Política de Privacidade
Última atualização: junho de 2026
1. Quem somos
O aplicativo YunaFit é desenvolvido e operado por Borgix Tecnologia LTDA, inscrita no CNPJ sob o nº 67.243.231/0001-05("Borgix", "nós" ou "nos").
Para dúvidas sobre esta Política ou sobre o tratamento dos seus dados, entre em contato pelo e-mail: ola@yunafit.com.br
2. A quem esta Política se aplica
Esta Política se aplica a todas as pessoas que utilizam o aplicativo YunaFit ("você" ou "usuária"). Ao criar sua conta e utilizar o aplicativo, você concorda com os termos descritos aqui.
O YunaFit é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de idade. Se você acredita que dados de um menor foram fornecidos, entre em contato conosco para que possamos excluí-los imediatamente.
3. Quais dados coletamos
3.1 Dados de cadastro e perfil
- Nome
- Endereço de e-mail
- Data de início do trial e status de assinatura
3.2 Dados de saúde e aptidão física
Coletamos informações que você fornece durante o onboarding e ao longo do uso do app:
- Objetivo (emagrecimento, hipertrofia, definição etc.)
- Nível de condicionamento
- Frequência de treinos
- Equipamentos disponíveis
- Restrições físicas e lesões (joelho, ombro, lombar, quadril, punho)
- Regiões do corpo prioritárias
- Altura e peso
Esses dados são considerados dados sensíveis de saúde nos termos da Lei Geral de Proteção de Dados (LGPD) e recebem tratamento diferenciado e com maior nível de proteção.
3.3 Dados de treino
- Treinos gerados (exercícios, séries, repetições, cargas)
- Sessões realizadas (data, duração, exercícios executados)
- Cargas levantadas por série
- Histórico de progressão
3.4 Dados do Coach IA
- Mensagens que você digita no chat com a Coach IA
- Respostas da IA
- Contexto do treino enviado em cada conversa
- Contagem de mensagens utilizadas por dia
3.5 Dados técnicos
- Identificador único de usuária (UUID interno, não vinculado a nome ou e-mail nas chamadas externas)
- Dados de assinatura e compra processados pelo RevenueCat (sem acesso ao número do cartão — processado diretamente pela loja)
- Identificadores de dispositivo e loja coletados pelo SDK do RevenueCat
4. Para que usamos seus dados
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta | Execução de contrato (art. 7º, V) |
| Gerar treinos personalizados | Execução de contrato |
| Operar o Coach IA | Execução de contrato |
| Adaptar o app às suas restrições físicas | Execução de contrato + consentimento (art. 11, I) para dados de saúde |
| Processar sua assinatura | Execução de contrato |
| Enviar notificações de lembrete e motivação | Legítimo interesse (art. 7º, IX) |
| Melhorar o produto com base em padrões de uso | Legítimo interesse |
| Cumprir obrigações legais | Cumprimento de obrigação legal (art. 7º, II) |
5. Com quem compartilhamos seus dados
Não vendemos seus dados. Compartilhamos apenas com os fornecedores necessários para operar o aplicativo:
5.1 Supabase (armazenamento e autenticação)
- O quê: todos os dados das seções 3.1 a 3.4
- Onde: servidores localizados em São Paulo, Brasil (sa-east-1)
- Finalidade: banco de dados, autenticação e infraestrutura
5.2 OpenAI (Coach IA — principal)
- O quê: contexto do treino (exercícios, séries, restrições/lesões), histórico da conversa e sua mensagem. Não enviamos nome nem e-mail.
- Onde: servidores nos Estados Unidos
- Finalidade: gerar respostas personalizadas do Coach IA
- Transferência internacional: sim — amparada pelo seu consentimento explícito ao usar o Coach IA (art. 33, I da LGPD)
5.3 Groq (Coach IA — backup)
- O quê: mesmo payload do item 5.2, usado apenas em caso de indisponibilidade da OpenAI
- Onde: servidores nos Estados Unidos
- Transferência internacional: sim — mesma base legal
5.4 RevenueCat (pagamentos e assinaturas)
- O quê: identificador único de usuária (UUID), dados de compra e identificadores de dispositivo/loja
- Onde: servidores nos Estados Unidos
- Finalidade: gerenciar assinaturas e acesso premium
- Transferência internacional: sim
5.5 Provedores de e-mail do Supabase Auth
- O quê: seu endereço de e-mail, para envio de confirmação de cadastro e recuperação de senha
- Onde: servidores nos Estados Unidos
- Finalidade: comunicações transacionais de autenticação
6. Notificações
O YunaFit usa notificações locais, agendadas diretamente no seu dispositivo. Nenhum dado seu é enviado a servidores externos para esse fim. O app solicita sua permissão antes de ativar qualquer notificação, e você pode desativá-las a qualquer momento nas configurações do seu perfil ou do sistema operacional.
7. Seus direitos (LGPD)
Você tem direito a:
- Confirmar se tratamos seus dados
- Acessar seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Solicitar a anonimização, bloqueio ou eliminação de dados desnecessários
- Portabilidade dos seus dados
- Revogar seu consentimento a qualquer momento (para dados de saúde)
- Eliminação dos dados tratados com base no seu consentimento
- Informação sobre com quem compartilhamos seus dados
Para exercer qualquer direito, entre em contato: ola@yunafit.com.br
Respondemos em até 15 dias úteis.
8. Retenção dos dados
| Dado | Período |
|---|---|
| Conta e perfil | Enquanto a conta estiver ativa + 5 anos após exclusão |
| Treinos e sessões | Enquanto a conta estiver ativa |
| Histórico do Coach IA | Enquanto a conta estiver ativa |
| Dados de assinatura | 5 anos (obrigação fiscal) |
Ao solicitar a exclusão da conta, apagamos seus dados pessoais no prazo de 30 dias, salvo quando houver obrigação legal de retenção.
9. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Comunicação criptografada (HTTPS/TLS)
- Acesso ao banco restrito por políticas de Row Level Security (RLS) no Supabase
- Chaves de API armazenadas no servidor, nunca expostas no app (exceto identificador público do RevenueCat)
- Autenticação gerenciada por infraestrutura segura (Supabase Auth)
10. Cookies e rastreamento
O aplicativo YunaFit não utiliza cookies, SDKs de analytics, rastreamento de anúncios nem ferramentas de monitoramento de terceiros. Não há Firebase Analytics, Amplitude, Meta SDK, AdMob ou similares.
11. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Quando houver mudanças relevantes, notificaremos você pelo app. A data de "última atualização" no topo sempre refletirá a versão vigente.
12. Contato e Encarregado de Dados (DPO)
Borgix Tecnologia LTDA
CNPJ: 67.243.231/0001-05
E-mail: ola@yunafit.com.br
Esta é a forma oficial de contato para questões relacionadas à privacidade e proteção de dados.