MetriFit

Política de Privacidade

Última atualização: 3 de junho de 2026 · Vigência: a partir desta data

Esta Política de Privacidade descreve como o aplicativo móvel MetriFit e o site metri.fit (em conjunto, o "Serviço") coletam, utilizam, armazenam, compartilham e protegem os seus dados pessoais. Ela foi elaborada em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — LGPD) e com o Regulamento Geral de Proteção de Dados da União Europeia (GDPR — Regulamento (UE) 2016/679), no que for aplicável.

1. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do Serviço. Não vendemos seus dados e não utilizamos publicidade ou rastreadores de terceiros.

Categoria	Dados	Finalidade
Dados de conta	Nome, e-mail e senha (armazenada apenas como hash criptográfico — nunca em texto puro)	Criar e autenticar sua conta
Perfil físico (opcional)	Peso e altura	Calcular métricas de treino (ex.: volume, progresso)
Dados de treino	Sessões de treino, exercícios, séries, repetições, cargas, volume, duração, datas e anotações	Registrar e acompanhar sua evolução
Dados técnicos mínimos	Endereço IP e horário de acesso (registros de servidor temporários)	Segurança, prevenção de abuso e estabilidade do Serviço

O MetriFit funciona de forma offline-first: muitos dados ficam apenas no seu dispositivo. A sincronização com nossos servidores ocorre para que você acesse seus dados em outros aparelhos e não os perca.

2. Permissões do dispositivo

O aplicativo pode solicitar as permissões abaixo. Elas são usadas exclusivamente para as funções indicadas e você pode recusá-las (algumas funcionalidades podem ficar indisponíveis):

Permissão	Por que pedimos
Bluetooth	Conectar-se ao sensor de treino compatível. Não acessamos outros dispositivos nem coletamos histórico.
Localização	Exigência dos sistemas Android/iOS para descobrir sensores Bluetooth LE próximos. Não rastreamos sua localização nem a armazenamos.
Câmera	Ler o QR Code dos equipamentos da academia. As imagens não são armazenadas nem enviadas a servidores.

3. Base legal do tratamento

• Execução de contrato (LGPD art. 7º, V; GDPR art. 6(1)(b)): para fornecer as funcionalidades que você solicita.
• Consentimento (LGPD art. 7º, I; GDPR art. 6(1)(a)): para dados opcionais de perfil físico e para permissões do dispositivo.
• Legítimo interesse (LGPD art. 7º, IX; GDPR art. 6(1)(f)): para segurança, prevenção de fraude e estabilidade do Serviço.

4. Como armazenamos e protegemos

• Os dados sincronizados são armazenados em infraestrutura de servidor própria operada pelo controlador, e não em plataformas de terceiros de análise/publicidade.
• Senhas são protegidas com hashing bcrypt; o tráfego é criptografado via HTTPS/TLS.
• Autenticação por tokens (JWT); acesso ao banco de dados restrito e não exposto publicamente.
• Backups são criptografados (AES-256) e mantidos por período limitado.
• Aplicamos limitação de taxa (rate limiting) e demais medidas técnicas para prevenir acesso não autorizado.

5. Compartilhamento de dados

Nós não vendemos nem compartilhamos seus dados pessoais com terceiros para fins de marketing. Podemos compartilhar dados apenas quando estritamente necessário:

• Provedor de hospedagem que armazena o servidor (atuando como operador, sob instruções do controlador);
• Autoridades, mediante obrigação legal ou ordem judicial válida.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar a exclusão, removemos seus dados pessoais dos nossos sistemas em até 30 dias, ressalvados registros que a lei exija conservar.

7. Seus direitos

Nos termos da LGPD (art. 18) e do GDPR (arts. 15–22), você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão dos seus dados e da sua conta;
• Solicitar a portabilidade dos dados;
• Revogar o consentimento;
• Opor-se a tratamentos baseados em legítimo interesse.

Para exercer qualquer direito, escreva para contact@metri.fit. Para excluir sua conta, veja a página Exclusão de Conta — o app também permite a exclusão diretamente nas configurações.

8. Crianças e adolescentes

O Serviço não é direcionado a menores de 13 anos e não coletamos intencionalmente dados dessa faixa etária. Se identificarmos tal coleta, os dados serão excluídos.

9. Transferências internacionais

Caso os servidores estejam localizados fora do seu país, adotamos salvaguardas adequadas para proteger os dados conforme a LGPD e o GDPR.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data de "Última atualização" no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelo app ou por e-mail.

11. Contato

Dúvidas sobre privacidade ou sobre esta Política: contact@metri.fit.