Política de Privacidade — FAB em Forma

_Versão 1.0 — atualizada em 07 de julho de 2026_

Esta Política de Privacidade descreve como o FAB em Forma coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

1. Quem é o controlador dos dados

O FAB em Forma é mantido pela comunidade CDA. Para qualquer assunto relacionado a dados pessoais, direitos de titular ou dúvidas sobre esta política, entre em contato pelo e-mail cdafabacs@gmail.com.

2. Quais dados coletamos

2.1 Dados de cadastro e conta

• Nome completo
• Codinome (apelido público exibido no app)
• E-mail
• Senha (armazenada de forma criptografada pelo Supabase Auth — nunca em texto puro)
• Sexo (M/F)
• Data de nascimento

2.2 Dados opcionais de perfil

• Foto de avatar
• Nome de guerra
• Posto ou graduação
• Organização Militar (OM)

2.3 Dados sensíveis relacionados à saúde

• Resultados do teste físico TACF: distância corrida em 12 minutos, conceito obtido e histórico de resultados

Estes dados são considerados dados sensíveis relacionados à saúde, nos termos do art. 11 da LGPD, e são tratados com base legal de consentimento explícito, coletado no momento do cadastro e do registro de cada teste.

2.4 Dados de treino e uso do app

• Tipo, duração e distância dos treinos registrados
• Publicações no feed social (texto e mídia associados a um treino)

2.5 Dados de gamificação

• XP, patente, streak (sequência de semanas ativas) e medalhas conquistadas

2.6 Dados técnicos de notificação

• Inscrição push (endpoint e chaves do dispositivo) e user agent, usados apenas para envio de notificações do app

3. Base legal do tratamento

• Dados sensíveis de saúde (resultados TACF): consentimento explícito (art. 11, I, LGPD)
• Demais dados pessoais (cadastro, perfil, treino, gamificação): consentimento do titular e/ou execução do contrato firmado ao usar o app (art. 7º, I e V, LGPD)

Você pode revogar seu consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados com base no consentimento anteriormente fornecido.

4. Para que usamos seus dados

• Viabilizar o funcionamento do app: login, cálculo da nota TACF, montagem de plano de treino e ciclos semanais
• Gamificação: cálculo de XP, patente, streak e medalhas
• Exibição de rankings (individual, por grupo e por temporada)
• Funcionamento do feed social entre usuários
• Envio de notificações push relacionadas ao seu progresso e à comunidade
• Cumprimento de obrigações legais, quando aplicável

5. O que é público para outros usuários

Parte dos seus dados é, por natureza do app, visível a outros usuários:

• Codinome
• Foto de avatar
• Patente, XP e streak
• Medalhas conquistadas
• Posts publicados no feed (texto e mídia do treino)
• Presença e posição em rankings (individual, de grupo e de temporada)

Não são exibidos publicamente: nome completo, e-mail, senha, sexo, data de nascimento, nome de guerra, posto/graduação, Organização Militar e o histórico detalhado de resultados TACF.

6. Com quem compartilhamos seus dados

Não vendemos nem compartilhamos seus dados pessoais com terceiros para fins comerciais ou publicitários. Utilizamos os seguintes operadores de dados, estritamente para viabilizar o funcionamento do app:

• Supabase — banco de dados e autenticação, com dados armazenados em servidores na região de São Paulo (Brasil)
• Vercel — hospedagem da aplicação web

Não utilizamos ferramentas de analytics de terceiros nem cookies de rastreamento publicitário.

7. Retenção e exclusão de dados

Seus dados são mantidos enquanto sua conta permanecer ativa. Ao solicitar a exclusão da sua conta (pela tela de Configurações do app ou por e-mail), seus dados pessoais e os registros associados (treinos, posts do feed, histórico TACF, gamificação) são removidos em cascata do banco de dados, ressalvado o que a lei eventualmente exigir que seja preservado por prazo determinado.

8. Seus direitos como titular de dados

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar a existência de tratamento dos seus dados
• acessar seus dados
• corrigir dados incompletos, inexatos ou desatualizados
• solicitar a exclusão dos seus dados pessoais
• solicitar a portabilidade dos seus dados a outro fornecedor
• revogar o consentimento dado
• obter informações sobre o compartilhamento dos seus dados

Você pode exercer esses direitos diretamente na tela de Configurações do app (edição de perfil e exclusão de conta) ou entrando em contato pelo e-mail cdafabacs@gmail.com.

9. Segurança

Adotamos medidas técnicas para proteger seus dados, incluindo:

• criptografia dos dados em trânsito (HTTPS/TLS)
• autenticação gerenciada pelo Supabase Auth, com senhas armazenadas de forma criptografada
• Row Level Security (RLS) no banco de dados, restringindo o acesso de cada usuário apenas aos dados que ele tem permissão de ver

Nenhum sistema é 100% imune a incidentes de segurança; em caso de incidente que possa acarretar risco relevante aos titulares, notificaremos conforme exigido pela LGPD.

10. Uso por menores de idade

O FAB em Forma é destinado a pessoas com 16 anos ou mais. O tratamento de dados de adolescentes segue o disposto no art. 14 da LGPD, sempre com base no melhor interesse do titular. Não coletamos intencionalmente dados de crianças menores de 16 anos.

11. Cookies

Utilizamos apenas cookies estritamente necessários para manter sua sessão autenticada (gerenciados pelo Supabase Auth). Não utilizamos cookies de rastreamento publicitário ou de analytics de terceiros.

12. Alterações desta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações relevantes serão comunicadas dentro do app, e a versão e a data da última atualização estão sempre indicadas no topo deste documento.

13. Contato

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política de Privacidade, entre em contato pelo e-mail cdafabacs@gmail.com.