Política de privacidade.

1. Quem somos

O Arafit é desenvolvido e operado pela Thiago Tavares Consulting Ltda. - ME (nome fantasia AraLabs), CNPJ 50.010.836/0001-45, com sede na Rua Guaraúna, 288, Jardim Primavera, Arapongas/PR, CEP 86702-480.
Encarregado / contato de privacidade: contato@aralabs.com.br.

2. Quem decide sobre os dados (controlador e operadora)

O personal trainer é o controlador dos dados dos alunos dele. É ele quem cadastra o aluno, monta o programa, faz as avaliações e registra a agenda e a cobrança, e é ele quem decide para que esses dados servem na relação com o aluno.

A AraLabs é a operadora desses dados: armazena e processa as informações em nome do personal, apenas para fazer o Arafit funcionar, seguindo esta política.

Para os dados da própria conta de cada usuário (telefone de login e assinatura) e para o que o aluno treina por conta no Arafit Pessoal, sem relação com um personal, a AraLabs trata os dados diretamente, nos termos desta política.

3. Dados que coletamos

Tratamos apenas o necessário para o aplicativo funcionar:

• Telefone — usado para o login, com um código enviado por SMS. Não usamos senha nem e-mail.
• Nome — para identificar personal e alunos dentro do app.
• Fotos — opcionais, como foto de perfil ou fotos de evolução, somente quando você decide adicionar.
• Peso, altura e medidas do corpo — registrados pelo aluno ou pelo personal nas avaliações.
• Dados de saúde — anamnese, questionário PAR-Q, lesões, medicamentos, avaliações físicas e testes (veja o item 3.1).
• Treinos — programas, séries, cargas, repetições, descanso e os treinos realizados.
• Agenda e cobrança registradas pelo personal — horários das aulas, valores, datas e status de pagamento. Não há dados de cartão: o Arafit não processa o pagamento entre personal e aluno.
• Chave Pix do personal — opcional, usada só nas mensagens de lembrete de cobrança que o personal envia aos alunos.
• Dados de assinatura — status e data de expiração da assinatura, informados pela App Store ou pelo Google Play por meio do RevenueCat. O app não vê dados do seu cartão.

3.1 Dados de saúde

Anamnese, PAR-Q, lesões, medicamentos, medidas, avaliações físicas, testes e treinos são dados pessoais sensíveis (art. 11 da LGPD). Eles só são tratados com o consentimento específico do aluno, pedido na primeira vez que ele entra no app. O aluno pode revogar esse consentimento a qualquer momento (veja o item 9).

4. Para quê usamos os dados

• Login: enviar o código por SMS e manter sua sessão ativa.
• Ligar personal e aluno: o personal cadastra o aluno pelo número do celular, e o aluno encontra o programa pronto ao entrar com esse número.
• Treino: mostrar o programa, registrar cada série e guardar o histórico e a evolução.
• Acompanhamento pelo personal: mostrar ao personal os treinos do programa, as avaliações, a agenda e a cobrança dos alunos dele.
• Lembretes de cobrança: quando o personal escolhe, o app abre o WhatsApp dele com uma mensagem pronta e a chave Pix. A mensagem é enviada pelo próprio personal.
• Assinaturas: saber se a conta tem um plano ativo para liberar os recursos correspondentes.

Não vendemos seus dados. Não usamos seus dados para anúncios. Não compartilhamos para uso publicitário de terceiros.

5. Quem vê o quê

• O aluno vê os próprios dados: programa, treinos, histórico, avaliações e medidas.
• O personal vê, dos alunos dele: o programa, os treinos feitos nele, as avaliações e os dados de saúde, a agenda e a cobrança.
• O que o aluno treina por conta no Arafit Pessoal (programas próprios, programas prontos e treinos montados por ele) não é visível para o personal.
• Um personal não vê os alunos de outro personal, e um aluno não vê os dados de outros alunos.

6. Com quem compartilhamos (subprocessadores)

Para operar o app usamos serviços de terceiros. Cada um recebe apenas o mínimo necessário para a sua função:

• Supabase — armazenamento dos dados em nuvem e autenticação, com controle de acesso por usuário: cada conta só acessa os dados que pode ver segundo o item 5. supabase.com/privacy
• Provedor de SMS — recebe o seu número de telefone para enviar o código de login.
• Apple App Store / Google Play — distribuição do app e processamento do pagamento das assinaturas.
• RevenueCat — gestão das assinaturas: recebe da loja o status e a validade da assinatura, ligados a um identificador da conta. revenuecat.com/privacy

Alguns desses serviços podem processar dados fora do Brasil. Nesses casos, a transferência segue as hipóteses previstas na LGPD.

7. Menores de 18 anos

O Arafit é destinado a maiores de 18 anos. Um aluno menor de idade só pode usar o app com a autorização e o acompanhamento de um pai, mãe ou responsável legal, que dá o consentimento em nome dele. Se você é responsável por um menor e quer remover os dados dele, escreva para contato@aralabs.com.br.

8. Retenção e exclusão

Mantemos os dados enquanto a conta estiver ativa. Quando você pede a exclusão da conta, removemos seus dados pessoais em até 30 dias dos nossos sistemas. Backups podem reter os dados por até mais 60 dias antes de serem sobrescritos. O passo a passo está em Excluir conta. Excluir a conta não cancela uma assinatura: ela é cancelada nos ajustes da App Store ou do Google Play.

9. Seus direitos (LGPD)

A Lei Geral de Proteção de Dados garante que você possa:

• Confirmar a existência de tratamento dos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Portar os dados a outro fornecedor
• Eliminar dados pessoais (excluir a conta)
• Saber com quais entidades públicas e privadas seus dados foram compartilhados
• Revogar o consentimento, inclusive o consentimento para dados de saúde. Sem ele, o Arafit deixa de tratar esses dados.

Se você é aluno de um personal, pode falar com ele, que é o controlador dos seus dados no Arafit, ou direto com a gente. Para exercer qualquer um desses direitos, escreva para contato@aralabs.com.br. Respondemos em até 15 dias úteis.

10. Mudanças nesta política

Podemos atualizar esta política para refletir mudanças no produto ou exigências legais. Quando a mudança for material, vamos avisar dentro do app. A versão em vigor está sempre disponível em aralabs.com.br/produtos/arafit/privacidade. Versão atual: 23 de outubro de 2026.

11. Contato

Thiago Tavares Consulting Ltda. - ME (AraLabs)
CNPJ 50.010.836/0001-45
Rua Guaraúna, 288 — Jardim Primavera
Arapongas/PR — CEP 86702-480 — Brasil
contato@aralabs.com.br

Veja também os Termos de Uso do Arafit.