Política de Privacidade

Última atualização: 11 de outubro de 2026

Esta é uma tradução disponibilizada por conveniência. A versão em inglês, em spotter.fit/en/privacy-policy/, é a versão oficial e prevalece em caso de divergência.

1. Quem somos

O Spotter.fit é operado por Gustavo Serres, operador individual estabelecido em Portugal ("nós"). Para os fins do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), Gustavo Serres é o controlador dos dados pessoais descritos nesta política.

Para qualquer assunto relacionado aos seus dados pessoais, entre em contato pelo e-mail privacy@spotter.fit.

2. O que esta política cobre

Esta política cobre o site institucional do Spotter.fit (spotter.fit), o aplicativo web (app.spotter.fit) e o aplicativo móvel do Spotter.fit. Ela explica quais dados pessoais processamos, por quê, quem pode vê-los, por quanto tempo os guardamos e quais direitos você tem sobre eles.

O consentimento de cookies dentro do aplicativo é gerenciado separadamente — consulte a política de cookies no aplicativo, onde você também pode alterar suas escolhas de consentimento a qualquer momento.

Uma distinção importa ao longo de todo o texto: se você é cliente de um personal trainer que usa o Spotter.fit, é o seu treinador quem decide o que pedir a você (quais check-ins, questionários e medidas agendar), e nós fornecemos a plataforma que armazena e processa essas respostas. Esta política descreve o que a própria plataforma faz com os seus dados.

3. Os dados que processamos

Dados de conta e identidade

Quando você cria uma conta, armazenamos seu nome e sobrenome, endereço de e-mail e, se você optar por fornecê-los, seu gênero, data de nascimento e uma foto de perfil. Você pode entrar com e-mail e senha, com uma passkey (chave de acesso) ou pelo Google ou pela Apple. Se você usar o Google ou a Apple, recebemos deles seu nome e seu endereço de e-mail verificado — nada mais. Com a Apple, você pode optar por ocultar seu endereço de e-mail; nesse caso, recebemos o endereço de retransmissão que a Apple cria para você.

Dados de saúde e condicionamento físico

O Spotter.fit é uma plataforma de treinamento, então grande parte do que ele armazena são dados sobre o seu corpo e o seu treino. Dependendo de como você e o seu treinador o utilizam, isso pode incluir:

medidas corporais — peso, gordura corporal, altura e medidas de circunferência, como peito, cintura, quadril, braços, coxas e panturrilhas, que podem ser registradas separadamente para cada lado; o seu treinador também pode definir até dez medidas próprias, incluindo algumas que você responde em texto livre ou em uma escala;
fotos de check-in do seu corpo, tiradas de até quatro ângulos;
vídeos de execução — clipes curtos de você executando um exercício, gravados com som, que você anexa a uma sessão registrada para o seu treinador analisar, e os quadros anotados que o seu treinador captura a partir deles;
registros de treino — os exercícios, séries, repetições, cargas e o esforço que você registra, incluindo sessões que o seu treinador registra por você presencialmente, e registros que você começou mas ainda não enviou;
hábitos que o seu treinador define para você e o seu registro diário em relação a eles — por exemplo, hidratação, duração e qualidade do sono, nutrição e metas de calorias, movimento e contagem de passos, recuperação e estresse, mentalidade e energia, suplementos e exercícios de reabilitação, pesagens e hábitos de estilo de vida, como limitar ou evitar o álcool;
sinalizações que você levanta em uma sessão, incluindo sinalizações de dor, e as notas que você escreve ao seu treinador sobre um determinado dia;
suas respostas aos questionários que o seu treinador agenda;
metas, comentários trocados em uma sessão e mensagens diretas entre você e o seu treinador;
notas que o seu treinador escreve sobre você (veja a seção 5);
os indicadores de treino que a plataforma calcula a partir dos seus registros para o seu treinador (veja abaixo).

Nos termos do RGPD, os dados relativos à saúde são uma categoria especial de dados pessoais. Nós os processamos apenas com o seu consentimento explícito (artigo 9(2)(a) do RGPD). Antes de você usar o aplicativo pela primeira vez como cliente — ou, se você é treinador, antes de registrar pela primeira vez o seu próprio treino —, uma tela separada indica esses dados, quem os verá e como retirar o consentimento, e pede que você confirme marcando uma caixa; registramos a data e a versão do texto que você aceitou. O seu treinador só pode registrar uma sessão por você enquanto esse consentimento estiver válido. Você continua podendo se recusar a preencher qualquer medida, foto ou questionário, e pode retirar o seu consentimento a qualquer momento nas configurações da sua conta. Como o serviço não pode treinar você sem esses dados, a retirada encerra a sua conta, conforme descrito na seção 8; se você também administra um espaço de trabalho ou trabalha em um, escreva para privacy@spotter.fit e apagaremos os dados sobre o seu próprio treino.

As fotos de check-in e os vídeos de execução são armazenados em armazenamento privado e nunca são acessíveis publicamente; elas são servidas apenas por meio de links assinados de curta duração para você e para a equipe do espaço de trabalho em que você treina.

Indicadores de treino

A plataforma pode analisar, uma vez por dia, os registros de treino de um espaço de trabalho — as sessões registradas, os dias agendados e as sinalizações levantadas — e calcular, para cada cliente, indicadores que mostram ao treinador para onde olhar: sessões que fogem do padrão habitual do cliente, uma estagnação ou uma tendência na força, um agrupamento de clientes que treinam de forma parecida e uma estimativa da probabilidade de um cliente parar de treinar nos 30 dias seguintes. A análise trabalha com identificadores internos, não com nomes nem endereços de e-mail, e roda na nossa própria infraestrutura, na União Europeia. Somente a equipe do espaço de trabalho vê os resultados, e os resultados, por si sós, não decidem nada: nenhum plano é alterado e nenhuma mensagem é enviada sem o julgamento do próprio treinador.

Pagamentos

As assinaturas pagas são vendidas por nós e pagas por meio da Stripe, nossa prestadora de serviços de pagamento. A Stripe coleta e armazena os dados do seu cartão e processa a cobrança por nossa conta — o número do seu cartão nunca chega até nós. O que armazenamos é o status da sua assinatura e os metadados de pagamento: valores, impostos e descontos, moeda, datas, o plano, o período de cobrança e os identificadores de referência da Stripe. Os dados de cobrança que você informa no checkout — o seu endereço de cobrança e, se você os fornecer, uma razão social e um número de identificação fiscal — ficam guardados no seu cadastro de cliente na Stripe e aparecem nas suas faturas. Se você cancelar uma assinatura, o motivo que você selecionar e qualquer comentário que adicionar são armazenados junto com a assinatura na Stripe.

Uso e analytics

Com o seu consentimento — e somente com ele — coletamos telemetria técnica no aplicativo web por meio do Amazon CloudWatch RUM: desempenho de carregamento de páginas, erros de JavaScript, visualizações de página e o tempo das requisições de rede, junto com o seu navegador, o tipo de dispositivo e o país de onde você se conecta. Essa telemetria é vinculada ao seu identificador de usuário, papel e espaço de trabalho, nunca ao seu nome ou e-mail. Se você recusar analytics no banner de consentimento, nada disso é coletado. O aplicativo móvel não contém analytics. Ele usa a Sentry para relatórios de falhas: a cada uso, envia à Sentry um breve registro de sessão (se a sessão terminou em uma falha) e, quando trava ou encontra um erro inesperado, um relatório de falha (o erro e o ponto do código do aplicativo onde ele ocorreu). Ambos incluem a versão do aplicativo, o modelo e o sistema operacional do seu dispositivo e o seu identificador de usuário — nunca o seu nome, o seu e-mail, o que você digitou ou as suas fotos.

Notificações push

Se você ativar as notificações no aplicativo móvel, armazenamos um token de push do seu dispositivo junto com sua plataforma e idioma, e usamos o serviço de push da Expo para entregar as notificações; a Expo repassa cada uma ao serviço de notificações da Apple ou do Google do seu dispositivo. Uma notificação diz o que aconteceu — chegou uma mensagem, um plano foi atribuído, um check-in foi concluído — e pode incluir o nome da pessoa em questão, o nome de um plano de treino ou o título de um anúncio. Ela nunca traz o conteúdo de uma mensagem ou de um comentário, uma medida ou uma foto.

Convites e e-mail

Quando um treinador convida você para um espaço de trabalho, armazenamos o endereço de e-mail que ele informou, o papel que escolheu para você e o nome da pessoa que convidou você, e enviamos o convite para esse endereço. Os poucos e-mails que o serviço envia — convites, códigos de verificação e redefinições de senha — são enviados por meio do Amazon SES.

O que o aplicativo móvel pede ao seu dispositivo

O aplicativo móvel usa a câmera, o microfone e a biblioteca de fotos apenas quando você tira ou escolhe uma foto ou um vídeo — uma foto de check-in, uma foto de perfil, um vídeo de execução ou uma demonstração de exercício — e pede permissão antes de enviar notificações. Ele não lê a sua localização, os seus contatos nem os dados de saúde guardados no seu dispositivo, e não rastreia você em outros aplicativos ou sites.

4. Por que processamos seus dados (bases legais)

Para prestar o serviço — armazenar sua conta, seus dados de treino e suas participações em espaços de trabalho, exibi-los às pessoas descritas na seção 5, calcular os indicadores de treino descritos na seção 3 e enviar os e-mails dos quais o serviço depende: execução de um contrato, artigo 6(1)(b) do RGPD.
Dados de saúde, especificamente — seu consentimento explícito, artigo 9(2)(a) do RGPD, que o aplicativo pede em uma tela separada antes de você usá-lo pela primeira vez como cliente ou registrar o seu próprio treino, e que você pode retirar a qualquer momento nas configurações da sua conta.
Cobrança e registros fiscais — cobrar uma assinatura faz parte do contrato, artigo 6(1)(b) do RGPD; manter depois os registros de pagamentos e faturas é uma obrigação legal decorrente da legislação fiscal e contábil, artigo 6(1)(c) do RGPD.
Segurança e prevenção de abusos — logs de servidor e monitoramento: nosso interesse legítimo em manter o serviço seguro, artigo 6(1)(f) do RGPD.
Analytics — seu consentimento, artigo 6(1)(a) do RGPD, que você pode retirar a qualquer momento nas configurações de cookies do aplicativo.
Notificações push — seu consentimento, artigo 6(1)(a) do RGPD, que você dá ao permitir as notificações no seu dispositivo e retira no mesmo lugar, nas configurações do dispositivo.

Não vendemos os seus dados pessoais nem os usamos para publicidade.

5. Quem pode ver seus dados dentro do Spotter.fit

O Spotter.fit é organizado em espaços de trabalho administrados por personal trainers. O acesso segue a participação no espaço de trabalho:

Os treinadores e a equipe de um espaço de trabalho em que você treina podem ver os dados de treino e de saúde ligados a esse espaço — seus planos, registros, hábitos, medidas, fotos de check-in, vídeos de execução, respostas de questionários, comentários e mensagens diretas, além dos indicadores de treino calculados a partir deles.
Você pode ver os seus próprios dados. Duas exceções: os treinadores podem manter notas de treino privadas sobre seus clientes, e os indicadores de treino da seção 3 são calculados para o treinador; o aplicativo não exibe nem umas nem outros ao cliente.
Membros de um espaço de trabalho não podem ver dados pertencentes a outro espaço de trabalho.
Se um espaço de trabalho suspender a sua participação, você perde o acesso a esse espaço de trabalho, mas a equipe dele continua podendo ler os registros que você criou ali.
Nós, como operador, não temos no aplicativo nenhuma janela para os seus registros: o nosso console de administração gerencia espaços de trabalho, o catálogo de exercícios e as novidades do produto, não dados de clientes. Como operamos a infraestrutura, conseguimos tecnicamente acessar os dados armazenados, e só fazemos isso quando é necessário para manter o serviço funcionando e seguro, para corrigir uma falha ou para atender a um pedido seu.

Seu treinador é responsável de forma independente pelo uso que faz das informações que você compartilha com ele, da mesma forma que em qualquer relação de coaching fora da plataforma.

Se você conectar um assistente de IA (como o Claude ou o ChatGPT) à sua conta por meio do nosso conector MCP, esse assistente poderá ler e agir sobre os seus dados exatamente com as suas permissões, enquanto você mantiver a conexão. Você pode revogar uma conexão a qualquer momento em Conta → Aplicativos conectados. O mesmo vale para a equipe de um espaço de trabalho em que você treina: um assistente que um de seus membros conecte à própria conta pode ler os registros de clientes que essa pessoa pode ler, sob a responsabilidade de quem o conectou.

6. Prestadores de serviço

Usamos um pequeno número de operadores e destinatários para manter o Spotter.fit em funcionamento:

Amazon Web Services — toda a hospedagem e o armazenamento, na região eu-west-1 (Irlanda): autenticação (Amazon Cognito), banco de dados, armazenamento de arquivos, processamento de vídeo, envio de e-mail (Amazon SES), a análise dos indicadores de treino (Amazon SageMaker) e monitoramento, além da rede de distribuição de conteúdo que pode entregar as suas mídias (seção 7).
Stripe — processamento de pagamentos, faturamento e cálculo de impostos das assinaturas pagas (seção 3).
Google — se você optar por entrar com o Google; o serviço de notificações que entrega as notificações push em dispositivos Android; e os vídeos de demonstração de exercícios hospedados no YouTube, que recebe o seu endereço IP quando a imagem de prévia de um vídeo é exibida para você e quando você reproduz o vídeo, incorporado no modo sem cookies do YouTube.
Apple — se você optar por entrar com a Apple, e o serviço de notificações que entrega as notificações push no iPhone e no iPad.
Expo — entrega de notificações push no celular, se você ativá-las.
Sentry — relatórios de falhas do aplicativo móvel, armazenados na União Europeia (seção 3).
Assistentes de IA via MCP — apenas para conexões criadas por você ou pela equipe de um espaço de trabalho em que você treina (seção 5).

7. Onde seus dados ficam

Seus dados são armazenados na União Europeia (região AWS eu-west-1, Irlanda). Suas mídias privadas — fotos de check-in, vídeos de execução, quadros anotados e fotos de perfil — são entregues por meio de links assinados de curta duração, diretamente desse armazenamento ou por meio de uma rede de distribuição de conteúdo; quando a rede é usada, um arquivo que você ou o seu treinador abre fica brevemente em cache no ponto da rede mais próximo de quem o abriu, o que pode ser fora do Espaço Econômico Europeu. Quando um prestador processa dados fora do Espaço Econômico Europeu — por exemplo, quando um pagamento é processado pela Stripe, quando você entra com o Google ou a Apple, ou quando uma notificação push é entregue por meio da Expo, da Apple ou do Google — a transferência é coberta por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais-padrão. Um assistente de IA conectado e os conteúdos do YouTube são diferentes: o assistente que você escolheu, o seu navegador ou o seu dispositivo se conecta diretamente a esse prestador, de acordo com os termos do próprio prestador.

8. Por quanto tempo guardamos seus dados

Enquanto sua conta existir — guardamos seus dados para que o serviço possa funcionar.
Quando você excluir sua conta — a exclusão é feita por você mesmo, no aplicativo web e no aplicativo móvel. Há um período de carência de 7 dias durante o qual você pode mudar de ideia; ao final dele, ou em cerca de dois dias depois, seus dados — registros do banco de dados e mídias armazenadas, incluindo fotos de check-in, a sua conversa com o seu treinador e sua conta de login — são apagados de forma permanente e automática, e você recebe um e-mail quando a exclusão for concluída. Tudo o que você escreveu também é apagado — mensagens, comentários, notas e anúncios. O que permanece: os registros de cobrança descritos abaixo; os conteúdos que você criou para a biblioteca de um espaço de trabalho, que continuam nesse espaço de trabalho, sem o seu nome; e um registro de que a exclusão ocorreu, com identificadores e datas, mas sem conteúdo. Um espaço de trabalho do qual você é o único membro é excluído junto com a sua conta; se você for o último administrador de um espaço de trabalho com outros membros, pedimos que transfira a administração ou o exclua antes. Os passos também estão descritos em Excluir sua conta.
Quando um espaço de trabalho é excluído — um administrador pode excluir um espaço de trabalho, com o mesmo período de carência de 7 dias. Depois dele, tudo o que está armazenado nesse espaço de trabalho é apagado permanentemente, incluindo os registros e as fotos de check-in dos seus clientes.
Quando você sai de um espaço de trabalho — ou é removido dele, o registro da sua participação é mantido por cerca de 180 dias e depois removido. Os registros que você criou nesse espaço de trabalho não são apagados pela saída: eles continuam armazenados nele, e legíveis por você, até que o espaço de trabalho seja excluído, que você exclua a sua conta ou que nos peça para apagá-los.
Itens excluídos — registros individuais que você exclui dentro do aplicativo são mantidos em estado de exclusão reversível por cerca de 90 dias (para que erros possam ser desfeitos e as referências permaneçam consistentes) e depois removidos. As fotos de um check-in que você exclui deixam imediatamente de ser exibidas a qualquer pessoa, mas permanecem no nosso armazenamento privado até que a sua conta ou o espaço de trabalho seja excluído.
Vídeos de execução — cada vídeo de execução, e cada quadro que o seu treinador captura a partir dele, é excluído automaticamente 90 dias após o envio — ou antes, se você remover o vídeo. Esse limite não se aplica às fotos de check-in.
Downgrades de plano — se um espaço de trabalho passar para um plano que não os inclui mais, seus vídeos de exercícios enviados, os vídeos de execução dos clientes, os quadros capturados nas revisões de vídeo e as mensagens diretas são excluídos permanentemente 15 dias após o downgrade, a menos que o espaço de trabalho volte antes disso a um plano que os inclua.
Convites — um convite é excluído 7 dias depois de enviado; um convite recusado ou revogado é mantido por cerca de 90 dias.
Tokens de push — removidos quando você sai da conta no aplicativo móvel, quando o seu dispositivo deixa de aceitar notificações ou após cerca de 180 dias sem renovação.
Registros de cobrança — os registros de pagamentos e faturas são mantidos depois que uma conta ou um espaço de trabalho é excluído, pelo tempo exigido pela legislação fiscal e contábil — dez anos em Portugal. Quando você exclui a sua conta, o seu nome é removido dos registros de pagamento que mantemos; as faturas guardadas na nossa conta Stripe são mantidas pelo mesmo período.
Telemetria de analytics — mantida por 30 dias.
Relatórios de falhas — mantidos por até 90 dias.
Indicadores de treino — os resultados de cada dia substituem os do dia anterior e são apagados junto com a conta ou o espaço de trabalho a que pertencem. Os arquivos de trabalho da análise são excluídos após 90 dias; um histórico dos resultados, composto por identificadores internos e números, sem nomes, é mantido enquanto a análise estiver em uso.
Logs e backups — os logs de servidor são mantidos por até 3 meses. Os backups do banco de dados cobrem os últimos 35 dias, de modo que dados que você apaga podem persistir em um backup por até 35 dias antes de desaparecerem de vez.

9. Cookies e dados armazenados no seu dispositivo

O aplicativo usa um pequeno conjunto de cookies e de armazenamento do navegador:

Nome	Finalidade	Duração
spotter.consent	Lembra suas escolhas de consentimento de cookies	180 dias
spotter.locale	Seu idioma	1 ano
spotter.tz	O fuso horário do seu dispositivo, para que os calendários sejam exibidos corretamente	1 ano
Cookies de login (Amazon Cognito)	Manter você conectado	1 ano, ou até você sair da conta
spotter.ws.*	Lembra qual espaço de trabalho você usou por último	1 ano
cwr_s, cwr_u	Sessão de analytics e identificador de visitante (apenas com o seu consentimento)	30 minutos / 30 dias
__stripe_mid, __stripe_sid	Definidos pela Stripe nas páginas de cobrança para prevenir fraudes de pagamento	1 ano / 30 minutos

O aplicativo web também usa o armazenamento local do seu navegador para uma cópia do registro de treino que você está preenchendo (para que uma conexão perdida não perca o que você digitou; a cópia é apagada quando o registro é enviado), para pequenas preferências de interface e, se você aceitou analytics, para as credenciais de analytics. O site institucional que você está lendo agora não define cookies. Ele mantém um item no armazenamento local do seu navegador — o idioma que você escolheu por último.

O aplicativo móvel guarda no seu dispositivo o que precisa para funcionar: seus tokens de login — o de longa duração, no cofre seguro do dispositivo —, seu idioma e tema, seu token de push, os registros, questionários e check-ins que você começou mas ainda não enviou, e um cache das imagens que você visualizou. O que você ainda não enviou fica no dispositivo, mesmo depois de sair da conta, até você enviar; remover o aplicativo remove tudo o que ele guardou.

Você pode revisar e alterar seu consentimento a qualquer momento na página de política de cookies do aplicativo.

10. Seus direitos

Nos termos do RGPD, você tem o direito de:

acessar os dados pessoais que temos sobre você e receber uma cópia;
corrigir dados inexatos;
apagar seus dados ("direito ao esquecimento") — em grande parte feito por você mesmo por meio da exclusão da conta;
restringir o processamento ou se opor a ele;
receber seus dados em um formato portável;
retirar o consentimento a qualquer momento, sem afetar a licitude do processamento realizado antes da retirada.

Para exercer qualquer um desses direitos, escreva para privacy@spotter.fit. Responderemos em até um mês.

Não tomamos nenhuma decisão a seu respeito exclusivamente por meios automatizados que produza efeitos jurídicos ou afete você de forma igualmente significativa (artigo 22 do RGPD). Os indicadores de treino da seção 3 informam um treinador humano; por si sós, não decidem nada.

Você também tem o direito de apresentar uma reclamação a uma autoridade de supervisão — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), ou a autoridade de proteção de dados do seu país de residência.

Se você mora no Brasil, a Lei Geral de Proteção de Dados (LGPD) garante a você direitos correspondentes, que você exerce da mesma forma, escrevendo para privacy@spotter.fit. Você também pode apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD, www.gov.br/anpd).

11. Crianças

O Spotter.fit não é direcionado a crianças. Você deve ter pelo menos 16 anos para criar uma conta.

12. Alterações nesta política

Quando esta política mudar de forma relevante, atualizaremos a data no topo e, para mudanças significativas, avisaremos você no aplicativo. Versões anteriores estão disponíveis mediante solicitação.

13. Contato

Dúvidas sobre esta política ou sobre os seus dados: privacy@spotter.fit.

Consulte também nossos Termos de Serviço.