Política de Privacidade — TrackLift

1. Definições

• Dados Pessoais: informações relacionadas a uma pessoa natural identificada ou identificável.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, armazenamento, compartilhamento e exclusão.
• Controlador: quem toma decisões sobre o tratamento de dados pessoais.
• Operador: quem realiza o tratamento em nome do Controlador.
• Usuário: você, pessoa que utiliza o Aplicativo.

2. Quais dados coletamos

O TrackLift pode coletar dados em diferentes cenários (ex.: quando você cria conta, usa NFC, registra treinos ou quando o app envia dados técnicos para funcionamento e melhorias). Abaixo estão as categorias mais comuns:

2.1. Dados fornecidos por você

• Dados de conta (se houver login): nome, e-mail, foto (opcional), senha (armazenada de forma segura via provedor de autenticação).
• Preferências: idioma, unidades, metas e configurações do app.
• Conteúdo inserido: registros de treino (ex.: exercícios, séries, repetições, cargas, tempo, observações).
• Contato: mensagens enviadas ao suporte (ex.: e-mail e conteúdo do pedido).

2.2. Dados gerados pelo uso do Aplicativo

• Dados de treino: histórico de treinos, PRs (recordes), evolução e estatísticas.
• Dados de tags NFC: identificadores de tags lidas (ID/UID) e associações com máquinas/exercícios (quando aplicável).
• Logs de uso: eventos de navegação e interações dentro do app (ex.: telas abertas, botões usados), quando habilitado.

2.3. Dados técnicos (diagnóstico e segurança)

• Informações do dispositivo: modelo, sistema operacional, idioma, versão do app.
• Dados de falhas: relatórios de crash, erros e métricas de estabilidade.
• Identificadores: identificadores técnicos necessários para funcionamento (ex.: tokens de notificação, IDs de instalação), quando aplicável.

3. Para que usamos os dados

Utilizamos os dados para as seguintes finalidades:

• Operar o Aplicativo: permitir cadastro (se existir), login, sincronização, salvar e exibir seu histórico e estatísticas.
• Leitura NFC: reconhecer tags e abrir automaticamente o contexto de treino/máquina associado.
• Personalização: ajustar preferências e melhorar a experiência (ex.: sugestões e atalhos).
• Suporte: responder solicitações, resolver problemas e atender pedidos do usuário.
• Melhoria e qualidade: entender falhas, performance e estabilidade para correções e evolução.
• Segurança: prevenir abuso, fraude e garantir integridade do serviço.
• Obrigações legais: cumprir exigências legais e regulatórias aplicáveis.

4. Bases legais (LGPD)

Tratamos dados pessoais de acordo com a LGPD. Dependendo do caso, podemos usar uma ou mais bases legais:

• Execução de contrato (Art. 7º, V): para fornecer funcionalidades essenciais do app.
• Legítimo interesse (Art. 7º, IX): para análises de segurança, prevenção de fraudes e melhoria do serviço, sempre com avaliação de impacto e minimização.
• Consentimento (Art. 7º, I): quando solicitado para recursos específicos (ex.: permissões, comunicações opcionais).
• Cumprimento de obrigação legal/regulatória (Art. 7º, II): quando aplicável.

5. Permissões do dispositivo

O Aplicativo pode solicitar permissões do seu dispositivo para habilitar recursos. Você pode negar permissões, mas algumas funções podem não operar corretamente.

• NFC: necessário para ler tags NFC e abrir automaticamente o registro/atividade associada.
• Internet: necessária para sincronização, autenticação e envio de relatórios de erro (se habilitado).
• Notificações (opcional): para lembretes/alertas (se o app oferecer esse recurso).

6. Compartilhamento com terceiros

Não vendemos seus dados pessoais. Podemos compartilhar dados apenas nas hipóteses abaixo:

6.1. Provedores de infraestrutura e serviços

Se o TrackLift usar serviços de terceiros para hospedar dados, autenticar usuários, coletar métricas de falha ou enviar notificações, esses provedores podem tratar dados sob nossas instruções (como operadores). Exemplos comuns (podem variar conforme a versão do app):

• Autenticação (ex.: login por e-mail/senha ou provedores externos).
• Banco de dados / hospedagem para sincronizar seu histórico entre dispositivos.
• Crash/analytics para melhorar estabilidade e performance.
• Envio de e-mail (ex.: verificação de conta, recuperação de senha), se aplicável.

6.2. Exigência legal

Podemos compartilhar dados quando necessário para cumprir obrigação legal, ordem judicial, requisição de autoridade competente ou para proteger direitos, segurança e integridade do TrackLift e dos usuários.

6.3. Transferência de titularidade

Em caso de reorganização, fusão, aquisição ou venda de ativos, dados poderão ser transferidos, sempre respeitando esta Política e a legislação aplicável.

7. Armazenamento, retenção e segurança

7.1. Onde os dados são armazenados

Os dados podem ser armazenados no seu dispositivo (armazenamento local) e/ou em servidores (nuvem), dependendo das funcionalidades habilitadas (ex.: sincronização, login).

7.2. Retenção

Retemos os dados pelo tempo necessário para cumprir as finalidades desta Política, incluindo obrigações legais e exercício regular de direitos. Você pode solicitar exclusão conforme a seção “Seus direitos”.

7.3. Segurança

Adotamos medidas técnicas e organizacionais razoáveis para proteger seus dados contra acesso não autorizado, alteração, divulgação ou destruição, como controles de acesso, criptografia quando aplicável e boas práticas de desenvolvimento.

Mesmo com medidas de segurança, nenhum sistema é 100% seguro. Recomendamos que você mantenha seu dispositivo protegido e não compartilhe suas credenciais.

8. Seus direitos (LGPD)

Você pode exercer os direitos previstos na LGPD, incluindo:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade (quando aplicável);
• Eliminação de dados tratados com consentimento (quando aplicável);
• Informação sobre compartilhamentos;
• Revogação do consentimento (quando aplicável);
• Oposição a tratamento com base em legítimo interesse (quando aplicável).

Para solicitar qualquer direito, use o contato ao final desta página. Podemos solicitar informações para confirmar sua identidade.

9. Crianças e adolescentes

O TrackLift não é direcionado a menores de 13 anos. Caso você seja responsável legal e acredite que uma criança nos forneceu dados pessoais, entre em contato para avaliarmos e, quando aplicável, removê-los.

10. Transferências internacionais

Caso utilizemos serviços de nuvem/terceiros com servidores fora do Brasil, pode ocorrer transferência internacional de dados. Nesses casos, adotaremos salvaguardas adequadas conforme a LGPD, como cláusulas contratuais e medidas de segurança apropriadas.

11. Alterações desta Política

Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, poderemos avisar no próprio Aplicativo e/ou atualizar a data de “Última atualização” no topo desta página. Recomendamos revisar este documento de tempos em tempos.

12. Contato do controlador