Política de privacidade

Zubafit · Atualizada em 10 de outubro de 2026

Esta política explica como o aplicativo Zubafit (“app”, “nós”) trata os dados de quem o usa. O app é desenvolvido pela Zubatex, de responsabilidade de Antonio Carlos de Moraes Teixeira, controlador dos dados para fins da Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018). Contato: suporte@zubatex.com.

1. Resumo

• O Zubafit funciona sem conta. Nesse caso, seus dados ficam só no seu aparelho.
• Criar conta é opcional. Com ela, suas metas, pesagens, treinos e planos alimentares são guardados no nosso servidor para você não perder nada ao trocar de celular.
• As fotos de progresso nunca saem do aparelho.
• Não vendemos dados, não exibimos anúncios, não usamos o identificador de publicidade e não usamos ferramentas de análise de uso.
• Você pode excluir sua conta e seus dados pelo app, a qualquer momento (veja como).

2. Dados que tratamos e por quê

2.1 Dados que ficam só no seu aparelho

Enquanto você não cria uma conta, tudo o que você registra fica guardado apenas no aparelho: sexo, data de nascimento, altura, metas, pesagens e anotações, treinos, treinos feitos, planos alimentares e preferências do app (tema e unidades).

As fotos de progresso ficam sempre só no aparelho, com ou sem conta. O app pede acesso à câmera ou às fotos apenas quando você escolhe anexar uma foto a uma pesagem.

2.2 Conta (opcional)

Você pode criar uma conta com e-mail e senha, com a sua Conta Google ou, no iPhone, com a Apple. O login é feito pelo Firebase Authentication, do Google: a senha fica com ele e nunca chega ao nosso servidor. Recebemos o identificador da conta, seu nome, seu e-mail e, no login com o Google, o endereço da sua foto de perfil.

Com a conta criada, o nosso servidor passa a guardar:

2.3 Geração de plano alimentar e de treino

Esses dois recursos usam inteligência artificial (a API Gemini, do Google). Para gerar a resposta, o nosso servidor envia ao Google apenas o que você respondeu:

• Plano alimentar: calorias por dia, estilo de alimentação, restrições, alimentos de que você não gosta, número de refeições, tempo para cozinhar e orçamento.
• Treino: objetivo, experiência, dias e minutos por treino, local, partes do corpo que pedem cuidado e, se você os informou no app, sexo, idade, altura e peso.

Seu nome, seu e-mail e o identificador da sua conta não são enviados. O treino gerado não é guardado no servidor antes de você salvá-lo. O plano alimentar gerado é guardado: na sua conta, se você tiver uma; sem conta, ele fica no servidor sem nenhuma identificação de quem o pediu, e serve para avaliarmos a qualidade das respostas.

2.4 Dados de saúde

Peso, altura e as partes do corpo que pedem cuidado são dados sobre a sua saúde, que a LGPD trata como sensíveis. Nós os tratamos com base no seu consentimento, dado ao informá-los no app e ao criar a conta, e somente para as finalidades desta política. Você pode retirar o consentimento a qualquer momento, apagando os registros ou excluindo a conta.

2.5 Dados técnicos

Como em qualquer serviço na internet, nosso servidor e nossos provedores recebem o endereço IP do aparelho a cada requisição. Usamos o IP, apenas na memória do servidor e por até uma hora, para limitar o número de gerações por IA e evitar abuso. Não usamos Google Analytics, identificador de publicidade nem ferramentas de rastreamento.

3. Com quem compartilhamos

Não vendemos nem alugamos dados. Usamos apenas provedores que operam o serviço em nosso nome:

• Google — Firebase Authentication (login) e API Gemini (geração de planos e treinos);
• Apple — login com a Apple, no iPhone;
• Railway — hospedagem do servidor e do banco de dados;
• Cloudflare — armazenamento das animações dos exercícios. Ela não recebe dados da sua conta, apenas o endereço IP do aparelho ao baixar uma animação.

Esses provedores podem processar dados fora do Brasil. Nesses casos, a transferência internacional segue as garantias previstas na LGPD. Também podemos divulgar dados quando exigido por lei ou ordem judicial.

4. Segurança

Toda comunicação usa HTTPS. O app se identifica no servidor com o token do Firebase Authentication, e cada conta só acessa os próprios dados. Nenhum sistema é totalmente imune a falhas: se houver um incidente que afete seus dados, avisaremos você e a autoridade competente, conforme a lei.

5. Seus direitos e escolhas

• Excluir conta e dados: no app, em Ajustes → Sua conta → “Excluir conta e dados”, ou por e-mail (detalhes).
• Sair da conta: em Ajustes → Sua conta → “Sair da conta”. Os dados saem do aparelho e continuam na conta.
• Corrigir dados: nome, sexo, nascimento, altura, metas, pesagens e treinos podem ser alterados ou apagados no próprio app.
• Pela LGPD, você pode pedir confirmação, acesso, correção, portabilidade, informação sobre compartilhamento e exclusão dos seus dados, escrevendo para suporte@zubatex.com. Respondemos em até 15 dias.

6. Retenção e exclusão

Ao excluir a conta pelo app, apagamos na hora, do servidor, seu cadastro, suas metas, pesagens, treinos, treinos feitos e planos alimentares, e removemos sua identidade de login no Firebase Authentication. Os dados locais também saem do aparelho. Os planos alimentares gerados sem conta não têm identificação e, por isso, não podem ser localizados para exclusão.

7. Crianças e adolescentes

O Zubafit é destinado a maiores de 18 anos e não coleta intencionalmente dados de crianças ou adolescentes.

8. Alterações

Podemos atualizar esta política. A data no topo indica a versão em vigor; mudanças relevantes serão avisadas no app.

9. Contato

Antonio Carlos de Moraes Teixeira (Zubatex) — suporte@zubatex.com

O Zubafit não substitui a orientação de médicos, nutricionistas ou profissionais de educação física.