Iron Fit You por Iron Fit Data de vigência: 1º de agosto de 2025 Última atualização: 1º de outubro de 2026
1. Sobre esta política
O Iron Fit You (IFY) é um aplicativo de atividade física e bem-estar que funciona com a Iron Fit Band e serviços conectados compatíveis. Esta política explica quais informações pessoais coletamos, por que as utilizamos, como são compartilhadas e protegidas e quais escolhas e direitos você possui.
O IFY é operado por Iron Fit You, com sede em 506-507, Fortune Business Hub, Science City Road, Ahmedabad, Gujarat - 380060, Índia, denominado nesta política “nós” ou “nosso”. Somos a controladora responsável pelos dados pessoais abrangidos por esta política.
Para dúvidas e solicitações sobre privacidade, entre em contato pelo e-mail info@ironfityou.com.
2. Informações que coletamos
As informações tratadas dependem dos recursos utilizados, dos dados fornecidos por você, dos registros disponíveis no dispositivo e das permissões concedidas.
- Conta e perfil: e-mail, identificador da conta, informações de autenticação e dados de perfil, como data de nascimento ou idade, altura, peso, gênero, idioma e fuso horário. Ao utilizar um método compatível de login de terceiros, recebemos as informações disponibilizadas pelo provedor para autenticação.
- Saúde e atividade física: registros compatíveis de frequência cardíaca, variabilidade da frequência cardíaca, frequência cardíaca de repouso, duração e estágios do sono, passos, treinos, duração das atividades, estimativas de calorias, temperatura e oxigenação do sangue. Também tratamos pontuações, tendências e estimativas de bem-estar geradas a partir desses registros. A disponibilidade varia conforme o dispositivo e o recurso.
- Localização: coordenadas de GPS, trajetos de treinos, horários e informações de distância quando você ativa um recurso compatível com localização e concede as permissões necessárias.
- Informações técnicas e do dispositivo: modelo do dispositivo, versões do sistema operacional e do aplicativo, identificadores e informações do firmware da pulseira, estado da sincronização, identificadores de instalação e notificação, eventos de uso e diagnósticos de falhas. As solicitações de rede também envolvem informações técnicas que nossa infraestrutura ou nossos fornecedores podem tratar, incluindo endereços IP.
- Comunicações: mensagens e anexos enviados ao entrar em contato com o suporte ou utilizar um recurso compatível de comunicação.
As informações podem vir diretamente de você, da pulseira, do uso do aplicativo ou de um serviço que você nos autorize a conectar. Sensores e cálculos fornecem estimativas; nem todas as métricas utilizam o mesmo sensor ou têm origem na pulseira.
3. Como utilizamos as informações
Tratamos informações para criar e autenticar sua conta, manter seu perfil, sincronizar registros do dispositivo, apresentar seu histórico, calcular informações personalizadas de bem-estar, oferecer recursos de treino e responder a solicitações de suporte. As informações técnicas permitem proteger contas, sincronizar dados, investigar problemas e manter a estabilidade do aplicativo.
Dados de contato e notificação permitem mensagens de verificação, comunicações de serviço e lembretes. Comunicações promocionais estão sujeitas ao consentimento ou a outros requisitos legais aplicáveis e a uma opção de cancelamento do recebimento.
As informações necessárias para uma função da conta ou um recurso são identificadas no momento da coleta. Caso não sejam fornecidas, a função correspondente poderá ficar indisponível. Recusar permissões opcionais limita os recursos que dependem delas.
4. Bases legais e consentimento
Nossas bases legais dependem da finalidade e da legislação aplicável a você. Para dados comuns de conta e serviço, as bases podem incluir execução de contrato, consentimento, obrigações legais ou interesses legítimos devidamente avaliados, como proteção de contas e segurança do serviço.
Dados de saúde recebem proteção adicional. Quando exigido, obtemos consentimento explícito para seu tratamento ou utilizamos outra base legal especificamente aplicável a dados sensíveis. Interesses legítimos, isoladamente, não autorizam o tratamento de dados de saúde como categoria especial nos termos do GDPR nem de dados sensíveis de saúde nos termos da LGPD.
Você pode revogar o consentimento entrando em contato pelo e-mail info@ironfityou.com ou utilizando os controles disponíveis do recurso. A revogação não afeta a licitude do tratamento anterior, mas pode impedir o funcionamento do recurso correspondente. A aceitação desta política não substitui consentimentos separados exigidos por lei.
Os requisitos indianos de privacidade se aplicam conforme pertinente, incluindo as disposições da legislação de Proteção de Dados Pessoais Digitais à medida que entrarem em vigor.
5. Sincronização da pulseira e permissões
O IFY utiliza Bluetooth Low Energy para descobrir, parear e sincronizar a Iron Fit Band. Registros de saúde e treinos podem ser armazenados na pulseira, no celular e no nosso backend para fornecer sincronização, histórico e informações de bem-estar.
Permissões de Bluetooth ou dispositivos próximos permitem o pareamento. Alguns sistemas operacionais também exigem uma permissão de localização para a descoberta de dispositivos Bluetooth; isso é diferente do registro de um trajeto de treino por GPS. O acesso à câmera ou a fotos selecionadas permite recursos de QR code quando oferecidos. A permissão de notificações permite mensagens push.
A permissão de localização é utilizada para os recursos de localização que você ativa. O acesso à localização em segundo plano está sujeito à permissão correspondente do dispositivo e à explicação fornecida para o recurso. Você pode alterar as permissões nas configurações do dispositivo. Revogar uma permissão não exclui automaticamente os registros já coletados.
6. Apple Saúde e serviços conectados
Se você conectar o Apple Saúde por meio do HealthKit, acessaremos os tipos de dados compatíveis que você autorizar para os recursos correspondentes de saúde e atividade física. A tela de autorização identifica os tipos solicitados. Registros importados podem ser sincronizados com sua conta IFY para fornecer histórico e informações de bem-estar. Qualquer gravação compatível no Apple Saúde exige a autorização correspondente.
Você pode gerenciar o acesso no Apple Saúde ou nas configurações do dispositivo. Revogar o acesso interrompe o acesso autorizado futuro, mas não apaga automaticamente registros já importados para o IFY. Dados do HealthKit não são utilizados para publicidade ou marketing.
Se você autorizar um aplicativo ou assistente externo a se conectar ao IFY, as informações serão disponibilizadas dentro do escopo autorizado. Revogar a conexão interrompe novos acessos por essa autorização. O serviço destinatário trata as cópias já transferidas conforme seus próprios termos de privacidade; a revogação não exclui automaticamente essas cópias.
7. Informações automatizadas e recursos de IA
O IFY utiliza medições e informações do perfil para calcular pontuações, tendências e informações personalizadas de bem-estar. Esses resultados podem ser incompletos ou imprecisos e devem ser entendidos como estimativas.
Utilizamos a API da OpenAI, com diferentes modelos de IA, para fornecer os recursos de IA do IFY. Ao utilizar esses recursos, suas mensagens e as informações fornecidas ao recurso são enviadas à OpenAI para gerar respostas e informações personalizadas. Conforme o recurso, essas informações podem incluir contexto da conversa, dados do perfil, registros de saúde e atividade física e relatórios que você fornece.
Nos termos padrão da API da OpenAI, os dados não são utilizados para treinar seus modelos, salvo se o cliente da API optar por esse uso. A retenção e o acesso autorizado, incluindo revisão de segurança, dependem dos recursos da API e dos controles configurados. Mais informações estão disponíveis na documentação de controles de dados da API da OpenAI. O tratamento internacional é abordado na Seção 9.
Consentimentos adicionais exigidos para uma utilização específica são obtidos separadamente. Os direitos aplicáveis ao tratamento automatizado permanecem disponíveis.
8. Fornecedores e compartilhamento
Não vendemos dados pessoais nem exibimos anúncios no IFY. Compartilhamos informações com fornecedores conforme necessário para operar o serviço, o que é diferente de vender informações.
Nossa infraestrutura utiliza hospedagem AWS e tecnologia de banco de dados MongoDB. Serviços Firebase permitem análise e diagnóstico do aplicativo. A OpenAI fornece tratamento por IA por meio de sua API, conforme descrito na Seção 7. Conforme os recursos utilizados, outros fornecedores podem fornecer autenticação, notificações, entrega de e-mails, mapas ou atendimento ao cliente. Os fornecedores recebem as informações pertinentes à sua função, respeitadas as salvaguardas aplicáveis e seu papel no tratamento.
Também podemos divulgar informações quando exigido por lei ou quando você autoriza um compartilhamento específico. Ao escolher um serviço de parceiro, as informações e os termos de privacidade pertinentes explicam o tratamento de dados desse serviço. Dados de saúde não são utilizados para direcionar comunicações promocionais.
9. Segurança e tratamento internacional
Utilizamos medidas técnicas e organizacionais destinadas a proteger informações pessoais contra acesso, divulgação, alteração e perda não autorizados. Nenhum sistema garante segurança absoluta. Quando exigido por lei, notificamos usuários afetados e autoridades sobre incidentes com dados pessoais.
Dados pessoais são tratados em Índia, Brasil e Itália, com hospedagem fornecida pela Amazon Web Services (AWS), que podem estar fora do seu país de residência. Para transferências internacionais que exigem salvaguardas, utilizamos [Mecanismos de transferência e salvaguardas aplicáveis aos destinos efetivos]. Entre em contato pelo e-mail info@ironfityou.com para informações sobre essas salvaguardas e como obter uma cópia, quando aplicável.
10. Retenção e exclusão da conta
Retemos dados de conta, saúde e treinos enquanto necessários para fornecer seu histórico e os recursos solicitados. Mantemos comunicações de suporte e registros técnicos pelos períodos necessários para resolver solicitações, manter a segurança e investigar falhas. Não mantemos dados identificáveis indefinidamente apenas porque uma conta não foi excluída.
A retenção é avaliada conforme a finalidade do registro, a atividade da conta, solicitações pendentes, obrigações legais aplicáveis e eventual necessidade de estabelecer, exercer ou defender direitos em processos. Registros de fornecedores e backups possuem seus próprios ciclos aplicáveis de retenção e exclusão.
Você pode solicitar a exclusão da conta e dos dados pessoais por a opção de exclusão da conta nas Configurações do aplicativo ou entrando em contato pelo e-mail info@ironfityou.com. Tratamos solicitações nos prazos legais aplicáveis. Se registros específicos precisarem ser mantidos licitamente, explicamos o motivo e os critérios de retenção pertinentes. A exclusão também abrange cópias pertinentes mantidas por fornecedores que atuam em nosso nome, respeitadas as exceções legais e os ciclos de backups aplicáveis.
Desinstalar o IFY, desconectar a pulseira ou revogar uma permissão do celular não exclui automaticamente sua conta. A exclusão da conta IFY não apaga automaticamente registros mantidos de forma independente no Apple Saúde, na pulseira ou em serviços externos.
11. Seus direitos
Conforme a legislação aplicável, você pode solicitar confirmação do tratamento, acesso, correção, exclusão, portabilidade, restrição, oposição, informações sobre compartilhamentos ou revogação do consentimento. A legislação brasileira também prevê direitos de anonimização ou bloqueio nas circunstâncias aplicáveis. Esses direitos estão sujeitos às condições e exceções da legislação pertinente.
Envie solicitações para info@ironfityou.com. Podemos solicitar informações proporcionais para verificar sua identidade e responderemos nos prazos legais aplicáveis. A ausência de um botão de exportação no aplicativo não elimina direitos aplicáveis de acesso ou portabilidade.
Você pode apresentar reclamação à autoridade competente, incluindo a ANPD no Brasil ou o Garante na Itália. Para reclamações de privacidade na Índia, contate João Lucas Figueiredo, pelo e-mail dpo@iron.fit. Os direitos e procedimentos de escalonamento previstos na DPDP se aplicam à medida que as disposições pertinentes entrarem em vigor.
12. Comunicações e escolhas
Você pode gerenciar notificações push nas configurações do dispositivo e os lembretes compatíveis no aplicativo. Pode cancelar o recebimento de comunicações promocionais pelo método indicado na comunicação ou entrando em contato conosco. Mensagens essenciais de verificação da conta e segurança ainda podem ser necessárias.
Quando o consentimento for exigido para análise ou diagnóstico opcionais, o tratamento correspondente estará sujeito a esse consentimento. Você pode entrar em contato pelo e-mail info@ironfityou.com para informações sobre os controles de privacidade disponíveis ou para revogar o consentimento.
13. Requisitos de idade
O uso do IFY está sujeito a uma idade mínima de 13 anos. A autorização dos pais ou responsáveis é necessária quando exigida pela legislação aplicável. Aplicamos as salvaguardas exigidas para crianças e adolescentes pela legislação aplicável. Entre em contato pelo e-mail info@ironfityou.com se acreditar que uma conta não atende a esses requisitos.
14. Alterações na política
Atualizamos a data de vigência quando esta política é alterada. Mudanças relevantes são comunicadas pelos canais apropriados do serviço. Solicitamos consentimento adicional quando necessário para uma nova utilização; a atualização desta política, por si só, não autoriza essa utilização.
15. Informações de bem-estar
A Iron Fit Band e as informações de bem-estar do IFY fornecem estimativas para atividade física e bem-estar geral. Não se destinam a diagnosticar ou tratar doenças nem a substituir orientação médica profissional. Essa limitação não reduz as proteções de privacidade aplicáveis às informações de saúde.
16. Contato
Iron Fit You Contato de privacidade: info@ironfityou.com