Documentação legal

Política de privacidade

Última atualização: junho de 2026

Esta política de privacidade regula o tratamento de dados pessoais coletados por meio de Rutinix, em conformidade com o Regulamento (UE) 2016/679 (RGPD) y la a Lei Orgânica espanhola 3/2018, de 5 de dezembro, de Proteção de Dados Pessoais e Garantia dos Direitos Digitais (LOPD-GDD).

1. RESPONSÁVEL PELO TRATAMENTO

Identidade: David Fernández e Daniel Gros, corresponsáveis pelo tratamento (art. 26 RGPD), que operam sob a denominação comercial «Rutinix»
E-mail: rutinix.contact@gmail.com

2. DADOS QUE COLETAMOS E FINALIDADE

Dato	Finalidade	Base legal	Conservação
Endereço de e-mail	Criação e gestão da conta de usuário, autenticação	Execução de contrato (art. 6.1.b RGPD)	Enquanto a conta estiver ativa + 1 ano após o cancelamento
Senha	Autenticação segura (armazenada em hash bcrypt, nunca em texto puro)	Execução de contrato (art. 6.1.b RGPD)	Enquanto a conta estiver ativa
Respostas do questionário de fitness (nível, objetivo, dias disponíveis, tempo por sessão, local de treino, limitações físicas, peso, altura, idade, região a fortalecer, intensidade)	Gerar o plano personalizado, salvar e restaurar o estado do plano, melhorar o serviço	Execução de contrato (art. 6.1.b RGPD) e interesse legítimo (art. 6.1.f RGPD)	Enquanto a conta estiver ativa + 1 ano após o cancelamento
Identificador da conta Google (somente se você se registrar ou entrar com o Google)	Criar e vincular sua conta via login com o Google	Execução de contrato (art. 6.1.b RGPD)	Enquanto a conta estiver ativa + 1 ano após o cancelamento
Mensagens enviadas ao Coach IA	Gerar respostas do assistente de treino. São processadas através do OpenRouter sem associá-las à sua identidade	Execução de contrato (art. 6.1.b RGPD)	Não são armazenadas em nossos servidores (processamento em trânsito)
Nome e texto da avaliação (somente se você publicar uma avaliação)	Exibir seu depoimento público no Site	Consentimento (art. 6.1.a RGPD)	Até você solicitar a remoção ou excluir sua conta
Dados de uso e navegação (páginas visitadas, eventos de interação, dispositivo, IP anonimizado)	Análise web via Google Analytics 4 para melhorar a experiência	Consentimento (art. 6.1.a RGPD)	14 meses (configuração padrão GA4)

3. COMPARTILHAMENTO DE DADOS COM TERCEIROS

A Rutinix não vende nem cede seus dados pessoais a terceiros para fins comerciais. Os únicos fornecedores que podem acessar dados na qualidade de operadores do tratamento são:

Google LLC (Analytics) — Google Analytics 4 (análise web, com IP anonimizado). O Google atua como operador conforme suas condições de privacidade. As transferências internacionais são amparadas pelas Cláusulas Contratuais-Tipo aprovadas pela Comissão Europeia.
Google LLC (login) — Se você optar por se registrar ou entrar com sua conta Google, recebemos através de seu serviço OAuth seu endereço de e-mail e um identificador único da sua conta Google, com a única finalidade de criar e vincular sua conta na Rutinix.
Provedor de hospedagem — O servidor onde fica hospedado o banco de dados de usuários. A hospedagem é contratada com um provedor que oferece data centers na União Europeia; em caso de transferências fora do EEE, elas seriam amparadas pelas Cláusulas Contratuais-Tipo.
OpenRouter, Inc. (Coach IA) — Roteador através do qual são processadas as mensagens que você envia ao Coach IA. O OpenRouter direciona cada mensagem a um de vários fornecedores de modelos de linguagem, entre eles Meta (Llama), Google (Gemma), OpenAI (gpt-oss), Alibaba (Qwen), Mistral AI, Moonshot AI (Kimi), NVIDIA (Nemotron) y NousResearch (Hermes). Nenhum dado de identificação é enviado junto a essas mensagens (nem e-mail, nem nome, nem identificador de conta). Alguns desses modelos são gratuitos e seu fornecedor pode utilizar o conteúdo para melhorar seus serviços; por isso, recomendamos não incluir dados pessoais sensíveis no chat. Esses fornecedores podem estar localizados fora do EEE, com transferências amparadas, quando aplicável, pelas Cláusulas Contratuais-Tipo.

4. DIREITOS DO USUÁRIO

Nos termos do RGPD e da LOPD-GDD, você pode exercer a qualquer momento os seguintes direitos enviando um e-mail para rutinix.contact@gmail.com:

Acceso

Saber quais dados seus tratamos.

Retificação

Corrigir dados inexatos ou incompletos.

Exclusão

Solicitar a exclusão dos seus dados («direito ao esquecimento»).

Oposição

Opor-se ao tratamento baseado em interesse legítimo.

Limitação

Solicitar a restrição do tratamento em certos casos.

Portabilidade

Receber seus dados em formato estruturado e legível.

Retirar o consentimento

Retirar a qualquer momento o consentimento dado, sem que isso afete a licitude do tratamento anterior.

Responderemos no prazo máximo de 30 dias. Se você considerar que o tratamento viola a normativa, pode apresentar uma reclamação à Agência Espanhola de Proteção de Dados (AEPD).

5. SEGURANÇA

Aplicamos medidas técnicas e organizacionais adequadas para garantir a segurança dos seus dados: senhas armazenadas com hash bcrypt, conexões criptografadas via HTTPS, acesso restrito ao banco de dados e sessões com cookie HttpOnly.

6. MENORES DE IDADE

A Rutinix não se destina a menores de 14 anos. Se detectarmos que um menor forneceu dados sem consentimento dos pais, procederemos à sua exclusão imediata.

7. ALTERAÇÕES

Esta política pode ser atualizada para se adaptar a mudanças legais ou do serviço. A data de «última atualização» no início do documento indicará sempre a versão vigente.