Política de Privacidade
Última atualização: 8 de agosto de 2026
Esta política explica como o fitleo coleta, usa e protege seus dados pessoais quando você usa nosso site e nosso aplicativo móvel. Levamos sua privacidade a sério e cumprimos o Regulamento Geral sobre a Proteção de Dados (RGPD).
1. Quem somos
O fitleo é operado pessoalmente por Alexandre Henrotte, pessoa física residente em 6730 Tintigny, Bélgica. Nenhuma entidade comercial está registrada nesta fase: o serviço é fornecido de forma privada durante a fase de lançamento. Contato: fitleo.app@gmail.com.
2. Dados que coletamos
Coletamos apenas os dados necessários para o funcionamento do coach:
- Identidade: nome, e-mail, foto de perfil opcional, identificador do seu provedor de login (Apple, Google).
- Perfil fitness: objetivo, nível, dias de treino, duração da sessão, equipamento, locais, peso, altura, data de nascimento, gênero.
- Atividade de treino: treinos concluídos, exercícios, séries, repetições, cargas, recordes pessoais, medidas corporais.
- Conversas com o Leo: mensagens trocadas com o Leo e fatos memorizados para personalizar as respostas dele.
- Técnico: fuso horário, idioma, token push do Expo, identificador de assinatura, logs técnicos anonimizados.
3. Finalidades e base legal
- Execução do contrato (art. 6.1.b RGPD): entregar o serviço, gerar seu programa, personalizar o coaching.
- Interesse legítimo (art. 6.1.f): segurança, prevenção de abusos, melhoria do produto.
- Obrigação legal (art. 6.1.c): faturamento, prevenção de fraudes.
- Consentimento (art. 6.1.a): notificações push, comunicações de marketing (revogável a qualquer momento).
4. Subprocessadores
Compartilhamos alguns dados com provedores que nos ajudam a operar o serviço:
- Supabase (hospedagem de banco de dados, autenticação): UE (Irlanda).
- Google / API Gemini (motor que alimenta o Leo): transferências regidas por cláusulas contratuais padrão.
- Mem0 (memória de longo prazo do coach): cláusulas contratuais padrão.
- Vercel (hospedagem web): cláusulas contratuais padrão.
- Expo (notificações push móveis).
- RevenueCat (gestão de assinaturas).
- Loops (envio de e-mails transacionais).
- PostHog (análise de produto: quais telas são usadas, para melhorar o app): UE.
- Sentry (relatórios de falhas e erros): cláusulas contratuais padrão.
- AppsFlyer (atribuição de marketing: qual campanha levou você a instalar o app): cláusulas contratuais padrão. No Android, isso depende do identificador de publicidade (permissão
AD_ID).
Nenhum desses processadores revende seus dados. Assinamos um acordo de tratamento de dados em conformidade com o RGPD com cada um deles.
5. Processamento por IA
O Leo funciona com inteligência artificial. O app pede seu consentimento explícito em uma tela dedicada durante o onboarding, e nada é enviado a um provedor de IA antes de você aceitar.
O que é enviado:
- Suas mensagens ao Leo, incluindo fotos que você anexa, capturas de tela de um plano de treino que você importa e fotos de etiquetas de máquinas que você escaneia.
- Seu perfil fitness: primeiro nome, idade, gênero, peso, altura, objetivo, nível, disponibilidade, equipamento, esportes praticados e quaisquer áreas sensíveis que você tenha informado.
- Seu histórico de treino: treinos, exercícios, séries, repetições, cargas, recordes pessoais e medidas corporais, quando forem relevantes para a resposta do Leo.
- Ditado por voz: se você ditar uma mensagem, a gravação de áudio é transcrita.
Quem recebe: o Google, por meio da API Gemini, gera as respostas do Leo; o Mem0 armazena os fatos que o Leo precisa lembrar sobre você de uma conversa para outra. Ambos atuam como operadores, apenas sob nossas instruções, dentro de um acordo de tratamento de dados em conformidade com o RGPD que os vincula a proteções equivalentes às descritas nesta política. Nenhum dos dois usa seus dados para fins próprios, os revende ou os usa para direcionar publicidade a você.
Você pode apagar tudo o que o Leo lembra sobre você a qualquer momento nas configurações do app, e excluir toda a sua conta no mesmo lugar.
6. Retenção
- Conta ativa: enquanto você usar o fitleo.
- Conta excluída: apagamento completo em até 30 dias (exceto retenção contábil exigida por lei).
- Logs técnicos: no máximo 90 dias.
7. Seus direitos
Sob o RGPD, você tem os seguintes direitos:
- Acesso: saber quais dados temos sobre você.
- Retificação: corrigir dados incorretos.
- Exclusão: solicitar a exclusão completa da sua conta (diretamente pelo app, na seção Conta).
- Portabilidade: receber seus dados em um formato estruturado.
- Oposição: recusar determinados tratamentos (principalmente marketing).
- Limitação: congelar o tratamento em certos casos.
- Retirar o consentimento a qualquer momento.
Para exercer esses direitos, escreva para fitleo.app@gmail.com. Respondemos em até 30 dias. Você também pode apresentar uma reclamação à Autoridade Belga de Proteção de Dados (dataprotectionauthority.be).
8. Segurança
Seus dados são criptografados em trânsito (HTTPS/TLS) e em repouso (criptografia de banco de dados). O acesso interno é limitado à equipe que precisa dele. Nenhum sistema é perfeito: em caso de violação, iremos notificá-lo conforme exigido pelo RGPD.
9. Cookies
O site do fitleo usa apenas um cookie funcional fl_lang para lembrar sua preferência de idioma. Nenhum cookie de publicidade, nenhum rastreador de terceiros. O app móvel não usa cookies.
10. Transferências para fora da UE
Alguns processadores (Gemini, Mem0, RevenueCat, Expo, Sentry, AppsFlyer) estão baseados nos Estados Unidos. As transferências são regidas pelas cláusulas contratuais padrão emitidas pela Comissão Europeia, complementadas quando necessário por salvaguardas técnicas adicionais.
11. Menores de idade
O fitleo é restrito a usuários com 9 anos ou mais. Se você acredita que um menor de 9 anos criou uma conta, entre em contato conosco e nós a excluiremos.
12. Alterações
Podemos atualizar esta política para refletir mudanças legais ou do produto. Para mudanças substanciais, avisaremos você por e-mail ou no app com pelo menos 30 dias de antecedência.
13. Contato
Dúvidas sobre seus dados? fitleo.app@gmail.com