Política de Privacidade

A Make4Fit é uma plataforma usada por profissionais de educação física para acompanhar seus alunos. Por isso, quem responde pelos seus dados depende de como você entrou:

• Se você é aluno da consultoria do Gabriel Totino (GT): Gabriel Totino é o controlador dos seus dados — é ele quem decide por que e como eles são tratados.
• Se você é aluno de outro profissional que usa a Make4Fit: o controlador é esse profissional (ou a academia dele). A Make4Fit atua como operadora, ou seja, trata os seus dados seguindo as instruções dele e não os utiliza para finalidades próprias. Para exercer seus direitos, você pode falar com o seu treinador ou diretamente conosco, que encaminhamos.

Em qualquer caso, o contato da plataforma é gabrieltotino.ct@gmail.com.

Coletamos apenas o que o serviço usa de fato:

• Cadastro: nome, e-mail, telefone/WhatsApp e senha (guardada de forma cifrada, nunca em texto legível).
• Dados de saúde (dados sensíveis): anamnese com condições de saúde, lesões, cirurgias, medicamentos, restrições e objetivos; medidas corporais e resultados de avaliação física; fotos corporais de avaliação e de progresso.
• Treino: fichas, exercícios, cargas, séries, repetições, treinos concluídos, metas, registro de água e vídeos de execução que você envie, com o retorno do treinador sobre eles.
• Conversas: mensagens trocadas no chat da plataforma (com seu treinador e com o assistente de IA), anexos enviados no chat, chamados de suporte e respostas de pesquisa de satisfação.
• Memória do assistente: a partir das suas conversas, um sistema de IA extrai e guarda "fatos duráveis" sobre você (por exemplo: uma lesão relatada, uma preferência de treino, um equipamento disponível) para não te fazer repetir a mesma informação. Esses fatos ficam visíveis para o seu treinador, que pode editá-los ou apagá-los.
• Pagamento: histórico de cobranças, status da assinatura e identificadores da transação. Os dados do cartão são digitados diretamente no ambiente do provedor de pagamento — a Make4Fit não recebe, não vê e não armazena número de cartão.
• Indicações: se você chegou por um link de indicação ou de afiliado, registramos essa origem para creditar a comissão.
• Técnicos: dados de acesso e uso da plataforma e, se você autorizar as notificações, o endereço do seu navegador para envio de avisos.

• Prestar o serviço: montar e ajustar treinos, alongamentos e planos alimentares, acompanhar sua evolução e responder no chat.
• Cobrar e controlar o acesso ao seu plano.
• Avisar você: notificações, lembretes e resumos.
• Segurança e prevenção a abuso.
• Cumprir obrigações legais.
• Medir e otimizar campanhas de publicidade — somente com o seu consentimento, e nunca com dados de saúde (ver item 6).

Base legal dos dados de saúde: é o seu CONSENTIMENTO específico e destacado, coletado quando você preenche a anamnese. Você pode revogá-lo a qualquer momento — o que interrompe as partes do serviço que dependem desses dados, porque não é possível montar um treino seguro sem saber das suas lesões e condições.

Não vendemos seus dados e não usamos seus dados de saúde para publicidade.

Boa parte do acompanhamento é gerada por sistemas de inteligência artificial. É importante que isso fique claro, sem eufemismo:

• Planos de treino, progressões de carga, trocas de exercício, alongamentos, planos alimentares e respostas no chat podem ser criados automaticamente por IA.
• Dependendo da configuração escolhida pelo seu treinador, essas mudanças podem ser aplicadas na sua ficha IMEDIATAMENTE, sem que uma pessoa revise antes. O treinador define as regras, recebe o registro de tudo o que foi feito e pode revisar, alterar ou desfazer depois — mas não há, necessariamente, revisão humana prévia a cada entrega.
• Para funcionar, esses sistemas recebem os dados necessários do seu histórico, incluindo dados de saúde da anamnese.

Seu direito de revisão: você pode pedir revisão humana de qualquer decisão automatizada que afete seus interesses, e também pedir explicação sobre os critérios usados. Basta falar com o seu treinador pelo chat ou escrever para gabrieltotino.ct@gmail.com.

Não usamos suas conversas nem seus dados de saúde para treinar modelos de inteligência artificial de terceiros.

Não vendemos dados. Compartilhamos o estritamente necessário com os prestadores que fazem a plataforma funcionar:

• Supabase — banco de dados, autenticação e armazenamento de arquivos (inclusive fotos e vídeos).
• Cloudflare — hospedagem e entrega da aplicação; todo o tráfego passa por ela.
• Stripe e Mercado Pago — processamento de pagamentos e assinaturas.
• Anthropic — modelos de inteligência artificial que geram treinos, dietas e respostas do assistente.
• Meta (Facebook e Instagram) — apenas dados de campanha e conversão, mediante o seu consentimento, e nunca dados de saúde.

Além desses, seus dados ficam acessíveis ao seu treinador e a quem ele autorizar na equipe dele, para prestar o acompanhamento.

Também podemos compartilhar dados quando houver obrigação legal ou ordem de autoridade competente.

Usamos duas categorias:

• Essenciais (sempre ativos): necessários ao funcionamento, como manter você conectado e proteger a sessão. Por serem indispensáveis, não dependem de consentimento.
• Marketing e mensuração (dependem do seu consentimento): pixels da Meta para medir o resultado de campanhas, otimizar anúncios e criar públicos. Operamos três pixels: um da Make4Fit, um da consultoria Gabriel Totino e um consolidado. Poderemos, no futuro, usar também tecnologias do Google para a mesma finalidade.

O rastreamento de marketing só é ativado depois que você aceita no aviso do primeiro acesso, e pode ser revogado a qualquer momento no botão abaixo.

Mensuração pelo servidor: para medir compras com precisão, enviamos à Meta, a partir dos nossos servidores, eventos de conversão usando identificadores criptografados (hash) do seu e-mail e telefone, apenas para correspondência estatística. Nada de anamnese, foto, treino ou plano alimentar é enviado a pixel ou plataforma de anúncio.

Enquanto sua conta existir, seus dados ficam guardados — inclusive o histórico de treino, que só é útil porque é longo.

Cancelar o plano não apaga os dados. Se você cancelar, sua conta e seu histórico continuam existindo, para que você possa voltar sem perder a evolução. Se você quiser que os dados sejam apagados, precisa pedir.

Como pedir a exclusão: escreva para gabrieltotino.ct@gmail.com. Confirmamos o recebimento em até 15 dias e concluímos a exclusão em até 30 dias, com exceção do que a lei obriga a guardar — registros fiscais e de pagamento, por exemplo, que ficam pelo prazo legal.

Se você é aluno de outro profissional, o pedido pode ser feito a ele ou a nós.

A Lei Geral de Proteção de Dados (Lei nº 13.709/2018) garante que você possa:

• saber se tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos ou errados;
• pedir a exclusão dos dados tratados com base no seu consentimento;
• revogar consentimentos, incluindo o dos dados de saúde e o de cookies de marketing;
• pedir a portabilidade dos dados;
• saber com quem compartilhamos seus dados;
• pedir revisão humana de decisões automatizadas (ver item 4);
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um deles: gabrieltotino.ct@gmail.com. Respondemos em até 15 dias.

Quando você comenta em um artigo do blog, guardamos o nome que você escreveu, o e-mail, o texto do comentário, o endereço IP de onde ele foi enviado e a identificação do navegador.

Só o nome e o texto aparecem no site. O e-mail e o endereço IP nunca são publicados, não entram em nenhuma lista e não recebem mensagem nossa — eles existem para conter spam e uso abusivo.

Assim que o comentário é aprovado, o endereço IP e a identificação do navegador são apagados. Eles só continuam guardados quando o comentário é recusado — é justamente aí que servem, para reconhecer quem insiste.

Nenhum comentário vai ao ar automaticamente. Lemos cada um antes de publicar e podemos recusar o que pedir indicação de compra de medicamento ou substância controlada, contato de fornecedor, dose ou protocolo de uso.

A base legal do nome, do e-mail e do texto é o seu consentimento — você escolheu escrever. A do endereço IP e da identificação do navegador é o legítimo interesse em manter o espaço utilizável e livre de abuso.

Para apagar um comentário seu, ou os dados ligados a ele, escreva para gabrieltotino.ct@gmail.com. Valem os mesmos prazos e direitos dos itens 8 e 9.

Adotamos medidas técnicas e organizacionais proporcionais ao risco:

• criptografia em trânsito (HTTPS) em toda a plataforma;
• senha guardada de forma cifrada e mínimo de 8 caracteres;
• isolamento por organização no banco de dados, de modo que um profissional não alcance os alunos de outro;
• chaves e segredos guardados em cofre, fora do código;
• acesso administrativo restrito e registrado.

Nenhum sistema é imune. Se ocorrer um incidente de segurança que possa gerar risco relevante a você, comunicaremos você e a ANPD, conforme a lei.