Responsável pelo tratamento
O responsável pelo tratamento dos dados pessoais coletados por meio do aplicativo TrackFit é Harem Dev (Andrea), com contato pelo endereço info@harem-dev.com.
Dados coletados
O TrackFit coleta as seguintes categorias de dados pessoais.
Dados de conta — endereço de e-mail, nome exibido e provedor de autenticação (Google, Apple no iOS ou e-mail/senha).
Dados de perfil (fornecidos na configuração inicial) — peso (kg), altura (cm) e objetivo de treino (força, hipertrofia, emagrecimento ou manutenção).
Dados de treino — fichas criadas (nome, dias, exercícios planejados, séries/repetições alvo e tempos de descanso) e sessões registradas (data e hora de início e fim, séries efetivamente realizadas com carga e repetições de cada exercício).
Dados técnicos, coletados automaticamente — relatórios de falhas e diagnósticos de desempenho (sempre ativos para garantir estabilidade e qualidade); dados de uso anonimizados, coletados apenas com consentimento explícito dado no aviso exibido no primeiro acesso e revogável a qualquer momento; um identificador de integridade do dispositivo (App Check), usado somente para verificar que as solicitações vêm do app autêntico, sem coletar dados pessoais.
Dados publicitários — o TrackFit exibe anúncios fornecidos pelo Google AdMob. Para selecioná-los e medi-los, o AdMob trata um identificador de publicidade do dispositivo, o endereço IP, o tipo de dispositivo e sistema operacional e as interações com os anúncios (visualizações e cliques). No Espaço Econômico Europeu ou no Reino Unido, anúncios personalizados só são exibidos se você consentir no formulário apresentado na primeira execução. Se recusar, verá anúncios não personalizados, selecionados sem criação de perfis. Você pode alterar sua escolha a qualquer momento em Perfil → Privacidade → Opções de privacidade de anúncios.
Dados de assinatura — ao comprar o TrackFit PRO, a compra é feita pelo Google Play (Android) ou pelo App Store (iOS), que processam o pagamento: o TrackFit não recebe nem armazena os dados do seu cartão ou meio de pagamento. Para verificar a assinatura e restaurá-la em outros dispositivos, o TrackFit usa o RevenueCat, que recebe o identificador da sua conta TrackFit (não o seu e-mail) e os dados da compra: produto adquirido, status da assinatura, datas de compra, renovação e vencimento e identificador da transação. O RevenueCat também coleta automaticamente alguns dados técnicos do app e do dispositivo (por exemplo, endereço IP e versões do sistema operacional e do app).
O TrackFit não coleta localização geográfica, contatos, fotos nem outras permissões do dispositivo desnecessárias ao seu funcionamento.
Finalidades do tratamento e base legal
| Categoria de dados | Finalidade | Base legal |
|---|---|---|
| Dados de conta | Criação e gerenciamento da conta, autenticação | Execução do contrato (art. 6.1.b RGPD) |
| Dados de perfil e treino | Funções principais do app (fichas, sessões, estatísticas e progresso) | Execução do contrato (art. 6.1.b RGPD) |
| Falhas e desempenho | Identificar e corrigir erros, garantir a estabilidade do app | Interesse legítimo (art. 6.1.f RGPD) |
| Dados de uso (analytics) | Entender como o app é usado para melhorá-lo | Consentimento explícito (art. 6.1.a RGPD), revogável a qualquer momento |
| Integridade do dispositivo (App Check) | Prevenir abusos e acessos não autorizados ao backend | Interesse legítimo (art. 6.1.f RGPD) |
| Dados publicitários (AdMob) — anúncios personalizados | Exibir anúncios relevantes e medir seu desempenho | Consentimento explícito (art. 6.1.a RGPD), coletado pelo formulário UMP e revogável a qualquer momento |
| Dados publicitários (AdMob) — anúncios não personalizados | Financiar o desenvolvimento e a distribuição gratuita do app | Interesse legítimo (art. 6.1.f RGPD) |
| Dados de assinatura (TrackFit PRO) | Verificar a assinatura, ativar as funções PRO (sem anúncios e sem limite de fichas) e restaurá-la em outros dispositivos | Execução do contrato (art. 6.1.b RGPD) |
Role a tabela para ler todas as colunas
Serviços de terceiros
O TrackFit usa os serviços do Google Firebase (Google Ireland Limited) na infraestrutura backend:
- Firebase Authentication — gerencia o acesso (Google Sign-In, Iniciar sessão com a Apple no iOS ou e-mail/senha)
- Cloud Firestore — armazena os dados de perfil e treino em um banco de dados europeu (região eur3)
- Firebase Crashlytics e Performance Monitoring — coletam relatórios de falhas e métricas de desempenho do app. Os relatórios incluem seu ID de usuário do Firebase (um identificador opaco, não o nome nem o e-mail) e um breve histórico das últimas ações no app, para localizar a origem do problema
- Firebase Analytics — coleta dados de uso (telas visitadas, ações principais como acesso, criação de uma ficha ou conclusão de um treino, exercícios e fichas consultados e termos pesquisados na biblioteca de exercícios) vinculados ao seu ID de usuário do Firebase, um identificador opaco (não o nome nem o e-mail), junto com algumas características do seu uso do app (objetivo, dias de treino por semana, idioma, método de acesso e assinatura PRO ativa ou não); somente com consentimento explícito do usuário
- Firebase App Check — verifica a integridade do app com Play Integrity (Android) e App Attest (iOS), sem coletar dados pessoais
Esses serviços são fornecidos pelo Google, que atua como operador de dados em nome de Harem Dev (Andrea), segundo seus próprios termos e política de privacidade (policies.google.com/privacy). Alguns dados técnicos podem ser tratados pelo Google fora do Espaço Econômico Europeu; nesse caso, o Google usa Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia para garantir um nível adequado de proteção.
Para a assinatura TrackFit PRO, os pagamentos são processados pelo Google Play (Google Ireland Limited) no Android e pelo App Store (Apple Distribution International Ltd.) no iOS, segundo seus respectivos termos e políticas de privacidade. A verificação das compras e o gerenciamento do status da assinatura são confiados à RevenueCat, Inc. (Estados Unidos), que atua como operador de dados em nome de Harem Dev (Andrea) (revenuecat.com/privacy). Como o RevenueCat está sediado fora do Espaço Econômico Europeu, a transferência de dados ocorre com as garantias previstas no RGPD (por exemplo, as Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia).
Para monetização, o TrackFit também utiliza o Google AdMob (Google Ireland Limited), que exibe anúncios intersticiais, recompensados e banners no app. O consentimento dos usuários europeus é coletado pela User Messaging Platform (UMP) do Google, em conformidade com o Transparency & Consent Framework do IAB Europe. Para dados publicitários, o Google atua como responsável independente: aplicam-se seus termos para parceiros (policies.google.com/technologies/partner-sites).
O TrackFit não vende seus dados nem compartilha dados de perfil ou treino com anunciantes ou outros terceiros para fins de marketing.
Health Connect (opcional)
No Android, você pode conectar o TrackFit ao Health Connect (Google) pelo Perfil. A conexão fica desativada até você ativá-la e pode ser desativada a qualquer momento; as permissões também podem ser revogadas nas configurações do Health Connect. Quando conectado, o TrackFit grava no Health Connect os treinos concluídos (data, duração e nome do dia) e lê peso, passos e frequência cardíaca. Os dados lidos servem apenas para exibir o peso a importar para o perfil, os passos de hoje e a frequência cardíaca do treino. Eles são exibidos no dispositivo e não são salvos nos servidores de Harem Dev (Andrea) nem compartilhados com terceiros. Apenas o peso, se você decidir importá-lo, entra no seu perfil como um peso digitado manualmente.
Retenção de dados e exclusão da conta
Os dados são mantidos durante toda a existência da conta, até que o usuário solicite sua exclusão.
Os dados de assinatura são mantidos enquanto a conta existir. Quando você solicitar a exclusão da conta, Harem Dev (Andrea) também pedirá ao RevenueCat a remoção do seu identificador. Os dados de transações que o Google Play ou a Apple precisam conservar por obrigações legais (por exemplo, fiscais) permanecem na Loja. Excluir a conta não cancela uma assinatura ativa: ela deve ser cancelada separadamente na Loja onde foi comprada (Google Play ou App Store).
Você pode excluir sua conta diretamente no app (Perfil → Conta → Excluir conta): a conta e os dados associados (perfil, fichas, treinos e preferências) são apagados imediatamente e de forma definitiva. As instruções também estão em https://trackfit-a3b40.web.app/delete-account/en/. Se não conseguir acessar o app, escreva para info@harem-dev.com: a solicitação será atendida em até 30 dias.
Os relatórios de falhas e as métricas de desempenho, quando coletados, são armazenados pelo Google conforme suas próprias políticas de retenção (normalmente 90 dias).
Seus direitos
Como titular dos dados, você tem os seguintes direitos (art. 15-22 RGPD):
- Acesso — obter confirmação da existência dos seus dados e uma cópia deles
- Retificação — corrigir dados incorretos; peso, altura e objetivo podem ser alterados diretamente no app
- Eliminação (“direito ao esquecimento”) — solicitar a exclusão dos seus dados
- Limitação — solicitar a limitação do tratamento em determinados casos
- Portabilidade — receber seus dados em um formato estruturado e legível por máquina
- Oposição — se opor ao tratamento baseado em interesse legítimo
- Revogação do consentimento — para dados de uso (analytics), pelo Perfil, e para anúncios personalizados, em Perfil → Privacidade → Opções de privacidade de anúncios. Ambos podem ser revogados a qualquer momento, sem afetar a legalidade do tratamento já realizado
Para exercer qualquer um desses direitos, escreva para info@harem-dev.com. Você também tem direito de apresentar uma reclamação ao Garante per la Protezione dei Dati Personali (garanteprivacy.it) ou à autoridade de controle do seu país de residência.
Segurança dos dados
Seus dados são protegidos por:
- Regras de segurança do Firestore — cada usuário só pode acessar os próprios dados; os campos permitidos, os tipos e os intervalos plausíveis (por exemplo, peso de 0 a 500 kg) também são validados no servidor
- Firebase Authentication — gerenciamento seguro das credenciais, que nunca são armazenadas em texto simples
- Firebase App Check — verifica que as solicitações ao backend venham apenas do app TrackFit autêntico
Apesar dessas medidas, nenhum sistema é 100% invulnerável. Em caso de violação de dados que apresente risco para seus direitos, você será informado conforme os art. 33-34 RGPD.
Menores
O TrackFit não é destinado a menores de 16 anos e não coleta conscientemente dados de menores dessa idade. Se você for pai, mãe ou responsável e acreditar que seu filho forneceu dados pessoais a Harem Dev (Andrea), entre em contato com Harem Dev (Andrea) em info@harem-dev.com para solicitar a remoção.
Alterações desta política
Esta política pode ser atualizada periodicamente, por exemplo, quando novas funções tratam dados pessoais (novas integrações ou serviços de terceiros). As alterações substanciais serão comunicadas pelo app ou por e-mail. A data da última atualização aparece no início do documento.
Contato
Para qualquer dúvida sobre esta política ou sobre o tratamento dos seus dados pessoais, entre em contato com Harem Dev (Andrea): info@harem-dev.com