Seus dados e sua privacidade

Versão rafit-privacy-v1 · 17 de outubro de 2026

Responsável: Rodrigo Almeida, RAFit Personal. Para dúvidas e pedidos, escreva para professorrodrigoalmeida@yahoo.com.

Este ambiente está em teste

O endereço atual é de homologação. Use somente cadastros, respostas de saúde e fotos fictícios. O e-mail e o acesso usados para testar a conta são reais e ficam protegidos. Os alunos demonstrativos do protótipo não são importados automaticamente. Este aviso não libera o cadastro de alunos reais.

O que é usado e para quê

• Conta e cadastro: nome, e-mail, perfil, informações cadastrais e vínculo com o personal para permitir acesso individual, convite, recuperação e acompanhamento. No serviço contratado, a referência é a execução do contrato e dos procedimentos solicitados pelo titular (art. 7º, V, da LGPD).
• Anamnese e avaliações: respostas de saúde, medidas, resultados e revisão profissional para orientar o acompanhamento físico. Dados de saúde exigem autorização específica do próprio aluno (art. 11, I). Não há diagnóstico automático nem substituição de atendimento de saúde.
• Fotos: acompanhamento privado da evolução, mediante autorização separada e opcional. Recusar fotos não autoriza divulgação nem uso da imagem para publicidade. Não estimamos composição corporal pela aparência.
• Treinos e matrícula: prescrições, registros de séries, progresso, vigência e registros manuais de pagamento para o acompanhamento contratado. Registrar uma matrícula não realiza cobrança.
• Segurança e atendimento: sessões, tentativas de acesso e trilha de alterações e pedidos para proteger contas, investigar falhas e demonstrar o atendimento. Registros não devem copiar senhas, tokens, respostas de saúde ou imagens. Necessidade e base aplicável são verificadas para cada finalidade; não há autorização genérica para novos usos.

Autorizações e escolhas

A autorização de saúde fica separada do acesso à conta e da autorização de fotos. Você pode consultar o registro e retirar a autorização de saúde na área de privacidade. No ambiente de produção, a ausência ou retirada dessa autorização bloqueia novas coletas e a leitura comum de anamnese e avaliações; solicitar seus próprios dados continua possível. Neste teste, os cenários sintéticos permanecem disponíveis para homologação. Fotos têm seu próprio controle de retirada, que bloqueia a abertura de imagens vinculadas à autorização anterior.

Quem pode acessar

O aluno acessa seus dados autorizados; o personal acessa os alunos da sua operação. Prestadores técnicos usados pelo RAFit incluem Supabase (banco, autenticação e arquivos privados), Netlify (hospedagem e registros técnicos), Brevo (e-mails de conta) e Google Drive (backup criptografado). Não vendemos dados nem usamos essas informações para publicidade. A configuração internacional dos prestadores deve ser conferida antes da liberação do serviço real.

Guarda, revisão e descarte

Fotos ativas são preservadas enquanto necessárias ao acompanhamento e às comparações de evolução. A necessidade de guardar dados de acompanhamento deve ser revista a cada seis meses. Encerrado o acompanhamento, o responsável faz a revisão para devolução e descarte em até 30 dias, identificando separadamente eventual conservação necessária por obrigação legal ou exercício de direitos, com motivo, prazo e acesso restrito.

O prazo de recuperação de até 30 dias vale para fotos removidas, não para fotos ativas. O descarte definitivo de fotos removidas exige confirmação do personal. Pedir exclusão abre um atendimento; não apaga imediatamente cadastros, fotos ou auditoria. A resposta informa o que foi feito, o que precisa de confirmação e eventual motivo de conservação.

Backups são cifrados e sua chave fica separada. A rotina atual é manual: revisão semanal, com substituição de cópias e triagem de cópias com mais de 90 dias. Não prometemos exclusão instantânea de cópias antigas. Um pedido de exclusão deve ser considerado nessa revisão e antes de colocar uma restauração em uso; dados eliminados não podem ser reativados silenciosamente. Esta homologação não possui descarte automático de backups.

Seus pedidos e sua cópia

Na conta, abra “Privacidade e meus dados” para pedir acesso, correção, cópia, exclusão ou esclarecimento e acompanhar o protocolo e a resposta. Você também pode usar o e-mail acima, inclusive sem acesso à conta. Não envie senha, documento completo ou dados de outra pessoa. Se for necessário confirmar identidade, o responsável solicitará somente o necessário.

A cópia imediata em JSON inclui dados cadastrais e registros disponíveis da própria conta; fotos aparecem como metadados. As imagens são fornecidas pelo acesso privado às fotos ou por pedido ao responsável. O arquivo não inclui senhas, tokens, chaves, sessões ou dados de outros alunos. Se a cópia superar o limite imediato, o aplicativo orienta a abrir um pedido de exportação.

Confirmação e acesso simplificados são disponibilizados pelo atendimento e pela cópia imediata. Quando for necessária declaração completa de acesso, o prazo legal de referência é de até 15 dias. Para os demais pedidos, o RAFit usa 15 dias como meta inicial de atendimento e informa o andamento, sem apresentar essa meta como prazo legal universal.

Você pode solicitar informações, corrigir dados e questionar o tratamento. Também pode procurar a Autoridade Nacional de Proteção de Dados. Este aviso e as autorizações são versionados; alterações de finalidade exigem nova avaliação e informação ao titular.