Política de Privacidade e Cookies

O Hexor Fit é fornecido por MARTIN HARTFELDER TECNOLOGIA DA INFORMACAO LTDA, CNPJ 66.428.594/0001-44, nome fantasia Hexor Desenvolvimento de Software ("Hexor"), empresa de software com sede em São Paulo/SP. Esta política explica como tratamos dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018). Ela vale para:

• visitantes do site fit.hexor.com.br;
• profissionais (personal trainers) que criam conta;
• alunos cadastrados por um profissional, que acessam a ficha por link.

Contato para assuntos de privacidade: contato@hexor.com.br.

• Dados do profissional e dos visitantes do site: a Hexor é a controladora, ou seja, decide como e por que esses dados são tratados.
• Dados dos alunos: o profissional que cadastra o aluno é o controlador. A Hexor é operadora: trata esses dados apenas seguindo as instruções do profissional e somente para prestar o serviço.

Por isso, a base legal para cadastrar cada aluno, e o consentimento específico para os dados de saúde (art. 11 da LGPD), são responsabilidade do profissional. Alunos menores de idade só podem ser cadastrados com autorização do responsável legal, obtida pelo profissional.

Quando você cria e usa uma conta, tratamos:

• nome, e-mail e senha (guardada apenas como hash scrypt, nunca em texto puro);
• CREF e WhatsApp;
• dados da sua marca: nome, cor e logo;
• histórico de compras de planos e créditos;
• histórico de navegação no site dos últimos 30 dias antes do cadastro, associado à conta, para sabermos de onde você veio (ver seção de métricas).

Finalidades e bases legais: prestar o serviço contratado (execução de contrato, art. 7º, V), cumprir obrigações legais e fiscais (art. 7º, II), proteger a conta e prevenir fraudes e entender como melhorar o produto (legítimo interesse, art. 7º, IX).

O profissional pode cadastrar e o Hexor Fit armazena, por conta dele:

• nome, WhatsApp e e-mail (opcional);
• idade, sexo, peso, altura, objetivo e nível de treino;
• restrições, lesões e observações;
• anamnese PAR-Q e avaliações físicas (peso, % de gordura, medidas);
• cargas anotadas e check-ins (esforço de 1 a 10 e comentário) feitos pelo aluno.

Anamnese, lesões, restrições e avaliações são dados pessoais sensíveis (dados de saúde). Eles só são usados para montar e acompanhar o treino e nunca para publicidade.

O aluno não cria conta: acessa a ficha por um link exclusivo, longo e aleatório. Quem tiver o link consegue ver a ficha, por isso o profissional deve enviá-lo só ao aluno e pode arquivar a ficha para desativar o link.

As fichas podem ser geradas por um motor de regras (que roda nos nossos servidores) ou, quando o profissional escolhe o modo IA, por modelos de inteligência artificial.

No modo IA, enviamos os dados de treino do perfil do aluno: idade, sexo, peso, altura, objetivo, nível, restrições e observações. Não enviamos nome, telefone nem e-mail do aluno. O envio é feito ao provedor OpenRouter, localizado nos Estados Unidos, que repassa a requisição a modelos de IA de terceiros.

• Isso é uma transferência internacional de dados (art. 33 da LGPD), feita para executar o serviço pedido pelo profissional.
• Não usamos os dados dos alunos para treinar modelos de IA próprios.
• Se preferir não enviar dados para fora do país, o profissional pode usar apenas o motor de regras.

Para entender como as pessoas chegam e usam o site, temos um sistema de métricas próprio. Não usamos Google Analytics, Meta Pixel nem cookies de publicidade de terceiros. Só a administração da Hexor vê esses dados. Registramos:

• página visitada, data e hora;
• site de origem (referrer) e parâmetros UTM de campanhas;
• tipo de dispositivo, navegador e sistema operacional;
• um identificador anônimo e aleatório (cookies fit_vid e fit_sid).

Não guardamos o endereço IP. Acessos de robôs são ignorados. Os dados são apagados automaticamente após 30 dias. Se você criar uma conta, o histórico de navegação desses últimos 30 dias é associado a ela, para sabermos de onde você veio. Base legal: legítimo interesse (art. 7º, IX).

Não vendemos dados pessoais. Compartilhamos apenas o necessário com:

• Hospedagem: servidores contratados pela Hexor (Hexor Ship), com banco de dados PostgreSQL e backups;
• OpenRouter e modelos de IA de terceiros: só quando o profissional usa o modo IA (ver seção anterior);
• Asaas (instituição de pagamento brasileira) e, quando ativo, Mercado Pago: para processar pagamentos dos planos e créditos. Para emitir a cobrança, enviamos ao Asaas seu nome, e-mail, telefone e CPF/CNPJ; o Hexor Fit guarda só o identificador do cliente no Asaas, não o número do documento, e não recebe nem guarda dados de cartão. Quando a nota fiscal de serviço (NFS-e) é emitida, o Asaas envia nome, CPF/CNPJ, e-mail e valor à prefeitura, por obrigação legal. Pedidos também podem ser feitos via WhatsApp, com confirmação manual;
• Autoridades: quando houver obrigação legal ou ordem judicial.

• conexão criptografada (HTTPS) em todo o site;
• senhas e chaves de API guardadas apenas como hash;
• acesso aos servidores e ao banco restrito a quem precisa;
• backups do banco de dados;
• links de ficha longos e aleatórios, que o profissional pode desativar arquivando a ficha.

Nenhum sistema é 100% seguro. Se houver um incidente que possa trazer risco ou dano relevante aos titulares, avisaremos os afetados e a ANPD, conforme a LGPD.

• Conta e dados cadastrados: enquanto a conta estiver ativa. Quando o plano pago vence, a conta volta ao Grátis sem apagar dados.
• Pedido de exclusão: apagamos em até 30 dias, exceto o que a lei obriga a manter (como registros de pagamento e fiscais).
• Métricas de navegação: 30 dias, com exclusão automática.

Pelo art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base legal.

Envie o pedido para contato@hexor.com.br. Respondemos em até 15 dias. Podemos pedir informações para confirmar sua identidade.

Se você é aluno: fale primeiro com o seu personal, que é o controlador dos seus dados. Se precisar, a Hexor ajuda a atender o pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas os três cookies listados no quadro ao final desta página: um essencial, para o login, e dois de métricas próprias, anônimos. Não há cookies de publicidade nem de redes sociais.

Você pode apagar ou bloquear cookies nas configurações do navegador. Sem o fit_session não é possível ficar conectado à conta.

Podemos atualizar esta política. Mudanças relevantes serão avisadas no app ou por e-mail com antecedência razoável. A data e a versão ficam no topo desta página. Veja também os Termos de Uso.

Contato: contato@hexor.com.br · WhatsApp comercial (51) 2165-6829 · CNPJ 66.428.594/0001-44.