Política de Privacidade | EuFit
Versão 2.0 | Vigente a partir de 16/11/2026
Esta Política explica, de forma direta, quais dados pessoais o EuFit usa, para quê, com quem compartilha e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem cuida dos seus dados
O EuFit é operado pela Vellum Tecnologia Ltda., CNPJ 59.458.379/0001-20, com sede na Rua Coronel Chicuta, 340, apto. 2, Centro, Passo Fundo/RS, CEP 99010-050, que é a controladora dos seus dados.
Canal do Encarregado de Dados (DPO): [email protected].
2. Como o EuFit funciona, em resumo
Você faz check-in na academia escaneando o QR code EuFit colado no local. Cada check-in confirmado vira pontos na sua Carteira de Pontos, e você troca esses pontos por descontos em lojas parceiras. O uso básico é gratuito. O plano Premium é pago e dobra os pontos de cada check-in.
3. Quais dados usamos
Cadastro
- Nome, e-mail e senha (guardada só como código irreversível).
- Se você preencher: telefone, CPF, data de nascimento, gênero, endereço e foto de perfil.
- Se você entrar com o Google: nome, e-mail e foto fornecidos pela sua conta Google.
Check-in e localização
- Ao escanear o QR de check-in, o app lê a localização do seu celular (latitude, longitude e precisão do GPS) e verifica se ela é simulada.
- Usamos essa leitura apenas para calcular a distância até a academia e confirmar que você está lá.
- Não armazenamos a sua coordenada. Ela é usada só naquele momento. O que fica registrado é: qual academia, data e hora do check-in e o resultado (aceito ou recusado).
- O EuFit só pede a localização quando você está usando o app. Não rastreamos sua localização em segundo plano.
- Em telas que listam academias por proximidade, a distância é calculada no próprio celular e sua localização não é enviada ao EuFit.
Câmera
- Usada para ler o QR code de check-in e o QR de resgate, e para tirar a foto de perfil se você quiser. As imagens da câmera usadas para ler QR não são guardadas.
Pontos, resgates e cupons
- Extrato da Carteira de Pontos (créditos por check-in e débitos por resgate), resgates feitos em lojas parceiras e cupons utilizados.
Saúde e atividade física (dados sensíveis)
- Peso, medidas corporais e treinos que você mesmo registra no app.
Assinatura Premium e pagamentos
- Histórico de cobranças e status da assinatura.
- Os dados do cartão são digitados no ambiente do Asaas, nosso parceiro de pagamentos. O EuFit não guarda o número do cartão: recebe apenas um código (token) que permite cobrar a mensalidade.
Notificações
- Identificador do aparelho para envio de notificações (push) e suas preferências de notificação.
Dados técnicos
- Endereço IP, modelo do aparelho, sistema operacional, versão do app e relatórios de erro.
- Data, hora, IP e navegador/app no momento em que você aceita estes documentos (registro exigido pela LGPD).
4. Para que usamos e com qual base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Criar e manter sua conta | Cadastro | Execução de contrato (art. 7º, V) |
| Validar o check-in e evitar fraude (presença física, GPS simulado, limites diários) | Localização no momento do scan, dados técnicos | Execução de contrato (art. 7º, V) e legítimo interesse na prevenção à fraude (art. 7º, IX) |
| Creditar pontos e permitir resgates | Check-ins, extrato de pontos, resgates | Execução de contrato (art. 7º, V) |
| Cobrar o Premium | Pagamentos, token do cartão | Execução de contrato (art. 7º, V) |
| Mostrar sua evolução física | Peso, medidas, treinos | Consentimento específico (art. 11, I) |
| Enviar notificações | Token do aparelho, preferências | Execução de contrato; você pode desligar a qualquer momento |
| Corrigir erros e manter a segurança | Dados técnicos, relatórios de erro | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações fiscais e legais | Pagamentos, registros de aceite | Obrigação legal (art. 7º, II) |
Não usamos seus dados para decisões automatizadas que afetem seus direitos, além da checagem automática de check-in descrita acima. Se um check-in for recusado e você achar que foi engano, fale com a gente pelo canal do item 1.
5. Com quem compartilhamos
- Lojas parceiras: no momento do resgate de pontos ou do uso de um cupom, a loja vê apenas seu nome e último sobrenome, para conferir no balcão.
- Academias: no check-in por QR, a academia não precisa confirmar nada e não recebe seus dados nem sua localização.
- Asaas (pagamentos): dados necessários para a cobrança do Premium.
- Google / Firebase (login com Google e envio de notificações).
- Bugsnag (monitoramento de erros): relatórios técnicos de falhas, que podem conter seu identificador de usuário e dados do aparelho.
- Autoridades: quando a lei ou uma ordem judicial exigir.
Nunca vendemos dados pessoais.
6. Dados fora do Brasil
Google/Firebase e Bugsnag podem processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Escolhemos fornecedores que adotam padrões de proteção compatíveis com a LGPD (art. 33). O servidor e o banco de dados do EuFit ficam no Brasil.
7. Seus direitos
Você pode, a qualquer momento:
- Acessar seus dados e saber como são tratados.
- Corrigir dados incompletos ou desatualizados, pelo próprio app ou pelo canal do item 1.
- Excluir sua conta pelo app, em Conta > Editar conta > Excluir Conta. A exclusão apaga ou anonimiza seus dados pessoais, cancela a assinatura Premium e encerra suas sessões. Os pontos acumulados são perdidos. Alguns registros podem ser mantidos de forma anonimizada ou pelo prazo legal (item 8).
- Revogar consentimentos, como o de dados de saúde, apagando os registros ou pedindo pelo canal do item 1.
- Desligar a localização ou a câmera nas configurações do celular. Sem elas, o check-in por QR não funciona, mas o resto do app continua disponível.
- Desligar notificações no app ou no celular.
- Pedir a portabilidade dos seus dados e ver o histórico de aceites desta Política e dos Termos.
- Reclamar à ANPD (Autoridade Nacional de Proteção de Dados), se achar que seus direitos não foram respeitados.
Respondemos pedidos em até 15 dias.
8. Por quanto tempo guardamos
- Conta e cadastro: enquanto a conta existir.
- Check-ins, pontos e resgates: enquanto a conta existir. Depois da exclusão, ficam apenas de forma anonimizada.
- Coordenadas de GPS do check-in: não são armazenadas.
- Dados financeiros e de pagamento: 5 anos (obrigação fiscal).
- Registros de aceite destes documentos: pelo tempo da conta mais 5 anos, para comprovar o aceite.
- Logs técnicos e relatórios de erro: até 90 dias.
9. Segurança
- Senhas guardadas com hash Argon2 (não conseguimos ver sua senha).
- Comunicação sempre criptografada (HTTPS).
- Acesso ao banco de dados restrito à equipe técnica autorizada.
- QR codes de check-in podem ser invalidados e trocados se houver uso indevido.
Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco a você, avisaremos você e a ANPD, como manda a lei.
10. Crianças e adolescentes
O EuFit é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se identificarmos uma conta de menor de idade, ela poderá ser encerrada.
11. Mudanças nesta Política
Quando houver mudança importante, avisaremos no app e pediremos um novo aceite. A data de vigência fica sempre no topo deste documento.
Dúvidas: [email protected]