Esta Política explica, em linguagem direta, quais dados pessoais a Fit4You trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018).
Se algum ponto ficar confuso, fale com a gente antes de aceitar. Consentimento obtido com informação pouco transparente não vale (art. 9º, § 1º, da LGPD), e não é isso que queremos.
1. Quem é a controladora e como falar com o encarregado
A controladora dos dados tratados nesta plataforma é FIT4YOU CONGELADOS LTDA, inscrita no CNPJ sob o nº 64.412.030/0001-98, com sede em Av. Tancredo Neves, 3.133, Ed. Salvador Shopping, Setor Comercial 505, Loja 5007, Caminho das Árvores, Salvador/BA, CEP 41820-021.
Encarregado pelo tratamento de dados pessoais (DPO): Thomaz Fraga, fit4yousalvador@gmail.com.
2. O que coletamos, para quê e com que base legal
Cadastro e contato: nome, e-mail, WhatsApp e CPF ou CNPJ quando necessário para emitir documento fiscal.
Entrega: endereço, bairro, cidade, CEP, complemento e ponto de referência.
Pedidos e pagamento: itens comprados, valores, cupons, créditos, status do pagamento e dados fiscais do pedido.
Dados de saúde (sensíveis): objetivo nutricional, restrições alimentares, alergias, faixas e metas nutricionais por prato e, se você registrar, peso e medidas corporais.
Uso da plataforma: registros técnicos mínimos de acesso, endereço IP e identificação do navegador, usados para segurança e para comprovar consentimentos.
| Finalidade | Dados usados | Base legal |
|---|---|---|
| --- | --- | --- |
| Criar e manter a sua conta | Cadastro e contato | Execução de contrato |
| Processar pedidos, pagamentos e entregas | Pedido, endereço, contato | Execução de contrato |
| Emitir documento fiscal e guardá-lo pelo prazo legal | CPF/CNPJ, itens, valores | Obrigação legal |
| Filtrar o cardápio compatível, permitir o acompanhamento pelo seu nutricionista parceiro e mostrar a sua evolução | Dados de saúde | Consentimento específico e destacado (art. 11, I) |
| Avisos operacionais de pedido, pagamento e entrega | Contato, pedido | Execução de contrato |
| Novidades e ofertas por WhatsApp | Contato | Consentimento (revogável a qualquer momento) |
| Prevenir fraude e proteger a plataforma | Registros de acesso | Legítimo interesse |
O perfil nutricional é dado sensível
Objetivo, restrições, alergias, metas, peso e medidas são dados pessoais sensíveis de saúde. Só tratamos esses dados com o seu consentimento específico e destacado, coletado em passo próprio do perfil nutricional, desmarcado por padrão e nunca embutido na aceitação dos Termos.
Esse consentimento é opcional: sem ele você continua comprando normalmente, apenas sem o filtro de compatibilidade e sem o acompanhamento nutricional. Você pode revogá-lo quando quiser em /conta/privacidade, ao revogar, apagamos o perfil nutricional e as medidas registradas.
Guardamos o histórico de cada consentimento: data, versão do texto aceito, IP e navegador. É a prova de que a autorização existiu e de qual redação foi mostrada a você.
3. Com quem compartilhamos
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros. Compartilhamos apenas o necessário, com quem opera partes do serviço:
| Com quem | O que recebe | Para quê |
|---|---|---|
| --- | --- | --- |
| Mercado Pago | Nome, e-mail, CPF, valor e identificação do pedido | Processar pagamento por Pix e cartão e realizar estornos |
| Meta (WhatsApp Cloud API) | Nome e número de WhatsApp | Enviar avisos de pedido, pagamento, entrega e assinatura |
| Supabase | Todos os dados da conta, armazenados de forma criptografada | Hospedagem do banco de dados, autenticação e arquivos |
| Nutricionista parceiro | Nome, contato e perfil nutricional, apenas dos clientes vinculados a ele | Prescrever e acompanhar o plano alimentar |
| Emissor fiscal e contabilidade | Dados fiscais do pedido: CPF/CNPJ, itens, valores | Emitir a nota e cumprir obrigações tributárias |
| Autoridades públicas | O estritamente exigido | Cumprir ordem legal, judicial ou regulatória |
Equipe de cozinha e de logística acessa apenas o necessário para produzir e entregar: itens do pedido, endereço, janela e contato. Peso, medidas e histórico de evolução são acessíveis somente a administradores, cozinha e logística não têm acesso a esses dados.
Não armazenamos número de cartão. Os dados do cartão são tokenizados no seu navegador pelo Mercado Pago e nunca trafegam nem ficam gravados nos nossos servidores.
4. Por quanto tempo guardamos
- Conta e perfil: enquanto a conta existir.
- Dados de saúde: enquanto o consentimento estiver ativo. Revogou, apagamos.
- Pedidos e documentos fiscais: 5 anos após a emissão, por exigência da legislação tributária. Esses registros permanecem mesmo após a exclusão da conta, sem vínculo com os seus dados de contato.
- Registros de consentimento: enquanto puderem ser necessários como prova de conformidade.
- Registros de acesso: 6 meses, conforme o Marco Civil da Internet.
- Mensagens de WhatsApp: 12 meses.
Ao pedir a exclusão da conta, aplicamos anonimização: apagamos nome, e-mail, telefone, endereços e dados de saúde, e mantemos apenas o registro contábil e fiscal exigido por lei, sem identificação pessoal.
5. Os seus direitos (art. 18 da LGPD)
A LGPD garante a você, a qualquer momento e sem custo:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não consentir e as consequências disso;
- revogação do consentimento.
O caminho prático está em /conta/privacidade, onde você mesmo pode:
- baixar seus dados em arquivo JSON (portabilidade e acesso);
- revogar o consentimento de saúde, o que apaga perfil nutricional e medidas;
- gerenciar o consentimento de mensagens de marketing;
- excluir a conta com anonimização.
Se preferir, peça pelo encarregado: respondemos em até 15 dias.
6. Segurança
Os dados trafegam sempre por conexão criptografada. O acesso ao banco é controlado por regras por linha (RLS): cada pessoa só enxerga o que lhe diz respeito, e operações sensíveis, criação de pedido, pagamento, crédito, consentimento, só são gravadas pelo servidor, nunca pelo navegador. Os acessos da equipe são separados por papel (operação, nutricionista, administrador), com o mínimo de dados necessário para cada função.
Nenhum sistema é infalível. Se acontecer um incidente com risco relevante aos seus direitos, comunicaremos você e a ANPD nos prazos legais.
7. Menores de idade
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Identificando cadastro de menor sem autorização do responsável, excluímos os dados.
8. Mudanças nesta política
Podemos atualizar este documento. A versão e a data de vigência ficam no topo da página. Quando a mudança afetar o tratamento de dados sensíveis ou exigir novo consentimento, avisamos você e pedimos a autorização de novo.