Política de Privacidade

O controlador dos seus dados pessoais é:

• Empresa: Habitus Treinamento Físico Funcional LTDA
• CNPJ: 50.650.023/0001-10
• Endereço: Rua Rafael Veneroso, 515, Angola, Betim/MG
• Plataforma: Habitus 360 (habitus360.com.br)
• E-mail para assuntos de privacidade: contato@habitus360.com.br

• Entregar o serviço: manter sua conta, liberar o acesso do seu plano e sincronizar seus registros entre aparelhos.
• Personalizar sua jornada: recomendar treinos e orientações do time conforme seu ciclo, objetivo, sua rotina e esportes, suas limitações e como você está no dia. As sugestões do app não são diagnóstico médico.
• Mostrar sua evolução: calcular sua evolução física, seus relatórios e seu histórico de cargas.
• Acompanhar você de perto: a equipe da Habitus 360 vê, por aluna, quando você usa o app, o que abre, sua frequência, seus treinos e em que etapa da jornada você está, para dar suporte, perceber quando você parou e oferecer incentivo para voltar.
• Dar suporte: quando você relata um problema, a equipe consulta o que está guardado na sua conta. Detalhes de saúde (como a data do ciclo e como você estava em cada dia) só são consultados quando necessários para resolver o atendimento, e cada consulta fica registrada com o motivo.
• Operar a Comunidade: exibir o que você publica, permitir interações, moderar e tratar denúncias.
• Comunicar: enviar mensagens sobre sua conta, seu acesso e sua jornada. Novidades e conteúdos promocionais podem ser cancelados a qualquer momento.
• Melhorar e proteger a plataforma: corrigir falhas, prevenir acessos indevidos, gerar estatísticas e manter cópias de segurança para recuperar dados em caso de perda.

Não vendemos nem alugamos seus dados. Não usamos seus dados de saúde para anúncios.

• Execução de contrato (art. 7º, V): dados da conta, do plano, dos treinos e do suporte, necessários para prestar o serviço que você contratou.
• Legítimo interesse (art. 7º, IX): acompanhamento do uso do app por aluna para suporte e incentivo, segurança, prevenção de fraude e cópias de segurança. Não usamos essa base para dados sensíveis de saúde.
• Consentimento específico e destacado (art. 11, I): dados sensíveis de saúde, fotos de progresso, medidas, ciclo menstrual, limitações físicas, gestação, anticoncepcional, caneta emagrecedora e bem-estar, para personalizar a sua jornada e dar suporte a esses recursos. Pedimos esse consentimento numa tela própria do questionário, antes das perguntas de saúde, e registramos a sua escolha, a versão do texto e a data.
• Questionário antes da compra: no site você pode responder o questionário sem ter conta. Essas respostas ficam só no seu aparelho e não são enviadas para nós. Se depois você criar a conta nesse aparelho, o app pergunta se as respostas são suas antes de usá-las.
• Consentimento (art. 7º, I): comunicações promocionais.
• Obrigação legal (art. 7º, II): quando a lei exigir a guarda ou o fornecimento de alguma informação.

Você pode revogar um consentimento a qualquer momento no Perfil ("Dados de saúde"), pelo e-mail contato@habitus360.com.br ou, para os seus registros, pelo botão "Apagar meus dados" no Perfil. A revogação vale dali em diante e pode impedir o uso dos recursos que dependem daquele dado.

Para operar a plataforma usamos serviços de terceiros, que recebem só o necessário para a função de cada um:

Alguns desses serviços ficam fora do Brasil. As transferências seguem a LGPD e as regras da ANPD. Você pode pedir, pelo nosso e-mail de privacidade, informações sobre para onde seus dados vão e quais garantias se aplicam. Também podemos fornecer dados quando houver obrigação legal ou ordem de autoridade competente, limitados ao necessário.

• Enquanto sua conta estiver ativa: os dados da conta, da sua jornada e os registros de uso são mantidos para o funcionamento do serviço e do seu acompanhamento.
• "Apagar meus dados" (no Perfil): apaga suas fotos, medidas, diário, ciclo, progresso, planos recebidos, comentários e posts, e também o que estava guardado no aparelho. Você continua aluna, com o mesmo acesso e o mesmo nome; o registro do seu consentimento, a experiência de 7 dias já usada e o registro de acesso liberado pela equipe continuam.
• "Encerrar minha conta" (no Perfil): apaga seus dados e fecha a conta de vez, inclusive o registro do seu consentimento e a experiência de 7 dias. Excluir a conta não cancela uma assinatura ativa: para cancelar a cobrança, fale com o suporte.
• O que fica depois de encerrar a conta: (1) o registro do pedido de exclusão (datas, tipo de pedido, situação e quantos arquivos foram apagados), ligado a um código técnico da conta, sem seu nome nem seu e-mail, para comprovar que o pedido foi atendido; (2) o registro de acesso liberado pela equipe, se houver, sem seu nome, sem seu e-mail e sem o código da conta (fica a data e quem da equipe liberou); (3) posts seus que receberam comentários de outras alunas ficam como "Conteúdo removido pela autora", sem nome, texto ou foto, para não quebrar a conversa das outras; (4) se havia uma denúncia ainda não analisada sobre um texto seu, o texto denunciado fica guardado só até a equipe analisar.
• Fotos de progresso: removidas do armazenamento assim que o pedido de exclusão é processado.
• Questionário feito no site sem conta: fica só no seu aparelho por até 30 dias, ou até você usar as respostas ao criar a conta ou descartá-las.
• Registro do seu consentimento: guardado enquanto a conta existir, como prova da sua escolha, mesmo se você apagar os seus dados; é eliminado quando você encerra a conta.
• Cópias de segurança: fazemos uma cópia diária do banco de dados, guardada por até 30 dias em equipamento com disco criptografado. As fotos não entram nessas cópias. Um dado excluído deixa de existir no app na hora e sai das cópias quando elas vencem.
• Prazo total após a exclusão: a eliminação se completa em até 90 dias (inclusive nas cópias de segurança), salvo os registros abaixo e quando a lei exigir guarda por mais tempo (por exemplo, dados fiscais da compra).
• Registro do pedido de exclusão e registro de acesso sem identificação: guardados por 5 anos, contados da conclusão do pedido ou do encerramento da conta, para podermos comprovar que o pedido foi atendido caso haja alguma reclamação ou processo, e apagados automaticamente depois.
• Registros de consulta da equipe e registros de privacidade: guardados por 1 ano para auditoria e segurança, com acesso restrito, e apagados automaticamente depois.
• Alerta de cuidado na Comunidade: se você escrever num post ou comentário algo que indique sofrimento grave (por exemplo, pensar em tirar a própria vida), você vê uma mensagem com o contato do CVV e o app envia à equipe um alerta com o trecho, para poder acolher (o envio depende da conexão com a internet e não tem garantia de entrega). O texto é publicado normalmente; se ele não for publicado (por exemplo, por ter uma palavra proibida), o app tenta registrar o alerta mesmo assim, mas sem conexão com a internet ele pode não chegar à equipe. Por isso, em uma emergência, ligue 188 (CVV) ou 192 (SAMU). O alerta é apagado 90 dias depois de lido pela equipe, ou antes, se você apagar seus dados.

Conforme o art. 18 da LGPD, você pode:

• Isolamento por conta: cada aluna acessa apenas os próprios dados.
• Login seguro: e-mail e senha, com alternativa de código por e-mail. Nunca guardamos sua senha em texto simples.
• Conexão protegida: toda comunicação usa HTTPS.
• Banco criptografado: os dados ficam criptografados em repouso no Supabase.
• Fotos privadas: as fotos de progresso ficam em armazenamento privado, sem link público.
• Acesso da equipe restrito e registrado: só administradores autorizados entram nos painéis internos, e as consultas a uma conta ficam registradas.
• Verificação em duas etapas nas contas administrativas dos serviços que guardam os dados.
• Cópias de segurança diárias, em equipamento com disco criptografado.

Nenhum sistema é livre de risco. Se identificarmos um incidente relevante com seus dados, tomaremos as medidas de correção e faremos as comunicações que a lei exige.

O app guarda algumas informações no próprio aparelho (armazenamento local do navegador ou do app) para funcionar bem:

• sua sessão de login;
• preferências, como tema e local de treino;
• as respostas do questionário enquanto você responde (e, no questionário do site, até 30 dias), para você não perder o que já respondeu se fechar a tela;
• cópias temporárias da sua jornada para a tela abrir mais rápido, incluindo a data do ciclo e o registro do dia. Esses dados podem conter informação de saúde.

Ao sair da conta, os dados da conta são apagados do aparelho. Em aparelho compartilhado, saia da conta ao terminar. Limpar os dados do navegador ou desinstalar o app remove o que estiver guardado só no aparelho.

Dentro do app e no questionário do site não usamos ferramentas de análise ou de anúncios de terceiros (como Google Analytics ou Pixel da Meta). O registro de uso descrito nas seções 2 e 3 é nosso e fica no nosso banco de dados.

De onde você veio (origem da compra): quando você chega às páginas de venda por um link etiquetado (por exemplo, o de uma parceira ou de um anúncio), o navegador guarda por até 30 dias só essa etiqueta (ou o nome do site de onde você veio, nunca o endereço completo) e a envia junto com a compra para a Cakto. Serve para sabermos qual divulgação trouxe a venda e pagarmos as parceiras certas. Não contém dados de saúde nem o seu nome. Para apagar, limpe os dados do site no seu navegador.

Nas páginas de venda do site usamos o Pixel da Meta, que utiliza cookies para medir o resultado dos anúncios (visitas e compras). Ele não recebe dados do app nem dados de saúde. Você pode limitar esse rastreamento nas configurações de anúncios da sua conta Meta e no seu navegador.

Se você escolher conectar, a Habitus 360 lê do Apple Saúde ou do Health Connect apenas os seus treinos (tipo de atividade, data, duração e distância) dos últimos 7 dias, sempre que você abre o app.

• Para que usamos: registrar sozinhos, na sua semana, as corridas e os esportes que você pratica fora do app (por exemplo, natação ou bike), para você não precisar anotar à mão.
• O que não fazemos: não lemos outros dados de saúde (como batimentos, sono ou ciclo), não gravamos nada no Apple Saúde ou no Health Connect, não usamos esses dados para anúncios ou marketing e não vendemos nem compartilhamos com terceiros.
• Onde fica: o resumo de cada treino (data, tipo, duração e distância) fica na sua conta da Habitus 360, com o mesmo cuidado dos seus outros dados, e sai junto quando você usa "Apagar meus dados" ou "Encerrar minha conta".
• Como desligar: no Perfil, em "Apple Saúde" ou "Health Connect", toque em "Desconectar". Para retirar a permissão de vez: no iPhone, Ajustes > Saúde > Acesso a Dados e Dispositivos > Habitus 360; no Android, Health Connect > Permissões de apps > Habitus 360.

Quando você inicia uma corrida com GPS no app, a Habitus 360 utiliza a sua localização precisa para calcular distância e ritmo e desenhar o trajeto na tela. No aplicativo Android, essa utilização continua durante a gravação, inclusive com a tela bloqueada ou enquanto você usa outro aplicativo, e termina quando você encerra a gravação. O modo esteira e o registro manual de corrida não precisam de localização.

• O que fica na sua conta: data, distância, tempo e ritmo da corrida. As coordenadas do trajeto não são enviadas nem armazenadas na sua conta.
• O que fica no seu aparelho: durante a corrida, um rascunho com as coordenadas (fora da cópia de segurança automática do Android). Se a corrida for interrompida, esse rascunho fica guardado por até 7 dias para você salvar ou descartar; depois disso, ao abrir o app, as coordenadas são removidas e fica só o resumo (distância e tempo). Ao salvar ou descartar, o rascunho é apagado; o desenho do percurso pode continuar na tela de compartilhamento até você fechá-la. Uma corrida salva sem internet fica no aparelho só como resumo (sem coordenadas) até o envio, que acontece quando você abre a Habitus com internet.
• Mapa: para exibir o mapa durante a corrida, utilizamos o OpenFreeMap e a Cloudflare (rede de distribuição usada por ele). Eles recebem dados de conexão, como o endereço IP, e os pedidos das áreas exibidas no mapa, que podem revelar a sua localização, e podem manter registros conforme as políticas deles (o OpenFreeMap informa guardar registros de erro com IP e endereço pedido por até 7 dias). Não enviamos a eles seu nome, e-mail ou dados da sua conta.
• Cartão com o percurso: o desenho é feito no seu aparelho e só sai dele por uma ação sua (compartilhar). Nos cartões com percurso, ocultamos pelo menos os primeiros e os últimos 200 metros do caminho e não exibimos a rota quando não sobra trecho suficiente; essa medida reduz a exposição, mas não garante anonimato. Na Comunidade o cartão vai sempre sem o percurso. Imagens já enviadas a outros serviços ou guardadas por outras pessoas não são apagadas por nós.
• Permissão: você pode negar ou retirar a permissão de localização nas configurações do celular; nesse caso, a corrida na rua não pode ser gravada, mas a esteira e o registro manual continuam funcionando.

A Habitus 360 é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se identificarmos que uma conta pertence a menor de 18 anos, ela será encerrada e os dados eliminados.

Esta política pode ser atualizada para refletir mudanças na plataforma ou na legislação. Quando houver mudança relevante, publicamos a nova versão nesta página, com a data no topo e um resumo do que mudou.

• Versão 1.8, 22 de outubro de 2026: exclusão e prazos (seção 6): o que "Apagar meus dados" e "Encerrar minha conta" apagam, o que fica depois de encerrar e por quanto tempo (5 anos para o registro do pedido; 1 ano para registros de consulta e de privacidade); alerta de cuidado na Comunidade; excluir a conta não cancela uma assinatura ativa.
• Versão 1.7, 19 de outubro de 2026: origem da compra (seção 9): a etiqueta do link de divulgação fica até 30 dias no navegador e vai junto com a compra.
• Versão 1.6, 18 de outubro de 2026: mapa da corrida (seção 11): deixamos claro que OpenFreeMap e Cloudflare recebem os pedidos das áreas exibidas, que podem revelar a sua localização.
• Versão 1.5, 18 de outubro de 2026: corrida gravada no app com GPS ou esteira (seção 11): localização só durante a gravação iniciada por você; trajeto fica no aparelho; fornecedor de mapa; cartão com percurso.
• Versão 1.4, 7 de outubro de 2026: conexão opcional com o Apple Saúde e o Health Connect, só para ler treinos (seção 10).
• Versão 1.3, 3 de outubro de 2026: novo questionário (rotina, esportes, idade e, com consentimento registrado, dados de saúde); questionário antes da compra com respostas só no aparelho; registro de esportes feitos fora do app; revogação do consentimento pelo Perfil.
• Versão 1.2, 1º de outubro de 2026: identificação completa da empresa; acompanhamento do uso por aluna pela equipe; Comunidade, notificações, cópias de segurança e armazenamento no aparelho; lista de serviços atualizada; base legal dos dados de saúde corrigida para o art. 11, I.
• Versão 1.1, 26 de julho de 2026: versão anterior.