Política de Privacidade
Última atualização: 9 de outubro de 2026
Resumo em poucas palavras
- Guardamos só o necessário: seu nome, e-mail e foto do Google, e os treinos que você cria.
- Não pedimos nem guardamos senha. O login é feito pelo Google.
- Não vendemos seus dados e não usamos cookies de propaganda.
- Você pode excluir sua conta e todos os seus dados quando quiser, dentro do próprio app.
- Quem somos
- Dados coletados
- Como usamos
- Compartilhamento
- Cookies
- Por quanto tempo
- Seus direitos
- Segurança
- Contato
Esta Política explica como o KORVFIT trata os seus dados pessoais quando você usa o site korvfit.online e o aplicativo app.korvfit.online, de acordo com a Lei nº 13.709/2018, a Lei Geral de Proteção de Dados (LGPD). Ao usar o KORVFIT, você declara que leu e entendeu esta Política.
1. Quem é o responsável pelos seus dados
O responsável (controlador) pelo tratamento dos seus dados é o KORVFIT, inscrito no CNPJ sob o nº 75.388.721/0001-10. Para qualquer assunto sobre privacidade, inclusive como canal do encarregado de dados (art. 41 da LGPD), fale com a gente pelo e-mail chstrike0@gmail.com.
2. Quais dados coletamos
2.1. Dados que recebemos do Google, quando você entra
Usamos o login do Google. Com a sua autorização, o Google nos envia apenas:
- Nome da sua conta Google;
- Endereço de e-mail (e a confirmação de que ele é verificado);
- Foto de perfil (o link para a imagem);
- Identificador da conta Google, um código que serve para reconhecer você nos próximos acessos.
Nós não recebemos nem guardamos a sua senha do Google, e não temos acesso ao seu Gmail, contatos, arquivos ou qualquer outro dado da sua conta Google.
2.2. Dados que você cria no app
- Seus treinos (nome e dias da semana);
- Seus exercícios (nome, séries, repetições, carga, observações e a ordem);
- O histórico de cargas: a carga, as repetições e a data de cada mudança.
2.3. Dados de uso e técnicos
- Data do cadastro e data do último acesso;
- Registros técnicos de acesso (como endereço IP, data e hora e tipo de navegador), gerados automaticamente pela infraestrutura que hospeda o serviço, usados para segurança, prevenção de abusos e cumprimento da lei.
2.4. Dados guardados só no seu aparelho
As marcações de "exercício feito" na tela Hoje ficam guardadas apenas no seu celular (no armazenamento do navegador) e são apagadas automaticamente no dia seguinte. Elas não são enviadas para os nossos servidores.
3. Para que usamos seus dados
| Para quê | Quais dados | Base legal (LGPD) |
|---|---|---|
| Criar sua conta e fazer o seu login | Nome, e-mail, foto e identificador do Google | Execução de contrato (art. 7º, V) |
| Guardar e mostrar seus treinos, cargas e evolução | Treinos, exercícios e histórico | Execução de contrato (art. 7º, V) |
| Manter o serviço seguro e evitar abusos | Registros técnicos de acesso | Legítimo interesse (art. 7º, IX) |
| Guardar registros de acesso exigidos por lei | Registros técnicos de acesso | Cumprimento de obrigação legal (art. 7º, II), conforme o Marco Civil da Internet |
| Responder seus contatos e pedidos | E-mail e mensagens que você enviar | Execução de contrato e exercício de direitos |
| Entender o uso do app de forma geral (ex: quantas pessoas usam) | Data de cadastro e do último acesso | Legítimo interesse (art. 7º, IX) |
Não usamos seus dados para propaganda, não fazemos perfil de consumo e não tomamos decisões automatizadas sobre você.
4. Com quem compartilhamos
Não vendemos nem alugamos seus dados. Eles só são compartilhados com:
- Google, responsável pelo login. O uso dos dados pelo Google segue a Política de Privacidade do Google;
- Cloudflare, empresa que hospeda o site, o app e o banco de dados, atuando como operadora, ou seja, trata os dados apenas para prestar esse serviço;
- Autoridades públicas, somente quando houver obrigação legal ou ordem judicial.
Transferência internacional
Os servidores do Google e da Cloudflare podem ficar fora do Brasil. Por isso, seus dados podem ser processados em outros países. Essas empresas adotam padrões de proteção de dados reconhecidos internacionalmente, e a transferência é feita conforme o art. 33 da LGPD.
5. Cookies
Usamos apenas cookies essenciais, sem os quais o login não funciona:
| Cookie | Para quê | Duração |
|---|---|---|
| korvfit_session | Manter você conectado ao app | 7 dias |
| korvfit_oauth_state | Proteger o login com o Google contra fraudes | 10 minutos |
Esses cookies são protegidos (não podem ser lidos por outros sites nem por códigos maliciosos). Não usamos cookies de publicidade, de redes sociais ou de rastreamento.
6. Por quanto tempo guardamos
- Dados da conta, treinos e histórico: enquanto a sua conta existir. Quando você exclui a conta, eles são apagados na hora, de forma definitiva;
- Registros técnicos de acesso: pelo prazo exigido pela lei (no mínimo 6 meses, conforme o art. 15 do Marco Civil da Internet), e depois eliminados;
- Mensagens de contato: pelo tempo necessário para atender o seu pedido.
Cópias de segurança mantidas pela infraestrutura podem levar um curto período adicional para serem apagadas, conforme os ciclos técnicos do provedor.
7. Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- Confirmar se tratamos seus dados e acessar esses dados;
- Corrigir dados incompletos ou desatualizados (seu nome e foto vêm do Google e são atualizados a cada login);
- Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- Pedir a portabilidade dos seus dados;
- Excluir sua conta e todos os dados dela;
- Saber com quem compartilhamos seus dados;
- Revogar autorizações e se opor a tratamentos que você considere irregulares.
Como excluir sua conta: no app, vá em Perfil, role até o final e toque em Excluir conta. Se preferir, peça pelo e-mail chstrike0@gmail.com.
Para os demais pedidos, escreva para chstrike0@gmail.com. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para tirar o acesso do KORVFIT à sua conta Google, acesse myaccount.google.com/connections.
8. Como protegemos seus dados
- Conexão sempre criptografada (https);
- Login pelo Google, sem armazenar senhas;
- Sessão guardada em cookie protegido, com validade limitada;
- Separação total entre contas: cada pessoa só acessa os próprios dados;
- Regras de segurança no navegador contra ataques comuns da internet.
Nenhum sistema é 100% invulnerável. Se acontecer algum incidente de segurança que possa trazer risco a você, vamos avisar você e a ANPD, conforme a lei.
9. Crianças e adolescentes
O KORVFIT é destinado a maiores de 18 anos. Menores de 18 anos só devem usar o app com a autorização e o acompanhamento dos pais ou responsáveis. Se você souber de algum uso por criança sem essa autorização, fale com a gente para excluirmos os dados.
10. Mudanças nesta Política
Podemos atualizar esta Política para refletir melhorias no app ou mudanças na lei. A data no topo mostra a última atualização. Se a mudança for importante, avisaremos dentro do app.
11. Fale com a gente
KORVFIT • CNPJ 75.388.721/0001-10
E-mail: chstrike0@gmail.com