Esta Política descreve quais dados o Reppit coleta, por que coleta, com quem compartilha e como você pode acessá-los ou apagá-los. Vale para o site reppit.com.br e para o aplicativo móvel Reppit. O controlador dos dados é o responsável pelo Reppit, que pode ser contatado em suporte@reppit.com.br.
1. Dados que coletamos
Coletamos apenas o necessário para o app funcionar. Nenhum dado é vendido, e não usamos seus dados para publicidade.
- Identificação e conta (nome, e-mail, nome de usuário, foto de perfil): para criar sua conta, autenticar você e identificar você para amigos, personal trainers ou nutricionistas com quem você optar por se conectar.
- Dados de treino e condicionamento físico (exercícios, séries, cargas, tempo de descanso, histórico e metas): são o conteúdo principal do app. Ficam salvos no seu aparelho e sincronizados com a sua conta.
- Dados de saúde e medidas corporais (peso, altura, medidas, registros de nutrição e hidratação): quando você escolhe registrá-los, para acompanhar sua evolução.
- Fotos de progresso corporal: quando você escolhe adicioná-las a um registro de medidas. As fotos são armazenadas de forma privada, associadas à sua conta, e não são publicadas nem exibidas a outros usuários, exceto se você compartilhá-las deliberadamente com um profissional vinculado à sua conta.
- Localização precisa: usada apenas no momento em que você faz check-in em uma academia, para encontrar locais próximos. Não fazemos rastreamento contínuo, nem coletamos localização em segundo plano.
- Dados técnicos, de uso e de falhas: informações sobre o dispositivo, erros e interações agregadas com o app, para corrigir bugs e entender quais recursos são usados.
O Reppit não coleta seus contatos, sua agenda, sua galeria completa de fotos, nem dados de pagamento (compras na App Store e no Google Play são processadas pela Apple e pelo Google, que não nos repassam os dados do seu cartão).
2. Dados sensíveis e sua base legal
Peso, medidas corporais, registros de nutrição e fotos de progresso são tratados pela LGPD (Lei 13.709/2018) como dados pessoais sensíveis, por se referirem à saúde. Eles são coletados exclusivamente mediante o seu consentimento, dado ao inserir voluntariamente cada registro, e usados apenas para entregar a funcionalidade que você pediu: acompanhar o seu progresso.
Você pode retirar esse consentimento a qualquer momento, apagando os registros dentro do app ou excluindo sua conta. Nunca usamos esses dados para publicidade, perfilamento comercial ou decisões automatizadas, e não os compartilhamos com seguradoras, empregadores ou anunciantes.
Para os demais dados, a base legal é a execução do contrato de uso do app (art. 7º, V) e, no caso de dados de falhas e segurança, o legítimo interesse em manter o serviço funcionando (art. 7º, IX).
3. Onde os dados ficam e quem os processa
O Reppit funciona offline-first: seus dados são gravados primeiro no seu aparelho e depois sincronizados com nossos servidores, para que você não os perca ao trocar de dispositivo. Usamos os seguintes fornecedores como operadores, cada um com acesso restrito ao que é necessário:
- Supabase — autenticação, banco de dados e armazenamento de arquivos (incluindo as fotos de progresso, mantidas em bucket privado com acesso por link temporário e assinado).
- Apple e Google — quando você usa "Entrar com Apple" ou "Entrar com Google", recebemos apenas o identificador da conta, o nome e o e-mail autorizados por você.
- Google Maps Platform — consultado apenas durante o check-in em academia, para listar locais próximos.
- Sentry e Expo — relatórios de falhas e métricas de uso do aplicativo.
Esses fornecedores podem processar dados fora do Brasil. Ao usar o Reppit, você concorda com essa transferência internacional, feita nos termos do art. 33 da LGPD e sujeita às garantias contratuais de proteção de dados de cada fornecedor.
4. Compartilhamento com outros usuários
Nada do seu histórico é público por padrão. Um treino só fica visível para outra pessoa se você gerar um link de compartilhamento ou aceitar se conectar a um amigo.
Se você aceitar o convite de um personal trainer ou nutricionista, esse profissional passa a ver os dados necessários para acompanhar você (treinos, medidas e o que você tiver preenchido na anamnese). Você pode encerrar esse vínculo a qualquer momento nas configurações, o que interrompe o acesso dele aos seus dados.
Fora isso, só compartilhamos dados pessoais quando exigido por lei ou por ordem judicial.
5. Por quanto tempo guardamos
Mantemos seus dados enquanto sua conta existir. Registros que você apaga dentro do app — incluindo fotos de progresso — são removidos dos nossos servidores, com eventuais cópias em backup expirando em até 30 dias.
Ao pedir a exclusão da conta, ela entra em um período de arrependimento de 30 dias: nesse intervalo nada é apagado e basta entrar novamente com o mesmo login para cancelar a exclusão. Passados os 30 dias, apagamos definitivamente seus arquivos (incluindo as fotos de progresso), os dados da conta e o próprio login — exceto o mínimo que a lei nos obrigue a reter. Depois disso não há como recuperar.
6. Seus direitos
A LGPD garante a você o direito de confirmar o tratamento, acessar, corrigir, portar, anonimizar e excluir seus dados, além de revogar o consentimento. Na prática:
- Editar ou apagar registros individuais direto nas telas do aplicativo;
- Excluir a conta e todos os dados associados pelas configurações do app ou pela página reppit.com.br/delete-account;
- Solicitar uma cópia dos seus dados ou tirar qualquer dúvida por suporte@reppit.com.br, com resposta em até 15 dias.
7. Segurança
Todo o tráfego entre o app e nossos servidores é criptografado em trânsito (HTTPS/TLS). O acesso ao banco é restrito por regras que limitam cada usuário aos próprios registros, e as fotos ficam em armazenamento privado, acessível somente por links temporários gerados para você.
Nenhum sistema é totalmente imune a incidentes. Caso ocorra um incidente de segurança com risco relevante aos seus dados, comunicaremos você e a ANPD conforme exige a LGPD.
8. Crianças e adolescentes
O Reppit não é destinado a menores de 13 anos. Se você é responsável por um adolescente que usa o app e quer que os dados dele sejam apagados, escreva para suporte@reppit.com.br.
9. Links externos
O site e o aplicativo podem conter links para serviços que não operamos. Esta Política não se aplica a eles.
10. Alterações nesta Política
Podemos atualizar esta Política periodicamente. A data da última atualização fica sempre no topo desta página, e mudanças relevantes no tratamento de dados sensíveis serão comunicadas dentro do app.