Política de Privacidade

FitClick Clinical Performance Technologies é a controladora dos dados pessoais tratados em https://fitclick.com.br. Controladora é quem decide por que e como o tratamento acontece — e é de quem você pode cobrar os direitos listados no fim desta página.

Navegar no site não exige cadastro e não pede nenhum dado seu. Duas coisas são registradas mesmo assim:

• Medição de audiência — quantas pessoas viram cada página e por qual caminho chegaram. Só acontece com cookie se você tiver aceitado no aviso; sem aceite, o acesso entra na contagem sem identificador ligado ao seu navegador. Detalhes na Política de Cookies.
• Clique no botão de contato — ao clicar para falar com um profissional ou com uma academia, registramos a página de origem, a campanha de onde você veio (parâmetros UTM), o endereço da página anterior, o seu navegador e um hash do seu IP. O IP em si não é guardado: ele passa por SHA-256 com um sal da aplicação e não pode ser revertido. O hash serve para conter robô e clique repetido, não para identificar você.

Se você preencher um formulário de contato, nome, e-mail, telefone e mensagem são gravados aqui. O que acontece em seguida depende de quem você procurou:

• Profissional — o contato é encaminhado por nós a ele, que é justamente o que você pediu ao enviar. O encaminhamento é feito pela nossa equipe, e por isso pode levar algumas horas.
• Academia — ao enviar, você é levado ao WhatsApp da unidade com uma mensagem já escrita, e fala com ela diretamente. O registro do seu contato fica conosco; o seu número não é entregue à academia por nós — é você que inicia a conversa.

A partir daí, a conversa corre entre vocês dois; o FitClick não participa da negociação nem cobra comissão.

Bases legais: execução do que você solicitou (art. 7º, V) para o envio do contato; legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e estatística agregada; consentimento (art. 7º, I) para a medição com cookie.

O cadastro pede nome, e-mail, WhatsApp, profissão, número de registro no conselho de classe e a região de atendimento. Fora isso, o que você decidir publicar: foto, apresentação, especialidades, modalidades e preço da sessão.

Esses dados são públicos por definição do serviço. Um diretório de profissionais existe para exibir o perfil a quem procura — não há versão privada dele. O número de registro fica visível de propósito, para qualquer pessoa conferir a inscrição no site do próprio conselho.

A senha da conta nunca é guardada em texto: fica como derivação scrypt, que não permite recuperar a original — por isso a recuperação envia um link novo em vez de mandar a senha antiga.

As fichas de academia do diretório vêm de informação do estabelecimento divulgada publicamente: nome comercial, endereço, telefone e horário de funcionamento. São dados de divulgação de atividade econômica, de pessoa jurídica, e nenhum deles sai de fonte fechada.

Perfis de profissional, ao contrário, existem apenas quando a própria pessoa se cadastra. Não montamos ficha de profissional a partir de dado coletado de terceiros.

Se você responde pelo estabelecimento e quer corrigir a informação ou remover a ficha, o pedido é atendido — o caminho está no fim desta página.

• O profissional que você contatou, que recebe o conteúdo do contato — essa é a finalidade do envio.
• Brevo, serviço usado para entregar e-mails transacionais (confirmação de cadastro, recuperação de senha, aviso de novo contato).
• Google Analytics, para medição de audiência, somente se você aceitou os cookies de medição.
• Google Maps, quando a prévia do mapa é carregada na página de uma academia. O carregamento só ocorre quando o mapa entra na tela.
• OVHcloud, onde o servidor do site e o banco de dados rodam. Se a infraestrutura estiver fora do Brasil, a transferência internacional segue os requisitos do art. 33 da LGPD.

Não vendemos dado pessoal, não cedemos base para terceiro montar mala direta e não fazemos perfilamento publicitário.

Registro de contato (lead): enquanto for útil ao profissional que o recebeu e à apuração de abuso, e depois disso pelo prazo necessário à defesa em eventual disputa. Cadastro de profissional: enquanto a conta existir. Pedido de exclusão encerra a guarda, salvo o que a lei obrigue a manter — nesse caso o dado fica bloqueado, sem uso para outra finalidade.

O site roda inteiramente sob HTTPS, a senha fica em derivação scrypt, o IP de quem clica em contato é gravado apenas em hash e o banco de dados não é exposto à internet — só responde a partir do próprio servidor da aplicação. Nenhuma medida elimina risco por completo, e se acontecer incidente relevante você e a ANPD serão comunicados.

O serviço é dirigido a maiores de 18 anos. Não coletamos dados de menores conscientemente; se identificarmos um cadastro assim, ele é removido.

Você pode confirmar a existência de tratamento, acessar seus dados, corrigir dado incompleto ou desatualizado, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento a qualquer momento. Revogar o consentimento de cookies é imediato, pelo botão de preferências na Política de Cookies — o link Cookies no rodapé leva direto até lá.

Para os demais pedidos, fale com a gente pela página Para profissionais. Respondemos em até 15 dias. Você também pode reclamar diretamente à ANPD.

Quando o tratamento mudar de forma relevante, o texto é atualizado e a data no topo acompanha. Se a mudança afetar algo que dependia do seu consentimento, o aviso de cookies volta a aparecer para você decidir de novo.