Política de privacidade

1. Escopo e controlador dos dados

Esta política aplica-se ao site OnlyFit em getonlyfit.com e aos serviços móveis autenticados da OnlyFit operados pela Internet Investments Group. Abrange o construtor interativo de planos de fitness e nutrição, o perfil do cliente, o login e as assinaturas adquiridas no site ou através de sistemas de cobrança de lojas de aplicativos compatíveis. Para solicitações de privacidade, utilize o nosso página de suporte. A OnlyFit oferece informações gerais sobre fitness e não é um prestador de serviços de saúde. Esta política também abrange o aplicativo OnlyFit no Meta Quest.

2. Informações que coletamos

As categorias dependem de como você usa o OnlyFit:

• Dados da conta e contato: nome, endereço de email, verificação de email e escolhas de marketing, e mensagens que envia a suporte.
• Dados do questionário e do perfil: data de nascimento ou idade, perfil selecionado, unidades de medida, altura, peso atual e objetivo, metas de fitness, nível de atividade, interesses de treino, equipamento, horário e preferências alimentares. Suas escolhas podem incluir também estimativas de composição corporal e força ou outras informações relacionadas à saúde.
• Dados do plano calculados: métricas iniciais aproximadas, um resumo do perfil salvo e seleções de treino ou planos de refeições gerados a partir das suas respostas.
• Dados de acesso e segurança: identificadores de sessão, registros de desafios de acesso único, registros de tokens de acesso móvel revogáveis e informações usadas para limitar solicitações abusivas. Armazenamos hashes em vez de PIN ou tokens de acesso móvel brutos.
• Dados de assinatura e transação: plano ou produto selecionado, provedor de cobrança, referências de checkout e fatura para compras no site, identificadores de compra ou tokens de verificação onde uma compra do store está vinculada à sua conta, status do pagamento ou do direito de acesso, períodos pagos, datas de renovação ou cancelamento e histórico limitado de acesso gratuito de teste anterior. Stripe ou a loja aplicável recebe diretamente seus dados de pagamento; a OnlyFit não recebe os detalhes completos do cartão.
• Dados do site web e de atribuição: parâmetros de campanha do primeiro contato, como utm_source e cmp, informações da sessão do navegador, URLs das páginas e identificadores do navegador, do dispositivo, da rede ou das cookies utilizados por Meta Pixel, Meta Conversions API, Google Tag Manager ou a tag direta de Google Analytics 4. Os eventos de Meta descritos na seção 10 também incluem o nome, a hora e o ID do evento, e o valor pago e a moeda da assinatura inicial e, se incluído, o campo predicted_ltv.
• Dados de solicitações de privacidade: o endereço de e-mail e a hora incluídos nas solicitações de exclusão da conta, incluindo quando o endereço não corresponde a uma conta.
• Endereço IP e localização aproximada: no momento do cadastro, salvamos seu endereço IP público no seu registro de cliente e usamos o serviço GeoLite City da MaxMind para estimar seu país, região, cidade e código postal (CEP), quando disponíveis. Salvamos essas estimativas no seu registro de cliente e as mostramos aos administradores autorizados. Elas não indicam sua localização exata nem um endereço verificado.

3. De onde vem a informação

Você fornece respostas, dados de cadastro, login, compra e suporte. A Stripe retorna eventos de pagamento e assinatura. O navegador fornece dados técnicos e de sessão; links podem fornecer atribuição. Ao usar o site, Meta, Google e Microsoft Clarity podem receber dados técnicos de suas páginas, e a OnlyFit envia eventos web correspondentes à Meta pelo servidor.

Nos novos planos web, a Stripe processa três pagamentos iniciais e depois um pagamento do preço total por cada período renovado até ao cancelamento. A Stripe envia atualizações sobre checkout, faturas, pagamentos, calendários de cobrança e estado da subscrição. Usamos esses dados para registar pagamentos verificados, datas de acesso e renovação e prestar apoio à cobrança. Os planos existentes com cobrança diária mantêm as condições originais.

Google Play e Apple gerenciam os métodos de pagamento, as cobranças e as configurações de cancelamento para assinaturas cobradas através das suas respectivas plataformas. Você gerencia ou cancela essa assinatura na conta Google ou Apple utilizada para a compra. Uma solicitação para excluir sua conta OnlyFit ou seus dados não substitui o cancelamento na loja e não apaga os registros mantidos independentemente pela plataforma; use os controles de assinatura e privacidade da plataforma para essas questões.

Em assinaturas compradas pelo Meta Horizon Store, a Meta gerencia o método de pagamento e as cobranças. O aplicativo Quest verifica o acesso com a Meta e pode informar à sua conta OnlyFit dados limitados de produto, compra e status da assinatura. A OnlyFit não recebe da Meta os dados completos do seu cartão. Gerencie e cancele as cobranças na conta Meta usada; excluir sua conta OnlyFit não cancela essa assinatura.

4. Respostas relacionadas à saúde e consentimento

As medidas, a atividade, as estimativas da composição corporal e algumas respostas sobre alimentação ou treino podem revelar informações sobre a saúde. O progresso do questionário pode permanecer na sessão do navegador enquanto você completa a avaliação. Antes de criar ou atualizar um perfil de fitness salvo usando essas respostas, OnlyFit pede consentimento explícito para tratar dados de saúde. Essa escolha é separada de Meta Pixel, Meta Conversions API, Google Tag Manager e a tag direta Google Analytics 4 descritos na seção 10. Com seu consentimento para dados de saúde, usamos as respostas para calcular estimativas ilustrativas de IMC, energia, água e treino, e para adaptar orientações gerais de fitness e alimentação. Você pode retirar esse consentimento contactando-nos; isso pode impedir que ofereçamos um perfil ou plano personalizado. A retirada não desfaz o tratamento realizado legalmente antes nem remove registros que devemos conservar por motivos legais. Essas estimativas não são diagnósticos nem conselhos médicos.

5. Finalidades e bases jurídicas

Quando a normativa de proteção de dados exige uma base jurídica, esta depende da atividade e da sua localização. Tratamos apenas os dados relevantes para cada finalidade:

• Criar e proteger sua conta, enviar códigos de acesso solicitados, fornecer o perfil e os planos, gerenciar o acesso pago, processar assinaturas e responder a solicitações de serviço: execução de nosso acordo com você, ou medidas que você solicita antes de entrar em vigor.
• Para armazenar e usar as respostas do quiz relacionadas à saúde para fornecer orientação personalizada sobre fitness e nutrição: seu consentimento explícito onde necessário para informações sensíveis. Você pode recusar essa escolha ou retirá-la entrando em contato conosco.
• Para registrar sua preferência separada sobre emails comerciais opcionais: sua escolha ou outra base permitida pela lei aplicável. A campanha web exige uma escolha afirmativa separada; as mensagens essenciais de conta e faturamento não dependem desta escolha.
• Para proteger as contas, prevenir abusos ou o processamento repetido de pagamentos, manter a confiabilidade do serviço, responder às solicitações de suporte e privacidade, e medir os resultados das campanhas de primeiro contato: nossos interesses legítimos onde esta base estiver disponível e equilibrada com seus direitos.
• Para manter os registros necessários para impostos, contabilidade, disputas de pagamento, solicitações legais e o exercício ou defesa de reclamações legais: obrigações legais ou interesses legítimos, quando aplicável.
• Medir visitas e resultados da publicidade com Meta Pixel e CAPI, Google Tag Manager, Google Analytics 4 direto e Microsoft Clarity: essas tecnologias funcionam automaticamente em todo o site. A seção 10 descreve eventos e fornecedores; a seção 11 apresenta os direitos aplicáveis.

6. Quem recebe informações

Comunicamos informações apenas para as finalidades descritas nesta política, sujeitas aos serviços e funções que você utiliza:

• Stripe recebe os detalhes do checkout e do pagamento e nos retorna informações sobre transações e assinaturas necessárias para confirmar pagamentos, gerenciar o acesso e resolver problemas de cobrança.
• Para compras compatíveis feitas em uma loja de apps, podemos enviar um identificador de compra ou um token de verificação para Google Play ou Apple para validar a assinatura e receber informações limitadas sobre o direito de acesso ou o status de renovação. Google Play e Apple processam independentemente as informações de pagamento e conta de acordo com seus próprios avisos de privacidade quando cobram uma compra.
• Resend recebe o endereço de e-mail de destino, a mensagem de login e as informações de entrega para enviar o código de login único solicitado por você.
• Meta pode receber PageView ao carregar uma página do site acessível aos visitantes, ViewContent ao abrir o quiz, QuizStart ao abrir a primeira etapa, Lead após a criação de uma nova conta, InitiateCheckout ao criar Stripe Checkout e Subscribe após a confirmação do primeiro pagamento de assinatura pela Stripe. As cópias do navegador e do servidor compartilham um ID de evento quando ambas estão disponíveis; o servidor envia Subscribe após a confirmação da Stripe e uma página de retorno verificada também pode enviar a cópia do navegador. Google pode receber um page_view através da tag direta de Google Analytics 4 quando uma página do site acessível aos visitantes é carregada, dados técnicos quando Google Tag Manager é carregado e dados das tags configuradas no seu container. Meta e Google processam a informação de acordo com seus próprios termos.
• Provedores de infraestrutura do serviço e pessoal autorizado da OnlyFit podem acessar a informação necessária para hospedar, proteger, manter e apoiar o serviço. Podemos também revelar a informação onde a lei o exige ou para estabelecer, exercer ou defender reclamações legais.
• A MaxMind recebe seu endereço IP público para que o serviço GeoLite City possa fornecer informações aproximadas sobre sua localização e seu código postal (CEP).

7. Armazenamento e retenção

O progresso do quiz é armazenado no armazenamento da sessão do navegador até que a sessão termine ou você a limpe ou reinicie. Os parâmetros da campanha podem permanecer na sessão do navegador no lado do servidor; quando você criar uma conta, os valores normalizados do primeiro contato são salvos em um registro separado vinculado ao cliente. O banco de dados de clientes armazena os detalhes da conta, o perfil e o resumo com o consentimento, e os registros de assinaturas e transações. Mantemos as informações pessoais enquanto forem necessárias para fornecer sua conta e serviço, e em seguida apenas quando necessário por motivos legais, fiscais, contábeis, de segurança, disputas ou outras finalidades justificadas. A retenção varia conforme a categoria e as circunstâncias; não prometemos uma data única de exclusão automática. Entre em contato conosco para obter informações sobre um registro específico.

Solicitações de exclusão de conta enviadas ao suporte podem incluir o email informado e a hora da solicitação, mesmo sem conta correspondente. Enviar a solicitação não verifica por si só a titularidade nem exclui automaticamente a conta. Nós a analisamos, podemos pedir verificação razoável de identidade e manter registros limitados quando a lei ou uma reivindicação válida exigir. Para interromper futuras cobranças web, cancele o plano cobrado por Stripe nas configurações de assinatura OnlyFit antes de pedir a exclusão; o pedido não cancela a cobrança. Para assinaturas cobradas por Google Play ou Apple App Store/iTunes, cancele na conta usada na compra.

8. E-mail opcional

Em contas novas, a opção de novidades por email fica definida como Sim por padrão, mas essa configuração sozinha não inscreve você em emails promocionais. A campanha web exige que você marque uma caixa separada inicialmente vazia. Não é necessário verificar seu endereço de email para receber esta campanha. Usuários web qualificados podem então receber até seis emails da OnlyFit sobre treino, produto e planos ao longo de alguns dias. A sequência termina após uma compra, o cancelamento da inscrição ou a retirada da permissão. Você pode alterar as novidades para Não a qualquer momento em nossa página de cancelamento da inscrição. O quiz móvel pode solicitar uma escolha separada; essa escolha não inscreve você por si só na campanha web. As escolhas sobre emails não controlam Meta Pixel, API de Conversões de Meta, Google Tag Manager nem a tag direta do Google Analytics 4 descrita na seção 10. Códigos de acesso solicitados e mensagens essenciais sobre conta, compras e assinatura são comunicações de serviço separadas do marketing. Cada email promocional inclui um link gratuito para cancelar a inscrição. Alterar a opção para Não não cancela uma assinatura paga nem interrompe as comunicações de serviço essenciais.

Desativar novidades por email

9. Cookies e armazenamento do navegador

A OnlyFit usa um cookie de sessão necessário, um cookie de idioma e armazenamento de sessão para o questionário. A medição do site funciona automaticamente. A OnlyFit pode criar _fbp e gerar _fbc a partir de um fbclid válido; ambos podem acompanhar eventos Meta CAPI. Veja a Política de Cookies.

Leia nossa Política de cookies

10. Rastreamento por Meta, Google e Microsoft Clarity

Meta Pixel, GTM, GA4 direto e Microsoft Clarity carregam automaticamente em todo o site. Meta Pixel e CAPI enviam PageView ao carregar uma página do site acessível aos visitantes, ViewContent ao abrir o questionário, QuizStart após escolher idade, Lead após criar conta, InitiateCheckout após criar Stripe Checkout e Subscribe após o primeiro pagamento confirmado. Cópias correspondentes compartilham um ID. O servidor pode enviar Subscribe sem retorno; a página de retorno verificada pode enviar cópia do navegador. GA4 envia page_view; Clarity mede interações e reproduções com a área do questionário e as páginas de conta e suporte mascaradas. Meta CAPI usa IP, agente do navegador, _fbp e _fbc disponíveis e hashes SHA-256 do email normalizado e ID da conta; Subscribe inclui valor e moeda. Hash não torna o identificador anônimo. A OnlyFit não adiciona respostas, dados de saúde, datas de nascimento nem perfil salvo aos eventos da Meta. Você pode entrar em contato pela página de suporte para exercer os direitos de privacidade aplicáveis a esse rastreamento.

11. As suas escolhas e os seus direitos de privacidade

Você pode recusar emails de marketing, retirar o consentimento para dados de saúde e apagar o progresso local do questionário. Para o rastreamento web, entre em contato conosco para exercer direitos de privacidade aplicáveis. Dependendo do local, também pode ter estes direitos:

• Solicite acesso aos seus dados ou uma cópia portátil e peça que corrijamos informações incorretas.
• Peça que excluamos seus dados, restrinjamos determinados tratamentos ou apresente uma objeção a eles, sujeito às exceções legais.
• Retirar o consentimento para processamento baseado no consentimento e opor-se ao marketing direto ou a certos usos publicitários quando aplicável.
• Presente uma reclamação a uma autoridade competente de proteção de dados se você acredita que seus direitos de privacidade foram violados.

Solicitar a eliminação da conta

12. Tratamento transfronteiriço

Stripe, Resend, Meta, Google, Apple onde aplicável e a infraestrutura dos serviços podem processar informações em países diferentes do seu. As regras de privacidade nesses lugares podem ser diferentes. Onde a lei aplicável exige um mecanismo legal de transferência ou medidas de proteção, esses requisitos se aplicam à transferência. Entre em contato conosco para obter informações sobre os fornecedores e acordos de transferência relevantes para seus dados.

13. Apenas para adultos

A OnlyFit é destinada a pessoas de 18 anos ou mais. O criador de planos rejeita datas de nascimento que indiquem idade inferior a 18 anos. Se você acredita que um menor forneceu dados pessoais, entre em contato conosco para que possamos analisar o caso.

14. Segurança

Aplicamos medidas técnicas e organizacionais destinadas a proteger as informações, incluindo sessões de conta seguras, desafios de acesso hashados e registros de tokens móveis, e controles contra solicitações abusivas. Nenhum serviço online pode garantir uma segurança absoluta. Não envie senhas, detalhes de cartões ou registros médicos detalhados ao suporte.

15. Alterações nesta política

Podemos revisar esta política quando o serviço ou nossas práticas de dados mudarem. Atualizaremos a data acima e daremos qualquer aviso adicional exigido pela lei aplicável. A versão publicada aqui descreve nossas práticas atuais.

16. Contacte-nos

Para perguntas sobre esta política, seus dados, o recesso do consentimento ou uma solicitação sobre seus direitos de privacidade, entre em contato com Internet Investments Group através da página de suporte abaixo. Use quando possível o e-mail associado à sua conta OnlyFit para que possamos localizar seus registros e verificar a solicitação.

Podemos pedir informações razoavelmente necessárias para verificar que você é o proprietário da conta antes de revelar ou excluir seus dados.