Política de Privacidade
Última atualização: 1º de novembro de 2026
Em resumo: usamos seus dados para fazer o app funcionar. Não vendemos seus dados. Informações de saúde (peso, refeições, treinos) são tratadas com seu consentimento. Fotos e PDFs que você manda para análise passam pela IA do Google. Você pode exportar seus dados e excluir a conta pelo app.
1. Quem cuida dos seus dados
A controladora é a YP Promoções Comerciais Ltda., CNPJ 53.503.521/0001-28, Av. Fernandes Lima, 8, Maceió/AL, CEP 57050-000. Canal de privacidade e encarregado (DPO): Ygor Yuri Ferreira de Oliveira, contato@lexgofit.com.br.
2. Quais dados tratamos
- Conta: nome, e-mail, foto, nome de usuário, biografia e redes sociais que você informar; dados básicos do login com Google, se usar essa opção.
- Perfil e saúde (dados sensíveis): sexo, data de nascimento, altura, peso e meta, objetivo, rotina, alergias, restrições e preferências alimentares, suplementos, refeições, água, treinos e evolução.
- Fotos e arquivos: fotos de refeições e de fichas de treino, e PDFs de dieta que você escolher enviar. O app só acessa a câmera e a galeria quando você usa esses recursos.
- Conversas: mensagens com o Volt, com o suporte e entre personal e aluno.
- Comunidade: posts, comentários, curtidas, seguidores, clubes e inscrições em eventos. O que você publica pode ser visto por outras pessoas, conforme a configuração da conta.
- Pagamentos: plano, situação da assinatura, valores e identificadores do Stripe. Não vemos nem guardamos o número do seu cartão. Organizadores, personais e afiliados informam dados cadastrais e bancários diretamente ao Stripe.
- Profissionais: CREF, especialidades e cidade, para quem usa o Coach.
- Técnicos: token de notificação do aparelho, sistema e registros de acesso, que a lei nos obriga a guardar.
Não usamos sua localização por GPS nem ferramentas de publicidade de terceiros.
3. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar a conta, salvar e sincronizar seus dados, entregar os recursos e a comunidade | Execução de contrato |
| Montar planos, calcular metas e analisar fotos e arquivos com IA, usando dados de saúde | Consentimento (art. 11, I) |
| Cobranças, repasses, prevenção a fraude e obrigações fiscais | Contrato e obrigação legal |
| E-mails da conta e de pagamento; lembretes e notificações que você ativar | Contrato e consentimento |
| Segurança, correção de erros e melhoria do serviço | Legítimo interesse |
| Guardar registros de acesso e atender autoridades | Obrigação legal |
Você pode retirar o consentimento quando quiser, parando de usar o recurso ou excluindo a conta. Alguns recursos deixam de funcionar sem ele.
4. Inteligência artificial
Treinos, planos alimentares, leitura de fotos e PDFs e as respostas do Volt usam o Google Gemini. Para isso, enviamos ao Google o conteúdo necessário: a foto ou o arquivo, a mensagem e dados do perfil relevantes, como objetivo, medidas e restrições. Os resultados são estimativas e não são decisão médica. Você pode usar o app sem esses recursos.
5. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
| Quem | Para quê |
|---|---|
| Supabase | Banco de dados, login e armazenamento de arquivos |
| Stripe | Pagamentos, assinaturas e repasses |
| IA (Gemini) e login com Google | |
| Resend | Envio de e-mails |
| Expo, Apple e Google | Notificações no celular |
| Cloudflare | Hospedagem e segurança do site e do app |
| Open Food Facts | Consulta de código de barras e produtos (recebe o termo buscado, não seu perfil) |
Também há compartilhamento quando você escolhe: ao contratar um personal, ele vê os dados necessários para o acompanhamento; ao entrar em um evento, quem organiza vê seu nome, sua foto e o valor pago. E quando a lei ou uma autoridade competente exigir.
6. Transferência internacional
Alguns desses fornecedores processam dados fora do Brasil, como nos Estados Unidos. Nesses casos, adotamos os mecanismos previstos na LGPD e fornecedores com medidas de segurança adequadas.
7. Por quanto tempo guardamos
- Dados da conta: enquanto ela existir. Ao excluir a conta, os dados e as fotos são apagados dos nossos sistemas.
- Registros de acesso: pelo menos 6 meses (Marco Civil da Internet).
- Pagamentos e dados fiscais: pelo prazo exigido por lei, mesmo depois da exclusão da conta. Eles também ficam com o Stripe, conforme as regras dele.
8. Seus direitos
Pela LGPD, você pode confirmar o tratamento, acessar, corrigir, pedir portabilidade, anonimização ou eliminação de dados, saber com quem compartilhamos, revogar o consentimento e reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
- Pelo app: edite o perfil, exporte seus dados em Configurações → Armazenamento e exclua a conta em Configurações.
- Por contato: escreva para o canal de privacidade indicado no item 1.
9. Segurança
Usamos conexão criptografada, regras de acesso por usuário no banco de dados e chaves guardadas apenas no servidor. Nenhum sistema é totalmente imune; se ocorrer um incidente relevante, avisaremos você e a ANPD conforme a lei.
10. Armazenamento no aparelho e cookies
O app e o site guardam no seu aparelho preferências, como o tema, e sua sessão de login, necessárias para funcionar. Não usamos cookies de publicidade. O site carrega fontes do Google Fonts, o que envia seu endereço IP ao Google.
11. Crianças e adolescentes
O LexGo Fit é destinado a maiores de 18 anos. Se soubermos que há conta de menor de idade, poderemos excluí-la. Avise-nos pelo canal de privacidade.
12. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no app ou por e-mail. Veja também os Termos de Uso.