Política de Privacidade

O Fourgee é operado pela empresa abaixo, que é a controladora dos dados pessoais tratados nas suas superfícies.

• Razão social: ARTCODE CONSULTORIA E DESENVOLVIMENTO DE SISTEMAS LTDA
• Nome fantasia: ARTCODE
• CNPJ: 38.033.279/0001-82
• Endereço: Rua Bacabal, 540, Bl. 35, Apt. 205 — Bangu, Rio de Janeiro/RJ, CEP 21875-250, Brasil
• Telefone: +55 21 99555-5535
• E-mail para assuntos de privacidade: [email protected]
• E-mail de atendimento: [email protected]

Esta é a revisão 2026-08-11, em vigor desde 11 de agosto de 2026. Cada aceite registrado guarda a revisão que estava em vigor no momento em que você o deu, e uma revisão nova é apresentada de novo antes de você continuar.

Os Termos de Uso são documento separado e complementam esta Política: https://fourgee.app/terms.

Esta Política vale para três superfícies, e diz em cada seção quando uma regra vale só para uma delas.

• O site de divulgação em fourgee.app, que é público e não exige conta.
• A plataforma web em admin.fourgee.app, que hospeda o questionário inicial e a área autenticada.
• O aplicativo móvel Fourgee para iOS e Android.

Ela vale para todos os papéis do produto: aluno, personal trainer, academia e administrador. Onde um papel enxerga dados de outro, isso está descrito na seção 8.

Usamos os termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), art. 5, com o mesmo significado que a lei lhes dá.

• Titular: você, a pessoa natural a quem os dados se referem.
• Controlador: quem decide o que é tratado e para quê. Aqui, a empresa identificada na seção 1.
• Operador: quem trata dados em nome do controlador. Aqui, os fornecedores listados na seção 7.
• Tratamento: qualquer operação com dado pessoal, da coleta à eliminação.
• Dado pessoal sensível: entre outros, dado sobre saúde. As cinco perguntas da seção 5 são dessa natureza.
• Encarregado: a pessoa que atua como canal entre você, a empresa e a autoridade nacional (art. 41).

A lista abaixo é o inventário real do produto, levantado do código. Se algo não está aqui, não coletamos.

Fornecidos por você, ao criar conta e ao responder o questionário inicial:

• Identidade e conta: e-mail, nome, foto de perfil e o papel escolhido. A senha nunca é guardada: armazenamos apenas um resumo criptográfico dela, do qual a senha não pode ser recuperada.
• Perfil corporal: gênero, data de nascimento, altura, peso, peso desejado e o histórico das pesagens que você registra ao longo do tempo.
• Cerca de vinte e cinco respostas do questionário inicial: objetivo, motivações, alimentação, sono, hidratação, energia ao longo do dia, jornada de trabalho, hábitos alimentares, compulsões e eventos de vida recentes.
• As cinco respostas de saúde tratadas na seção 5, que só são enviadas mediante o consentimento específico descrito lá.
• Antes de existir conta, quando você informa o e-mail no início do questionário: e-mail, nome, faixa etária, a sua escolha sobre receber comunicações de marketing e os parâmetros de campanha do link pelo qual você chegou.

Gerados pelo uso do produto:

• Sessões de treino, séries, cargas, duração e calorias estimadas.
• Progresso derivado: recordes pessoais, sequência de dias treinados, conquistas e leitura de recuperação muscular.
• Agendamentos, contratações e avaliações de personal trainers, e presenças e indicações em eventos.

Coletados automaticamente:

• Endereço IP e identificação do navegador ou aplicativo, registrados nas suas sessões autenticadas e nos links de acesso enviados por e-mail. Quando uma senha é alterada, esses dois dados também são enviados ao nosso provedor de e-mail, para que o aviso de segurança diga de onde a alteração partiu.
• Fuso horário do seu dispositivo. Não há tela que pergunte isso: o aplicativo lê o fuso do sistema e o grava no seu perfil para que dia, semana e sequência sejam contados no seu calendário e não no de Londres. Ele está aqui justamente por não ter tela.
• Registros de acesso à aplicação, na forma do art. 15 do Marco Civil da Internet.
• No site de divulgação e na plataforma web, dados de audiência do Firebase Analytics, e apenas depois de você aceitar. Ver a seção 15.

Vindos de outras pessoas:

• Avaliações que outro usuário escreve sobre um profissional, com comentário e foto.
• Indicações de evento: quando alguém compartilha um evento e você comparece por aquele link, o vínculo entre as duas contas fica registrado.

Localização:

• Guardamos as coordenadas de academias, de eventos e do local de atendimento de personal trainers, porque a busca por proximidade depende delas.
• O ponto de origem da sua busca não é guardado. Ele viaja como parâmetro da consulta e nada o grava.

Pagamentos:

• Não processamos nem armazenamos dados de cartão. Quando a cobrança entrar em operação, ela será feita pelos canais descritos nos Termos de Uso, e o número do cartão nunca chegará aos nossos servidores.
• O corpo integral das notificações enviadas por provedores de pagamento é arquivado como recebido, sem filtro, para que uma cobrança possa ser auditada mais tarde.

Cada finalidade tem uma base legal própria. Onde a base é o consentimento, você pode revogá-lo, e a coluna diz o que deixa de funcionar quando isso acontece.

Compartilhamos dados com os fornecedores abaixo, que os tratam em nosso nome, sob contrato e apenas para a função descrita. Não vendemos dado pessoal a ninguém, e nenhum dos fornecedores abaixo recebe as respostas de saúde da seção 5.

Redis e RabbitMQ são componentes de infraestrutura executados dentro do mesmo ambiente de hospedagem, e não constituem compartilhamento com terceiro.

Stripe e RevenueCat estão previstos para a cobrança futura e hoje não recebem dado nenhum: a configuração existe, e nenhuma parte do sistema os chama. Esta Política será atualizada, com nova revisão, antes de qualquer um dos dois entrar em operação.

Também podemos compartilhar dados com autoridade pública quando houver requisição legal, e com assessoria jurídica ou contábil quando necessário ao exercício regular de direitos. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, que fica vinculado a esta Política até que publique a sua.

O Fourgee intermedia serviços prestados por pessoas reais, e por isso parte dos seus dados alcança outro usuário. Esta seção diz exatamente qual parte.

• Antes de qualquer contato, um profissional não vê nada seu. A busca por proximidade retorna profissionais e academias para você, e não o contrário.
• Ao solicitar um agendamento ou contratar um profissional, ele passa a ver o seu nome, a sua foto de perfil e os dados do agendamento.
• Uma academia vinculada ao atendimento vê o agendamento e o vínculo, não o seu histórico de treino.
• Nenhum profissional e nenhuma academia enxergam as respostas de saúde da seção 5, nem as demais respostas do questionário inicial.
• Você pode, no contexto do serviço, compartilhar voluntariamente mais informação com o profissional. O que você escreve a ele, ele lê.

Do outro lado, se você é personal trainer ou academia, os dados que compõem o seu perfil público — nome, foto, biografia, especialidades, avaliações recebidas e o local de atendimento — são visíveis a qualquer usuário que faça uma busca, porque é isso que a intermediação faz.

Algumas coisas que você publica são vistas por outras pessoas, e vale saber quais antes de publicar.

• A avaliação que você escreve sobre um profissional, com nota, comentário e foto, aparece no perfil público dele junto com o seu nome e a sua foto.
• A sua presença em um evento é visível ao organizador, e a contagem de participantes é visível a quem vê o evento.
• Quando você indica um evento a alguém e essa pessoa comparece, o vínculo entre vocês fica registrado e é visível ao organizador.
• Mensagens trocadas entre usuários são lidas pelos participantes da conversa.

Você pode pedir a remoção de conteúdo que publicou. Cópias já indexadas por mecanismos de busca ou salvas por terceiros estão fora do nosso alcance, e é por isso que a decisão de publicar merece atenção no momento em que é tomada.

Quase toda a infraestrutura listada na seção 7 opera nos Estados Unidos, de modo que os seus dados são transferidos para fora do Brasil.

A transferência se apoia no art. 33 da LGPD e é instrumentalizada pelas cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados na Resolução CD/ANPD nº 19, de 2024. Não nos apoiamos nas cláusulas contratuais padrão da União Europeia nem no Data Privacy Framework entre União Europeia e Estados Unidos: nenhum dos dois é instrumento previsto no art. 33, e usá-los seria citar uma garantia que a lei brasileira não reconhece.

Independentemente do país de processamento, você continua titular de todos os direitos descritos na seção 13, e o canal para exercê-los é o mesmo.

Guardamos cada categoria de dado pelo tempo necessário à finalidade que a justifica, e esta seção diz o que isso significa na prática, inclusive onde ainda não temos automação.

• Dados de conta, perfil, treino e progresso: enquanto a sua conta existir. Quando você exclui a conta pelo aplicativo, eles são apagados imediatamente — perfil, respostas do questionário, medições de peso, histórico de treino, ofensiva, conquistas e sessões abertas.
• Dados de pagamento e assinatura: guardados após a exclusão da conta, pelos prazos fiscais e contábeis aplicáveis. É o que a lei nos obriga a conservar sobre uma transação, e por isso não é eliminável a pedido — a conta a que se referem é anonimizada, de modo que o registro permanece sem estar ligado a uma pessoa identificável.
• Agendamentos, avaliações e eventos: guardados, porque descrevem também a outra parte envolvida. A nota que você deu a um profissional permanece; o comentário que você escreveu é apagado, porque é o único conteúdo ali que é seu e só seu.
• Respostas de saúde da seção 5: até a revogação do consentimento, que as apaga imediatamente.
• Registros de acesso à aplicação: seis meses, por imposição do art. 15 do Marco Civil da Internet. Esta é a única retenção desta lista que não podemos encerrar a seu pedido, porque ela é obrigação legal e não escolha nossa. Não confundir com o prazo de um ano do art. 13, que vincula provedores de conexão à internet e não se aplica a nós.
• Prova de consentimento: sobrevive à revogação e ao encerramento da conta, pela razão explicada na seção 5.4. É guardada em formato mínimo — data, hora, revisão do texto e finalidade.
• Tokens de sessão, de verificação de e-mail, de redefinição de senha e de acesso por link: expiram para efeito de uso, mas hoje as linhas expiradas permanecem no banco em vez de serem removidas por rotina automática. Isso está sendo corrigido, e enquanto não estiver a remoção é feita a pedido.
• Dados necessários à defesa de direitos: pelos prazos prescricionais aplicáveis.

Adotamos as medidas abaixo. Estão listadas porque são as que realmente existem, e não como declaração genérica de diligência.

• Todo tráfego entre o seu dispositivo e os nossos servidores é cifrado em trânsito.
• Senhas são guardadas apenas como resumo criptográfico, com função lenta e sal por usuário. Ninguém na empresa consegue ler a sua senha.
• O acesso interno é controlado por papel, e cada ambiente é isolado dos demais.
• O acesso aos dados de saúde é restrito ao próprio titular pelo desenho do sistema: não existe rota administrativa que os leia, e uma verificação automática do código impede que uma seja acrescentada sem que alguém decida acrescentá-la.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e você, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15, de 2024, dentro do prazo ali previsto, descrevendo a natureza dos dados atingidos, os riscos envolvidos e as medidas tomadas.

O art. 18 da LGPD lhe dá nove direitos, e todos eles valem aqui:

• I — confirmação de que tratamos os seus dados.
• II — acesso aos dados.
• III — correção de dado incompleto, inexato ou desatualizado.
• IV — anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• V — portabilidade a outro fornecedor, mediante requisição expressa.
• VI — eliminação dos dados tratados com base no seu consentimento.
• VII — informação sobre com quem compartilhamos os seus dados, que a seção 7 já antecipa.
• VIII — informação sobre a possibilidade de não consentir e sobre as consequências disso.
• IX — revogação do consentimento.

Como exercer. A exclusão da conta e a exportação dos seus dados são de autoatendimento no aplicativo: a exclusão pede a sua senha como confirmação e tem efeito imediato, e a exportação devolve um documento em formato legível por máquina, sem prazo de espera. Para os demais direitos, e para qualquer pedido que você prefira fazer por escrito, o canal é o encarregado, em [email protected]. Nesse caso vamos confirmar a sua identidade antes de responder, porque atender um pedido sem isso seria entregar os seus dados a quem os pediu no seu nome.

Prazos, na forma do art. 19: a resposta em formato simplificado é imediata, e a declaração clara e completa, com indicação da origem, da inexistência de registro, dos critérios e da finalidade do tratamento, é dada em até quinze dias contados do seu pedido.

A revogação do consentimento de saúde já é de autoatendimento e tem efeito imediato, como descrito na seção 5.4. O descadastramento de comunicações de marketing também.

A exclusão da conta não apaga tudo, e dizer isso é parte de honrar o direito: o que a lei nos obriga a guardar — registro de pagamento, de assinatura e a prova de que você consentiu — permanece, e a sua conta é anonimizada em vez de removida, de modo que esses registros deixam de estar ligados a uma pessoa identificável. A seção 11 diz, item a item, o que fica e por quê.

O canal do encarregado, na forma do art. 41 da LGPD, é [email protected], e está ativo. A indicação nominal da pessoa que exerce a função está em curso e será publicada aqui, com nova revisão do documento, assim que concluída.

Se você não ficar satisfeito com a nossa resposta, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Isso não depende de tentar resolver conosco primeiro, embora costume ser mais rápido.

No site de divulgação e na plataforma web usamos armazenamento local do navegador em três categorias. Você decide sobre as duas opcionais, e pode mudar de ideia a qualquer momento pelo link no rodapé.

• Necessários: fazem o site funcionar e guardam a própria escolha que você faz sobre as demais categorias. Não podem ser desativados, e é isso que impede o banner de reaparecer a cada página.
• Análise: hoje, exclusivamente o Firebase Analytics, do Google, para medir páginas vistas e origem da visita. Ele só é carregado depois do seu aceite — recusar não baixa o programa do Google, e não apenas o mantém silencioso.
• Marketing: está registrada e hoje não aciona nenhuma ferramenta. Nenhuma etiqueta de publicidade é carregada por este produto neste momento. A categoria existe para que a primeira, quando houver, passe por uma pergunta e não por um comunicado, e ativá-la será acompanhado de nova revisão desta Política.

Revogar o consentimento de análise tem efeito imediato, inclusive em abas já abertas: a coleta é interrompida sem esperar você recarregar a página.

O aplicativo móvel não faz nenhum rastreamento de audiência. Ele usa notificações push, identificadas pelo seu identificador de usuário, e nada mais.

O que deliberadamente não usamos, e é verificável por quem inspecionar o produto: não lemos Apple HealthKit nem Google Fit; não fazemos leitura biométrica nem escaneamento corporal; não há login por rede social; não usamos Sentry, PostHog, Mixpanel, Amplitude nem Segment; e não há mapa de terceiro embutido.

O Fourgee é destinado a maiores de 18 anos. O questionário inicial pergunta a faixa etária antes de existir conta, e essa resposta é a barreira: quem declara idade inferior não prossegue.

Não coletamos intencionalmente dados de crianças e adolescentes. Se tomarmos conhecimento de uma conta criada por menor de 18 anos, ela é encerrada e os dados são eliminados. Se você é responsável e identificou uma conta assim, escreva ao encarregado.

Parte do que o produto mostra é calculada automaticamente a partir dos seus dados, sem intervenção humana:

• A composição do seu plano de treino, a partir das respostas do questionário.
• Índice de massa corporal, classificação do seu nível de condicionamento e leitura metabólica estimada.
• Projeção de evolução de peso ao longo do tempo.
• Estimativa de calorias, recordes pessoais, sequência de dias treinados, conquistas e leitura de recuperação muscular.

Nenhum desses cálculos produz efeito jurídico sobre você nem define preço, elegibilidade ou acesso. Ainda assim, o art. 20 da LGPD é mais amplo que o padrão europeu equivalente e alcança decisão automatizada que afete os seus interesses: você pode pedir revisão de qualquer um desses resultados e informação sobre os critérios usados, escrevendo ao encarregado. Onde o critério for segredo comercial, informaremos o que for possível sem violá-lo, e diremos que foi esse o limite.

Nenhuma projeção exibida é promessa de resultado. Os Termos de Uso tratam disso na seção de saúde.

Quando alterarmos esta Política, publicamos aqui a revisão nova, com data de vigência. A revisão anterior deixa de valer a partir dessa data.

Se a alteração mudar o que é coletado, para que serve ou com quem é compartilhado, você é perguntado de novo antes de continuar: o registro do seu aceite guarda a revisão que você viu, e uma revisão diferente reabre a tela de aceite em vez de deixá-la para trás.

Mudar a finalidade descrita na seção 5.2 é sempre um novo consentimento, nunca uma republicação silenciosa.

• Privacidade, dados pessoais e exercício de direitos: [email protected]
• Suporte e demais assuntos: [email protected]
• Endereço postal: Rua Bacabal, 540, Bl. 35, Apt. 205 — Bangu, Rio de Janeiro/RJ, CEP 21875-250, Brasil
• Autoridade Nacional de Proteção de Dados: gov.br/anpd