartão de crédito. Pagamentos de assinatura são processados inteiramente pelo Stripe (processador de pagamento terceirizado) — guardamos apenas um identificador de referência da sua assinatura no Stripe, nunca o dado do cartão em si.
2.5 Dados técnicos e de uso
Endereço IP no momento do login (para segurança/prevenção de abuso), data/hora de acesso, e dados de localização aproximada (cidade/UF) que você informar manualmente ou autorizar via geolocalização do navegador (usada uma única vez para preencher cidade/UF automaticamente, nunca rastreada continuamente).
2.6 Câmera (aplicativo Android)
O aplicativo pede acesso à câmera por um único motivo: montar o card de fim de treino, aquela imagem com a sua foto e as métricas do treino por cima. A permissão só é solicitada quando você toca para criar o card, nunca no primeiro uso do app.
A foto não é enviada para os nossos servidores e não é armazenada por nós. A imagem é composta inteiramente dentro do seu aparelho e permanece nele. O que acontece depois é decisão sua: salvar na galeria ou compartilhar pelo menu do próprio Android — e, nesse caso, quem recebe o arquivo é o aplicativo que você escolher, não o ThunderaFit.
Negar a permissão da câmera não afeta nenhuma outra função do aplicativo — você simplesmente não cria o card com foto. Você pode revogar o acesso a qualquer momento nas Configurações do Android.
3. Para que usamos seus dados (finalidades)
- Viabilizar o funcionamento da Plataforma (login, prescrição/execução de treino, acompanhamento nutricional, mensagens entre você e seu profissional);
- Processar pagamento de assinaturas pagas;
- Comunicação essencial sobre sua conta (confirmação de e-mail, redefinição de senha, avisos de cobrança);
- Exibir seu perfil profissional no diretório público, somente se você ativar essa opção;
- Segurança e prevenção de fraude/abuso (ex: limite de tentativas de login).
Nunca vendemos seus dados pessoais a terceiros. Se você está no plano gratuito, exibimos anúncios de terceiros (Google AdSense/AdMob — ver Seção 5) em formato não personalizado: não usamos seus dados de uso do ThunderaFit (treinos, medidas, conversas) para segmentar esses anúncios.
4. Base legal (LGPD)
- Dados de cadastro/conta e de uso do serviço: execução de contrato (art. 7º, V) — necessários para prestar o serviço que você contratou ao criar a conta.
- Dados de saúde (anamnese, histórico de treino): consentimento específico (art. 11, I) — obtido no momento em que você preenche esses dados, revogável a qualquer momento.
- Dados de pagamento: execução de contrato, processados pelo Stripe conforme a política de privacidade própria do Stripe.
5. Com quem compartilhamos seus dados
Usamos os seguintes prestadores de serviço (operadores, no sentido da LGPD) para viabilizar a Plataforma — cada um trata apenas o dado estritamente necessário à sua função:
| Prestador | Finalidade | Dado envolvido |
|---|---|---|
| Stripe | Processamento de pagamento de assinaturas | Dados de pagamento, e-mail |
| Resend | Envio de e-mails transacionais (confirmação de conta, redefinição de senha) | E-mail, nome |
| Google (Sign-In) | Login opcional via conta Google | E-mail, nome, foto (se você optar por esse método de login) |
| Google Cloud Platform | Hospedagem da aplicação, banco de dados (onde fica também a sua foto de perfil) e armazenamento das mídias do catálogo de exercícios | Todos os dados pessoais e dados da conta |
| Google Play / RevenueCat | Processamento de assinaturas feitas dentro do aplicativo Android | Identificador da conta e status da assinatura (nunca dados de cartão) |
| Google Firebase (FCM) | Envio de notificações push para o aplicativo Android (lembretes e avisos do seu profissional) | Token do dispositivo — identificador gerado pelo Google para entregar a notificação naquele aparelho. Não contém seu nome nem o conteúdo do app. |
| Google AdSense (web) / AdMob (Android) | Exibição de anúncios, apenas para contas no plano gratuito, em formato NÃO personalizado | Nenhum dado de uso do ThunderaFit. No aplicativo Android, o sistema operacional disponibiliza um identificador de publicidade ao SDK do Google mesmo em modo não personalizado (usado por ele para limitar repetição/prevenir fraude, não para segmentar o anúncio pelo seu comportamento). |
| OpenStreetMap/Nominatim | Conversão de coordenadas GPS em cidade/UF, só quando você usa “usar minha localização atual” | Coordenadas de geolocalização (uma única consulta, não armazenada por esse serviço) |
Cada um desses prestadores tem sua própria política de privacidade e é responsável pela proteção do dado que processa em nosso nome. Não compartilhamos dados com nenhum outro terceiro além destes, exceto se exigido por lei ou ordem judicial.
6. Seus direitos como titular dos dados (LGPD art. 18)
Você tem direito a: confirmar a existência de tratamento; acessar seus dados; corrigir dados incompletos/desatualizados; solicitar anonimização, bloqueio ou eliminação de dados desnecessários; solicitar portabilidade; revogar o consentimento dado para dados sensíveis; e excluir seus dados pessoais.
Como exercer: a maioria desses direitos já está disponível diretamente no aplicativo (editar perfil, excluir conta na tela de Perfil). Para qualquer outro pedido, entre em contato pelo e-mail eliel.garcia@gmail.com.
7. Retenção e exclusão de dados
Você pode excluir sua própria conta a qualquer momento pela tela de Perfil. Ao fazer isso, seus dados pessoais são apagados definitivamente do banco de dados, exceto:
- Registros que outro usuário ainda precisa manter (ex: se você era Personal e um aluno seu continua na plataforma, o histórico de treino dele é preservado — só o vínculo com sua conta removida é desfeito);
- Trilhas de auditoria administrativa (ex: registro de que um administrador acessou determinada anamnese), preservadas por razões de segurança/responsabilização mesmo após a exclusão da conta envolvida. Esses registros guardam apenas o identificador técnico da conta e a data/hora do acesso — nenhum dado de perfil, contato ou saúde permanece neles.
Não mantemos seus dados por prazo indeterminado além do necessário — contas inativas não são removidas automaticamente hoje; a exclusão sempre parte de uma ação sua (tela de Perfil) ou de um pedido seu por e-mail.
O passo a passo completo, incluindo o que é apagado e o que é preservado, está em Excluir minha conta.
8. Segurança
Senhas nunca são armazenadas em texto legível — usamos hash criptográfico (bcrypt). Tokens de sessão e de verificação de e-mail/redefinição de senha também são armazenados apenas como hash. Toda comunicação entre seu dispositivo e nossos servidores é criptografada (HTTPS/TLS).
9. Cookies
Usamos cookies estritamente necessários ao funcionamento do serviço (manter você logado com segurança). Se você está no plano gratuito, o anúncio exibido (Seção 5) pode usar cookies próprios do Google em modo não personalizado (limitação de repetição/prevenção de fraude) — não os usamos para rastrear sua navegação fora do ThunderaFit nem para construir um perfil publicitário seu.
10. Menores de idade
O ThunderaFit é destinado a maiores de 18 anos (ver Termos de Uso, Seção 2) e não coleta intencionalmente dados de menores de idade.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Mudanças relevantes serão comunicadas dentro do aplicativo antes de entrarem em vigor.
12. Contato
Dúvidas sobre esta Política ou solicitações relacionadas aos seus dados pessoais: eliel.garcia@gmail.com.