Política de Privacidade - AxonFit

Versão: 1.0
Data de Vigência: 28 de Maio de 2026
Base Legal: Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018)

1. Controlador de Dados

AxonFit Brasil LTDA
E-mail: privacy@axonfit.com.br
Endereço: [Seu endereço legal]

Somos responsáveis pelo tratamento de seus dados pessoais conforme LGPD.

2. Que Dados Coletamos

2.1 Dados Obrigatórios (para criar conta)

  • Nome completo
  • E-mail
  • Telefone
  • Senha (hash)
  • CPF (se Profissional, para validação de identidade)
  • Registro profissional (CRN/CREF se PT ou Nutricionista)

2.2 Dados Coletados Durante Uso

  • Fotos de perfil, evolução do aluno
  • Anotações de atendimento (obrigatório para Nutricionista per CFN 594/2017)
  • Histórico de treinos/dietas
  • Dados de agendamentos
  • IP, timestamp, tipo de dispositivo (para segurança)

2.3 Dados Sensíveis

  • Dados biométricos (peso, altura, medidas, fotos) - necessários para IA sugerir treinos/dietas
  • Histórico de saúde (alergias, lesões, condições médicas, se fornecido)

3. Base Legal para Tratamento

Tratamos seus dados conforme:

  • Consentimento (você marcou checkbox ao se cadastrar)
  • Contrato (necessário para executar serviço assinado)
  • Obrigação Legal (CFN 594/2017 - anotações de Nutricionista, retenção de prontuário 20+ anos)
  • Legítimo Interesse (melhorar serviço, detectar fraude, segurança)

4. Fins do Tratamento

Usamos seus dados para:

  1. Operação da Plataforma: criar conta, autenticar, gerenciar assinatura
  2. Personalisação: sugerir treinos/dietas via IA baseado em seu perfil
  3. Comunicação: notificações, lembretes de agendamentos, atualizações
  4. Análise: entender uso para melhorar produto (dados anonimizados)
  5. Conformidade: cumprimento de leis (CFN 594/2017, LGPD)
  6. Segurança: detectar abuso, fraude, DDoS

5. Compartilhamento de Dados

Seus dados NÃO SÃO compartilhados com terceiros, exceto:

  • Supabase: banco de dados (servidor Brasil, contrato DPA LGPD-compliant)
  • Cloudflare R2: armazenamento de fotos (criptografia TLS)
  • Claude API (Anthropic): opcional, apenas se você usa "IA Sugerir" (dados anonimizados com seus consentimento)
  • Autoridades Legais: se obrigado por ordem judicial

Você tem controle: pode desabilitar IA, deletar fotos, a qualquer momento.

6. Retenção de Dados

  • Conta Ativa: dados mantidos enquanto você usa o Serviço
  • Após Cancelamento:
    • Dados operacionais: 30 dias (para suporte pós-cancelamento)
    • Prontuário Eletrônico (se Nutricionista): 20+ anos (obrigação legal CFN 594/2017)
    • Auditoria/compliance: 5 anos (conforme LGPD Art. 16)

Você pode solicitar exclusão antecipada (direito de ser esquecido - LGPD Art. 17).

7. Seus Direitos LGPD

Conforme Lei 13.709/2018, você tem direito a:

  • Acesso (Art. 18): obter cópia de todos seus dados em JSON
  • Retificação (Art. 19): corrigir dados incorretos
  • Exclusão (Art. 17): apagar seus dados ("direito de ser esquecido")
    • Exceção: dados obrigatórios por lei (prontuário 20+ anos)
  • Portabilidade (Art. 20): transferir dados para outro serviço
  • Oposição (Art. 21): recusar tratamento para legítimo interesse
  • Consentimento Revogável (Art. 8): retirar consentimento qualquer hora

Como exercer direitos: acesse Configurações → Privacidade → Baixar meus Dados ou e-mail privacy@axonfit.com.br

8. Segurança

Implementamos:

  • Criptografia TLS para dados em trânsito
  • Row Level Security (RLS): você vê apenas seus dados
  • Hash de senhas: senhas não são armazenadas em texto
  • Auditoria: log de acesso a dados sensíveis (LGPD compliance)
  • Penetration Testing: verificações periódicas

Nenhum sistema é 100% seguro. Reportar vulnerabilidades: security@axonfit.com.br

9. Cookies e Rastreamento

Usamos cookies apenas para:

  • Sessão: manter você logado
  • Preferências: tema, idioma

Não usamos Google Analytics, Meta Pixel, ou similares para rastreamento de usuário.

10. Alterações a Esta Política

Podemos atualizar esta Política conforme mudanças legais ou operacionais.

  • Mudanças importantes: notificaremos por e-mail
  • Mudanças menores: atualizamos aqui sem notificação
  • Uso continuado após publicação = aceitação

11. Lei Aplicável

Esta Política é regulada pela Lei nº 13.709/2018 (LGPD) da República Federativa do Brasil.

12. Contato

Dúvidas sobre privacidade?

Encarregado de Dados (DPO): privacy@axonfit.com.br
Suporte: support@axonfit.com.br

Responderemos em até 10 dias úteis.