Em conformidade com a Lei nº 13.709/2018 (LGPD) · Versão 3.1 ·
Em vigor desde 14/10/2026
Esta Política explica, de forma clara e completa, quais dados pessoais o
SNR FIT trata, para quê, com qual fundamento legal,
com quem compartilha, por quanto tempo guarda e
quais são os seus direitos. Ela integra os
Termos de Uso e, quanto a dados pessoais, prevalece
sobre eles em caso de divergência.
1. Quem é o controlador dos seus dados
Controlador: SNR FIT TECH LTDA
CNPJ: 66.915.488/0001-95
Encarregado pelo Tratamento de Dados Pessoais (DPO):
Samuel Martins Romeiro —
suporte@snrfittech.com
Identificação do controlador e do encarregado conforme os arts. 9º, I, e 41 da
LGPD, e art. 2º do Decreto nº 7.962/2013.
2. Quem é controlador do quê (os papéis)
A Plataforma reúne vários atores, e não é a mesma pessoa que responde por todo
tratamento. Saber quem é o controlador de cada parcela define a quem você
dirige um pedido e quem responde por um uso indevido:
Tratamento
Controlador
Papel do SNR FIT
Sua conta, autenticação, segurança, cobrança e prevenção a fraude
SNR FIT
Controlador
Treinos, fichas, medidas e anamnese que o seu personal acessa para te atender
O Personal (quanto ao uso profissional que faz deles)
Controlador quanto à hospedagem e às ferramentas; operador
quanto ao uso profissional
Cadastro, planos, frequência e avaliações dos alunos de uma academia ou studio
A Academia ou o Studio
Operador (art. 39 da LGPD)
Dados de entrega e faturamento de um pedido da loja
A Loja
Operador
Liquidação financeira, antifraude do pagamento e dados do cartão
Asaas (Asaas Gestão Financeira S.A.)
Não trata: não recebemos nem armazenamos o cartão completo
Quando atuamos como operador, tratamos os dados conforme as
instruções do controlador e não os usamos para finalidade própria. Profissionais
e estabelecimentos assumem, nos Termos, o dever de ter base legal, manter sigilo e atender
os titulares — e respondem por isso perante você e perante a ANPD.
3. Dados que coletamos
3.1. Que você nos fornece
Cadastro: nome, e-mail, senha (armazenada apenas como hash),
telefone/WhatsApp, data de nascimento, sexo, CEP e endereço, foto.
Profissionais: adicionalmente CPF ou CNPJ, registro profissional
(CREF), especialidades, preços e dados bancários/chave PIX para recebimento.
Dados de treino: fichas, exercícios, cargas, séries, frequência,
metas e treinos concluídos.
Medidas corporais e fotos de progresso, quando você as registra.
Mensagens trocadas no chat com o profissional ou estabelecimento.
Avaliações que você escreve sobre serviços contratados.
3.2. Que o uso gera automaticamente
Registros de acesso à aplicação: data, hora e endereço IP — guardados
por 6 meses por obrigação legal (art. 15 da Lei nº 12.965/2014).
Dados do dispositivo e do app: modelo, sistema operacional, versão do
aplicativo e identificador de notificação (token de push).
Localização aproximada — somente no momento em que você toca em
"Perto de mim", para ordenar resultados por proximidade.
Não rastreamos localização em segundo plano e o app
não pede permissão de localização contínua. A coordenada vai ao
nosso servidor apenas dentro daquela consulta, para calcular a
distância até cada estabelecimento, e não é gravada em banco de
dados nem associada ao seu cadastro. Antes de o sistema pedir a permissão, o app
mostra uma tela explicando para que serve e o que continua funcionando se você
recusar.
Transparência sobre um detalhe técnico: a busca por proximidade é
uma requisição cujo endereço contém a coordenada, e o registro de acesso
do servidor (primeiro item desta lista) guarda esse endereço pelos 6
meses que a lei impõe. Para que esse registro nunca contenha mais do que
declaramos coletar, o app reduz a precisão da coordenada antes de
enviá-la, para cerca de 110 metros — a mesma ordem de grandeza da
localização aproximada que pedimos ao sistema. Nenhuma função é afetada: para
ordenar uma lista por distância, 110 metros não mudam o resultado.
Cookies essenciais e, com seu consentimento, de medição (seção 9).
As coordenadas de profissionais e estabelecimentos são
outra coisa: vêm do endereço que eles próprios cadastram, convertido em
latitude e longitude por serviço de mapas, e ficam guardadas no cadastro deles — é o que
permite calcular a distância e ordenar a vitrine. São dados do negócio, exibidos
publicamente por decisão de quem os cadastrou. Alunos não têm coordenada
armazenada.
3.3. Dados sensíveis de saúde
Anamnese e dados de saúde (art. 11 da LGPD).
A anamnese (PAR-Q, lesões, doenças, cirurgias, medicamentos, gestação e restrições), as
medidas corporais, os resultados de avaliação física e as fotos de progresso são
dados pessoais sensíveis. Eles são coletados mediante o seu
consentimento específico e destacado (art. 11, I) e usados
exclusivamente para que o profissional monte e acompanhe um treino seguro.
O preenchimento é opcional: você pode deixar em branco e usar a
Plataforma.
O consentimento é uma confirmação própria, que você marca na
tela da anamnese — no app e no site — e sem a qual nada é gravado. Cada
concessão e cada revogação fica registrada com data, hora, endereço IP e
origem, de forma incremental: a revogação não apaga o registro da
concessão anterior, que é o que explica por que o dado existiu até ali.
Você pode revogar o consentimento a qualquer momento, sem
justificar, em Privacidade e meus dados (no app e no site) ou na
própria tela da anamnese. A revogação apaga a anamnese na hora,
você recebe a confirmação por escrito e a sua conta continua
ativa — você segue treinando e contratando normalmente.
Não é preciso excluir a conta para remover um dado de saúde.
Medidas corporais, resultados de avaliação física e fotos de
progresso são removidos nas telas em que você os registrou, item por
item — e todos de uma vez se você excluir a conta.
Se a academia ou o studio preencher a sua anamnese pelo painel
deles, o estabelecimento declara ter obtido a sua autorização, e
essa declaração fica registrada com a identidade dele, a data e o IP. Ninguém
consente pelo outro: a base legal continua sendo o seu
consentimento, o estabelecimento responde pela veracidade do que declarou, e
você revoga pelo mesmo caminho — como se tivesse preenchido você
mesmo.
Esses dados nunca são usados para publicidade, perfilamento
comercial, venda, cessão a terceiro, nem compartilhados com a Meta ou qualquer
ferramenta de marketing.
Quem os vê é apenas o profissional que te atende e, se você for
aluno de uma academia ou studio, a equipe técnica dela.
3.4. O que NÃO coletamos
Dados completos de cartão (número, CVV): são digitados e guardados
pelo processador de pagamentos, não por nós.
Sua senha em texto legível — nem nós podemos lê-la.
Microfone, contatos, agenda, SMS, histórico de navegação externo ou
localização em segundo plano.
Dados de origem racial, convicção religiosa, opinião política, filiação
sindical, vida sexual ou dado genético/biométrico.
Dados de menores de 18 anos (seção 11).
4. Para que usamos, com qual base legal e por quanto tempo
Cada finalidade tem base legal própria. Não usamos "consentimento" como fundamento genérico:
o que é necessário para executar o contrato não depende de autorização separada, e o que é
opcional você pode recusar sem perder o serviço.
Finalidade
Dados
Base legal (LGPD)
Retenção
Criar e manter sua conta; autenticar o acesso
Cadastro, credencial
Execução de contrato (art. 7º, V)
Enquanto a conta existir
Conectar você a profissionais; agendar; montar e acompanhar treino
Perfil, treinos, agenda, medidas
Execução de contrato (art. 7º, V)
Enquanto a conta existir
Montar treino seguro considerando sua saúde
Anamnese e dados de saúde
Consentimento específico (art. 11, I)
Até a revogação ou a exclusão da conta
Processar pagamento, assinatura e repasse
Identificação, valores, meio de pagamento
Execução de contrato (art. 7º, V) e
obrigação legal (art. 7º, II)
5 anos após a transação (prazos fiscal e prescricional)
Ordenar resultados por proximidade ("Perto de mim")
Localização aproximada, só no momento da busca
Consentimento (art. 7º, I) — permissão do sistema
operacional, precedida de aviso no app
Não armazenada: usada dentro da consulta e
descartada
Provar que você consentiu, e quando (saúde e cookies)
Tipo do consentimento, data, hora, IP, origem
Obrigação legal (art. 7º, II) — o ônus de provar o
consentimento é nosso (art. 8º, §1º)
5 anos após o fim do tratamento, para defesa em
processo
Avisos do serviço: mensagem no chat, confirmação de pagamento, aula
agendada, lembrete de aula
Contato, token de push
Execução de contrato (art. 7º, V)
Enquanto a conta existir
Prevenção a fraude, abuso e segurança da Plataforma
IP, registros de uso, padrões de cadastro e indicação
Legítimo interesse (art. 7º, IX)
Até 5 anos, conforme a necessidade de defesa
Guarda de registros de acesso
Data, hora, IP
Obrigação legal (art. 7º, II; art. 15 do Marco Civil)
6 meses (ou mais, por ordem judicial)
Exercício de direitos em processo administrativo ou judicial
O necessário ao caso
Exercício regular de direitos (art. 7º, VI)
Até o fim do processo e dos prazos recursais
Medir e melhorar campanhas de anúncio (só no site)
Eventos de navegação, identificadores pseudonimizados por hash, IP
Consentimento (art. 7º, I) — banner de cookies; sem
aceite, nada é enviado, nem na renovação de assinatura
Conforme a política da Meta; revogável a qualquer tempo pelo mesmo
banner
Comunicação promocional (quando houver)
Contato
Consentimento (art. 7º, I), com descadastramento
Até a revogação
Avisos do serviço x publicidade. Os avisos operacionais acima — por
exemplo, "sua aula é amanhã" ou "pagamento confirmado" — fazem parte do serviço que você
contratou e não são publicidade. Comunicação promocional só é enviada com
consentimento e sempre com meio de descadastramento; recusá-la não afeta o uso da
Plataforma.
5. Com quem compartilhamos
O profissional, academia, studio ou loja que você contratou: recebe os
dados necessários para atendê-lo (nome, contato, treinos, evolução e — com seu
consentimento — anamnese; no caso da loja, apenas dados de entrega e faturamento).
Asaas (Asaas Gestão Financeira S.A.): processamento de pagamentos,
liquidação, antifraude e repasse.
Provedores de infraestrutura, hospedagem, e-mail e WhatsApp, na
condição de operadores, apenas para entregar o serviço.
Serviços de notificação push: Expo e as plataformas Apple (APNs) e
Google (FCM), exclusivamente para entregar o aviso ao seu aparelho.
Meta (Facebook/Instagram): apenas com o seu
consentimento, para medição de anúncios (seção 9).
Autoridades públicas e Judiciário: quando houver requisição legal ou
ordem judicial, nos limites do pedido.
Em reorganização societária (fusão, aquisição, cisão): o adquirente,
que fica sujeito a esta Política, com comunicação prévia a você.
Não vendemos seus dados pessoais, não os cedemos a corretores de dados e
não os usamos para treinar modelos de inteligência artificial.
5.1. Transferência internacional
Alguns operadores (hospedagem, e-mail, push e Meta) podem tratar dados em servidores
fora do Brasil. Nesses casos a transferência se dá com fundamento no
art. 33 da LGPD — necessidade para a execução do contrato e cumprimento
de obrigação, e mediante cláusulas contratuais e salvaguardas oferecidas pelo operador —,
limitada às finalidades desta Política.
6. Por quanto tempo guardamos e o que acontece ao excluir
Os prazos por finalidade estão na tabela da seção 4. Em resumo:
Mantemos os dados enquanto a sua conta existir.
Ao excluir a conta, anonimizamos o perfil e eliminamos os dados
pessoais e sensíveis. O efeito é imediato e definitivo: não há
carência, não há reativação e não há como desfazer. Enviamos a
confirmação por escrito antes da eliminação, porque depois dela o
seu contato não existe mais aqui. As suas assinaturas mensais são canceladas
junto, no mesmo ato e junto ao processador de pagamentos, de modo que não
há cobrança futura — e a confirmação informa quantas foram canceladas.
Apagados: anamnese, medidas, fotos de progresso, metas,
histórico de treinos, registros de carga, mensagens do chat e avisos.
Anonimizado: o seu perfil — nome, e-mail, telefone,
endereço, foto e documentos são substituídos, e a senha por um valor
aleatório, de modo que ninguém mais acessa a conta. A linha sobrevive sem
você dentro dela, porque apagá-la quebraria os registros financeiros que a
lei nos obriga a conservar.
Mantidos: apenas os descritos no item seguinte.
Permanecem, de forma segregada e apenas para a finalidade que a lei
impõe: os registros financeiros (prazo fiscal e prescricional) e os
registros de acesso (6 meses, art. 15 do Marco Civil). É a exceção do
art. 16, I, da LGPD, que autoriza a conservação para cumprimento de
obrigação legal.
Dados já anonimizados podem ser mantidos para estatística, pois
deixam de ser dados pessoais (art. 12 da LGPD).
Conteúdo que você tornou público e que terceiros já replicaram (por exemplo, uma
avaliação citada) pode persistir fora do nosso controle.
7. Seus direitos e como exercê-los
Como titular, você pode, a qualquer momento e gratuitamente (art. 18 da LGPD):
Confirmar que tratamos dados seus e acessá-los;
Corrigir dado incompleto, inexato ou desatualizado;
Pedir anonimização, bloqueio ou eliminação de dado desnecessário,
excessivo ou tratado em desconformidade;
Pedir a portabilidade a outro fornecedor;
Eliminar dados tratados com base no consentimento;
Saber com quem compartilhamos seus dados;
Ser informado sobre a possibilidade de não consentir e as
consequências;
Revogar o consentimento, inclusive o de dados de saúde;
Opor-se a tratamento fundado em legítimo interesse.
Como exercer: na página "Privacidade e meus dados",
dentro do app (Configurações → Privacidade e meus dados) e do site (menu da sua conta).
Ali você, por conta própria e sem falar com ninguém:
exporta os seus dados em formato legível por máquina (JSON) —
download direto no site, e anexo por e-mail no app;
revoga o consentimento de dados de saúde (apaga a anamnese, sem
encerrar a conta) e a escolha sobre cookies de medição;
exclui a conta, com confirmação por escrito.
Para corrigir um dado, use Editar
perfil, no app e no site. O que a tela não permitir, e qualquer outro pedido,
vai pelo e-mail do Encarregado:
suporte@snrfittech.com. Respondemos em
até 15 dias corridos contados do recebimento do pedido (art. 19, II,
da LGPD); se o pedido chegar depois das 18h, em fim de semana ou feriado, o prazo
começa no primeiro dia útil seguinte. Podemos pedir a confirmação da sua identidade
antes de atender, justamente para não entregar seus dados a quem se passe por
você — e nesse caso o prazo volta a correr quando você confirmar.
O que é feito pelo produto tem efeito
imediato, sem prazo de análise: é o sistema que executa, não uma
fila.
Você pode também peticionar à Autoridade Nacional de Proteção de Dados (ANPD)
(art. 18, § 1º) e reclamar a órgãos de defesa do consumidor.
8. Segurança e incidentes
Senhas armazenadas com hash (bcrypt), nunca em texto legível.
Controle de acesso por perfil: cada usuário vê apenas os dados do seu
escopo; chave PIX de saque é armazenada de forma criptografada.
Tráfego sob HTTPS, cabeçalhos de segurança, política de conteúdo
(CSP), limite de tentativas de login e registro de eventos de segurança.
Dados de cartão não transitam pelos nossos servidores.
Incidentes. Nenhum sistema é imune. Havendo incidente de segurança com
risco ou dano relevante a você, comunicaremos a ANPD e você em prazo
razoável, descrevendo os dados afetados, os riscos e as medidas adotadas, conforme o
art. 48 da LGPD.
9. Cookies e tecnologias de medição
Cookies essenciais: mantêm você autenticado e garantem o funcionamento e a
segurança. São indispensáveis à prestação do serviço e, por isso, não dependem de
consentimento.
Cookies e ferramentas de medição/marketing: usamos o Meta
Pixel e a API de Conversões da Meta para medir desempenho de
anúncios. Eles podem gravar cookies (_fbp, _fbc) e enviar à Meta
eventos de navegação e conversão (cadastro, agendamento, compra), com identificadores
pseudonimizados por hash SHA-256 e o seu endereço IP.
Você no controle: essas ferramentas
só são ativadas após o seu consentimento no banner de cookies. Enquanto
você não aceitar, nada é enviado à Meta. Você pode recusar e seguir usando
a Plataforma normalmente.
Para mudar de ideia, use o botão
Preferências de cookies no rodapé deste documento e dos Termos de Uso, ou
Privacidade e meus dados → Cookies e medição de anúncios → Mudar minha
escolha. O banner reabre mostrando a sua escolha atual, e o efeito é
imediato — não é preciso limpar os cookies do navegador.
A escolha vale também para os envios que a Plataforma faz
do servidor, sem o seu navegador na frente — notadamente a
renovação mensal de assinatura. Recusado o consentimento, essa
renovação não é enviada à Meta.
Dados de saúde, anamnese, medidas e fotos de progresso
nunca são enviados a essas ferramentas, com ou sem consentimento.
No aplicativo não existe isto. O app
SNR FIT não contém Meta Pixel, SDK do Facebook, SDK de anúncios ou de
atribuição, nem qualquer identificador de publicidade — não há, portanto, banner de
cookies nele, porque não há nada a consentir. Nada do que você faz dentro do app é
enviado para medição de publicidade, e o app não pede autorização de
rastreamento (ATT) porque não rastreia.
10. Permissões do aplicativo
O app só pede acesso a recursos do aparelho quando você usa a função
correspondente, sempre por um pedido explícito do sistema operacional, que
você pode recusar. Nas permissões de localização e
notificações, o app mostra antes uma tela explicando
para que o dado serve e o que continua funcionando se você disser não — porque o pedido
do sistema aparece uma única vez, e recusá-lo sem contexto é uma decisão difícil de
desfazer.
Permissão
Quando é pedida
Para quê
Se você recusar
Localização (apenas em uso, aproximada)
Só ao tocar em "Perto de mim", na tela de Serviços — nunca na
abertura do app
Ordenar academias, studios, personais e lojas por distância. A posição é
usada dentro da consulta e não é guardada
A busca por nome, cidade ou bairro continua funcionando
igual; só não há ordenação por distância
Câmera
Só quando você escolhe tirar uma foto
Foto de perfil, de progresso do treino ou de produto da loja
Você pode escolher uma imagem já existente, ou ficar sem foto
Fotos / galeria
Só quando você escolhe uma imagem existente
Enviar a imagem que você selecionou. Acessamos
apenas a imagem escolhida, não a biblioteca
Você pode tirar a foto na hora, ou ficar sem foto
Notificações
Depois do login, com a explicação antes
Avisos da sua conta: mensagem no chat, pagamento confirmado, aula marcada
ou cancelada, ficha pronta, pedido na loja, lembrete da próxima aula.
Nenhum é promocional
Nada deixa de funcionar; os mesmos avisos ficam em Avisos,
dentro do app. Pode desativar depois nos Ajustes do aparelho
O app não usa microfone, contatos, agenda, SMS, saúde do sistema
(Apple Health / Google Fit), arquivos do aparelho nem localização em segundo plano — e
não declara nenhuma dessas permissões. Também
não submete seus dados a decisões automatizadas que
afetem seus interesses (art. 20 da LGPD): não há perfilamento automático que negue
serviço, defina preço individual ou classifique você. A ordenação da vitrine usa apenas
critérios declarados (proximidade, avaliação, filtros que você escolhe). Se alguma função
nova mudar isso, esta Política será atualizada antes.
11. Idade mínima — a Plataforma é para maiores de idade
O uso como aluno exige idade mínima de 18 anos;
como personal, 21 anos. O cadastro valida a
data de nascimento e recusa quem não atende ao limite.
Por isso, não tratamos intencionalmente dados de crianças e adolescentes e
não há, na Plataforma, coleta de dado de saúde de menor. Caso identifiquemos conta de
menor de idade — por informação falsa no cadastro, por exemplo —
encerraremos a conta e eliminaremos os dados, preservados apenas os que a
lei obrigue a guardar. Se você é responsável legal e identificar o cadastro de um menor,
escreva para suporte@snrfittech.com e
atuaremos prioritariamente.
Referência: art. 14 da LGPD. A exigência de maioridade afasta a necessidade de
consentimento de responsável, que seria obrigatório caso a Plataforma admitisse menores.
12. Alterações desta Política
Esta Política pode ser atualizada. Toda versão tem número e data de vigência.
Mudanças relevantes — nova finalidade, nova base legal, novo compartilhamento ou mudança de
retenção — são comunicadas pelos canais da Plataforma antes de produzirem
efeito, e, quando a mudança exigir, pediremos novo consentimento. Nenhuma
alteração retroage para legitimar tratamento feito sem base legal.