Política de Privacidade

FitClick Clinical Performance Technologies é a controladora dos dados pessoais tratados em https://fitclick.com.br. Controladora é quem decide por que e como o tratamento acontece — e é de quem você pode cobrar os direitos listados no fim desta página.

Navegar no site não exige cadastro e não pede nenhum dado seu. Duas coisas são registradas mesmo assim:

• Medição de audiência — quantas pessoas viram cada página e por qual caminho chegaram. Só acontece com cookie se você tiver aceitado no aviso; sem aceite, o acesso entra na contagem sem identificador ligado ao seu navegador. Detalhes na Política de Cookies.
• Clique no botão de contato — ao abrir a conversa de WhatsApp com um profissional, registramos a página de origem, a campanha de onde você veio (parâmetros UTM), o endereço da página anterior, o seu navegador e um hash do seu IP. O IP em si não é guardado: ele passa por SHA-256 com um sal da aplicação e não pode ser revertido. O hash serve para conter robô e clique repetido, não para identificar você.

Se você preencher um formulário de contato, nome, e-mail, telefone e mensagem são gravados e entregues ao profissional escolhido — que é justamente o que você pediu ao enviar. A partir daí, a conversa corre entre vocês dois; o FitClick não participa da negociação nem cobra comissão.

Bases legais: execução do que você solicitou (art. 7º, V) para o envio do contato; legítimo interesse (art. 7º, IX) para segurança, prevenção a fraude e estatística agregada; consentimento (art. 7º, I) para a medição com cookie.

O cadastro pede nome, e-mail, WhatsApp, profissão, número de registro no conselho de classe e a região de atendimento. Fora isso, o que você decidir publicar: foto, apresentação, especialidades, modalidades e preço da sessão.

Esses dados são públicos por definição do serviço. Um diretório de profissionais existe para exibir o perfil a quem procura — não há versão privada dele. O número de registro fica visível de propósito, para qualquer pessoa conferir a inscrição no site do próprio conselho.

Para reivindicar um perfil já existente, pedimos nome, e-mail, telefone, número do conselho e um documento que comprove a inscrição. O documento serve só para essa conferência e não aparece no perfil.

A senha da conta nunca é guardada em texto: fica como derivação scrypt, que não permite recuperar a original — por isso a recuperação envia um link novo em vez de mandar a senha antiga.

Parte das fichas do diretório vem de informação profissional divulgada publicamente (site, rede social de negócio, cadastro do estabelecimento). São dados de divulgação de atividade econômica: nome comercial, endereço, telefone, horário. Nenhum deles sai de fonte fechada.

Ficha que ainda não foi reivindicada pelo titular fica marcada como não indexável para buscadores. Se você é a pessoa ou o responsável pelo estabelecimento e quer corrigir a informação, reivindicar ou remover a ficha, o pedido é atendido — o caminho está no fim desta página.

• O profissional que você contatou, que recebe o conteúdo do contato — essa é a finalidade do envio.
• Brevo, serviço usado para entregar e-mails transacionais (confirmação de cadastro, recuperação de senha, aviso de novo contato).
• Google Analytics, para medição de audiência, somente se você aceitou os cookies de medição.
• Google Maps, quando a prévia do mapa é carregada na página de uma academia. O carregamento só ocorre quando o mapa entra na tela.
• OVHcloud, onde o servidor do site e o banco de dados rodam. Se a infraestrutura estiver fora do Brasil, a transferência internacional segue os requisitos do art. 33 da LGPD.

Não vendemos dado pessoal, não cedemos base para terceiro montar mala direta e não fazemos perfilamento publicitário.

Registro de contato (lead): enquanto for útil ao profissional que o recebeu e à apuração de abuso, e depois disso pelo prazo necessário à defesa em eventual disputa. Cadastro de profissional: enquanto a conta existir. Pedido de exclusão encerra a guarda, salvo o que a lei obrigue a manter — nesse caso o dado fica bloqueado, sem uso para outra finalidade.

O site roda inteiramente sob HTTPS, a senha fica em derivação scrypt, o IP de quem clica em contato é gravado apenas em hash e o banco de dados não é exposto à internet — só responde a partir do próprio servidor da aplicação. Nenhuma medida elimina risco por completo, e se acontecer incidente relevante você e a ANPD serão comunicados.

O serviço é dirigido a maiores de 18 anos. Não coletamos dados de menores conscientemente; se identificarmos um cadastro assim, ele é removido.

Você pode confirmar a existência de tratamento, acessar seus dados, corrigir dado incompleto ou desatualizado, pedir anonimização ou eliminação, pedir portabilidade, saber com quem compartilhamos e revogar consentimento a qualquer momento. Revogar o consentimento de cookies é imediato, pelo botão de preferências na Política de Cookies — o link Cookies no rodapé leva direto até lá.

Para os demais pedidos, fale com a gente pela página Para profissionais. Respondemos em até 15 dias. Você também pode reclamar diretamente à ANPD.

Quando o tratamento mudar de forma relevante, o texto é atualizado e a data no topo acompanha. Se a mudança afetar algo que dependia do seu consentimento, o aviso de cookies volta a aparecer para você decidir de novo.