Como o LystFit trata os seus dados pessoais — e os dos seus alunos.

O controlador dos dados pessoais tratados no site e no aplicativo é RIVELSEC SOFTWARE SERVICES LTDA, inscrita no CNPJ sob o nº 69.384.123/0001-70, com sede em Avenida Washington Soares, 2155, Loja 59, Edson Queiroz, Fortaleza – CE, CEP 60811-341 ("LystFit"). O encarregado de proteção de dados pode ser contatado em [email protected].

Há uma exceção importante, e ela é a alma do produto: os dados de saúde, medidas, fotos e avaliações de um aluno são inseridos e usados pelo profissional que o atende, para atendê-lo. Para esses dados, o profissional (personal ou nutricionista) é o controlador — ele decide o que coletar e para quê — e o LystFit é o operador, que os guarda e processa sob as instruções do profissional e conforme esta política. O aluno pode exercer os seus direitos com qualquer um dos dois.

Para os dados da conta (cadastro, login, plano, pagamentos ao LystFit, uso do produto, segurança) o LystFit é o controlador, de todos os usuários.

Tratamos os dados que você e o seu profissional informam, os que o uso do produto gera, e os que as integrações que você liga enviam:

1. a)Cadastro e conta: nome, e-mail, senha (guardada só como hash), foto de perfil, telefone e cidade quando você os informa, papel (personal, nutri, aluno, equipe), preferências (tema, cor, notificações), e o registro profissional (CREF/CRN) e o @ do Instagram quando você os informa.
2. b)Dados fiscais e de pagamento: CPF ou CNPJ, CEP e número do endereço, pedidos apenas para cobrar o plano, abrir a Carteira ou emitir nota fiscal; bandeira e últimos quatro dígitos do cartão da assinatura; o histórico de cobranças. O número completo do cartão, a validade e o código de segurança transitam pelo nosso servidor até o processador no mesmo pedido e não são gravados em lugar nenhum — nem no banco, nem em registro, nem na auditoria.
3. c)O que o profissional cadastra sobre o aluno: objetivo, modalidade, frequência, restrições, observações do caderno, e os opcionais data de nascimento, altura e sexo biológico (usados só nas fórmulas de composição corporal).
4. d)Dados de saúde (sensíveis): respostas do PAR-Q e da anamnese, lesões e dores relatadas, medidas e avaliações físicas, dieta e refeições marcadas, água, e, quando você liga a integração, passos, peso, sono, variabilidade da frequência cardíaca, frequência de repouso e batimentos da cinta durante o treino.
5. e)Fotos e vídeos: fotos de evolução do corpo, vídeos de execução enviados ao profissional, foto de perfil, vídeos e fotos de exercício que o profissional grava, fotos do termo assinado no papel, e o quadro que o profissional risca sobre o vídeo.
6. f)Treino: cada série marcada (carga, repetições, esforço, tempo), a sequência de dias, os recordes, as conquistas, o ranking da turma e o histórico.
7. g)Comunicação: mensagens e anexos da conversa com o profissional e com o assistente, recados de voz, posts e curtidas no feed da turma, depoimentos, chamados ao suporte, e o link da chamada pelo Google Meet que o profissional manda na conversa. A chamada em si acontece no Google Meet, fora do LystFit: o LystFit não recebe o áudio nem o vídeo, e não grava.
8. h)Uso e aparelho: endereço IP, navegador e sistema, aparelho e versão do aplicativo, horários de acesso, páginas abertas, o token que identifica o aparelho para notificações, e o registro de auditoria de ações relevantes (quem viu uma foto, quem alterou uma ficha, quem pagou o quê).
9. i)Agenda e público: horários marcados, eventos, a página pública e a página de links do profissional, e o que ele decide publicar nelas.

Não coletamos dados de geolocalização precisa, contatos da agenda (o convite por WhatsApp abre o aplicativo do WhatsApp com a mensagem pronta; a lista de contatos não sai do aparelho), nem dados de outras aplicações do seu aparelho.

Cada tratamento tem uma finalidade e uma base legal:

1. a)Executar o contrato (LGPD, art. 7º, V): criar e manter a conta, entregar a ficha ao aluno, registrar o treino, montar a dieta, marcar a agenda, cobrar o plano e a mensalidade, abrir a Carteira, emitir a nota fiscal, enviar os avisos transacionais (ficha nova, resposta, cobrança) e prestar suporte.
2. b)Cumprir obrigação legal (art. 7º, II): guardar registros fiscais e de pagamento pelo prazo legal, manter registros de acesso (Marco Civil, art. 15), atender ordem de autoridade e a prevenção à lavagem de dinheiro exigida do processador de pagamento.
3. c)Legítimo interesse (art. 7º, IX): segurança da plataforma e prevenção a fraude (limite de requisições, desafio anti-robô, auditoria, análise de risco do pagamento), melhoria do produto a partir de estatísticas de uso, e a comunicação sobre novidades do LystFit para quem tem conta — sempre com a opção de desligar em Ajustes.
4. d)Consentimento (art. 7º, I, e art. 11, I): as integrações opcionais (saúde, Strava, Instagram, calendário), as notificações no celular, as fotos de evolução, o feed da turma, o assistente de IA no chat, e o termo de responsabilidade que o aluno assina. O consentimento pode ser retirado a qualquer momento, no mesmo lugar em que foi dado.
5. e)Tutela da saúde (art. 11, II, f): o tratamento dos dados de saúde do aluno pelo profissional de educação física ou de nutrição que o atende, e pelo LystFit como operador desse profissional.

Não vendemos dados pessoais, não os cedemos para publicidade de terceiros e não fazemos perfilamento para anúncios. Os avisos que o LystFit manda são sobre a sua conta e o produto; anúncios de terceiros não existem no site nem no aplicativo.

Fotos de evolução não têm endereço público na internet. Elas saem por uma rota que confere quem está pedindo a cada acesso, ficam num armazenamento privado, e não existe link que funcione fora da sessão de quem tem direito de vê-las. Vídeos de exercício do profissional, por serem material de aula, têm link.

Só o aluno e o profissional que o atende (e o nutricionista do time, para o que é de nutrição) veem as fotos, as medidas e a anamnese. Todo acesso de alguém que não é o próprio aluno fica gravado numa trilha de auditoria que não pode ser apagada nem editada — a trava é do banco de dados.

Nas telas de foto do corpo, o aplicativo bloqueia captura e gravação de tela no Android; no iPhone, o sistema não permite bloquear a captura, apenas a gravação, e a tela avisa isso. Nenhum aplicativo impede uma foto tirada com outro celular.

As fotos de evolução nunca vão para o feed da turma, para a página pública nem para o cartão do treino que você compartilha. Elas ficam em outro lugar, e não existe caminho no produto que as leve para lá.

Os dados do relógio e do celular são lidos pelo Apple Saúde (HealthKit), no iPhone, e pelo Health Connect, no Android, só depois que você autoriza no próprio sistema, e só os tipos listados na tela em que a integração é ligada: peso, passos, sono, variabilidade da frequência cardíaca e frequência cardíaca de repouso, para leitura; o treino feito, para escrita. Eles vão ao servidor como um resumo por dia (por exemplo, "dormiu 6h40, HRV 42") para a prontidão do dia, o histórico de peso e a barra de passos, e você pode desligar a leitura a qualquer momento — no aplicativo e nos ajustes do sistema.

Os dados vindos do HealthKit e do Health Connect são usados exclusivamente para as funções de saúde e treino descritas acima. Eles nunca são usados para publicidade, marketing ou perfilamento, nunca são vendidos, e não são compartilhados com terceiros além do profissional que atende você e dos operadores que hospedam o serviço — nem com corretores de dados, plataformas de anúncios ou seguradoras. Isso vale também para os dados de frequência cardíaca da cinta Bluetooth lidos durante o treino.

Quando você usa um recurso de IA, o LystFit envia ao provedor do modelo (hoje o Gemini, do Google) apenas o que aquela tarefa precisa: para montar uma ficha, o objetivo, as restrições, a anamnese resumida e a ficha atual; para o assistente do chat, a pergunta e a ficha do aluno; para transcrever, o áudio. Nome completo, e-mail, CPF e fotos de evolução não são enviados.

O LystFit não usa os seus dados nem os dos seus alunos para treinar modelos de IA, próprios ou de terceiros. O uso que o provedor faz do que recebe é regido pelo contrato dele com o LystFit e pelos termos dele para uso por API.

Os resultados da IA são assistenciais e revisados pelo profissional antes de valer. Nenhuma decisão que afete você é tomada exclusivamente por um sistema automatizado sem a revisão de uma pessoa, e você pode pedir a revisão (LGPD, art. 20).

Os seus dados são vistos pelas pessoas com quem você se relaciona na plataforma, na medida do vínculo: o aluno vê o que o profissional lhe entrega; o profissional vê o que o aluno registra; o nutricionista do time vê a dieta; a turma vê o que você publica no feed e o seu lugar no ranking; quem abre a página pública vê o que o profissional decidiu publicar.

A equipe do LystFit acessa dados só para operar e dar suporte, com acesso restrito por papel e registrado em auditoria. Ninguém da equipe vê o número do seu cartão (ele não existe aqui) nem tem um painel de fotos de evolução.

Para funcionar, o LystFit usa operadores contratados, que tratam dados em nosso nome, sob contrato e só para a finalidade indicada. Hoje são estes:

Compartilhamos dados com autoridades quando a lei obriga ou uma ordem válida exige, e só o que a ordem pede. Em caso de fusão, aquisição ou sucessão, os dados passam ao sucessor nos mesmos termos desta política, com aviso a você.

Quando você compartilha algo por conta própria — o cartão do treino no Instagram, o certificado do desafio, o link da página pública — o que foi compartilhado sai do alcance do LystFit e passa a ser regido pelas políticas do lugar em que foi publicado.

A chamada de vídeo entre profissional e aluno acontece no Google Meet, um serviço do Google com termos e política de privacidade próprios, usado com a conta do Google de cada um. O LystFit só leva o link da reunião até a conversa e o aviso no celular; o que se passa na chamada fica entre vocês e o Google.

Alguns operadores processam dados fora do Brasil (por exemplo, o provedor de IA, o serviço de e-mail, a rede de proteção e as lojas de aplicativo). Nesses casos, a transferência se apoia em cláusulas contratuais e nas garantias previstas no art. 33 da LGPD, e só alcança os dados necessários àquela finalidade.

O banco de dados e os arquivos do LystFit (fotos, vídeos, documentos) ficam no servidor contratado pelo LystFit, com cópia de segurança diária, e não são espelhados para outros países além do que o provedor de hospedagem declara.

O site usa apenas cookies estritamente necessários: o da sessão (que mantém você logado, protegido contra leitura por scripts), o do login social (que dura minutos e confere que a volta do Google ou da Apple é legítima) e os da Cloudflare, que protegem o site contra ataques. Não há cookie de publicidade nem de rastreamento entre sites, e não usamos ferramentas de análise de terceiros.

Preferências como o tema, o menu recolhido e a última turma escolhida ficam no armazenamento local do seu navegador e não saem dele. O aplicativo guarda no aparelho a sessão (no cofre do sistema), a ficha e a dieta para o treino sem internet, e as mídias baixadas no Wi-Fi. Tudo isso some ao desinstalar. A lista completa está na Política de Cookies.

Adotamos medidas técnicas e administrativas proporcionais aos dados que tratamos:

1. a)HTTPS de ponta a ponta, com firewall e limite de requisições na borda;
2. b)senha guardada apenas como hash; sessão em cookie inacessível a scripts; login social por código de uso único que nunca entra numa URL;
3. c)fotos e vídeos privados servidos só por rota autenticada, sem endereço público;
4. d)cartão nunca gravado, nem em registro nem em auditoria, com a lista de campos proibidos verificada em código;
5. e)trilha de auditoria imutável para acessos e alterações sensíveis;
6. f)acesso ao servidor por chave, sem senha, restrito à equipe; atualizações de segurança automáticas; cópias de segurança diárias.

Nenhuma medida elimina todo risco. Se um incidente de segurança puder causar dano relevante a você, o LystFit comunica a Autoridade Nacional de Proteção de Dados e os titulares afetados, nos prazos da lei, dizendo o que aconteceu, o que foi atingido e o que fazer.

Você também é parte da segurança: mantenha o aparelho e o navegador atualizados, não compartilhe a senha, ative a trava biométrica no aplicativo se quiser, e avise o LystFit ao suspeitar de acesso indevido.

Enquanto a conta existir, os dados ficam disponíveis para você e para quem tem vínculo com você. Não apagamos conta por inatividade.

Ao pedir a exclusão da conta, ela é pausada por 30 dias (inoperante e invisível, com reativação possível) e depois apagada; com o código enviado ao e-mail, a exclusão é imediata. Apagar remove os dados pessoais: fotos, vídeos, medidas, anamnese, conversas, dieta, anotações, aparelhos, tokens de notificação, sessões e credenciais de integração; e-mail, nome, telefone e foto são substituídos por valores que não identificam ninguém.

Ficam, anonimizados, os registros de pagamento e a nota fiscal (obrigação fiscal e prova em relação de consumo, cinco anos), os registros de acesso à aplicação (Marco Civil, seis meses) e a trilha de auditoria que prova o que aconteceu e que a exclusão foi feita. O histórico de treino de um aluno cujo profissional apagou a conta fica com o aluno, que pode apagá-lo com a própria conta.

Cópias de segurança são substituídas em ciclo; um dado apagado pode persistir numa cópia por até 30 dias, sem ser restaurado para uso.

Uma conta pausada pela administração por violação dos termos ou por ordem legal fica retida enquanto durar a apuração ou a ordem.

Como titular, você pode (LGPD, art. 18):

1. a)confirmar que tratamos dados seus, e acessá-los;
2. b)corrigir dados incompletos, inexatos ou desatualizados;
3. c)pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
4. d)pedir a portabilidade dos seus dados a outro fornecedor;
5. e)pedir a eliminação dos dados tratados com o seu consentimento, e revogar o consentimento;
6. f)saber com quem compartilhamos os seus dados;
7. g)ser informado sobre a possibilidade de não dar consentimento e as consequências;
8. h)pedir a revisão de decisões tomadas unicamente de forma automatizada;
9. i)opor-se a um tratamento feito com base em legítimo interesse.

Boa parte disso está na sua mão dentro do produto: os dados de cadastro você vê e corrige em Minha conta; as fotos você apaga de dentro delas; as integrações e as notificações você desliga em Ajustes; os seus vídeos e os seus dados saem em arquivo pelos botões "Levar seus vídeos" e "Exportar meus dados" em Minha conta; a conta inteira você apaga em Minha conta ou Ajustes.

Para o que não tem botão, escreva para [email protected] pelo e-mail da sua conta (é assim que confirmamos que é você). Respondemos em até 15 dias. Se o pedido for sobre dados que o seu profissional controla, encaminhamos a ele e o ajudamos a atender.

Se achar que os seus direitos não foram respeitados, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) e aos órgãos de defesa do consumidor.

O LystFit não é dirigido a menores de 18 anos e não cria contas de menores por conta própria. Um aluno adolescente só pode ser cadastrado por um profissional com a ciência e o consentimento específico de um responsável legal (LGPD, art. 14), que cabe ao profissional obter e guardar. Se soubermos de dados de criança tratados sem esse consentimento, apagamos.

Esta política muda quando o produto muda — um operador novo, um dado a mais, um prazo diferente — e a data no alto muda junto. Mudanças relevantes são avisadas por e-mail ou dentro do produto antes de valer. A versão anterior pode ser pedida pelo e-mail de contato.

Controlador: RIVELSEC SOFTWARE SERVICES LTDA, inscrita no CNPJ sob o nº 69.384.123/0001-70, Avenida Washington Soares, 2155, Loja 59, Edson Queiroz, Fortaleza – CE, CEP 60811-341. Encarregado de proteção de dados: Encarregado de Proteção de Dados (DPO) do LystFit, [email protected].