Política de Privacidade

1. Identificação, versão e vigência

O Fourgee é operado pela empresa abaixo, que é a controladora dos dados pessoais tratados nas suas superfícies.

• Razão social: ARTCODE CONSULTORIA E DESENVOLVIMENTO DE SISTEMAS LTDA
• Nome fantasia: ARTCODE
• CNPJ: 38.033.279/0001-82
• Endereço: Rua Bacabal, 540, Bl. 35, Apt. 205 — Bangu, Rio de Janeiro/RJ, CEP 21875-250, Brasil
• Telefone: +55 21 99555-5535
• E-mail para assuntos de privacidade: [email protected]
• E-mail de atendimento: [email protected]

Esta é a revisão 2026-10-06, em vigor desde 6 de outubro de 2026. Cada aceite registrado guarda a revisão que estava em vigor no momento em que você o deu, e uma revisão nova é apresentada de novo antes de você continuar.

Os Termos de Uso são documento separado e complementam esta Política: https://fourgee.app/terms.

2. Escopo

Esta Política vale para três superfícies, e diz em cada seção quando uma regra vale só para uma delas.

• O site de divulgação em fourgee.app, que é público e não exige conta.
• A plataforma web em admin.fourgee.app, que hospeda o questionário inicial e a área autenticada.
• O aplicativo móvel Fourgee para iOS e Android.

Ela vale para todos os papéis do produto: membro (quem usa o Fourgee para treinar), personal trainer, academia e administrador. Onde um papel enxerga dados de outro, isso está descrito na seção 8.

3. Definições

Usamos os termos da Lei Geral de Proteção de Dados (Lei 13.709/2018), art. 5, com o mesmo significado que a lei lhes dá.

• Titular: você, a pessoa natural a quem os dados se referem.
• Controlador: quem decide o que é tratado e para quê. Aqui, a empresa identificada na seção 1.
• Operador: quem trata dados em nome do controlador. Aqui, os fornecedores listados na seção 7.
• Tratamento: qualquer operação com dado pessoal, da coleta à eliminação.
• Dado pessoal sensível: entre outros, dado sobre saúde. As cinco perguntas da seção 5 são dessa natureza.
• Encarregado: a pessoa que atua como canal entre você, a empresa e a autoridade nacional (art. 41).

4. Dados que coletamos

A lista abaixo é o inventário real do produto, levantado do código. Se algo não está aqui, não coletamos.

Fornecidos por você, ao criar conta e ao responder o questionário inicial:

• Identidade e conta: e-mail, nome, foto de perfil, o papel escolhido e, se você definir um, o seu nome de usuário (@). A senha nunca é guardada: armazenamos apenas um resumo criptográfico dela, do qual a senha não pode ser recuperada.
• Se você entra com a conta Apple ou Google, pelo aplicativo: o identificador da sua conta naquele provedor, o e-mail e, quando o provedor o envia, o nome. Se você pedir à Apple para ocultar o seu e-mail, recebemos o endereço de encaminhamento dela, e não o seu. Da Apple guardamos também, cifrado, o código que permite revogar o acesso dela à sua conta quando você exclui a conta no Fourgee.
• Perfil corporal: gênero, data de nascimento, altura, peso, peso desejado e o histórico das pesagens que você registra ao longo do tempo.
• Cerca de vinte e cinco respostas do questionário inicial: objetivo, motivações, alimentação, sono, hidratação, energia ao longo do dia, jornada de trabalho, hábitos alimentares, compulsões e eventos de vida recentes.
• As cinco respostas de saúde tratadas na seção 5, que só são enviadas mediante o consentimento específico descrito lá.
• Antes de existir conta, quando você informa o e-mail no início do questionário: e-mail, nome, faixa etária, a sua escolha sobre receber comunicações de marketing e os parâmetros de campanha do link pelo qual você chegou.
• Se você é personal trainer: a apresentação do seu perfil profissional (biografia, especialidades, certificações declaradas, anos de experiência, valores e área de atendimento) e os documentos que comprovam as certificações declaradas — diploma, carteira do conselho profissional, certificado de curso —, em PDF ou imagem. Os documentos são lidos apenas pela equipe que analisa o perfil e nunca aparecem para outro usuário nem na vitrine pública da seção 8.
• Se você é personal trainer, o ponto de onde atende: se você o preenche com a localização do aparelho, as coordenadas são gravadas com a precisão que o aparelho informa, sem arredondamento. Elas nunca são mostradas a outro usuário — a busca as usa só para calcular distância, e o seu perfil mostra a cidade e o raio que você declarar —, e a equipe de administração as vê na análise do perfil.
• Locais de treino que você cadastra: nome, tipo, os equipamentos disponíveis e, se você quiser, uma foto. A foto fica no armazenamento de arquivos, num endereço acessível a quem tem o link.

Pelos formulários do site de divulgação, sem conta:

• Aviso de chegada na sua região: e-mail e a região que você informa.
• Parceria de academia: nome, nome da academia, o seu papel nela, região, número de unidades, WhatsApp, e-mail, a mensagem, se você escrever uma, e a sua escolha sobre receber comunicações de marketing.
• Contato: nome, e-mail, o assunto escolhido e a mensagem, se você escrever uma.

Cada pedido desses fica gravado no nosso banco e, salvo em dias de volume anormal, chega por e-mail à equipe que o responde: à caixa de atendimento, ou à do encarregado quando o assunto é privacidade. O registro de que você aceitou receber o aviso da sua região, ou novidades no pedido de parceria, fica junto do próprio pedido, com a data e a revisão desta política.

Gerados pelo uso do produto:

• Sessões de treino, séries, cargas, duração e calorias estimadas.
• Progresso derivado: recordes pessoais, sequência de dias treinados, conquistas e leitura de recuperação muscular.
• Agendamentos, contratações e avaliações de personal trainers e de academias, e presenças e indicações em eventos.
• Mensagens trocadas no chat com personal trainers, incluindo as fotos enviadas nele, as edições e as exclusões. As fotos ficam em armazenamento privado e só são entregues aos participantes da conversa.
• Denúncias e bloqueios. Quando você denuncia uma mensagem, guardamos uma cópia do trecho denunciado para a equipe de moderação, e essa cópia sobrevive à remoção da mensagem, porque é ela que permite decidir a denúncia.
• Favoritos, a sua avaliação de cada exercício sugerido (gostei ou não gostei) e as suas preferências do produto: tema, unidades, formato de data, descanso padrão entre séries, notificações por tipo e por canal, se a sua presença online é visível, se o seu perfil público está ligado, se você aparece na descoberta de parceiros de treino e em qual modo o aplicativo abre.
• A data do seu último acesso e, enquanto o aplicativo está aberto, a sua presença online.

Coletados automaticamente:

• Nas suas sessões autenticadas: o prefixo do endereço IP — os três primeiros blocos no IPv4, os três primeiros grupos no IPv6 —, nunca o endereço inteiro, e a identificação do navegador ou do aplicativo.
• No pedido de link de acesso por e-mail: o endereço IP completo e a identificação do navegador, registrados junto com o pedido.
• Quando você redefine a senha: o endereço IP e a identificação do dispositivo de onde a redefinição partiu vão escritos no aviso de segurança, para que ele diga de onde a alteração veio, e por isso passam pelo nosso provedor de e-mail. Eles não ficam gravados no nosso banco de dados.
• Fuso horário do seu dispositivo. Não há tela que pergunte isso: o aplicativo lê o fuso do sistema e o grava no seu perfil para que dia, semana e sequência sejam contados no seu calendário e não no de Londres. Ele está aqui justamente por não ter tela.
• Registros de acesso à aplicação, na forma do art. 15 do Marco Civil da Internet.
• No site de divulgação, na plataforma web e no aplicativo, dados de uso do Firebase Analytics, e apenas depois de você aceitar. Ver a seção 15.
• Identificadores técnicos dos serviços do aplicativo: o identificador do aparelho para notificações push, guardado pelo OneSignal e não pelos nossos servidores, e o identificador de instalação usado pelo Firebase Analytics.

Vindos de outras pessoas:

• Avaliações que outro usuário escreve sobre um profissional, com comentário e foto.
• Indicações de evento: quando alguém compartilha um evento e você comparece por aquele link, o vínculo entre as duas contas fica registrado.

Localização:

• Guardamos as coordenadas de academias, de eventos e do local de atendimento de personal trainers, porque a busca por proximidade depende delas.
• O ponto de origem da sua busca não é guardado pelos nossos servidores. Ele viaja como parâmetro da consulta e nada o grava.
• O mapa de academias do aplicativo é desenhado pelo Google Maps. Quando ele mostra onde você está, o SDK do Google recebe a sua posição para desenhá-la. No iOS, o mapa pequeno da página de uma academia é desenhado pelo Apple Maps e mostra só a academia.

Pagamentos:

• Não processamos nem armazenamos dados de cartão. A assinatura é contratada pela plataforma web, numa página de pagamento do Stripe: o número do cartão é digitado ali e nunca chega aos nossos servidores. Para isso enviamos ao Stripe o seu e-mail e o identificador da sua conta. O aplicativo móvel não vende nada: ele mostra o estado da sua assinatura e abre no navegador o portal do Stripe, onde você a gerencia.
• O corpo integral das notificações enviadas por provedores de pagamento é arquivado como recebido, sem filtro, para que uma cobrança possa ser auditada mais tarde.

5. Dado sensível de saúde

Dois pontos do aplicativo coletam dado pessoal sensível de saúde: o questionário inicial, com cinco perguntas, e a tela de Lesões, no seu Perfil. Esses dados recebem tratamento próprio, com consentimento próprio, e esta seção descreve integralmente esse tratamento.

5.1. Exatamente quais dados. São estes seis, e nenhum outro:

• Limitação ou dor musculoesquelética que você relate.
• Tabagismo.
• Consumo de bebida alcoólica.
• Histórico familiar de doença cardíaca.
• Histórico familiar de diabetes.
• As áreas do corpo com lesão ou limitação que você marcar em Perfil › Saúde › Lesões, incluindo a restrição cardiovascular.

Em qualquer uma delas, escolher não responder é uma resposta legítima, e nesse caso nada é enviado ao servidor: a pergunta simplesmente não produz registro.

5.2. Base legal e finalidade. O tratamento se apoia no art. 11, inciso I, da LGPD: consentimento específico e destacado, dado por você, para uma finalidade específica. A finalidade principal é calibrar seu plano de treino e de recuperação. Há uma segunda finalidade, que só existe se você a autorizar em Configurações, com um consentimento próprio e separado do primeiro: permitir que o personal com quem você tem vínculo ativo acompanhe seu peso, suas lesões e sua declaração de saúde. Essa autorização é opcional, vale apenas enquanto houver vínculo ativo com o personal — um plano mensal em vigor ou uma sessão marcada entre vocês — e alcança também o seu peso e as lesões que você registrou. As lesões servem à finalidade principal com um consentimento próprio e escopo próprio, pedido na tela de Lesões antes do primeiro registro e descrito ali nestas palavras: adaptar seus treinos às áreas com lesão que você informar. Sem ele, o aplicativo não grava lesão nenhuma. Não há terceira finalidade.

Duas hipóteses que deliberadamente não invocamos, porque não se aplicam. Não invocamos legítimo interesse: o art. 11 não prevê essa hipótese para dado sensível, e é justamente sobre ela que se apoiam as políticas estrangeiras que serviram de referência estrutural. E não invocamos a tutela da saúde do art. 11, II, "f": ela é restrita a profissionais de saúde, serviços de saúde e autoridade sanitária, e um aplicativo de treino não é nenhum dos três.

5.3. Como o consentimento é colhido e provado. A pergunta vem precedida de um aviso que nomeia a finalidade nas mesmas palavras usadas acima, e o registro guardado contém a data e a hora, a revisão do texto que você viu, a finalidade e a base legal. Nenhum desses quatro campos aceita valor vindo do seu navegador ou do aplicativo: a finalidade e a base legal são declaradas pelo servidor, porque uma trilha em que o cliente descreve a própria finalidade não prova nada. Um registro de saúde não pode existir sem esses quatro campos preenchidos, e essa restrição é aplicada pelo banco de dados, não apenas pelo programa.

5.4. Como revogar, e o que a revogação alcança. Você pode revogar a qualquer momento, pelo aplicativo ou escrevendo ao encarregado. A revogação apaga a declaração inteira e interrompe o tratamento. A autorização de compartilhamento com o personal (item 5.2) se revoga à parte, em Configurações, sem apagar a declaração: o personal deixa de enxergar os dados no mesmo instante. O consentimento das lesões se revoga na própria tela de Lesões: a revogação apaga as áreas marcadas e a restrição cardiovascular, e o plano montado pelo aplicativo volta a ser feito sem elas. O que nenhuma dessas revogações apaga é a trilha de que houve consentimento: o art. 8, parágrafo 2, coloca sobre o controlador o ônus de provar que o consentimento foi obtido, e um sistema capaz de apagar essa prova seria também um sistema em que ninguém pode demonstrar que respeitou você. Hoje não registramos o ato de revogação em si, apenas o seu efeito, que é o desaparecimento do dado que ela autorizava. Isso está sendo corrigido.

5.5. O que nunca fazemos com esses dados:

• Não vendemos, não alugamos e não cedemos a terceiros.
• Não usamos para publicidade, segmentação ou perfilamento comercial.
• Não repassamos a empregador, a plano de saúde, a seguradora nem a instituição financeira.
• Não usamos para decidir preço, elegibilidade ou acesso a nenhuma parte do produto.
• Não mostramos a outro usuário. A única exceção é a segunda finalidade do item 5.2: o personal com quem você tem vínculo ativo, e só enquanto a sua autorização estiver em vigor. Desligar o compartilhamento em Configurações corta o acesso na hora.

6. Finalidades e bases legais

Cada finalidade tem uma base legal própria. Onde a base é o consentimento, você pode revogá-lo, e a coluna diz o que deixa de funcionar quando isso acontece.

7. Com quem compartilhamos

Compartilhamos dados com os fornecedores abaixo, que os tratam em nosso nome, sob contrato e apenas para a função descrita. Não vendemos dado pessoal a ninguém, e nenhum dos fornecedores abaixo recebe as respostas de saúde da seção 5.

Redis e RabbitMQ são componentes de infraestrutura executados dentro do mesmo ambiente de hospedagem, e não constituem compartilhamento com terceiro.

O RevenueCat está previsto para a cobrança dentro do aplicativo e hoje não recebe dado nenhum: a configuração existe, e nenhuma parte do sistema o chama. Esta Política será atualizada, com nova revisão, antes de ele entrar em operação.

Mantemos também um ambiente de testes, separado do de produção e com projeto próprio no Firebase Analytics. Ele é distribuído apenas a testadores internos e às equipes de revisão das lojas de aplicativos, e não é oferecido ao público.

Também podemos compartilhar dados com autoridade pública quando houver requisição legal, e com assessoria jurídica ou contábil quando necessário ao exercício regular de direitos. Em caso de reorganização societária, os dados podem ser transferidos ao sucessor, que fica vinculado a esta Política até que publique a sua.

8. O que o personal trainer e a academia enxergam

O Fourgee intermedia serviços prestados por pessoas reais, e por isso parte dos seus dados alcança outro usuário. Esta seção diz exatamente qual parte.

• Antes de qualquer contato, um profissional não vê nada seu, a não ser o que você mesmo tornar visível pelas opções da seção 9. A busca por proximidade retorna profissionais e academias para você, e não o contrário.
• Ao solicitar um agendamento ou contratar um profissional, ele passa a ver o seu nome, a sua foto de perfil e os dados do agendamento.
• Enquanto houver vínculo ativo — um plano mensal em vigor ou uma sessão marcada —, o personal vê também o seu progresso de treino: as sessões que você registrou, o plano que você segue, a sua ofensiva, as suas conquistas e os pagamentos que você fez a ele. Sem vínculo ativo, ele não vê nada disso.
• Uma academia vinculada ao atendimento vê o agendamento e o vínculo, não o seu histórico de treino.
• Nenhuma academia enxerga as respostas de saúde da seção 5, nem as demais respostas do questionário inicial. O personal com quem você tem vínculo ativo só as enxerga — junto com o seu peso e as lesões registradas — se você autorizar o compartilhamento em Configurações (item 5.2).
• Você pode, no contexto do serviço, compartilhar voluntariamente mais informação com o profissional. O que você escreve a ele, ele lê.

Do outro lado, se você é personal trainer ou academia, os dados que compõem o seu perfil público — nome, foto, biografia, especialidades, avaliações recebidas e o local de atendimento — são visíveis a qualquer usuário que faça uma busca, porque é isso que a intermediação faz.

Se você é personal trainer e o seu perfil está aprovado e ativo, ele também tem uma vitrine pública: uma página que qualquer pessoa com o link abre, inclusive fora do aplicativo e sem ter conta. Ela mostra o seu primeiro nome, o seu @ se você definiu um — ele é o próprio endereço da página —, a sua foto, a apresentação, as especialidades e as certificações que você declarou, os valores, a área de atendimento e as avaliações recebidas. Ela não mostra o seu sobrenome, o seu e-mail, o seu telefone nem os documentos de certificação, e não é indexada por mecanismos de busca: chega a ela quem recebe o link. A vitrine deixa de responder assim que o perfil deixa de estar aprovado ou ativo, ou quando a conta é excluída.

9. Conteúdo público e interações entre usuários

Algumas coisas que você publica são vistas por outras pessoas, e vale saber quais antes de publicar.

• A avaliação que você escreve sobre um profissional, com nota, comentário e foto, aparece no perfil público dele junto com o seu nome e a sua foto. Na vitrine pública da seção 8, que qualquer pessoa com o link abre, ela aparece com a nota, o comentário e apenas o seu primeiro nome, sem foto.
• A sua presença em um evento é visível ao organizador, e a contagem de participantes é visível a quem vê o evento.
• Quando você indica um evento a alguém e essa pessoa comparece, o vínculo entre vocês fica registrado e é visível ao organizador.
• Mensagens trocadas entre usuários são lidas pelos participantes da conversa.
• Quem conversa com você vê se você está online e quando foi o seu último acesso, a menos que você desligue isso em Configurações › Privacidade.
• O perfil público, desligado até você ligá-lo, mostra a quem tem o link o seu primeiro nome, o seu @, a sua foto, a sua maior sequência de dias treinados, quantas conquistas e quantos treinos você concluiu, e os treinos que você escolheu compartilhar por link.
• A descoberta de parceiros de treino, também desligada até você ligá-la, mostra a outros membros que a ligaram o seu nome, o seu @, a sua foto, o seu nível, o seu objetivo, a frequência semanal de treino e quantas academias favoritas vocês têm em comum.

Você pode pedir a remoção de conteúdo que publicou. Cópias já indexadas por mecanismos de busca ou salvas por terceiros estão fora do nosso alcance, e é por isso que a decisão de publicar merece atenção no momento em que é tomada.

10. Transferência internacional

Quase toda a infraestrutura listada na seção 7 opera nos Estados Unidos, de modo que os seus dados são transferidos para fora do Brasil.

A transferência se apoia no art. 33 da LGPD e é instrumentalizada pelas cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados na Resolução CD/ANPD nº 19, de 2024. Não nos apoiamos nas cláusulas contratuais padrão da União Europeia nem no Data Privacy Framework entre União Europeia e Estados Unidos: nenhum dos dois é instrumento previsto no art. 33, e usá-los seria citar uma garantia que a lei brasileira não reconhece.

Independentemente do país de processamento, você continua titular de todos os direitos descritos na seção 13, e o canal para exercê-los é o mesmo.

11. Retenção e eliminação

Guardamos cada categoria de dado pelo tempo necessário à finalidade que a justifica, e esta seção diz o que isso significa na prática, inclusive onde ainda não temos automação.

• Dados de conta, perfil, treino e progresso: enquanto a sua conta existir. Quando você exclui a conta, pelo aplicativo ou pela plataforma web, eles são apagados imediatamente — perfil, respostas do questionário, medições de peso, histórico de treino, ofensiva, conquistas e sessões abertas.
• Dados de pagamento e assinatura: guardados após a exclusão da conta, pelos prazos fiscais e contábeis aplicáveis. É o que a lei nos obriga a conservar sobre uma transação, e por isso não é eliminável a pedido — a conta a que se referem é anonimizada, de modo que o registro permanece sem estar ligado a uma pessoa identificável.
• Agendamentos, avaliações e eventos: guardados, porque descrevem também a outra parte envolvida. A nota que você deu a um profissional permanece; o comentário que você escreveu é apagado, porque é o único conteúdo ali que é seu e só seu.
• Respostas de saúde da seção 5: até a revogação do consentimento, que as apaga imediatamente.
• Documentos de certificação de personal trainer: enquanto você os mantiver no perfil. Excluir um documento o apaga na hora, e excluir a conta apaga todos. A exportação dos seus dados lista os documentos enviados — nome, tipo, tamanho e data de envio —, e cada arquivo continua disponível para você no aplicativo enquanto existir.
• Registros de acesso à aplicação: seis meses, por imposição do art. 15 do Marco Civil da Internet. Esta é a única retenção desta lista que não podemos encerrar a seu pedido, porque ela é obrigação legal e não escolha nossa. Não confundir com o prazo de um ano do art. 13, que vincula provedores de conexão à internet e não se aplica a nós.
• Prova de consentimento: sobrevive à revogação e ao encerramento da conta, pela razão explicada na seção 5.4. É guardada em formato mínimo — data, hora, revisão do texto e finalidade.
• Tokens de sessão, de verificação de e-mail, de redefinição de senha e de acesso por link: expiram para efeito de uso, mas hoje as linhas expiradas permanecem no banco em vez de serem removidas por rotina automática. Isso está sendo corrigido, e enquanto não estiver a remoção é feita a pedido.
• Pedidos enviados pelos formulários do site: o aviso de chegada na sua região por até 24 meses, e os pedidos de parceria de academia e de contato por até 12 meses. Uma rotina diária apaga do banco o que passou do prazo, e a cópia que chegou por e-mail à equipe é apagada em até 30 dias depois dele. O registro do aceite do aviso de região ou das novidades da parceria é apagado junto com o pedido, porque não sobra dado a que ele se refira. Você pode pedir a remoção antes pelo e-mail de privacidade.
• Dados necessários à defesa de direitos: pelos prazos prescricionais aplicáveis.

12. Segurança e comunicação de incidente

Adotamos as medidas abaixo. Estão listadas porque são as que realmente existem, e não como declaração genérica de diligência.

• Todo tráfego entre o seu dispositivo e os nossos servidores é cifrado em trânsito.
• Senhas são guardadas apenas como resumo criptográfico, com função lenta e sal por usuário. Ninguém na empresa consegue ler a sua senha.
• O acesso interno é controlado por papel, e cada ambiente é isolado dos demais.
• O acesso aos dados de saúde é restrito ao próprio titular pelo desenho do sistema: não existe rota administrativa que os leia, e uma verificação automática do código impede que uma seja acrescentada sem que alguém decida acrescentá-la.

Se ocorrer incidente de segurança que possa acarretar risco ou dano relevante a você, comunicaremos a Autoridade Nacional de Proteção de Dados e você, na forma do art. 48 da LGPD e da Resolução CD/ANPD nº 15, de 2024, dentro do prazo ali previsto, descrevendo a natureza dos dados atingidos, os riscos envolvidos e as medidas tomadas.

13. Direitos do titular

O art. 18 da LGPD lhe dá nove direitos, e todos eles valem aqui:

• I — confirmação de que tratamos os seus dados.
• II — acesso aos dados.
• III — correção de dado incompleto, inexato ou desatualizado.
• IV — anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
• V — portabilidade a outro fornecedor, mediante requisição expressa.
• VI — eliminação dos dados tratados com base no seu consentimento.
• VII — informação sobre com quem compartilhamos os seus dados, que a seção 7 já antecipa.
• VIII — informação sobre a possibilidade de não consentir e sobre as consequências disso.
• IX — revogação do consentimento.

Como exercer. A exclusão da conta e a exportação dos seus dados são de autoatendimento no aplicativo, e a exclusão também está na plataforma web. A exclusão pede a sua senha como confirmação — ou, numa conta criada pela Apple ou pelo Google, um novo login nesse provedor, feito pelo aplicativo — e tem efeito imediato, e a exportação devolve um documento em formato legível por máquina, sem prazo de espera. Para os demais direitos, e para qualquer pedido que você prefira fazer por escrito, o canal é [email protected], que é também o do encarregado. Nesse caso vamos confirmar a sua identidade antes de responder, porque atender um pedido sem isso seria entregar os seus dados a quem os pediu no seu nome.

A exclusão da conta também pode ser pedida sem o aplicativo: escreva para [email protected] a partir do e-mail da conta, e ela é concluída em até 15 dias contados do pedido. O passo a passo dos três caminhos está em https://fourgee.app/delete-account.

Prazos, na forma do art. 19: a resposta em formato simplificado é imediata, e a declaração clara e completa, com indicação da origem, da inexistência de registro, dos critérios e da finalidade do tratamento, é dada em até quinze dias contados do seu pedido.

A revogação do consentimento de saúde já é de autoatendimento e tem efeito imediato, como descrito na seção 5.4. O descadastramento de comunicações de marketing também, para quem tem conta. Quem aceitou marketing pelo formulário de parceria de academia, sem conta, descadastra respondendo a qualquer e-mail nosso ou escrevendo ao encarregado.

A exclusão da conta não apaga tudo, e dizer isso é parte de honrar o direito: o que a lei nos obriga a guardar — registro de pagamento, de assinatura e a prova de que você consentiu — permanece, e a sua conta é anonimizada em vez de removida, de modo que esses registros deixam de estar ligados a uma pessoa identificável. A seção 11 diz, item a item, o que fica e por quê.

14. Encarregado e Autoridade Nacional

O canal do encarregado, na forma do art. 41 da LGPD, é [email protected], e está ativo. A indicação nominal da pessoa que exerce a função está em curso e será publicada aqui, com nova revisão do documento, assim que concluída.

Se você não ficar satisfeito com a nossa resposta, tem o direito de peticionar à Autoridade Nacional de Proteção de Dados, em gov.br/anpd. Isso não depende de tentar resolver conosco primeiro, embora costume ser mais rápido.

15. Cookies e tecnologias semelhantes

No site de divulgação usamos armazenamento local do navegador em três categorias. Você decide sobre as duas opcionais, e pode mudar de ideia a qualquer momento pelo link de preferências no rodapé de todas as páginas.

• Necessários: fazem o site funcionar e guardam a própria escolha que você faz sobre as demais categorias. Não podem ser desativados, e é isso que impede o banner de reaparecer a cada página.
• Análise: hoje, exclusivamente o Firebase Analytics, do Google, para medir páginas vistas e origem da visita. Ele só é carregado depois do seu aceite — recusar não baixa o programa do Google, e não apenas o mantém silencioso.
• Marketing: está registrada e hoje não aciona nenhuma ferramenta. Nenhuma etiqueta de publicidade é carregada por este produto neste momento. A categoria existe para que a primeira, quando houver, passe por uma pergunta e não por um comunicado, e ativá-la será acompanhado de nova revisão desta Política.

Revogar o consentimento de análise tem efeito imediato, inclusive em abas já abertas: a coleta é interrompida sem esperar você recarregar a página.

Na plataforma web a pergunta tem duas categorias, necessários e análise, porque ali não há categoria de marketing. A análise usa o mesmo Firebase Analytics e, depois do login, associa o uso ao identificador da sua conta e ao seu papel (membro, personal, academia ou administrador). Você muda a sua escolha pelo item de preferências de cookies no menu da sua conta ou pelo link do aviso legal no início do questionário.

O aplicativo móvel também usa o Firebase Analytics, com uma pergunta própria em vez de banner: depois do login, uma tela pergunta se você permite compartilhar dados de uso, e a resposta pode ser mudada a qualquer momento em Configurações › Privacidade › Compartilhar dados de uso. Antes do aceite nenhum evento é enviado, e recusar não guarda os eventos para depois. Depois do aceite, o aplicativo envia as telas visitadas, identificadas pelo nome da tela e sem os identificadores que aparecem nela, eventos de uso como o início e a conclusão de um treino, o identificador da sua conta e o seu papel — nunca o seu e-mail nem o seu nome. A sua resposta fica guardada só no aparelho. O aplicativo não usa identificador de publicidade, não pede permissão de rastreamento e não usa esses dados para publicidade.

O que deliberadamente não usamos, e é verificável por quem inspecionar o produto: não lemos Apple HealthKit nem Google Fit; não fazemos leitura biométrica nem escaneamento corporal; não usamos Sentry, PostHog, Mixpanel, Amplitude nem Segment; e não usamos identificador de publicidade, em nenhuma superfície.

16. Idade mínima

O Fourgee é destinado a maiores de 18 anos, e a maioridade é declarada antes de existir conta, por um de dois caminhos. No questionário inicial, a faixa etária só oferece opções a partir de 18 anos, e quem não se enquadra não prossegue. No cadastro direto, pelo aplicativo ou pela web, a conta só é criada com a caixa em que a pessoa declara ter a idade mínima, registrada junto com o aceite dos documentos.

Não coletamos intencionalmente dados de crianças e adolescentes. Se tomarmos conhecimento de uma conta criada por menor de 18 anos, ela é encerrada e os dados são eliminados. Se você é responsável e identificou uma conta assim, escreva ao encarregado.

17. Decisões automatizadas e direito à revisão

Parte do que o produto mostra é calculada automaticamente a partir dos seus dados, sem intervenção humana:

• A composição do seu plano de treino, a partir das respostas do questionário.
• Índice de massa corporal, classificação do seu nível de condicionamento e leitura metabólica estimada.
• Projeção de evolução de peso ao longo do tempo.
• Estimativa de calorias, recordes pessoais, sequência de dias treinados, conquistas e leitura de recuperação muscular.

Nenhum desses cálculos produz efeito jurídico sobre você nem define preço, elegibilidade ou acesso. Ainda assim, o art. 20 da LGPD é mais amplo que o padrão europeu equivalente e alcança decisão automatizada que afete os seus interesses: você pode pedir revisão de qualquer um desses resultados e informação sobre os critérios usados, escrevendo ao encarregado. Onde o critério for segredo comercial, informaremos o que for possível sem violá-lo, e diremos que foi esse o limite.

Nenhuma projeção exibida é promessa de resultado. Os Termos de Uso tratam disso na seção de saúde.

18. Alterações desta Política

Quando alterarmos esta Política, publicamos aqui a revisão nova, com data de vigência. A revisão anterior deixa de valer a partir dessa data.

Se a alteração mudar o que é coletado, para que serve ou com quem é compartilhado, você é perguntado de novo antes de continuar: o registro do seu aceite guarda a revisão que você viu, e uma revisão diferente reabre a tela de aceite em vez de deixá-la para trás.

Mudar a finalidade descrita na seção 5.2 é sempre um novo consentimento, nunca uma republicação silenciosa.

19. Contato

• Privacidade, dados pessoais e exercício de direitos: [email protected]
• Suporte e demais assuntos: [email protected]
• Endereço postal: Rua Bacabal, 540, Bl. 35, Apt. 205 — Bangu, Rio de Janeiro/RJ, CEP 21875-250, Brasil
• Autoridade Nacional de Proteção de Dados: gov.br/anpd