Política de Privacidade

1. Quem somos e a quem esta política se aplica

SWFitness é um aplicativo de treino físico que utiliza inteligência artificial para gerar planos de exercício personalizados, com sede no Brasil e usuários majoritariamente brasileiros. Esta Política de Privacidade explica como coletamos, usamos, compartilhamos e protegemos os dados pessoais de quem utiliza o aplicativo, incluindo usuários da versão gratuita e da assinatura SWFitness Unlimited. Para os fins da Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), a SWFitness atua como controladora dos dados pessoais tratados por meio do aplicativo. Ao criar uma conta ou utilizar qualquer funcionalidade do SWFitness, você declara que leu e concorda com as práticas descritas neste documento. Se você não concordar com algum ponto desta política, recomendamos que não utilize o aplicativo ou entre em contato conosco antes de continuar. O SWFitness é destinado a usuários com 13 anos ou mais. Não coletamos intencionalmente dados pessoais de crianças menores de 13 anos; caso tomemos conhecimento de que isso ocorreu sem o consentimento específico dos pais ou responsáveis, exigido pelo art. 14 da LGPD, excluiremos esses dados assim que possível.

2. Dados que coletamos

Coletamos dados de cadastro, como nome, endereço de e-mail e senha armazenada de forma criptografada, fornecidos no momento da criação da conta. Também coletamos dados de treino e desempenho físico, como objetivos, nível de experiência, exercícios realizados, cargas, séries, repetições, frequência de treino e evolução ao longo do tempo, informados por você ou gerados pelo uso do aplicativo. Quando aplicável, coletamos informações fornecidas voluntariamente sobre limitações físicas, lesões ou condições de saúde relevantes para a geração de treinos mais seguros. Também processamos dados técnicos e de uso, como identificadores de dispositivo, sistema operacional, logs de erro e interações com telas do aplicativo, usados para manutenção e melhoria do serviço. Para assinantes do SWFitness Unlimited, recebemos ainda dados de transação de assinatura, como status ativo, plano contratado e datas de renovação, repassados pela Apple, pelo Google e pelo RevenueCat, sem que a SWFitness tenha acesso a números de cartão de crédito ou outros dados financeiros sensíveis.

3. Finalidades do tratamento e base legal (LGPD, art. 7º)

Utilizamos seus dados de cadastro, nome e e-mail, para criar e manter sua conta, autenticar seu acesso e enviar comunicações essenciais sobre o serviço, com base na execução do contrato firmado com você ao aceitar estes termos, conforme o art. 7º, V, da LGPD. Usamos dados de treino e desempenho para gerar, ajustar e evoluir seus planos de treino por meio de inteligência artificial, também com base na execução do contrato, já que essa é a funcionalidade principal contratada. Dados técnicos e de uso são tratados com base em nosso legítimo interesse, art. 7º, IX, para diagnosticar falhas, prevenir fraudes e melhorar a experiência do aplicativo, sempre de forma proporcional e sem prejudicar seus direitos. Dados de assinatura são tratados com base na execução do contrato e no cumprimento de obrigações legais e fiscais, art. 7º, V e II. Quando solicitamos consentimento específico para alguma finalidade adicional, como comunicações de marketing, você pode revogá-lo a qualquer momento, sem prejuízo aos tratamentos já realizados com base em outras hipóteses legais.

4. Tratamento de dados sensíveis de saúde (LGPD, art. 11)

Alguns dados tratados pelo SWFitness, como informações sobre lesões, limitações físicas, condições de saúde ou dados de desempenho que revelem aspectos da sua condição física, podem ser considerados dados pessoais sensíveis nos termos do art. 5º, II, da LGPD, sujeitos às regras reforçadas do art. 11. Por isso, sempre que coletamos esse tipo de informação, pedimos seu consentimento específico e destacado, separado das demais autorizações, explicando com clareza a finalidade do tratamento antes de você fornecer esses dados. Esses dados são usados exclusivamente para personalizar a geração de treinos pela inteligência artificial, tornando os exercícios sugeridos mais seguros e adequados ao seu contexto físico, e nunca são usados para fins discriminatórios ou vendidos a terceiros. Você pode revogar esse consentimento a qualquer momento pelas configurações do aplicativo ou entrando em contato com nosso encarregado, o que pode limitar a qualidade da personalização dos treinos sugeridos. Reforçamos que o SWFitness não é um serviço de saúde e que o tratamento desses dados não substitui avaliação médica ou de profissional de educação física habilitado.

5. Assinatura SWFitness Unlimited e dados de pagamento

A assinatura SWFitness Unlimited é processada integralmente pela App Store da Apple ou pelo Google Play, conforme o dispositivo utilizado, por meio da plataforma de gerenciamento de assinaturas RevenueCat. Isso significa que a SWFitness nunca recebe nem armazena números de cartão de crédito, dados bancários ou qualquer informação financeira sensível; esses dados ficam exclusivamente sob custódia da Apple e do Google, que atuam como processadores de pagamento. O que recebemos do RevenueCat são dados de transação necessários para liberar seu acesso aos recursos premium, como identificador de assinante, plano contratado (mensal, trimestral ou anual), status da assinatura, datas de início e renovação, e histórico de cancelamentos ou reembolsos. Esses dados são tratados com base na execução do contrato de assinatura e no cumprimento de obrigações fiscais e regulatórias aplicáveis a relações de consumo. Caso você solicite reembolso diretamente à Apple ou ao Google, essa informação nos é repassada apenas para ajustar seu nível de acesso ao aplicativo, sem que tenhamos qualquer papel na análise ou aprovação do pedido.

6. Compartilhamento de dados e operadores

Compartilhamos dados pessoais com terceiros apenas na medida necessária para operar o SWFitness, sempre exigindo contratualmente que esses parceiros tratem os dados com o mesmo nível de proteção previsto nesta política. Utilizamos o RevenueCat como operador para gerenciamento de assinaturas e validação de recibos de compra junto à Apple e ao Google. Utilizamos provedores de infraestrutura em nuvem, como Railway, AWS ou serviços equivalentes, para hospedar nosso banco de dados e nossa API, e provedores de inteligência artificial, como Anthropic, OpenAI, Google ou equivalentes, para processar as informações necessárias à geração dos treinos. Também podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou para exercício regular de direitos em processos administrativos ou judiciais. Em nenhuma hipótese vendemos seus dados pessoais a terceiros para fins de publicidade de terceiros ou finalidades incompatíveis com as descritas nesta política.

7. Transferência internacional de dados

Alguns dos operadores mencionados nesta política, incluindo o RevenueCat e determinados provedores de inteligência artificial e de infraestrutura em nuvem, estão sediados ou mantêm servidores fora do Brasil, principalmente nos Estados Unidos. Isso implica transferência internacional de dados pessoais, tratada conforme o Capítulo V da LGPD, arts. 33 a 36. Para transferências à União Europeia, nos beneficiamos do reconhecimento mútuo de adequação entre Brasil e UE, vigente desde janeiro de 2026, que dispensa cláusulas contratuais específicas para esse fluxo. Para transferências a países ainda não reconhecidos como adequados pela ANPD, como os Estados Unidos, adotamos salvaguardas contratuais compatíveis com os padrões exigidos pela LGPD, como cláusulas contratuais específicas de proteção de dados com nossos operadores, e exigimos que esses parceiros mantenham medidas de segurança equivalentes às praticadas no Brasil. Buscamos, sempre que possível, minimizar a quantidade e a sensibilidade dos dados transferidos internacionalmente, enviando apenas o necessário para a finalidade específica de cada operador. Você pode solicitar mais informações sobre essas transferências entrando em contato com nosso encarregado pelos canais indicados na seção Contato.

8. Retenção e exclusão de dados

Mantemos seus dados pessoais armazenados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades descritas nesta política. Ao encerrar sua conta ou cancelar sua assinatura SWFitness Unlimited, seus dados de cadastro e de treino são excluídos ou anonimizados em até noventa dias, exceto quando a manutenção por prazo maior for exigida por lei, como obrigações fiscais e contábeis relacionadas a pagamentos, que podem ser mantidas pelo prazo legal aplicável, geralmente de cinco anos. Dados de transação de assinatura mantidos pelo RevenueCat, pela Apple e pelo Google seguem as políticas de retenção próprias dessas empresas, sobre as quais a SWFitness não tem controle direto. Registros técnicos e logs de segurança podem ser mantidos por prazos adicionais quando necessários para investigação de fraudes, incidentes de segurança ou cumprimento de obrigação legal ou regulatória. Você pode solicitar a exclusão antecipada dos seus dados a qualquer momento, observadas as exceções legais mencionadas acima.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acessos não autorizados, perda, alteração ou vazamento, incluindo criptografia de senhas, controles de acesso por autenticação e comunicação criptografada entre o aplicativo e nossos servidores. Realizamos revisões periódicas de segurança em nossa infraestrutura e limitamos o acesso interno aos dados pessoais apenas às pessoas que efetivamente precisam deles para exercer suas funções. Apesar dos esforços empregados, nenhum sistema é totalmente imune a incidentes de segurança, e, caso um incidente que possa acarretar risco ou dano relevante aos titulares seja identificado, comunicaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados conforme exigido pela LGPD. Recomendamos que você também faça sua parte, mantendo sua senha em sigilo e atualizando o aplicativo para garantir que está usando a versão mais recente e segura.

10. Seus direitos como titular de dados (LGPD, arts. 18 e 20) e encarregado

Como titular de dados pessoais, você tem direito a confirmar a existência de tratamento, acessar seus dados, corrigir dados incompletos, inexatos ou desatualizados, solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a LGPD, solicitar a portabilidade dos seus dados a outro fornecedor, e obter informações sobre as entidades com as quais compartilhamos seus dados. Você também tem direito a revogar consentimentos previamente fornecidos, a se opor a tratamentos realizados com base em outras hipóteses legais quando entender cabível, e a solicitar a revisão de decisões tomadas exclusivamente por processos automatizados que afetem seus interesses, incluindo aquelas relacionadas à geração de treinos pela inteligência artificial. Para exercer qualquer desses direitos, entre em contato com nosso encarregado de proteção de dados (DPO) pelo e-mail privacidade@swfitness.app, informando seu nome cadastrado e o direito que deseja exercer; responderemos dentro dos prazos estabelecidos pela LGPD. Caso não fique satisfeito com nossa resposta, você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados.

11. Contato

Se você tiver dúvidas, solicitações ou reclamações relacionadas a esta Política de Privacidade ou ao tratamento dos seus dados pessoais, entre em contato com nosso encarregado de proteção de dados pelo e-mail privacidade@swfitness.app. Respondemos às solicitações dentro dos prazos estabelecidos pela LGPD e buscamos resolver qualquer dúvida da forma mais clara e rápida possível. Esta política pode ser atualizada periodicamente para refletir mudanças no aplicativo, na legislação aplicável ou em nossas práticas de tratamento de dados, e alterações relevantes serão comunicadas a você pelo aplicativo ou por e-mail antes de entrarem em vigor.

Privacy Policy

1. Who we are and who this policy applies to

SWFitness is a fitness training application that uses artificial intelligence to generate personalized exercise plans, headquartered in Brazil with a predominantly Brazilian user base. This Privacy Policy explains how we collect, use, share, and protect the personal data of those who use the application, including users of the free version and of the SWFitness Unlimited subscription. For the purposes of Brazil's General Data Protection Law (Law 13,709/2018, LGPD), SWFitness acts as the controller of the personal data processed through the application. By creating an account or using any feature of SWFitness, you state that you have read and agree to the practices described in this document. If you do not agree with any part of this policy, we recommend that you do not use the application or that you contact us before continuing. SWFitness is intended for users aged 13 and older. We do not knowingly collect personal data from children under 13; if we become aware that this has occurred without the specific parental or guardian consent required by art. 14 of the LGPD, we will delete that data as soon as possible.

2. Data we collect

We collect registration data, such as name, email address, and a password stored in encrypted form, provided when you create your account. We also collect training and physical performance data, such as goals, experience level, exercises performed, loads, sets, repetitions, training frequency, and progress over time, either provided by you or generated through your use of the application. Where applicable, we collect information voluntarily provided about physical limitations, injuries, or health conditions relevant to generating safer workouts. We also process technical and usage data, such as device identifiers, operating system, error logs, and interactions with the application's screens, used for maintaining and improving the service. For SWFitness Unlimited subscribers, we additionally receive subscription transaction data, such as active status, contracted plan, and renewal dates, passed on by Apple, Google, and RevenueCat, without SWFitness having access to credit card numbers or other sensitive financial data.

3. Purposes of processing and legal basis (LGPD, art. 7)

We use your registration data, name and email, to create and maintain your account, authenticate your access, and send essential communications about the service, based on the performance of the contract entered into with you upon accepting these terms, pursuant to art. 7, V, of the LGPD. We use training and performance data to generate, adjust, and evolve your training plans through artificial intelligence, also based on contract performance, since this is the main contracted feature. Technical and usage data are processed based on our legitimate interest, art. 7, IX, to diagnose failures, prevent fraud, and improve the application experience, always in a proportional manner and without impairing your rights. Subscription data are processed based on contract performance and compliance with legal and tax obligations, art. 7, V and II. When we request specific consent for any additional purpose, such as marketing communications, you may withdraw it at any time, without prejudice to processing already carried out based on other legal grounds.

4. Processing of sensitive health data (LGPD, art. 11)

Some data processed by SWFitness, such as information about injuries, physical limitations, health conditions, or performance data that reveal aspects of your physical condition, may be considered sensitive personal data under art. 5, II, of the LGPD, subject to the reinforced rules of art. 11. For this reason, whenever we collect this type of information, we request your specific and highlighted consent, separate from other authorizations, clearly explaining the purpose of the processing before you provide such data. This data is used exclusively to personalize the generation of workouts by the artificial intelligence, making the suggested exercises safer and more suitable to your physical context, and is never used for discriminatory purposes or sold to third parties. You may withdraw this consent at any time through the application's settings or by contacting our data protection officer, which may limit the quality of the personalization of the suggested workouts. We emphasize that SWFitness is not a health service and that the processing of this data does not replace evaluation by a physician or a qualified physical education professional.

5. SWFitness Unlimited subscription and payment data

The SWFitness Unlimited subscription is processed entirely by Apple's App Store or by Google Play, depending on the device used, through the RevenueCat subscription management platform. This means that SWFitness never receives or stores credit card numbers, bank details, or any sensitive financial information; such data remains exclusively in the custody of Apple and Google, which act as payment processors. What we receive from RevenueCat is transaction data necessary to grant your access to premium features, such as subscriber identifier, contracted plan (monthly, quarterly, or annual), subscription status, start and renewal dates, and cancellation or refund history. This data is processed based on the performance of the subscription contract and compliance with tax and regulatory obligations applicable to consumer relationships. If you request a refund directly from Apple or Google, that information is passed on to us only to adjust your level of access to the application, without our having any role in reviewing or approving the request.

6. Data sharing and processors

We share personal data with third parties only to the extent necessary to operate SWFitness, always contractually requiring these partners to process data with the same level of protection provided for in this policy. We use RevenueCat as a processor for subscription management and purchase receipt validation with Apple and Google. We use cloud infrastructure providers, such as Railway, AWS, or equivalent services, to host our database and API, and artificial intelligence providers, such as Anthropic, OpenAI, Google, or equivalents, to process the information necessary to generate workouts. We may also share data with public authorities when required by law, court order, or for the regular exercise of rights in administrative or judicial proceedings. Under no circumstances do we sell your personal data to third parties for third-party advertising purposes or for purposes incompatible with those described in this policy.

7. International data transfer

Some of the processors mentioned in this policy, including RevenueCat and certain artificial intelligence and cloud infrastructure providers, are based or maintain servers outside Brazil, mainly in the United States. This entails an international transfer of personal data, governed by Chapter V of the LGPD, arts. 33 to 36. For transfers to the European Union, we benefit from the mutual adequacy recognition between Brazil and the EU, in effect since January 2026, which removes the need for specific contractual clauses for that data flow. For transfers to countries not yet recognized as adequate by the ANPD, such as the United States, we adopt contractual safeguards compatible with the standards required by the LGPD, such as specific data protection contractual clauses with our processors, and we require these partners to maintain security measures equivalent to those practiced in Brazil. Whenever possible, we seek to minimize the quantity and sensitivity of data transferred internationally, sending only what is necessary for the specific purpose of each processor. You may request further information about these transfers by contacting our data protection officer through the channels indicated in the Contact section.

8. Data retention and deletion

We keep your personal data stored while your account is active and for as long as necessary to fulfill the purposes described in this policy. When you close your account or cancel your SWFitness Unlimited subscription, your registration and training data are deleted or anonymized within ninety days, except where retention for a longer period is required by law, such as tax and accounting obligations related to payments, which may be kept for the applicable legal period, generally five years. Subscription transaction data kept by RevenueCat, Apple, and Google follow those companies' own retention policies, over which SWFitness has no direct control. Technical records and security logs may be kept for additional periods when necessary for investigating fraud, security incidents, or complying with a legal or regulatory obligation. You may request early deletion of your data at any time, subject to the legal exceptions mentioned above.

9. Information security

We adopt technical and organizational measures to protect your personal data against unauthorized access, loss, alteration, or leakage, including password encryption, authentication-based access controls, and encrypted communication between the application and our servers. We conduct periodic security reviews of our infrastructure and limit internal access to personal data only to people who genuinely need it to perform their duties. Despite these efforts, no system is entirely immune to security incidents, and if an incident that could pose a relevant risk or harm to data subjects is identified, we will notify affected users and the National Data Protection Authority (ANPD) as required by the LGPD. We recommend that you also do your part by keeping your password confidential and updating the application to ensure you are using the latest, most secure version.

10. Your rights as a data subject (LGPD, arts. 18 and 20) and data protection officer

As a data subject, you have the right to confirm the existence of processing, access your data, correct incomplete, inaccurate, or outdated data, request anonymization, blocking, or elimination of unnecessary data or data processed in violation of the LGPD, request the portability of your data to another provider, and obtain information about the entities with which we share your data. You also have the right to withdraw previously given consents, to object to processing carried out based on other legal grounds when you deem it applicable, and to request review of decisions made solely through automated processes that affect your interests, including those related to the generation of workouts by artificial intelligence. To exercise any of these rights, contact our data protection officer (DPO) at privacidade@swfitness.app, providing your registered name and the right you wish to exercise; we will respond within the time limits established by the LGPD. If you are not satisfied with our response, you also have the right to file a complaint with the National Data Protection Authority (ANPD).

11. Contact

If you have questions, requests, or complaints related to this Privacy Policy or to the processing of your personal data, contact our data protection officer at privacidade@swfitness.app. We respond to requests within the time limits established by the LGPD and seek to resolve any questions as clearly and quickly as possible. This policy may be updated periodically to reflect changes in the application, in applicable legislation, or in our data processing practices, and material changes will be communicated to you through the application or by email before they take effect.

Política de Privacidad

1. Quiénes somos y a quién se aplica esta política

SWFitness es una aplicación de entrenamiento físico que utiliza inteligencia artificial para generar planes de ejercicio personalizados, con sede en Brasil y usuarios mayoritariamente brasileños. Esta Política de Privacidad explica cómo recopilamos, usamos, compartimos y protegemos los datos personales de quienes utilizan la aplicación, incluidos los usuarios de la versión gratuita y de la suscripción SWFitness Unlimited. Para los fines de la Ley General de Protección de Datos de Brasil (Ley 13.709/2018, LGPD), SWFitness actúa como responsable del tratamiento de los datos personales procesados a través de la aplicación. Al crear una cuenta o utilizar cualquier funcionalidad de SWFitness, usted declara que ha leído y acepta las prácticas descritas en este documento. Si no está de acuerdo con algún punto de esta política, le recomendamos que no utilice la aplicación o que se comunique con nosotros antes de continuar. SWFitness está destinado a usuarios de 13 años o más. No recopilamos intencionalmente datos personales de niños menores de 13 años; si tomamos conocimiento de que esto ha ocurrido sin el consentimiento específico de los padres o tutores exigido por el art. 14 de la LGPD, eliminaremos esos datos tan pronto como sea posible.

2. Datos que recopilamos

Recopilamos datos de registro, como nombre, dirección de correo electrónico y contraseña almacenada de forma cifrada, proporcionados al momento de crear la cuenta. También recopilamos datos de entrenamiento y rendimiento físico, como objetivos, nivel de experiencia, ejercicios realizados, cargas, series, repeticiones, frecuencia de entrenamiento y evolución a lo largo del tiempo, informados por usted o generados por el uso de la aplicación. Cuando corresponda, recopilamos información proporcionada voluntariamente sobre limitaciones físicas, lesiones o condiciones de salud relevantes para la generación de entrenamientos más seguros. También procesamos datos técnicos y de uso, como identificadores del dispositivo, sistema operativo, registros de errores e interacciones con las pantallas de la aplicación, utilizados para el mantenimiento y la mejora del servicio. Para los suscriptores de SWFitness Unlimited, recibimos además datos de transacción de suscripción, como estado activo, plan contratado y fechas de renovación, transmitidos por Apple, Google y RevenueCat, sin que SWFitness tenga acceso a números de tarjeta de crédito u otros datos financieros sensibles.

3. Finalidades del tratamiento y base legal (LGPD, art. 7)

Utilizamos sus datos de registro, nombre y correo electrónico, para crear y mantener su cuenta, autenticar su acceso y enviar comunicaciones esenciales sobre el servicio, con base en la ejecución del contrato celebrado con usted al aceptar estos términos, conforme al art. 7, V, de la LGPD. Utilizamos los datos de entrenamiento y rendimiento para generar, ajustar y evolucionar sus planes de entrenamiento mediante inteligencia artificial, también con base en la ejecución del contrato, ya que esta es la funcionalidad principal contratada. Los datos técnicos y de uso se tratan con base en nuestro legítimo interés, art. 7, IX, para diagnosticar fallas, prevenir fraudes y mejorar la experiencia de la aplicación, siempre de forma proporcional y sin perjudicar sus derechos. Los datos de suscripción se tratan con base en la ejecución del contrato y el cumplimiento de obligaciones legales y fiscales, art. 7, V y II. Cuando solicitamos consentimiento específico para alguna finalidad adicional, como comunicaciones de marketing, usted puede revocarlo en cualquier momento, sin perjuicio de los tratamientos ya realizados con base en otras hipótesis legales.

4. Tratamiento de datos sensibles de salud (LGPD, art. 11)

Algunos datos tratados por SWFitness, como información sobre lesiones, limitaciones físicas, condiciones de salud o datos de rendimiento que revelen aspectos de su condición física, pueden considerarse datos personales sensibles en los términos del art. 5, II, de la LGPD, sujetos a las reglas reforzadas del art. 11. Por ello, siempre que recopilamos este tipo de información, solicitamos su consentimiento específico y destacado, separado de las demás autorizaciones, explicando con claridad la finalidad del tratamiento antes de que usted proporcione estos datos. Estos datos se utilizan exclusivamente para personalizar la generación de entrenamientos por parte de la inteligencia artificial, haciendo que los ejercicios sugeridos sean más seguros y adecuados a su contexto físico, y nunca se utilizan con fines discriminatorios ni se venden a terceros. Usted puede revocar este consentimiento en cualquier momento a través de la configuración de la aplicación o comunicándose con nuestro encargado de protección de datos, lo que puede limitar la calidad de la personalización de los entrenamientos sugeridos. Reforzamos que SWFitness no es un servicio de salud y que el tratamiento de estos datos no sustituye la evaluación médica o de un profesional de educación física habilitado.

5. Suscripción SWFitness Unlimited y datos de pago

La suscripción SWFitness Unlimited se procesa íntegramente a través de la App Store de Apple o de Google Play, según el dispositivo utilizado, mediante la plataforma de gestión de suscripciones RevenueCat. Esto significa que SWFitness nunca recibe ni almacena números de tarjeta de crédito, datos bancarios ni ninguna información financiera sensible; dichos datos permanecen exclusivamente bajo custodia de Apple y Google, que actúan como procesadores de pago. Lo que recibimos de RevenueCat son datos de transacción necesarios para habilitar su acceso a las funciones premium, como identificador de suscriptor, plan contratado (mensual, trimestral o anual), estado de la suscripción, fechas de inicio y renovación, e historial de cancelaciones o reembolsos. Estos datos se tratan con base en la ejecución del contrato de suscripción y el cumplimiento de obligaciones fiscales y regulatorias aplicables a las relaciones de consumo. En caso de que usted solicite un reembolso directamente a Apple o a Google, dicha información nos es transmitida únicamente para ajustar su nivel de acceso a la aplicación, sin que tengamos ningún rol en el análisis o la aprobación de la solicitud.

6. Intercambio de datos y encargados del tratamiento

Compartimos datos personales con terceros solo en la medida necesaria para operar SWFitness, exigiendo siempre contractualmente que estos socios traten los datos con el mismo nivel de protección previsto en esta política. Utilizamos RevenueCat como encargado para la gestión de suscripciones y la validación de recibos de compra ante Apple y Google. Utilizamos proveedores de infraestructura en la nube, como Railway, AWS o servicios equivalentes, para alojar nuestra base de datos y nuestra API, y proveedores de inteligencia artificial, como Anthropic, OpenAI, Google o equivalentes, para procesar la información necesaria para la generación de los entrenamientos. También podemos compartir datos con autoridades públicas cuando lo exija la ley, una orden judicial, o para el ejercicio regular de derechos en procesos administrativos o judiciales. En ningún caso vendemos sus datos personales a terceros con fines de publicidad de terceros o para finalidades incompatibles con las descritas en esta política.

7. Transferencia internacional de datos

Algunos de los encargados mencionados en esta política, incluidos RevenueCat y determinados proveedores de inteligencia artificial e infraestructura en la nube, tienen su sede o mantienen servidores fuera de Brasil, principalmente en los Estados Unidos. Esto implica una transferencia internacional de datos personales, regulada por el Capítulo V de la LGPD, arts. 33 a 36. Para las transferencias a la Unión Europea, nos beneficiamos del reconocimiento mutuo de adecuación entre Brasil y la UE, vigente desde enero de 2026, que elimina la necesidad de cláusulas contractuales específicas para ese flujo de datos. Para las transferencias a países aún no reconocidos como adecuados por la ANPD, como los Estados Unidos, adoptamos salvaguardas contractuales compatibles con los estándares exigidos por la LGPD, como cláusulas contractuales específicas de protección de datos con nuestros encargados, y exigimos que estos socios mantengan medidas de seguridad equivalentes a las practicadas en Brasil. Buscamos, siempre que sea posible, minimizar la cantidad y la sensibilidad de los datos transferidos internacionalmente, enviando solo lo necesario para la finalidad específica de cada encargado. Usted puede solicitar más información sobre estas transferencias comunicándose con nuestro encargado de protección de datos a través de los canales indicados en la sección de Contacto.

8. Retención y eliminación de datos

Mantenemos sus datos personales almacenados mientras su cuenta esté activa y durante el tiempo necesario para cumplir con las finalidades descritas en esta política. Al cerrar su cuenta o cancelar su suscripción SWFitness Unlimited, sus datos de registro y de entrenamiento se eliminan o anonimizan en un plazo de hasta noventa días, excepto cuando la ley exija su conservación por un plazo mayor, como las obligaciones fiscales y contables relacionadas con los pagos, que pueden mantenerse durante el plazo legal aplicable, generalmente de cinco años. Los datos de transacción de suscripción mantenidos por RevenueCat, Apple y Google siguen las políticas de retención propias de esas empresas, sobre las cuales SWFitness no tiene control directo. Los registros técnicos y de seguridad pueden mantenerse por plazos adicionales cuando sea necesario para la investigación de fraudes, incidentes de seguridad o el cumplimiento de una obligación legal o regulatoria. Usted puede solicitar la eliminación anticipada de sus datos en cualquier momento, respetando las excepciones legales mencionadas anteriormente.

9. Seguridad de la información

Adoptamos medidas técnicas y organizativas para proteger sus datos personales contra accesos no autorizados, pérdida, alteración o filtración, incluyendo el cifrado de contraseñas, controles de acceso mediante autenticación y comunicación cifrada entre la aplicación y nuestros servidores. Realizamos revisiones periódicas de seguridad en nuestra infraestructura y limitamos el acceso interno a los datos personales únicamente a las personas que efectivamente los necesitan para desempeñar sus funciones. A pesar de los esfuerzos realizados, ningún sistema es totalmente inmune a incidentes de seguridad, y en caso de identificarse un incidente que pueda ocasionar un riesgo o daño relevante a los titulares, notificaremos a los usuarios afectados y a la Autoridad Nacional de Protección de Datos (ANPD) conforme a lo exigido por la LGPD. Le recomendamos que también haga su parte, manteniendo su contraseña en secreto y actualizando la aplicación para asegurarse de estar utilizando la versión más reciente y segura.

10. Sus derechos como titular de datos (LGPD, arts. 18 y 20) y encargado de protección de datos

Como titular de datos personales, usted tiene derecho a confirmar la existencia de tratamiento, acceder a sus datos, corregir datos incompletos, inexactos o desactualizados, solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o tratados en incumplimiento de la LGPD, solicitar la portabilidad de sus datos a otro proveedor, y obtener información sobre las entidades con las que compartimos sus datos. Usted también tiene derecho a revocar consentimientos previamente otorgados, a oponerse a tratamientos realizados con base en otras hipótesis legales cuando lo considere pertinente, y a solicitar la revisión de decisiones tomadas exclusivamente mediante procesos automatizados que afecten sus intereses, incluidas aquellas relacionadas con la generación de entrenamientos por inteligencia artificial. Para ejercer cualquiera de estos derechos, comuníquese con nuestro encargado de protección de datos (DPO) al correo electrónico privacidade@swfitness.app, indicando su nombre registrado y el derecho que desea ejercer; responderemos dentro de los plazos establecidos por la LGPD. En caso de no estar satisfecho con nuestra respuesta, usted también tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos (ANPD).

11. Contacto

Si tiene dudas, solicitudes o reclamos relacionados con esta Política de Privacidad o con el tratamiento de sus datos personales, comuníquese con nuestro encargado de protección de datos al correo electrónico privacidade@swfitness.app. Respondemos a las solicitudes dentro de los plazos establecidos por la LGPD y buscamos resolver cualquier duda de la manera más clara y rápida posible. Esta política puede actualizarse periódicamente para reflejar cambios en la aplicación, en la legislación aplicable o en nuestras prácticas de tratamiento de datos, y los cambios relevantes le serán comunicados a través de la aplicación o por correo electrónico antes de que entren en vigor.