Política de Privacidade

Última atualização: 6 de agosto de 2026

Esta é uma tradução disponibilizada por conveniência. A versão em inglês, em spotter.fit/en/privacy-policy/, é a versão oficial e prevalece em caso de divergência.

1. Quem somos

O Spotter.fit é operado por Gustavo Serres, operador individual estabelecido em Portugal ("nós"). Para os fins do Regulamento Geral sobre a Proteção de Dados da União Europeia (RGPD), Gustavo Serres é o controlador dos dados pessoais descritos nesta política.

Para qualquer assunto relacionado aos seus dados pessoais, entre em contato pelo e-mail privacy@spotter.fit.

2. O que esta política cobre

Esta política cobre o site institucional do Spotter.fit (spotter.fit), o aplicativo web (app.spotter.fit) e o aplicativo móvel do Spotter.fit. Ela explica quais dados pessoais processamos, por quê, quem pode vê-los, por quanto tempo os guardamos e quais direitos você tem sobre eles.

O consentimento de cookies dentro do aplicativo é gerenciado separadamente — consulte a política de cookies no aplicativo, onde você também pode alterar suas escolhas de consentimento a qualquer momento.

Uma distinção importa ao longo de todo o texto: se você é cliente de um personal trainer que usa o Spotter.fit, é o seu treinador quem decide o que pedir a você (quais check-ins, questionários e medidas agendar), e nós fornecemos a plataforma que armazena e processa essas respostas. Esta política descreve o que a própria plataforma faz com os seus dados.

3. Os dados que processamos

Dados de conta e identidade

Quando você cria uma conta, armazenamos seu nome e sobrenome, endereço de e-mail e, se você optar por fornecê-los, seu gênero e data de nascimento. Você pode entrar com e-mail e senha, com uma passkey (chave de acesso) ou pelo Google ou pela Apple. Se você usar o Google ou a Apple, recebemos deles seu nome e seu endereço de e-mail verificado — nada mais.

Dados de saúde e condicionamento físico

O Spotter.fit é uma plataforma de treinamento, então grande parte do que ele armazena são dados sobre o seu corpo e o seu treino. Dependendo de como você e o seu treinador o utilizam, isso pode incluir:

• medidas corporais — peso, gordura corporal e medidas de circunferência, como peito, cintura, quadril, braços, coxas e panturrilhas;
• fotos de check-in do seu corpo, tiradas de até quatro ângulos;
• registros de treino — os exercícios, séries, repetições, cargas e o esforço que você registra, incluindo sessões que o seu treinador registra por você presencialmente;
• sinalizações que você levanta em uma sessão, incluindo sinalizações de dor;
• suas respostas aos questionários que o seu treinador agenda;
• metas e comentários trocados entre você e o seu treinador;
• notas que o seu treinador escreve sobre você (veja a seção 5).

Nos termos do RGPD, os dados relativos à saúde são uma categoria especial de dados pessoais. Nós os processamos apenas porque você os insere de forma consciente e voluntária (ou pede ao seu treinador que os registre por você) para receber o serviço — trata-se de um processamento baseado no seu consentimento explícito (artigo 9(2)(a) do RGPD). Você pode se recusar a preencher qualquer medida, foto ou questionário, e pode excluir sua conta a qualquer momento.

As fotos de check-in são armazenadas em armazenamento privado e nunca são acessíveis publicamente; elas são servidas apenas por meio de links assinados de curta duração para você e para a equipe do espaço de trabalho em que você treina.

Pagamentos

As assinaturas pagas são vendidas por meio do Creem.io, que atua como Merchant of Record (comerciante registrado, o vendedor legal da transação) — o Creem é o vendedor legal, conduz o checkout, armazena os dados do seu cartão e responde pelo IVA. O número do seu cartão nunca chega até nós. O que armazenamos é o status da sua assinatura e os metadados de pagamento: valores, moeda, datas e os identificadores de referência do Creem.

Uso e analytics

Com o seu consentimento — e somente com ele — coletamos telemetria técnica por meio do Amazon CloudWatch RUM: desempenho de carregamento de páginas, erros de JavaScript, visualizações de página e o tempo das requisições de rede. Essa telemetria é vinculada ao seu identificador de usuário, papel e espaço de trabalho, nunca ao seu nome ou e-mail. Se você recusar analytics no banner de consentimento, nada disso é coletado.

Suporte e feedback

Se você enviar feedback pelo aplicativo, armazenamos sua mensagem, seu endereço de e-mail verificado e as capturas de tela que você anexar.

Notificações push

Se você ativar as notificações no aplicativo móvel, armazenamos um token de push do seu dispositivo junto com sua plataforma e idioma, e usamos o serviço de push da Expo para entregar as notificações.

4. Por que processamos seus dados (bases legais)

• Para prestar o serviço — armazenar sua conta, seus dados de treino e suas participações em espaços de trabalho, e exibi-los às pessoas descritas na seção 5: execução de um contrato, artigo 6(1)(b) do RGPD.
• Dados de saúde, especificamente — seu consentimento explícito, artigo 9(2)(a) do RGPD, dado ao inserir os dados.
• Segurança e prevenção de abusos — logs de servidor e monitoramento: nosso interesse legítimo em manter o serviço seguro, artigo 6(1)(f) do RGPD.
• Analytics — seu consentimento, artigo 6(1)(a) do RGPD, que você pode retirar a qualquer momento nas configurações de cookies do aplicativo.

5. Quem pode ver seus dados dentro do Spotter.fit

O Spotter.fit é organizado em espaços de trabalho administrados por personal trainers. O acesso segue a participação no espaço de trabalho:

• Os treinadores e a equipe de um espaço de trabalho em que você treina podem ver os dados de treino e de saúde ligados a esse espaço — seus planos, registros, medidas, fotos de check-in, respostas de questionários e comentários.
• Você pode ver os seus próprios dados. Uma exceção: os treinadores podem manter notas de treino privadas sobre seus clientes, e essas notas nunca são exibidas ao cliente.
• Membros de um espaço de trabalho não podem ver dados pertencentes a outro espaço de trabalho.

Seu treinador é responsável de forma independente pelo uso que faz das informações que você compartilha com ele, da mesma forma que em qualquer relação de coaching fora da plataforma.

Se você conectar um assistente de IA (como o Claude ou o ChatGPT) à sua conta por meio do nosso conector MCP, esse assistente poderá ler e agir sobre os seus dados exatamente com as suas permissões, enquanto você mantiver a conexão. Você pode revogar uma conexão a qualquer momento em Conta → Aplicativos conectados.

6. Prestadores de serviço

Usamos um pequeno número de operadores e destinatários para manter o Spotter.fit em funcionamento:

• Amazon Web Services — toda a hospedagem e o armazenamento, na região eu-west-1 (Irlanda): autenticação (Amazon Cognito), banco de dados, armazenamento de arquivos e monitoramento.
• Creem.io — pagamentos, como Merchant of Record (seção 3).
• Google e Apple — apenas se você optar por entrar com eles.
• Expo — entrega de notificações push no celular, se você ativá-las.
• Assistentes de IA via MCP — apenas para conexões que você mesmo criar (seção 5).

7. Onde seus dados ficam

Seus dados são armazenados na União Europeia (região AWS eu-west-1, Irlanda). Quando um prestador processa dados fora do Espaço Econômico Europeu — por exemplo, quando você entra com o Google ou a Apple, ou quando um assistente de IA conectado é operado de fora do EEE — a transferência é coberta por uma decisão de adequação da Comissão Europeia ou por cláusulas contratuais-padrão.

8. Por quanto tempo guardamos seus dados

• Enquanto sua conta existir — guardamos seus dados para que o serviço possa funcionar.
• Quando você excluir sua conta — a exclusão é feita por você mesmo no aplicativo. Há um período de carência de 7 dias durante o qual você pode mudar de ideia; depois dele, seus dados — registros do banco de dados e mídias armazenadas, incluindo fotos de check-in — são apagados de forma permanente e automática.
• Itens excluídos — registros individuais que você exclui dentro do aplicativo são mantidos em estado de exclusão reversível por até cerca de 180 dias (para que erros possam ser desfeitos e as referências permaneçam consistentes) e depois removidos.
• Feedback — os envios de feedback, incluindo o endereço de e-mail e as capturas de tela, são guardados por 180 dias.

9. Cookies e dados armazenados no seu dispositivo

O aplicativo usa um pequeno conjunto de cookies e de armazenamento do navegador:

Nome	Finalidade	Duração
spotter.consent	Lembra suas escolhas de consentimento de cookies	180 dias
spotter.locale	Seu idioma	persistente
spotter.tz	O fuso horário do seu dispositivo, para que os calendários sejam exibidos corretamente	persistente
Cookies de login (Amazon Cognito)	Manter você conectado	por sessão
Espaço de trabalho ativo	Lembra qual espaço de trabalho você usou por último	1 ano
cwr_*	Sessão de analytics (apenas com o seu consentimento)	ver política de cookies

O aplicativo também usa o armazenamento local do seu navegador para rascunhos de registros de treino que você está preenchendo (para que uma conexão perdida não perca o que você digitou — esses dados ficam no seu dispositivo até o registro ser enviado) e para pequenas preferências de interface. O site institucional que você está lendo agora não define cookie algum.

Você pode revisar e alterar seu consentimento a qualquer momento na página de política de cookies do aplicativo.

10. Seus direitos

Nos termos do RGPD, você tem o direito de:

• acessar os dados pessoais que temos sobre você e receber uma cópia;
• corrigir dados inexatos;
• apagar seus dados ("direito ao esquecimento") — em grande parte feito por você mesmo por meio da exclusão da conta;
• restringir o processamento ou se opor a ele;
• receber seus dados em um formato portável;
• retirar o consentimento a qualquer momento, sem afetar a licitude do processamento realizado antes da retirada.

Para exercer qualquer um desses direitos, escreva para privacy@spotter.fit. Responderemos em até um mês.

Você também tem o direito de apresentar uma reclamação a uma autoridade de supervisão — em Portugal, a CNPD (Comissão Nacional de Proteção de Dados, www.cnpd.pt), ou a autoridade de proteção de dados do seu país de residência.

11. Crianças

O Spotter.fit não é direcionado a crianças. Você deve ter pelo menos 16 anos para criar uma conta.

12. Alterações nesta política

Quando esta política mudar de forma relevante, atualizaremos a data no topo e, para mudanças significativas, avisaremos você no aplicativo. Versões anteriores estão disponíveis mediante solicitação.

13. Contato

Dúvidas sobre esta política ou sobre os seus dados: privacy@spotter.fit.

Consulte também nossos Termos de Serviço.