No MoreFit, sua privacidade é levada a sério. Este documento descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais, sempre em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Quem somos
MoreFit Tecnologia Ltda. (nome fantasia MoreFit), CNPJ nº 54.285.124/0001-90, com sede em [Endereço], é a controladora dos seus dados pessoais nesta aplicação. Contato: contato@morefit.com.br.
2. Encarregado (DPO)
Nosso Encarregado de Proteção de Dados (DPO) pode ser contactado em dpo@morefit.com.br para exercer qualquer um dos seus direitos previstos no art. 18 da LGPD.
3. Dados que coletamos
Coletamos apenas os dados estritamente necessários para operar o serviço:
- Dados de cadastro: nome, e-mail e senha (criptografada com bcrypt).
- Dados de saúde e bem-estar (categoria sensível, art. 5º, II LGPD): peso, altura, medidas corporais, refeições, hidratação, sono, humor, exercícios, jejum, fotos de progresso — todos fornecidos voluntariamente por você.
- Dados técnicos: IP, agente do dispositivo, versão do app, logs de acesso.
- Se você usa o Coach IA (plano Premium): suas mensagens e imagens de refeição podem ser processadas por provedores de IA (OpenAI, Google Gemini) para gerar respostas. Nunca enviamos identificação pessoal — apenas os dados necessários da conversa.
3.1 O que NÃO coletamos
- Localização em tempo real (GPS).
- Contatos, agenda ou histórico do dispositivo.
- Metadados EXIF de fotos (removidos automaticamente no upload).
- Áudio ou vídeo sem sua ação explícita.
4. Bases legais (art. 7º e 11 LGPD)
- Consentimento (art. 7º I): ao criar sua conta e aceitar esta política.
- Consentimento específico para dados de saúde (art. 11 I): ao registrar peso, medidas, refeições ou fotos você concorda com o tratamento dessa categoria sensível.
- Execução de contrato (art. 7º V): para operar o serviço que você contratou.
- Legítimo interesse (art. 7º IX): apenas para segurança (prevenção de fraudes, detecção de bots).
5. Como usamos seus dados
- Prestar o serviço (mostrar seu progresso, gerar insights, sincronizar entre dispositivos).
- Compartilhar relatórios com profissionais (nutricionistas, personais, médicos) — só quando você autoriza explicitamente por meio do fluxo de compartilhamento.
- Melhorar o produto (métricas agregadas e anônimas, nunca dados individuais identificáveis).
- Enviar comunicações essenciais (senha, cobrança, mudanças legais).
- Enviar novidades/marketing apenas se você deu consentimento específico — revogável a qualquer momento em Perfil → Privacidade.
6. Com quem compartilhamos
Nossos parceiros processadores (com contratos LGPD-compatíveis):
- MongoDB Atlas — banco de dados (dados armazenados em datacenters certificados ISO 27001).
- Stripe / Mercado Pago — processamento de pagamentos (não recebemos números de cartão).
- OpenAI e Google (Gemini) — IA generativa quando você usa o Coach.
- Sentry / provedor de logs — observabilidade técnica (dados anonimizados).
Nunca vendemos seus dados a terceiros. Nunca autorizamos terceiros a usarem seus dados para marketing próprio.
7. Onde ficam armazenados
Todos os dados ficam em servidores localizados no Brasil ou, quando isso não é possível, em países que garantem grau de proteção equivalente (art. 33 II LGPD). Utilizamos criptografia em trânsito (TLS 1.3) e em repouso (AES-256 no MongoDB Atlas).
8. Quanto tempo guardamos
- Dados de conta: enquanto sua conta estiver ativa.
- Após exclusão: 30 dias de grace-period (para você recuperar), depois anonimização definitiva.
- Audit logs de segurança: 5 anos (obrigação legal, art. 16 II LGPD).
- Comprovantes fiscais: 5 anos (obrigação tributária).
9. Seus direitos (art. 18 LGPD)
Você pode a qualquer momento:
- Confirmar o tratamento dos seus dados.
- Acessar os dados que temos sobre você.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
- Portabilidade — baixar seus dados em JSON no menu Perfil → Privacidade → Exportar meus dados.
- Revogar consentimento — em Perfil → Privacidade → Comunicações (marketing) ou apagando sua conta (dados operacionais).
- Informação sobre compartilhamento — este documento e a página Perfil → Privacidade mostram tudo em tempo real.
- Reclamar à ANPD se não for atendido — gov.br/anpd.
10. Segurança
- Senha com hash bcrypt (impossível recuperar em claro).
- Comunicação sempre em HTTPS/TLS 1.3.
- Fotos re-encodadas para remover EXIF/GPS antes do armazenamento.
- Rate limiting, proteção anti brute-force e logs de auditoria.
- Backups criptografados diários.
Mesmo com todas as medidas, nenhum sistema é 100% seguro. Em caso de incidente, notificaremos você e a ANPD em prazo compatível com o art. 48 LGPD.
11. Crianças e adolescentes
O MoreFit é destinado a maiores de 16 anos. Menores só podem usar com consentimento expresso de pais ou responsáveis. Se você é responsável e identificou que seu filho criou conta sem autorização, escreva para dpo@morefit.com.br que removeremos imediatamente.
12. Cookies
Nosso site usa cookies estritamente necessários (sessão) e, opcionalmente, cookies de performance. Veja mais em Política de Cookies.
13. Mudanças nesta política
Podemos atualizar este documento. Mudanças materiais serão comunicadas por e-mail e você será solicitado a aceitar novamente na próxima entrada no app. A versão atual e o histórico ficam sempre disponíveis nesta página.
14. Contato
- Suporte geral: suporte@morefit.com.br
- DPO: dpo@morefit.com.br
- Endereço: [Endereço da empresa]
Este documento foi elaborado como base inicial. Antes do go-live comercial, recomendamos revisão por advogado especialista em LGPD para adequação total ao seu contexto específico (setor de saúde, transferência internacional, etc.).