Segurança e privacidade
Seus dados de saúde são seus.
Aqui está o que o MeuFIT faz hoje para proteger os seus dados, em linguagem simples. Só entra o que já existe no app. O que ainda não existe está no fim da página, dito com franqueza.
Atualizado em 30/09/2026. Conferido contra o app nessa data e revisto a cada mudança de segurança.
Quem vê os seus dados
Seus dados de saúde são confidenciais: ficam isolados na sua conta, só quem você autoriza vê, e você acompanha quem acessou.
Cada conta vê só o que é seu. Se alguém tentar abrir um dado de outra conta, o app responde como se ele não existisse.
Profissional só com o seu convite. Se um profissional acompanha você, só ficam abertas as áreas que você autorizou ao aceitar: dieta, treino ou avaliação.
Você vê quem acessou. Na tela Acompanhamento, cada acesso de um profissional aparece com data, nome e o que foi feito, inclusive pelo assistente. Os registros ficam por 1 ano, e o endereço de rede de quem acessou é guardado embaralhado. Você pode encerrar o acompanhamento quando quiser.
A administração do MeuFIT não tem tela para abrir o seu diário, o seu treino, as suas avaliações ou as suas fotos.
Fotos e conta
Fotos de progresso
Só a sua conta abre as suas fotos; o app confere o dono antes de mostrar cada uma. Ao enviar, o app reduz e recodifica a foto no seu aparelho, o que descarta a localização embutida nela (em formatos que o navegador não consegue abrir, o arquivo segue como veio).
Entrada e senha
O cadastro é só por convite, e os convites são guardados no banco apenas em forma embaralhada. A sua senha também: o app guarda uma versão que não dá para desfazer (PBKDF2, com sal). Há limite de tentativas para entrar e para usar convites.
Proteções do app
O app usa cabeçalhos de segurança do navegador, uma política que restringe de onde os scripts podem vir, e recusa pedidos vindos de outros sites. O cookie da sessão não é acessível por scripts.
Onde ficam os dados
O app roda na Cloudflare (hospedagem, banco de dados e armazenamento das fotos). Os dados de cada conta ficam no mesmo banco, separados pelas regras do app. A Cloudflare é uma empresa dos Estados Unidos e os dados podem ser processados fora do Brasil; por isso não dizemos que eles ficam no país.
Assistente e anúncios
Assistente
O assistente só lê os dados da pessoa que está ativa na tela e nada muda até você tocar em Aplicar. O que ele lê é enviado ao provedor de IA que você escolher: o “MeuFIT grátis”, que roda na Cloudflare, ou um serviço externo com a sua própria chave, e você autoriza cada provedor.
Anúncios e terceiros
O app não tem pixel nem ferramenta de anúncio. O app carrega as fontes do Google Fonts e pode enviar relatórios técnicos de erro a um serviço de monitoramento.
Seus direitos
Excluir uma pessoa
Quem é dono da conta pode excluir uma pessoa da conta pelo próprio app.
Exportar ou excluir a conta
Hoje esses pedidos passam pelo canal de privacidade: WhatsApp (19) 99985-1176 (abre em nova aba). Pela tela, ainda não é possível (veja o fim da página).
O que ainda não existe
Verificação em duas etapasEm breve
Hoje o acesso é por e-mail e senha.
Recuperação de senha por e-mailEm breve
O app ainda não envia e-mails.
Exportar e excluir a conta pela telaEm breve
Hoje a exclusão é feita pela equipe, a pedido. Dá para excluir uma pessoa da conta pelo app.
Quem administra a infraestrutura na Cloudflare tem, tecnicamente, acesso ao banco onde os dados ficam; o que o app oferece são as regras e telas descritas acima.
Esta página descreve o que o app faz hoje. Não é certificação nem laudo de teste de invasão, e nenhum sistema é totalmente imune a falhas. Ela está em revisão jurídica e muda quando o app mudar. Sobre os dados deste site e da lista de espera, veja a Política de Privacidade.