Política de Privacidade

01. Introdução e Escopo

A FitStats (“nós”, “nosso” ou “Plataforma”), acessível através do endereço https://www.fitstats.pro, respeita a privacidade de seus usuários e tem o compromisso de proteger os dados pessoais coletados. Esta Política de Privacidade descreve de forma clara como coletamos, utilizamos, armazenamos e protegemos suas informações de acordo com a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018), o Regulamento Geral sobre a Proteção de Dados (GDPR) e as Políticas de Dados do Usuário dos Serviços de API do Google.

02. Dados Coletados e Uso da Autenticação Google OAuth

Ao utilizar a FitStats, coletamos apenas os dados estritamente necessários para viabilizar sua experiência gamificada e seu cadastro na plataforma:

• Autenticação com o Google (Google Sign-In / OAuth): Quando você escolhe se conectar usando sua conta Google, solicitamos acesso apenas ao seu perfil básico público: Nome completo, endereço de e-mail e foto de perfil (avatar).
• Finalidade dos dados do Google: Essas informações são utilizadas exclusivamente para autenticar sua identidade com segurança, criar sua conta na FitStats, emitir seu Card de Atleta digital e permitir o envio de notificações essenciais sobre seu progresso e treinos.
• Conformidade com a Política de Uso Limitado do Google: O uso e a transferência de informações recebidas de APIs do Google para qualquer outro aplicativo pela FitStats cumprirão integralmente a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).
• Dados Atléticos e Gamificação: Frequência em treinos (check-ins), pontuações em benchmarks atléticos (PRs, cargas, tempos), nível no RPG, XP acumulado e recompensas resgatadas na academia ou box parceiro.

03. Finalidade do Tratamento de Dados

Seus dados são tratados estritamente para as seguintes finalidades legítimas:

• Gerenciar sua autenticação e sessão segura na plataforma;
• Calcular níveis de XP, atributos (Força, Resistência, Agilidade) e evolução do seu Card estilo FIFA;
• Permitir que os treinadores e gestores da sua academia acompanhem a retenção e desempenho dos alunos;
• Prevenir fraudes, acessos não autorizados e violações aos nossos Termos de Uso.

04. Compartilhamento de Dados com Terceiros

A FitStats não comercializa, não aluga e não transfere seus dados pessoais para terceiros para fins de publicidade, marketing comportamental ou qualquer outra finalidade comercial alheia ao serviço.

Seus dados são processados apenas por provedores de infraestrutura de nuvem confiáveis (ex.: Supabase / AWS e Vercel) que seguem rigorosos padrões internacionais de segurança da informação (SOC 2, ISO 27001).

05. Armazenamento, Segurança e Retenção

Adotamos medidas técnicas e organizacionais avançadas para salvaguardar seus dados, incluindo:

• Criptografia de dados em trânsito (HTTPS / TLS 1.3) e em repouso (AES-256);
• Controle de acesso granular baseado em papéis (Row Level Security no PostgreSQL);
• Backups automatizados e auditoria contínua de integridade.

06. Seus Direitos e Exclusão Definitiva de Dados

Em conformidade com a LGPD e o GDPR, você possui os seguintes direitos a qualquer momento:

• Confirmar a existência de tratamento e solicitar cópia dos seus dados;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar a exclusão ou revogação de consentimento: Você pode revogar o acesso do aplicativo FitStats diretamente na página de segurança da sua Conta do Google (Gerenciar sua Conta Google > Segurança > Seus vínculos a apps e serviços de terceiros) e/ou nos solicitar a exclusão definitiva de todo o seu histórico em nossa base de dados.