HITPROTOCOL
Política de Privacidade · Privacy Policy

Política de Privacidade

Última atualização: 02 de junho de 2026 · Versão: 1.0

O HIT Protocol ("App", "nós") é um aplicativo de treino de alta intensidade sediado no Rio de Janeiro/RJ, Brasil. Esta Política descreve como tratamos seus dados pessoais ao usar o App, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

Ao usar o App, você concorda com o tratamento de seus dados conforme descrito abaixo. Caso não concorde, recomendamos que descontinue o uso.

1. Dados que coletamos

1.1 Dados fornecidos por você

  • Conta: nome, e-mail e foto de perfil (via login com Google).
  • Perfil: peso, altura, idade, gênero, objetivo de treino.
  • Treinos: exercícios, séries, cargas, repetições, datas, observações.
  • Dieta: refeições, alimentos consumidos, macronutrientes, fotos de pratos (quando você escolhe usar análise por IA).
  • Corpo: medidas corporais (braço, peito, cintura, etc.) e fotos de evolução.
  • Coach IA: mensagens trocadas com o assistente de IA.

1.2 Dados coletados automaticamente

  • Token de notificação push (FCM): identificador único do dispositivo, usado apenas para enviar notificações.
  • Idioma de preferência (PT ou EN).
  • Uso de funcionalidades de IA: contadores diários/mensais/totais, para aplicar limites do seu plano.
  • Compras: identificador de assinatura ativa e data de expiração (via Google Play Billing).

1.3 O que NÃO coletamos

Não coletamos sua localização, lista de contatos, mensagens de outros aplicativos, dados de saúde de outros apps (Google Fit, etc.) ou qualquer informação fora do escopo necessário ao funcionamento do App.

2. Como usamos seus dados

FinalidadeBase legal (LGPD)
Fornecer e operar o AppExecução de contrato
Personalizar treinos, dietas e insightsExecução de contrato
Análise de fotos/textos por IAConsentimento (ato de usar a feature)
Envio de notificações pushConsentimento (ato de habilitar)
Cobrar e gerenciar sua assinaturaExecução de contrato
Cumprir obrigações legaisCumprimento de obrigação legal
Prevenir fraudes e abusosLegítimo interesse

3. Compartilhamento com terceiros

Compartilhamos dados apenas com os processadores necessários ao funcionamento do App:

TerceiroFinalidadePaís
Google Firebase (Google LLC)Autenticação, banco de dados, hospedagem, notificações pushEUA
Anthropic, PBCAnálise de fotos, mensagens do Coach IA e textos via API ClaudeEUA
Google Play (Google LLC)Processamento de assinaturas (Pro e Beast)EUA

Transferência internacional: seus dados podem ser processados em servidores fora do Brasil (EUA). Esses processadores oferecem garantias adequadas de proteção, conforme art. 33 da LGPD.

Não vendemos seus dados a anunciantes, corretores ou qualquer terceiro com finalidade comercial.

4. Sobre fotos enviadas à IA

Quando você usa a análise de comida por foto ou análise de evolução por fotos:

  • A foto é enviada à API da Anthropic para processamento.
  • Nenhuma foto é armazenada em nossos servidores após o processamento.
  • A Anthropic não treina seus modelos com dados enviados via API (termos comerciais).
  • As fotos ficam armazenadas localmente no seu dispositivo, podendo ser excluídas a qualquer momento.

5. Onde os dados ficam armazenados

  • Localmente no seu dispositivo (localStorage): a maioria dos dados — treinos, dieta, medidas, fotos.
  • Firebase Firestore (Google Cloud, EUA): perfil, token FCM, contadores de uso, status de assinatura, idioma.
  • Anthropic (EUA): trânsito apenas (imagens e mensagens enviadas para processamento, não armazenadas).

6. Seus direitos (LGPD)

A qualquer momento, você pode exercer os seguintes direitos:

  • Acesso aos dados que possuímos sobre você.
  • Correção de dados incompletos, inexatos ou desatualizados.
  • Exclusão da sua conta e dos dados associados.
  • Portabilidade dos seus dados (exportação completa em JSON disponível dentro do App).
  • Revogação de consentimento a qualquer momento.
  • Informação sobre com quem compartilhamos seus dados.
  • Oposição a tratamentos feitos com base em legítimo interesse.

Para exercer qualquer um destes direitos, entre em contato pelo e-mail abaixo. Responderemos em até 15 dias.

7. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Você pode excluir sua conta diretamente no App (Config → Conta → Excluir conta) ou solicitando por e-mail.

Ao excluir a conta:

  • Dados no Firebase são apagados em até 7 dias.
  • Dados locais são apagados imediatamente ao desinstalar o App.
  • Históricos de pagamento permanecem nos sistemas do Google Play conforme política do Google.

8. Segurança

Usamos as seguintes medidas técnicas:

  • Comunicação criptografada (HTTPS/TLS) entre App e servidores.
  • Autenticação por token Firebase (não armazenamos sua senha do Google).
  • Acesso a dados restrito por regras de segurança Firestore.
  • Chaves de API protegidas em vault de segredos (Google Secret Manager).

Nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme a lei.

9. Crianças e adolescentes

O App não se destina a menores de 16 anos. Caso identifiquemos uso por menores sem o consentimento adequado dos pais ou responsáveis, a conta será removida.

10. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data de "última atualização" no topo indica a versão vigente. Alterações materiais serão comunicadas dentro do App ou por e-mail.

11. Contato

Dúvidas, reclamações ou solicitações sobre esta Política:

📧 contato@hitprotocol.app

Você também pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd

Privacy Policy

Last updated: June 2, 2026 · Version: 1.0

HIT Protocol ("App", "we") is a high-intensity training application based in Rio de Janeiro, Brazil. This Policy describes how we handle your personal data when you use the App, in compliance with Brazil's General Data Protection Law (LGPD — Law 13,709/2018) and applicable international standards (GDPR principles).

By using the App, you consent to the data processing described below. If you do not agree, we recommend discontinuing use.

1. Data we collect

1.1 Data you provide

  • Account: name, email, profile photo (via Google Sign-In).
  • Profile: weight, height, age, gender, training goal.
  • Workouts: exercises, sets, loads, reps, dates, notes.
  • Diet: meals, foods consumed, macronutrients, meal photos (when you choose to use AI analysis).
  • Body: body measurements (arm, chest, waist, etc.) and progress photos.
  • AI Coach: messages exchanged with the AI assistant.

1.2 Data collected automatically

  • Push token (FCM): unique device identifier, used only to deliver notifications.
  • Language preference (PT or EN).
  • AI feature usage: daily/monthly/lifetime counters, to enforce your plan's limits.
  • Purchases: active subscription identifier and expiration date (via Google Play Billing).

1.3 What we do NOT collect

We do not collect your location, contacts list, messages from other apps, health data from other apps (Google Fit, etc.) or any information outside the scope necessary to operate the App.

2. How we use your data

PurposeLegal basis (LGPD)
Provide and operate the AppContract performance
Personalize workouts, diet and insightsContract performance
AI analysis of photos/textConsent (act of using the feature)
Send push notificationsConsent (act of enabling)
Bill and manage your subscriptionContract performance
Comply with legal obligationsLegal obligation
Prevent fraud and abuseLegitimate interest

3. Third-party sharing

We share data only with the processors required to operate the App:

Third partyPurposeCountry
Google Firebase (Google LLC)Authentication, database, hosting, push notificationsUSA
Anthropic, PBCPhoto, AI Coach message, and text analysis via Claude APIUSA
Google Play (Google LLC)Subscription processing (Pro and Beast)USA

International transfer: your data may be processed on servers outside Brazil (USA). These processors offer adequate protection guarantees per art. 33 of LGPD.

We do not sell your data to advertisers, brokers, or any third party for commercial purposes.

4. About photos sent to AI

When you use food photo analysis or progress photo analysis:

  • The photo is sent to the Anthropic API for processing.
  • No photo is stored on our servers after processing.
  • Anthropic does not train its models on data sent via API (commercial terms).
  • Photos remain stored locally on your device and can be deleted at any time.

5. Where data is stored

  • Locally on your device (localStorage): most data — workouts, diet, measurements, photos.
  • Firebase Firestore (Google Cloud, USA): profile, FCM token, usage counters, subscription status, language.
  • Anthropic (USA): transit only (images and messages sent for processing, not stored).

6. Your rights

You can exercise the following rights at any time:

  • Access data we hold about you.
  • Correction of incomplete, inaccurate, or outdated data.
  • Deletion of your account and associated data.
  • Portability of your data (full JSON export available in the App).
  • Withdraw consent at any time.
  • Information about who we share your data with.
  • Object to processing based on legitimate interest.

To exercise any of these rights, contact us via the email below. We respond within 15 days.

7. Retention and deletion

We retain your data while your account is active. You can delete your account directly in the App (Settings → Account → Delete account) or by emailing us.

Upon account deletion:

  • Firebase data is deleted within 7 days.
  • Local data is deleted immediately when you uninstall the App.
  • Payment histories remain with Google Play per Google's policy.

8. Security

We employ the following technical measures:

  • Encrypted communication (HTTPS/TLS) between App and servers.
  • Firebase token authentication (we do not store your Google password).
  • Restricted data access via Firestore security rules.
  • API keys protected in secret vault (Google Secret Manager).

No system is 100% secure. In the event of a security incident affecting your data, we will notify you and the Brazilian Data Protection Authority (ANPD) as required by law.

9. Children and minors

The App is not intended for users under 16. If we identify use by minors without proper parental consent, the account will be removed.

10. Changes to this Policy

We may update this Policy periodically. The "last updated" date at the top indicates the current version. Material changes will be communicated within the App or by email.

11. Contact

Questions, complaints, or requests regarding this Policy:

📧 support@hitprotocol.app

You may also contact the Brazilian Data Protection Authority (ANPD): gov.br/anpd