POLÍTICA DE PRIVACIDADE DO TITANNOVA FIT

1. Controlador e contato

O TitanNova Fit é administrado por Lucas Justino de Sousa, em Piracicaba, São Paulo, Brasil. Dúvidas e solicitações de privacidade podem ser enviadas para titannovafit@gmail.com.

Esta Política explica como dados pessoais são coletados, utilizados, armazenados, compartilhados e protegidos.

2. Dados tratados

Conforme as funcionalidades utilizadas, poderão ser tratados:

• nome ou apelido, e-mail, identificador da conta e foto de perfil;
• fichas, exercícios, séries, repetições, cargas, descansos, favoritos e histórico;
• peso, altura, medidas corporais e observações fornecidas voluntariamente;
• fotos, vídeos e exercícios personalizados enviados pelo usuário;
• preferências, consentimentos e configurações;
• registros técnicos necessários, como plataforma, datas de acesso, falhas, segurança e sincronização;
• dados de uso, navegador, dispositivo, cookies e eventos obtidos por meio do Google Analytics, quando autorizado e aplicável.

Dados de treino, medidas e observações podem revelar informações sobre a condição física do usuário e devem receber proteção reforçada. O aplicativo não deve solicitar diagnóstico médico ou dados de saúde que não sejam necessários.

3. Finalidades

Os dados são utilizados para criar e autenticar a conta, salvar e sincronizar treinos, recuperar acesso, enviar mensagens transacionais, apresentar histórico, oferecer funcionamento offline, prevenir fraude, corrigir falhas, responder ao suporte, permitir exportação e exclusão e cumprir obrigações legais.

Os dados não serão vendidos. Não serão utilizados para publicidade personalizada enquanto não houver provedor escolhido, configuração apropriada, atualização desta Política e mecanismo de consentimento quando necessário.

4. Bases legais

O tratamento poderá se fundamentar na execução do serviço solicitado, cumprimento de obrigação legal, exercício regular de direitos, segurança e prevenção de fraude, legítimo interesse após avaliação e consentimento quando essa for a base apropriada. Dados que possam ser considerados sensíveis terão base legal e proteção adequadas.

5. Adolescentes

O serviço exige idade mínima de 16 anos. Usuários de 16 e 17 anos devem possuir autorização do responsável legal. O tratamento deverá sempre priorizar o melhor interesse do adolescente, com informações claras, coleta mínima e controles de segurança.

6. Fornecedores

O serviço utiliza ou poderá utilizar:

• Supabase para autenticação, banco de dados e armazenamento;
• Vercel para hospedagem e execução do site;
• Resend para e-mails de confirmação, recuperação e segurança;
• ExerciseDB para dados e mídias de exercícios;
• Google Analytics para medição de uso, após a configuração aplicável de consentimento;
• Armazenamento local do navegador ou dispositivo para sessão, preferências, cache e modo offline.

O GitHub é utilizado no desenvolvimento e não deve receber dados pessoais de usuários nem chaves privadas. Cada fornecedor trata dados conforme sua função e suas próprias condições. Somente os dados necessários devem ser enviados.

7. Cookies e Google Analytics

Cookies e armazenamento estritamente necessários podem ser utilizados para autenticação, segurança, preferências, cache e sincronização. O Google Analytics deverá permanecer bloqueado até a escolha do usuário quando a legislação aplicável exigir consentimento.

O painel de preferências deverá oferecer as categorias “Necessários” e “Análise”. Recusar cookies de análise não poderá impedir o uso das funções essenciais. Você pode alterar suas escolhas a qualquer momento na página de Preferências de Privacidade.

8. Publicidade

O provedor de anúncios ainda não foi definido. Até a escolha do provedor e a atualização desta Política, anúncios e rastreadores publicitários devem permanecer desativados.

Antes da ativação, deverão ser definidos o provedor, os dados utilizados, as opções de consentimento, o tratamento de usuários de 16 e 17 anos e a proibição de publicidade comportamental inadequada para menores.

9. Transferências internacionais

Alguns fornecedores podem processar dados fora do Brasil. Nessas situações, o TitanNova Fit deverá utilizar configurações, contratos e salvaguardas compatíveis com a legislação aplicável.

10. Retenção e exclusão

Os dados permanecerão enquanto a conta estiver ativa ou pelo período necessário às finalidades informadas. Após solicitação confirmada, dados ativos serão eliminados ou anonimizados em até 30 dias. Cópias de segurança poderão permanecer por até 90 dias, salvo obrigação legal, segurança ou exercício regular de direitos.

11. Direitos do usuário

O usuário poderá solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, oposição, revogação de consentimento, exclusão e revisão de decisões automatizadas quando cabível.

As solicitações podem exigir verificação segura de identidade e devem ser enviadas pelo aplicativo ou para titannovafit@gmail.com.

12. Exportação

O usuário poderá exportar dados da conta, fichas, histórico, favoritos, medidas e exercícios personalizados em formato estruturado. A exportação não deverá incluir senhas, tokens ou informações internas de segurança.

13. Segurança

O TitanNova Fit deverá utilizar HTTPS, controle de acesso, Supabase Row Level Security, variáveis de ambiente, separação de perfis, proteção de credenciais, backups controlados e registros mínimos de segurança. A chave service_role do Supabase nunca deverá ser enviada ao navegador ou armazenada em repositório público.

Nenhum sistema é totalmente invulnerável. Incidentes relevantes serão tratados e comunicados conforme a legislação aplicável.

14. Alterações

Alterações relevantes nesta Política serão informadas com indicação da nova versão e data. Quando necessário, será solicitada nova manifestação do usuário.

15. Contato

Responsável: Lucas Justino de Sousa
Serviço: TitanNova Fit
Cidade: Piracicaba, São Paulo, Brasil
E-mail de suporte, privacidade e exclusão: titannovafit@gmail.com