Política de Privacidade

No Thelos Fit convivem dois tipos de dados, com papéis diferentes na LGPD:

• Dados do profissional (nome, e-mail, dados do negócio): o Thelos Fit é o controlador.
• Dados dos clientes/alunos do profissional (cadastro, treinos, dietas, medidas, fotos, hábitos): o profissional é o controlador — é ele quem decide o que registrar e por quê — e o Thelos Fit atua como operador, tratando esses dados apenas para prestar o serviço.

• Conta: nome, e-mail e senha (criptografada).
• Gestão: dados de clientes cadastrados pelo profissional (contato, objetivo, plano, cobranças, agenda, anamnese).
• Dados de saúde e bem-estar (dados sensíveis): treinos realizados, cargas, medidas corporais, fotos de avaliação, sono, estresse, dores e hábitos — registrados pelo profissional ou pelo próprio aluno no portal, com a finalidade única de acompanhar o atendimento profissional.
• Técnicos: cookies estritamente necessários para a sessão de login. Não usamos cookies de publicidade.

• Operar as funcionalidades da plataforma;
• Gerar rascunhos com IA quando o profissional solicita (ver seção 5);
• Enviar e-mails transacionais (ex.: redefinição de senha);
• Cumprir obrigações legais e prevenir fraude ou abuso.

Não vendemos dados pessoais nem os usamos para publicidade.

Os dados são armazenados na infraestrutura da Supabase (banco de dados e arquivos, região São Paulo/Brasil) e o app é servido pela Vercel. Esses fornecedores atuam como suboperadores, com salvaguardas contratuais de proteção de dados.

Quando o profissional usa os recursos de IA (ex.: gerar rascunho de treino/dieta ou o assistente), as informações necessárias para a resposta — como objetivo do cliente e restrições informadas — são enviadas à API do Google Gemini para processamento. Enviamos o mínimo necessário e o resultado volta como rascunho para revisão do profissional.

Compartilhamos dados apenas:

• entre o profissional e os seus próprios alunos (portal);
• com os suboperadores das seções 4 e 5;
• por obrigação legal ou ordem de autoridade competente.

Usamos criptografia em trânsito (HTTPS), senhas com hash, isolamento de dados por conta no banco (row-level security) e acesso do aluno restrito aos próprios registros. Nenhum sistema é 100% seguro, mas incidentes relevantes serão comunicados conforme a LGPD.

Mantemos os dados enquanto a conta estiver ativa. Ao excluir um cliente ou encerrar a conta, os dados são removidos, salvo o que precisarmos guardar por obrigação legal. Registros históricos de treino usam cópia do nome do exercício para preservar o histórico do aluno mesmo quando o treino é editado.

Titulares de dados podem solicitar: confirmação de tratamento, acesso, correção, anonimização, portabilidade, exclusão e informação sobre compartilhamentos. Alunos podem exercer esses direitos diretamente com o seu profissional (controlador) ou pelo nosso contato abaixo — nós apoiamos o atendimento dessas solicitações.

Para exercer direitos ou tirar dúvidas sobre esta política: thelosfit@gmail.com. Mudanças relevantes nesta política serão comunicadas na plataforma.