Política de Privacidade

1. Visão geral

Esta política descreve como o Fitblox, operado pela AFFTECH MARKETING SOLUTIONS LTDA, inscrita no CNPJ 54.781.909/0001-53, coleta, usa e protege informações pessoais de coaches, CTs e alunos.

2. Dados que podemos coletar

• Dados de identificação e contato (nome, e-mail, telefone).
• Dados de uso do serviço (turmas, presenças e pagamentos manuais).
• Informações técnicas básicas para segurança e funcionamento.
• Dados de navegação e atribuição, como eventos de uso, endereço IP, navegador, dispositivo, cookies, UTMs e identificadores de campanha.

3. Como usamos os dados

• Para operar o Fitblox e entregar as funcionalidades contratadas.
• Para segurança, prevenção de abuso e melhoria do serviço.
• Para comunicação operacional (ex.: convites e avisos).
• Para entender a origem de novos cadastros, medir campanhas e melhorar o funil de aquisição.

4. Compartilhamento

Podemos utilizar provedores de infraestrutura, autenticação, monitoramento, análise de produto e publicidade para operar e melhorar o serviço. Isso inclui Firebase/Google Analytics, PostHog, Sentry e Meta. Quando uma conversão é reportada à Meta, dados de contato são normalizados e enviados com hash, junto dos sinais técnicos necessários para atribuição. O compartilhamento é limitado às finalidades descritas nesta política.

Ao usar a IA Operadora, o primeiro nome dos alunos e fatos de presença/cobrança podem ser processados pela OpenAI (API) exclusivamente para gerar as mensagens da assistente, sem treinamento de modelos e com retenção máxima de 30 dias pela OpenAI.

Além do processamento pela OpenAI, o Fitblox mantém logs internos das interações com a IA Operadora por até 180 dias. Esses logs incluem a mensagem, a resposta e dados técnicos associados. Usamos esse histórico pra investigar falhas, medir a qualidade da assistente e apurar incidentes. Esse prazo é separado da retenção de até 30 dias feita pela OpenAI.

5. Armazenamento e segurança

Se Posts do Instagram estiver disponível na sua conta e você conectar um perfil profissional, o Fitblox guarda as mídias, legendas, identificadores e status dos envios feitos por esse recurso. As mídias escolhidas são compartilhadas com a Meta para publicar no seu perfil. A exclusão remove a cópia do Fitblox quando confirmada pela Meta ou, em caso de resposta incerta, quando você confirma que já apagou o post no Instagram. Essa confirmação fica registrada.

No iOS, as credenciais dessa conexão ficam no armazenamento seguro do aparelho (Keychain). Sair da conta do Fitblox não desfaz o vínculo, que também pode continuar após reinstalar o app. Para removê-lo, use Desconectar em Configurações → Posts do Instagram. Ao solicitar a exclusão da conta Fitblox pelo app, removemos essas credenciais do aparelho antes de enviar o pedido de exclusão. Na web e no Android, as credenciais da conexão ficam cifradas nos servidores do Fitblox.

Adotamos medidas técnicas e organizacionais para proteger os dados. Nenhum sistema é 100% seguro, mas buscamos continuamente reduzir riscos.

6. Cadastro facial opcional na recepção

Se você tem 18 anos ou mais e treina em um CT participante do piloto, pode escolher o cadastro facial pra ser reconhecido na recepção. Participar é opcional: se preferir, a recepção continua te atendendo pelo nome.

Um operador acompanha o cadastro, e você confirma a autorização depois de ler o aviso de consentimento. O sistema guarda uma representação numérica do rosto, protegida por criptografia e vinculada ao seu cadastro naquele CT. As fotos e os vídeos usados nessa captura não são armazenados no cadastro facial. Essa representação não é usada para publicidade, treinamento de IA ou reconhecimento em outros CTs.

O cadastro facial vale por até 90 dias, sem renovação automática. Você pode retirar a autorização antes disso e pedir a exclusão da representação facial do banco em uso. A exclusão da sua conta também encerra o cadastro facial. O fim do vínculo com o CT bloqueia seu uso e leva à exclusão pela rotina de limpeza. O registro da autorização tem prazo de retenção de 180 dias após o fim do tratamento; os registros de auditoria também têm prazo de até 180 dias. Um marcador técnico mínimo, sem imagem ou representação facial, permanece para impedir que pedidos antigos recriem um cadastro excluído.

O processamento usa a infraestrutura do Fitblox e seus provedores de hospedagem e banco de dados, Vercel e Google/Firebase. A exclusão do banco em uso não apaga imediatamente cópias de segurança administradas pelo provedor. Dados cifrados podem permanecer nessas cópias por até 56 dias, contados da criação de cada cópia. O Fitblox não oferece restauração de cadastro facial apagado; um novo cadastro exige nova autorização.

Pra excluir o cadastro, tirar dúvidas ou exercer seus direitos, fale com o CT pelo telefone informado no aviso de consentimento e na página do CT. A recepção pode remover o cadastro facial sem exigir outro cadastro ou reconhecimento. Você também pode pedir informações sobre o uso dos seus dados e retirar a autorização sem custo, mantendo o atendimento pelo nome.

7. Seus direitos

Você pode solicitar atualização ou remoção de dados pessoais conforme a legislação aplicável. Use os canais oficiais do Fitblox para essas solicitações.

8. Alterações

Esta política pode ser atualizada. Em caso de mudanças relevantes, avisaremos por meio dos canais oficiais do Fitblox.