Carregando…
Última atualização: 15 de outubro de 2026.
O Venafit é uma plataforma de acompanhamento de treinos que conecta personal trainers e alunos, disponível como aplicativo Android e como site.
O controlador dos dados, nos termos do Art. 5º, VI da Lei 13.709/2018 (LGPD), é Riverson Morais, pessoa física responsável pelo desenvolvimento e pela operação do Venafit, contatável pelo e-mail riversonsmorais@gmail.com.
O aplicativo Android solicita apenas as permissões de internet, estado da rede, vibração e envio de notificações. Não acessamos sua agenda, seus contatos, seu microfone nem sua localização em segundo plano.
Para viabilizar o acompanhamento de treinos entre você e seu personal trainer, adaptar recomendações às suas condições de saúde, processar pagamentos de assinatura, enviar notificações relacionadas ao seu uso do app e manter a segurança da plataforma.
As bases legais são a execução de contrato (Art. 7º, V) para a prestação do serviço, o consentimento específico e destacado (Art. 11, I) para os dados de saúde coletados na anamnese, o cumprimento de obrigação legal (Art. 7º, II) para registros fiscais, e o legítimo interesse (Art. 7º, IX) para segurança e prevenção a fraude.
Mural de resultados. Se você publicar um antes e depois no mural, as duas fotos que escolheu (com o recorte e a área coberta que definiu), o nome e os números que marcou ficam visíveis para qualquer pessoa, com ou sem conta, e podem aparecer na página do programa da loja que você fazia e na divulgação do autor do programa, só se você autorizar cada uso. A base legal é o consentimento específico e destacado (Art. 11, I), dado no termo do mural antes da publicação. A cópia publicada é gerada pelo servidor sem os metadados do arquivo (como a localização). Você retira o consentimento a qualquer momento apagando a publicação em Evolução → Resultados: ela sai do ar na hora. Não conseguimos apagar cópias que outras pessoas tenham salvado enquanto ela estava no ar.
Compartilhamos apenas os dados estritamente necessários, com os seguintes operadores:
Não vendemos dados pessoais a terceiros e não compartilhamos dados de saúde com anunciantes.
Usuários do plano gratuito veem anúncios servidos pelo Google AdSense. Para isso, o Google pode usar cookies e identificadores de publicidade a fim de exibir e medir anúncios. Assinantes do plano PRO não recebem anúncios, e o script de anúncios não é carregado para eles.
Você pode gerenciar suas preferências de anúncios do Google em myadcenter.google.com. Seus dados de saúde e de treino nunca são enviados ao AdSense nem usados para segmentar anúncios.
O Venafit usa o Google Gemini para sugerir substituições de exercícios quando um movimento não é adequado a você. Nesse processo enviamos apenas o contexto técnico necessário, como nome do exercício, grupo muscular, equipamento disponível e a restrição informada.
Não enviamos seu nome, e-mail, CPF, telefone, fotos nem qualquer dado que identifique você diretamente. As sugestões são recomendações automatizadas de apoio e não substituem a avaliação do seu personal trainer ou de um profissional de saúde. Você pode pedir a revisão humana de qualquer sugestão falando com seu personal trainer ou escrevendo para riversonsmorais@gmail.com.
Relatório de acompanhamento. Quando o seu personal trainer usa o relatório de acompanhamento (plano PRO), os comentários que você deixou ao concluir os treinos no período podem ser lidos pelo Google Gemini para gerar um resumo para ele. Antes do envio, o texto perde seu nome, o nome do personal, telefone, e-mail, documentos, links e perfis de redes sociais; o prompt não leva nenhum identificador seu. O resumo não faz diagnóstico: aponta o que merece atenção e cita os comentários e números que o sustentam. Você pode pedir para seus comentários ficarem fora da leitura por IA em "Meus comentários"; nesse caso o relatório usa só os números do treino.
Os operadores listados na seção 4 podem processar e armazenar dados em servidores fora do Brasil. Essas transferências ocorrem com base no Art. 33 da LGPD e são limitadas ao necessário para a prestação do serviço.
Respondemos a solicitações de privacidade em até 15 dias. Para confirmar sua identidade, pedimos que o contato venha do mesmo e-mail cadastrado na conta.
Personal trainers podem salvar planos de treino como modelos reutilizáveis (templates), fora do plano de um aluno específico.
Essa regra vale apenas para modelos e templates salvos separadamente da biblioteca pública. Modelos publicados não carregam dados pessoais de alunos, e os planos de treino que você monta para um aluno específico nunca são tornados públicos por essa regra.
Ao excluir sua conta, seus dados de identificação são anonimizados e seus dados de saúde, fotos, avaliações físicas, planos e histórico de treino são apagados imediatamente. Dados financeiros ligados à assinatura são mantidos por 5 anos, conforme obrigação fiscal (Lei 9.249/95). Registros de acesso são mantidos por 6 meses, conforme o Art. 15 do Marco Civil da Internet. A lista completa do que é retido, e por quê, está em Excluir conta e dados.
Mesmo sem excluir a conta: o comentário que você deixa ao concluir um treino é apagado automaticamente 60 dias depois de enviado. O relatório de acompanhamento, que guarda os números do período, a leitura resumida e as decisões do personal (mas não o texto dos comentários), fica até 24 meses enquanto houver vínculo com o personal. Ao encerrar o vínculo, comentários e relatórios daquele personal são apagados.
Pedidos de contato a um personal (página pública e inscrição em desafio) são apagados depois de 6 meses sem movimento, quando o personal apaga o pedido ou quando ele exclui a conta. Quem pediu contato pode solicitar a exclusão a qualquer momento pelo contato do encarregado, abaixo.
Todo o tráfego entre o aplicativo e nossos servidores usa HTTPS com TLS, com HSTS habilitado. Senhas são armazenadas com hash bcrypt e nunca em texto puro. O banco de dados e o armazenamento de mídia ficam criptografados em repouso pelos provedores MongoDB Atlas e Cloudflare R2. O acesso administrativo é restrito, e as ações sobre dados pessoais ficam registradas em log de auditoria.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados conforme o Art. 48 da LGPD.
O Venafit não é destinado a menores de 18 anos. O uso por adolescentes só é permitido com o consentimento e o acompanhamento de pelo menos um dos pais ou do responsável legal, nos termos do Art. 14 da LGPD. Se identificarmos uma conta de menor sem esse consentimento, ela é excluída.
O encarregado pelo tratamento de dados pessoais, nos termos do Art. 41 da LGPD, é Riverson Morais. Pedidos de acesso, correção, exclusão, portabilidade, revogação de consentimento e qualquer dúvida sobre esta política devem ser enviados para riversonsmorais@gmail.com.
Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data no topo da página indica a última revisão. Mudanças relevantes são comunicadas dentro do aplicativo antes de entrarem em vigor.