Política de Privacidade
Versão de 25 de outubro de 2026
Resumo em poucas palavras
- Usamos os seus dados só para fazer o NuFit funcionar: encontrar profissionais, agendar, pagar e acompanhar a sua saúde com eles.
- Dados de saúde (treinos, plano alimentar, metas, relatórios de atendimento) só são usados com a sua autorização e só aparecem para você e para os profissionais que atendem você.
- Não vendemos seus dados e não usamos para propaganda.
- Documentos, relatórios e outros dados sensíveis ficam guardados cifrados (embaralhados).
- Você pode ver, corrigir e apagar a sua conta quando quiser, no seu perfil.
1. Quem cuida dos seus dados
O responsável pelos seus dados pessoais (o "controlador", pela Lei Geral de Proteção de Dados, Lei nº 13.709/2018) é:
- Responsável: [NOME COMPLETO OU RAZÃO SOCIAL]
- CPF/CNPJ: [CPF OU CNPJ]
- Contato do encarregado de dados (DPO): [E-MAIL DE CONTATO]
Também é possível falar com a equipe pela tela Suporte, dentro do NuFit, ou pelo botão "Fale com o suporte" na tela de entrada.
2. Quais dados coletamos
Todos os usuários
- Cadastro: nome, CPF, e-mail, telefone, data de nascimento, senha (guardada embaralhada, ninguém consegue ler), foto de perfil (opcional) e gênero (opcional).
- Endereço: CEP, cidade e estado (clientes) e os locais de atendimento (profissionais).
- Uso do sistema: agendamentos, pagamentos, avaliações, mensagens trocadas no chat, chamados e conversas com o suporte.
Clientes
- Dados de saúde: treinos e as cargas registradas, plano alimentar, metas, relatórios de atendimento escritos pelos profissionais (nutricionistas e psicólogos) e o que você contar nas conversas com eles.
- Menores de 18 anos: nome, CPF, telefone, e-mail e data de nascimento do responsável (pai, mãe ou tutor).
- Saldo de nu (as moedas de desconto) e o histórico de como foram ganhas e usadas.
Profissionais
- Foto da identidade (RG ou CNH) e do diploma, para confirmar que a pessoa é mesmo profissional da área.
- Especialidade, serviços, preços, agenda, locais de atendimento e, se pedir selos de atendimento inclusivo, a experiência contada e os comprovantes enviados.
Registro de acesso
- Toda vez que você entra e enquanto usa o NuFit, guardamos a data, a hora e o endereço de internet (IP) do seu aparelho, junto com a sua conta. É uma obrigação do Marco Civil da Internet (Lei nº 12.965/2014, art. 15).
Guardado no seu aparelho
- A sessão de login e as suas preferências (tema, acessibilidade) ficam guardadas no navegador ou no app.
- No app, uma cópia do seu plano alimentar, treinos e próximas consultas fica no celular para você ver sem internet. Essa cópia é apagada quando você sai da conta.
- Não usamos cookies de propaganda nem de rastreamento.
3. Para que usamos e com qual base na lei
| Para quê | Base na LGPD |
|---|---|
| Criar a sua conta, agendar, cobrar, mostrar a agenda e o chat | Execução do contrato (art. 7º, V) |
| Treinos, plano alimentar, metas e relatórios de atendimento (dados de saúde) | Seu consentimento específico e em destaque (art. 11, I) |
| Conferir os documentos dos profissionais e os comprovantes dos selos | Execução do contrato e prevenção à fraude (art. 7º, V e art. 11, II, g) |
| Dados do responsável de menores de 18 anos | Consentimento do responsável (art. 14) |
| Segurança: limitar tentativas de senha, registrar ações dos administradores | Legítimo interesse e prevenção à fraude (art. 7º, IX e art. 11, II, g) |
| Registro de acesso (data, hora e IP) por 6 meses | Cumprimento de obrigação legal: Marco Civil da Internet, art. 15 (art. 7º, II) |
4. Quem vê os seus dados
- Os profissionais que atendem você veem o seu nome, as consultas marcadas com eles, o que você conversa com eles e o que eles mesmos passaram (treinos, plano, metas, relatórios). Não veem o seu CPF, o seu gênero nem os dados de outros profissionais.
- Outros clientes veem do profissional só o perfil público: nome, foto, especialidade, cidade, serviços, avaliações, gênero (se ele informou) e selos verificados.
- A equipe do NuFit (administradores) acessa o que for preciso para aprovar cadastros, resolver chamados e moderar avaliações. Cada acesso a documento fica registrado, e o painel exige senha e código de verificação do celular.
Empresas que ajudam o NuFit a funcionar
- Mercado Pago: processa os pagamentos por Pix. O NuFit envia o valor, o seu nome, e-mail e CPF, como o Mercado Pago exige. Os dados do seu banco ficam com o Mercado Pago, não com o NuFit. Também processa o Pix do plano mensal dos profissionais. Quando o profissional conecta a conta dele, o Mercado Pago entrega ao NuFit uma autorização (token) para cobrar as consultas em nome dele; ela fica guardada cifrada e é apagada quando ele desconecta.
- ViaCEP e IBGE: recebem só o CEP ou o estado digitado, para descobrir a cidade.
- VLibras (Governo Federal): tradutor de Libras. Funciona no seu aparelho, a partir dos textos da tela.
- Google Fonts e Cloudflare: entregam as letras e os ícones das telas. Recebem só o endereço de internet do seu aparelho, como acontece em qualquer site.
- Hospedagem: a Hostinger, que aluga o servidor onde o NuFit roda, no Brasil (São Paulo).
- Anthropic (assistente virtual): só se você usar o assistente da janela de suporte. Recebe só o que você escreve nessa conversa (sem o seu nome nem nenhum dado do seu cadastro) e, se você pedir indicação de profissionais, o perfil público deles. Antes de enviar, o NuFit apaga da mensagem CPF, CNPJ, telefone, e-mail, CEP e números de cartão que você digitar. O assistente não tem acesso aos dados de nenhum usuário e o NuFit não guarda essas conversas. Os servidores ficam fora do Brasil (transferência internacional, art. 33 da LGPD), e a Anthropic não usa esses dados para treinar a inteligência artificial. Por isso, não escreva dados de saúde ou documentos para o assistente.
- Se ligados: serviço de e-mail e de SMS (para o código de recuperação de senha) e de consulta de CPF.
Não vendemos nem alugamos dados. Só entregamos dados a autoridades quando a lei ou uma ordem judicial obrigar.
5. Como protegemos
- Senhas guardadas com embaralhamento de mão única (ninguém, nem a equipe, consegue ver a sua senha).
- Documentos, comprovantes, relatórios de atendimento e outros dados sensíveis guardados cifrados (AES-256).
- Conexão com cadeado (HTTPS), bloqueio depois de muitas tentativas de senha e sessões que expiram.
- Cada pessoa só consegue ver os próprios dados: quem confere é o servidor, não a tela.
- Painel da equipe só no computador, com verificação em duas etapas e registro de tudo o que é feito.
6. Por quanto tempo guardamos
- Enquanto a sua conta existir.
- Quando você exclui a conta, apagamos na hora (com a exceção do registro de acesso, abaixo) o seu cadastro, foto, documentos, agendamentos, conversas, treinos, metas, plano alimentar, relatórios e saldo de nu.
- Registro de acesso: fica guardado por 6 meses, mesmo que você exclua a conta, porque a lei obriga. Depois disso é apagado sozinho. Ele fica em sigilo e só é entregue com ordem judicial.
- Registros guardados por outras empresas (como o comprovante do Pix no Mercado Pago) seguem as regras delas.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- Saber quais dados temos e receber uma cópia: peça pelo Suporte.
- Corrigir dados: no seu Perfil, ou pelo Suporte para o que não dá para mudar sozinho (como o CPF).
- Apagar a sua conta e os seus dados: no Perfil, botão "Excluir minha conta".
- Retirar o consentimento dos dados de saúde: como eles são a base do serviço, retirar o consentimento significa excluir a conta (ou pedir pelo Suporte que esses dados sejam apagados).
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
8. Crianças e adolescentes
Menores de 18 anos só usam o NuFit com o cadastro e a autorização de um responsável (pai, mãe ou tutor), que aceita esta política em nome deles.
9. Mudanças nesta política
Se esta política mudar, você vai ver a versão nova na próxima vez que entrar e precisará aceitá-la para continuar usando o NuFit.
Veja também os Termos de Uso.