Política de Privacidade do ClockFit
Versão 3.0 · Vigente desde 7 de outubro de 2026.
Esta Política explica como a Alpama trata os dados pessoais de quem usa o aplicativo ClockFit, em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, LGPD), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). Ela integra os Termos de Uso e Licença.
1. Controlador e canal do titular
O controlador dos dados é a Alpama, titular do ClockFit. Pedidos, dúvidas e reclamações sobre dados pessoais devem ser enviados ao canal de atendimento do titular: [email protected] (LGPD, art. 41 e Resolução CD/ANPD nº 2/2022).
2. Quais dados tratamos, para quê e com qual base legal
| Dados | Finalidade | Base legal (LGPD) | Onde ficam |
|---|---|---|---|
| Nome, e-mail e identificador da conta (ou dados básicos da conta Google escolhida) | Criar a conta, autenticar e permitir o acesso | Execução do contrato (art. 7º, V) | Nuvem (Firebase Authentication) |
| Dados de saúde: peso, altura, idade, sexo (ou "prefiro não informar"), horas e qualidade do sono, medidas e fotos de evolução | Calcular metas de calorias e água, personalizar os treinos e mostrar sua evolução | Consentimento específico e destacado (art. 11, I), opcional, pedido em tela própria antes do questionário | Aparelho e nuvem (cópia de segurança); fotos só no aparelho |
| Registro do aceite (assinatura eletrônica): versão dos Termos, data e hora, e-mail da conta, escolha sobre dados de saúde, modelo do dispositivo, versão do app, identificador da instalação, loja de origem e assinatura digital do app instalado | Comprovar o aceite e o consentimento, proteger o app contra cópias não autorizadas e defender direitos | Cumprimento de obrigação legal (art. 7º, II, e art. 8º, § 2º) e exercício regular de direitos (art. 7º, VI) | Aparelho e nuvem |
| Dados de condicionamento: objetivo, experiência, dias da semana e minutos de treino, local de treino, programa e nível atuais, treinos criados e histórico de treinos | Montar, guardar e mostrar sua rotina e sua evolução | Execução do contrato (art. 7º, V) e consentimento (art. 11, I) | Aparelho e nuvem (cópia de segurança) |
| Treino compartilhado por código: nome do treino, exercícios, seu nome (nunca o e-mail; sem nome, aparece "Alguém") e data | Permitir que a pessoa com o código importe o treino | Execução do contrato (art. 7º, V), a seu pedido | Nuvem, acessível a quem tiver o código |
| Registros de água e foto do perfil | Hidratação e acompanhamento da evolução | Consentimento (arts. 7º, I e 11, I) | Somente no aparelho |
| Localização precisa, só durante caminhada ou corrida que você iniciar | Desenhar o trajeto e calcular distância e ritmo | Consentimento (art. 7º, I), dado pela permissão do Android | Somente no aparelho |
| Música em reprodução (título e controles do player) | Mostrar e controlar a música durante o treino | Consentimento (art. 7º, I), dado pela permissão do Android | Usado no momento, no aparelho; não é guardado nem enviado |
| Relatórios de falhas: modelo do aparelho, versão do Android e do app, identificador de instalação e local do erro no código | Encontrar e corrigir erros e manter o app seguro | Legítimo interesse (art. 7º, IX), com dados mínimos | Nuvem (Firebase Crashlytics) |
| Dados enviados ao Health Connect, se você ativar: treinos, caminhadas e corridas, calorias, água e, se escolher, peso | Levar seus registros para o Health Connect do Android e os apps que você autorizar a ler de lá | Consentimento (art. 7º, I, e art. 11, I), dado ao ativar a integração e as permissões do Android | Health Connect, no aparelho; o ClockFit só envia |
| Formulário de exclusão de conta do site: e-mail, nome, motivo e mensagem | Atender o seu pedido de exclusão | Cumprimento de obrigação legal (art. 7º, II) e exercício de direitos (art. 18) | E-mail da Alpama |
Dados de saúde são dados pessoais sensíveis (LGPD, art. 5º, II). Eles são usados somente para o funcionamento do ClockFit e nunca para publicidade, venda ou definição de perfil para terceiros.
Sem o consentimento para dados de saúde, o ClockFit funciona com valores padrão e não pergunta nem guarda esses dados. Você pode autorizar ou revogar a qualquer momento em Perfil → Configurações → Privacidade e meus dados. Ao revogar, peso, altura, idade, sexo, sono, medidas e fotos de evolução são apagados do aparelho e da cópia de segurança (art. 8º, § 5º, e art. 18, VI e IX).
3. Permissões do aparelho
- Notificações: mostrar o tempo do treino e os lembretes de água.
- Localização: pedida na primeira caminhada e usada apenas durante ela.
- Acesso às notificações: opcional, para controlar a música.
- Sobrepor outros apps e ignorar otimização de bateria: manter o cronômetro visível e contando com a tela apagada.
- Câmera e fotos: apenas quando você escolhe uma foto.
- Health Connect: opcional, só para enviar os dados que você escolher.
Você pode revogar qualquer permissão nas configurações do Android. Algumas funções deixam de funcionar sem ela.
4. Compartilhamento de dados
A Alpama não vende, não aluga e não compartilha dados pessoais para publicidade. Usamos operadores que tratam dados em nosso nome, sob contrato e com medidas de segurança:
- Google (Firebase Authentication, Cloud Firestore e Crashlytics): conta, cópia de segurança e relatórios de falhas.
- Google (Login com Google): quando você escolhe entrar com a conta Google.
- FormSubmit: entrega no nosso e-mail o formulário de exclusão de conta do site.
- Health Connect (Android): recebe os dados que você escolher enviar, quando a integração está ligada. Os apps que leem do Health Connect, como o Google Fit, seguem as próprias políticas.
- OpenStreetMap: fornece as imagens do mapa; recebe o endereço de internet do aparelho e a região exibida, mas não o seu trajeto.
Também podemos fornecer dados quando exigido por lei ou por ordem judicial (Marco Civil da Internet, arts. 10 e 22).
5. Transferência internacional
Os servidores do Google podem estar fora do Brasil. Essa transferência ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados adotadas pelo operador.
6. Por quanto tempo guardamos
- Dados da conta e cópia de segurança: enquanto a conta existir. Ao excluir a conta, são apagados da nuvem.
- Dados guardados só no aparelho: apagados ao excluir a conta pelo app ou ao desinstalar.
- Relatórios de falhas: até 90 dias.
- Pedidos de exclusão e de direitos: o tempo necessário para comprovar o atendimento, conforme a lei (art. 16).
7. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento e gratuitamente:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados (muitos podem ser corrigidos em Meu perfil);
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- receber seus dados em formato estruturado (portabilidade): no app, em Perfil → Configurações → Privacidade e meus dados → Baixar uma cópia;
- pedir a eliminação dos dados tratados com consentimento e revogar o consentimento;
- saber com quem compartilhamos seus dados e as consequências de não consentir.
Para exercer esses direitos, escreva para [email protected]. Respondemos em até 15 dias (art. 19, II). Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Exclusão da conta
No app: Perfil → Configurações → Privacidade e meus dados → Excluir conta. Sem acesso ao app: formulário de exclusão.
9. Crianças e adolescentes
O ClockFit é destinado somente a maiores de 18 anos, que confirmam a idade no aceite. Não tratamos intencionalmente dados de crianças e adolescentes. Se identificarmos uma conta de menor de 18 anos, ela será encerrada e os dados eliminados (LGPD, art. 14).
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (LGPD, art. 46), como comunicação criptografada (HTTPS), autenticação e regras de acesso em que cada conta só lê os próprios dados, assinatura digital e ofuscação do código do app. Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco ou dano relevante, comunicaremos os titulares afetados e a ANPD (art. 48).
11. Alterações desta Política
Esta Política pode ser atualizada. A versão vigente fica nesta página, com a data no topo. Mudanças relevantes serão avisadas no Aplicativo ou por e-mail.
12. Contato
Alpama · Canal do titular: [email protected] · Atendimento geral: [email protected]