Política de Privacidade

1. Identificação do Controlador

Esta política descreve como o APP CDPD ("CDPD", "nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos usuários ("você", "titular") da plataforma CDPD, acessível em https://app.cdpd.com.br.

A Plataforma é disponibilizada por Find Fit LTDA, inscrita no CNPJ sob o nº 48.256.910/0001-66, que atua como Controladora dos dados pessoais tratados, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"), sendo responsável pelas decisões referentes ao tratamento.

Encarregado de Dados (DPO): contato@cdpd.com.br

Esta política integra e complementa os Termos Gerais de Uso, constituindo o Aviso de Privacidade neles referido.

2. Dados Coletados

Coletamos dados pessoais que você nos fornece diretamente e dados gerados pelo uso da plataforma. As categorias são:

2.1 Dados de Identificação e Cadastro

• Nome completo
• Endereço de e-mail
• Foto de perfil (avatar)
• Gênero

2.2 Dados de Perfil Físico e Desempenho Esportivo

• Peso atual e peso alvo
• Altura
• Data de nascimento
• Nível de atividade física
• Modalidades e esportes praticados
• Dias de treino semanais
• Metas e objetivos de condicionamento físico
• Restrições de saúde, lesões e condições declaradas — respostas ao questionário de prontidão para atividade física e ao Wizard de Anamnese

Os dados do último item são dados pessoais sensíveis de saúde e recebem o tratamento descrito na Seção 4.

2.3 Dados de Treino

• Planos de treino gerados na plataforma
• Exercícios realizados, cargas, séries e repetições
• Treinos concluídos (duração, calorias, distância percorrida)
• Observações em texto livre que você registra durante a execução do treino e ao preencher as métricas pós-treino
• Insights de desempenho gerados a partir desses dados (diários, semanais e mensais), incluindo o conteúdo enviado para processamento e o texto devolvido

2.4 Dados de Pagamento

• Identificador de assinante no RevenueCat
• Identificador do produto assinado e direitos de acesso associados
• Status e período de vigência da assinatura

Dados de pagamento sensíveis (número de cartão, CVC, data de validade) não são armazenados pelo CDPD — a cobrança é processada diretamente pela App Store (Apple) ou pelo Google Play, conforme a loja em que você contratou a assinatura. O CDPD utiliza o RevenueCat apenas para receber e validar o status da assinatura.

2.5 Dados de Navegação e Uso

• Páginas visitadas e tempo de permanência
• Origem do tráfego (fonte, campanha, termo de busca)
• Dispositivo, navegador e sistema operacional
• País e cidade estimados (via endereço IP anonimizado)
• Eventos de interação (cliques em botões, submissão de formulários, rolagem de página)
• Endereço IP (anonimizado antes do armazenamento)

Esses dados são coletados por meio de cookies e tecnologias similares (Meta Pixel, Google Analytics 4), exclusivamente mediante consentimento prévio (ver Seção 7).

No aplicativo, utilizamos a Amplitude para análise de uso do produto — funis de navegação (como Wizard de Anamnese, execução de treino e assinatura), retenção e tempo em tela. As respostas categóricas do Wizard de Anamnese (objetivo, nível, local, equipamento, frequência, entre outras) são enviadas como eventos de uso. Já dados como peso, altura, lesões e condições de saúde não são enviados à Amplitude.

2.6 Dados de Notificação

• Token de notificação push associado ao seu dispositivo, quando você autoriza o envio de notificações
• Preferência de recebimento de notificações e registro de envios realizados

A autorização de notificações é solicitada no aplicativo e pode ser revogada a qualquer momento, tanto nas configurações do CDPD quanto nas do sistema operacional do aparelho.

3. Finalidade do Tratamento

Tratamos seus dados pessoais para as seguintes finalidades, amparadas pelas bases legais previstas nos arts. 7º e 11 da LGPD:

Quando a base legal for o consentimento, você poderá revogá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação.

4. Dados Pessoais Sensíveis de Saúde

As respostas ao questionário de prontidão para atividade física, as lesões, as restrições e as condições de saúde que você declara no Wizard de Anamnese são dados pessoais sensíveis, nos termos do art. 5º, II, da LGPD, e recebem proteção reforçada.

Base legal. Esses dados são tratados somente com base legal aplicável do art. 11 da LGPD. Quando o consentimento for a base adotada, ele será específico, destacado e informado, relacionado a finalidades determinadas, e não será solicitado por meio de caixas pré-marcadas.

Finalidade. São utilizados exclusivamente para adequar as recomendações de treino à sua condição declarada e para os avisos de segurança descritos nos Termos Gerais de Uso. Não são utilizados para publicidade, marketing, formação de perfil comercial ou compartilhamento com anunciantes.

Revogação. A revogação do consentimento é gratuita e facilitada, e pode ser solicitada pelo canal contato@cdpd.com.br. A revogação não afeta a licitude dos tratamentos realizados anteriormente nem as hipóteses legais de conservação.

Consequência da recusa. A recusa ou a revogação poderá inviabilizar funcionalidades que dependam necessariamente desses dados — em especial a geração de plano de treino adequado às suas restrições. Essa circunstância é informada previamente, no momento da coleta.

5. Decisão Automatizada e Inteligência Artificial

A geração do seu plano de treino envolve tratamento automatizado: um motor determinístico de prescrição combinado a recursos de inteligência artificial processa os dados, objetivos, histórico e parâmetros que você informa para produzir a recomendação.

Critérios gerais. A recomendação considera seu perfil físico, objetivos declarados, equipamentos disponíveis, dias de treino semanais, restrições de saúde declaradas, histórico de execução e as métricas que você registra após cada treino, aplicados sobre um catálogo de exercícios e modelos de periodização definidos pela metodologia da Plataforma.

Limitações. Resultados automatizados dependem da qualidade e da atualidade dos dados fornecidos. Recomendação algorítmica não é diagnóstico, prognóstico, prescrição médica ou autorização para a prática de exercícios.

Direito de revisão. Nos termos do art. 20 da LGPD, você pode solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, bem como informações sobre os critérios e procedimentos utilizados, observados os segredos comercial e industrial. O pedido pode ser feito pelo canal contato@cdpd.com.br, com o assunto "LGPD — revisão de decisão automatizada".

6. Compartilhamento com Terceiros

Compartilhamos dados pessoais exclusivamente com os seguintes operadores, na medida necessária para a prestação do serviço:

Todos os operadores listados mantêm medidas de segurança compatíveis com a LGPD e estão vinculados a obrigações contratuais de proteção de dados, com acesso limitado ao necessário para a finalidade indicada. O CDPD não vende dados pessoais a terceiros.

O provedor de processamento automatizado efetivamente em uso é o OpenAI. O DeepSeek consta desta tabela por ser alternativa tecnicamente disponível na Plataforma; caso passe a ser utilizado, a transferência de dados para a China observará as salvaguardas descritas na Seção 11, e esta política será atualizada para refletir a mudança.

7. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias de rastreamento para:

• Cookies estritamente necessários: autenticação, segurança (sem os quais a plataforma não funciona)
• Cookies analíticos (GA4): medição anônima de uso — requer consentimento
• Cookies de marketing (Meta Pixel): medição de campanhas e remarketing — requer consentimento

Ao acessar a plataforma pela primeira vez, você verá um banner onde poderá aceitar, rejeitar ou escolher por categoria quais cookies não essenciais autoriza. Enquanto você não decidir, os cookies analíticos e de marketing permanecem desativados. Suas preferências ficam armazenadas neste navegador e podem ser revistas a qualquer momento pelo link Preferências de cookies, no rodapé desta página.

Comunicações essenciais à execução do serviço poderão ser enviadas independentemente de consentimento. Comunicações promocionais observam base legal aplicável e oferecem sempre mecanismo de oposição ou cancelamento.

8. Direitos do Titular

Nos termos dos arts. 18 e 20 da LGPD, você tem direito a:

• Confirmação da existência de tratamento de seus dados
• Acesso aos dados pessoais que mantemos sobre você
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
• Portabilidade dos seus dados a outro fornecedor de serviço
• Eliminação de dados tratados com base em consentimento
• Informação sobre com quais terceiros compartilhamos seus dados
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
• Revogação do consentimento, quando aplicável, de forma gratuita e facilitada
• Oposição a tratamento baseado em legítimo interesse, quando houver violação
• Revisão de decisões automatizadas que afetem seus interesses, na forma da Seção 5

Para exercer qualquer um desses direitos, envie um e-mail para contato@cdpd.com.br com o assunto "LGPD — [direito desejado]". Responderemos em até 15 dias corridos, prazo previsto na LGPD. Poderemos adotar verificação razoável de identidade antes de atender à solicitação, para prevenir fraude.

9. Retenção e Exclusão de Dados

Mantemos seus dados pessoais enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades descritas nesta política, incluindo obrigações legais e fiscais, prevenção à fraude, segurança e exercício regular de direitos.

O cancelamento da assinatura, o encerramento da conta e a eliminação de dados pessoais são procedimentos distintos. Cancelar a assinatura interrompe cobranças futuras, mas não encerra a conta nem elimina dados; o encerramento da conta não implica eliminação imediata quando houver fundamento legal para conservação.

Ao solicitar a exclusão da sua conta:

• Seus dados pessoais de cadastro e perfil são removidos em até 30 dias
• Dados de treino, métricas e dados de saúde declarados são anonimizados ou excluídos no mesmo prazo
• Registros de pagamento podem ser retidos pelo período exigido pela legislação tributária (5 anos)
• Dados agregados e anonimizados (que não permitem identificação pessoal) podem ser mantidos indefinidamente para fins analíticos

A solicitação de exclusão pode ser feita pela página Excluir conta ou pelo canal contato@cdpd.com.br.

10. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos para proteger seus dados:

• Criptografia em trânsito (TLS 1.3) e em repouso
• Autenticação segura com tokens JWT
• Controle de acesso baseado em função — cada usuário acessa apenas os próprios dados
• Monitoramento de erros (Sentry) para detecção de anomalias
• Gestão de vulnerabilidades, registros de acesso (logs), backups e plano de resposta a incidentes

Nenhum sistema é 100% seguro. Em caso de incidente relevante, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.

11. Transferência Internacional

Seus dados são armazenados e processados em servidores localizados fora do Brasil, principalmente nos Estados Unidos, pelos operadores listados na Seção 6.

A transferência internacional observa os mecanismos e as salvaguardas previstos no Capítulo V da LGPD e na regulamentação da ANPD, a saber:

• Cláusulas contratuais padrão e cláusulas específicas de proteção de dados firmadas com os operadores, nos termos do art. 33, II, da LGPD e da regulamentação da ANPD sobre transferência internacional
• Execução de contrato do qual você é parte, quando a transferência é necessária ao funcionamento da plataforma (art. 33, V)
• Consentimento específico e destacado, com informação prévia sobre o caráter internacional da operação, para finalidades que dele dependam — como cookies de marketing e analytics (art. 33, VIII)

Mantemos com cada operador obrigações contratuais de confidencialidade, segurança e limitação de finalidade compatíveis com o padrão de proteção da LGPD.

12. Modificações nesta Política

Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias e, quando necessário, submetidas a novo consentimento. Mantemos a identificação da versão e a data de vigência no topo desta página, e o uso continuado da plataforma após a vigência das alterações implica aceitação da política atualizada.

13. Contato

Controladora: Find Fit LTDA — CNPJ 48.256.910/0001-66

Encarregado de Dados Pessoais (DPO)
E-mail: contato@cdpd.com.br

Para a Autoridade Nacional de Proteção de Dados (ANPD), acesse: https://www.gov.br/anpd