Política de Privacidade
Última atualização: 5 de outubro de 2026
Resumo em poucas linhas
- Usamos seus dados para fazer o CardFit funcionar: treinos, cardápio, avaliações físicas, agenda e a conexão entre você e seus profissionais.
- Dados de saúde só são vistos por você e pelos profissionais com quem você escolheu se conectar.
- Fotos da avaliação física só são enviadas com a sua autorização, que você pode retirar quando quiser.
- Lembretes de remédios e vitaminas que você cadastra ficam só no seu celular.
- Não vendemos seus dados e não usamos seus dados para publicidade.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
1. Quem somos
O CardFit é um aplicativo desenvolvido e operado pela WORKSHOP COMUNICAÇÃO E PROPAGANDA LTDA
("Agência Workshop", "nós"), inscrita no CNPJ sob o nº 11.944.747/0001-14, com sede em Curitiba/PR,
que é a controladora dos dados pessoais tratados no app, nos termos da Lei Geral de Proteção de Dados
(Lei nº 13.709/2018 — "LGPD").
Esta política vale para o aplicativo CardFit (Android e iOS) e explica quais dados coletamos, por que, com quem
compartilhamos, por quanto tempo guardamos e quais são os seus direitos.
2. Quem usa o CardFit
O app tem dois tipos de usuário:
- Aluno — quem acompanha os próprios treinos, cardápio, avaliações e evolução.
- Profissional — personal trainer ou nutricionista que acompanha seus alunos pelo app.
O CardFit é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de
18 anos; se identificarmos uma conta de menor, ela será excluída.
3. Quais dados coletamos
3.1 Dados de cadastro e conta (todos os usuários)
- Nome, e-mail, senha (armazenada de forma criptografada — nem nós temos acesso a ela), foto de perfil (opcional), apelido e forma de tratamento.
- Se você entrar com Google ou Apple: nome, e-mail e foto informados por esses serviços.
- Data de nascimento, sexo, CEP, endereço, bairro, cidade e estado, quando você preenche.
- Preferências de notificação.
3.2 Dados do aluno
- Treino: treinos recebidos, exercícios realizados, séries, cargas, repetições, duração e frequência.
- Metas e perfil: objetivo, meta de peso, meta de frequência semanal, nível e respostas da avaliação de nível.
- Peso e altura que você registra.
- Alimentação: cardápio, refeições, alimentos, suplementação e objetivo/tipo de dieta definidos pelo seu nutricionista.
- Avaliação física: peso, altura, percentual de gordura, massa magra, circunferências, dobras cutâneas, dados de bioimpedância e observações registrados pelos seus profissionais.
- Fotos da avaliação física (frente, lado e costas) — somente se você autorizar no app (veja a seção 5).
- Notas (estrelas) que você dá aos seus profissionais.
3.3 Dados do profissional
- Tipo de profissional (personal trainer ou nutricionista) e credencial profissional (CREF ou CRN), usada para verificar o cadastro.
- Biografia, anos de atuação, academias onde atende e cidade/estado.
- Agenda: compromissos com alunos (data, horário, duração, local e observações) e o status de cada um.
- Treinos, cardápios e avaliações físicas que você registra para seus alunos.
3.4 Dados que ficam apenas no seu celular
Estes dados não são enviados para os nossos servidores e nós não temos acesso a eles:
- Lembretes de remédios, vitaminas e outros itens que você cadastra em "Meus lembretes".
- Itens marcados na lista de compras e preferências de lembrete (como a antecedência dos alertas da agenda).
3.5 Pagamentos
O CardFit oferece 30 dias grátis, sem cartão. Depois, os planos (Fit e Fit + Nutri, mensais ou anuais) são
assinaturas cobradas pela App Store (Apple) ou pelo Google Play (Google).
Nós não recebemos nem armazenamos dados do seu cartão. Recebemos apenas a informação de que a assinatura
está ativa, em período de teste, cancelada ou expirada, para liberar o acesso no app.
3.6 Permissões do celular
- Câmera e galeria de fotos: usadas apenas quando você escolhe uma foto de perfil ou quando um profissional anexa fotos de avaliação física (com sua autorização).
- Notificações: usadas para os lembretes que você ativa (suplementos, remédios, vitaminas e compromissos da agenda). Os lembretes são agendados no próprio aparelho.
Você pode negar ou retirar essas permissões a qualquer momento nas configurações do celular.
4. Para que usamos os dados (e com qual base legal)
| Finalidade | Base legal (LGPD) |
|---|
| Criar e manter sua conta, autenticar seu acesso e prestar os serviços do app (treinos, cardápio, avaliações, agenda, lista de compras) | Execução de contrato (art. 7º, V) |
| Tratar dados de saúde (medidas corporais, composição corporal, alimentação, suplementação, treino) | Consentimento específico e destacado (art. 11, I), dado ao usar esses recursos e ao se conectar a um profissional |
| Fotos da avaliação física | Consentimento específico (art. 11, I), dado na opção "Permitir fotos nas avaliações" |
| Conectar você aos profissionais que você escolher e exibir profissionais na busca | Execução de contrato (art. 7º, V) |
| Verificar a credencial profissional (CREF/CRN) | Legítimo interesse (art. 7º, IX), para segurança dos alunos |
| Gerenciar assinaturas e acesso pago | Execução de contrato (art. 7º, V) |
| Suporte, segurança, prevenção a fraudes e cumprimento de obrigações legais | Legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX) |
Não usamos seus dados para publicidade, não traçamos perfis para anúncios e não vendemos dados pessoais.
5. Dados de saúde e fotos da avaliação
- Dados de saúde só ficam visíveis para você e para os profissionais com quem você tem um vínculo ativo no app.
- As avaliações físicas são compartilhadas entre os seus profissionais (por exemplo, seu personal trainer e seu nutricionista), para que o acompanhamento seja complementar. Cada profissional só edita as avaliações que ele mesmo fez.
- Um profissional não vê os dados de contato (nome ou e-mail) de outro profissional — apenas o tipo de profissional que fez a avaliação.
- As fotos ficam em armazenamento privado e só abrem por links temporários, que expiram em até 1 hora.
- Fotos só podem ser enviadas depois que você ativa a opção "Permitir fotos nas avaliações" em Perfil › Avaliação. Você pode desativar quando quiser e escolher apagar as fotos já enviadas.
- Quando um vínculo é encerrado, o profissional deixa de ter acesso aos seus dados. Os treinos e cardápios que você já recebeu continuam disponíveis para você.
6. Com quem compartilhamos
- Seus profissionais: apenas os que você escolheu se conectar, enquanto o vínculo estiver ativo.
- Outros alunos: se você é profissional verificado e mantém ativa a opção "Aparecer na busca", seu nome, foto, tipo de profissional, cidade/estado, biografia, anos de atuação e nota média aparecem na busca de profissionais. Você pode desligar essa opção em Dados profissionais.
- Prestadores de serviço (operadores), que tratam dados apenas para operar o app, sob contrato:
- Supabase — banco de dados, autenticação e armazenamento de arquivos;
- RevenueCat — gestão do status das assinaturas;
- Apple e Google — lojas de aplicativos, pagamentos e login com Google/Apple (quando você escolhe essa opção).
- Autoridades, quando exigido por lei ou ordem judicial.
7. Transferência internacional
Alguns prestadores de serviço, como o Supabase, armazenam dados em servidores localizados fora do Brasil
(atualmente nos Estados Unidos). Essas transferências são feitas com prestadores que adotam medidas de segurança
compatíveis com a LGPD, conforme o art. 33 da lei.
8. Por quanto tempo guardamos
- Mantemos seus dados enquanto sua conta estiver ativa.
- Quando você exclui a conta, apagamos ou anonimizamos seus dados pessoais, exceto aqueles que precisamos guardar para cumprir obrigações legais (por exemplo, registros de acesso ao aplicativo, guardados por 6 meses conforme o Marco Civil da Internet, e informações fiscais de assinaturas, pelo prazo legal).
9. Como protegemos seus dados
- Comunicação criptografada (HTTPS/TLS) entre o app e os servidores.
- Controle de acesso por usuário no banco de dados: cada pessoa só consegue ler e alterar o que é dela ou o que foi compartilhado com ela.
- Senhas armazenadas com criptografia; nós não temos acesso a elas.
- Fotos de avaliação em armazenamento privado, com links temporários.
Nenhum sistema é 100% invulnerável. Se ocorrer um incidente de segurança relevante, comunicaremos você e a ANPD, conforme a LGPD.
10. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados (a maioria pode ser editada direto no app);
- pedir a anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos seus dados;
- pedir a eliminação dos dados tratados com base no seu consentimento;
- saber com quem compartilhamos seus dados;
- revogar seu consentimento (por exemplo, desligando a permissão de fotos na avaliação ou encerrando o vínculo com um profissional).
Para exercer esses direitos, escreva para contato@agenciaworkshop.com.br.
Respondemos em até 15 dias.
11. Como excluir sua conta
Você pode excluir sua conta direto no app, em Perfil › Configurações › Excluir conta, ou pedir a exclusão
pelo e-mail contato@agenciaworkshop.com.br. A exclusão apaga seu perfil,
seus treinos, cardápios, avaliações, fotos e agenda, ressalvados os dados que a lei nos obriga a guardar (seção 8).
Excluir a conta não cancela automaticamente a assinatura cobrada pela App Store ou pelo Google Play:
cancele também pela loja, nas configurações de assinaturas do seu celular.
12. Encarregado de dados (DPO)
O encarregado pelo tratamento de dados pessoais é Gilberto Santiago de Oliveira Junior. Para dúvidas
sobre esta política ou sobre o tratamento dos seus dados, fale com ele pelo e-mail
contato@agenciaworkshop.com.br.
13. Alterações nesta política
Podemos atualizar esta política para refletir mudanças no app ou na legislação. Quando a mudança for relevante,
avisaremos no próprio app. A data da última atualização fica sempre no topo desta página.