Escopo
Este aviso complementa os Termos de Uso e demais avisos de privacidade do MFIT para a conexão entre uma conta de personal trainer e assistentes de IA compatíveis, como o Claude. Ele descreve o tratamento realizado pelo serviço de conexão MFIT. O provedor do assistente trata dados conforme os termos e avisos aplicáveis à conta do usuário naquele serviço.
Dados tratados
Quando o usuário solicita uma operação, o MFIT pode tratar:
- identificadores da conta, do personal trainer e da conexão;
- escopos e metadados técnicos de autenticação, sem armazenar a senha do MFIT;
- argumentos necessários para a ferramenta solicitada, como o identificador de um cliente ou grupo;
- dados MFIT estritamente necessários para responder ou executar a ação, inclusive informações de treino e avaliação que podem ser dados pessoais sensíveis relacionados à saúde; e
- metadados operacionais reduzidos para segurança, prevenção de abuso, investigação de incidentes e confiabilidade.
O conector não solicita histórico de conversas, memória do Claude, resumos de chats ou arquivos não fornecidos como argumento necessário para uma ferramenta MFIT. Prompts, nomes de clientes, conteúdo de treinos ou avaliações, mensagens de notificação, senhas, credenciais e tokens são proibidos nos registros de auditoria.
Finalidades e bases
O tratamento principal ocorre para fornecer a funcionalidade solicitada pelo titular da conta, executar as operações contratadas no MFIT e atender às instruções específicas dadas por meio do assistente. O MFIT utiliza interesse legítimo para metadados operacionais mínimos voltados à segurança de acesso, prevenção de abuso, investigação de incidentes e confiabilidade, com limitação de conteúdo, acesso e retenção.
Quando uma operação envolver dados pessoais sensíveis dos clientes do personal trainer, o uso deve respeitar as responsabilidades, autorizações e bases legais aplicáveis ao tratamento realizado pelo personal trainer e pelo MFIT.
Compartilhamento
O MFIT transmite ao provedor do assistente somente a resposta solicitada pela ferramenta e os dados necessários para a interação autorizada. Esse provedor recebe e trata os dados conforme os termos aplicáveis à conta do usuário. O MFIT também utiliza prestadores de infraestrutura e segurança necessários para hospedar e proteger o serviço, sujeitos a controles contratuais e técnicos.
Não há venda de dados, conteúdo patrocinado ou transferência de ativos financeiros por este conector.
Armazenamento e retenção
- Tokens e estado de autorização seguem prazos curtos e rotação de refresh token.
- Pré-visualizações e resultados de operações possuem prazos técnicos limitados.
- Registros de auditoria de produção são mantidos por 90 dias e contêm somente metadados operacionais reduzidos.
- Dados mantidos no produto MFIT continuam sujeitos às regras de retenção do produto, independentemente do conector.
Segurança e controle do usuário
O MFIT usa OAuth 2.0, PKCE, tokens de curta duração, criptografia, isolamento por conta, verificação de propriedade, limites de leitura e confirmação em duas etapas para alterações e envios. A situação de acesso da conta é verificada em cada solicitação.
O usuário pode desconectar o MFIT nas configurações de conectores do assistente e solicitar suporte ou revogação pelos canais oficiais.
Transferências internacionais
O provedor do assistente e prestadores de infraestrutura podem processar dados em outros países. Quando aplicável, o tratamento fica sujeito às salvaguardas legais, contratuais e técnicas correspondentes, além dos termos do provedor escolhido pelo usuário.
Direitos, contato e alterações
Solicitações relativas a acesso, correção, eliminação, oposição ou outros direitos aplicáveis devem seguir os canais oficiais do MFIT. Algumas informações podem ser mantidas quando necessárias para obrigação legal, defesa de direitos, segurança ou investigação de incidentes.
Suporte e contato MFIT · Termos de Uso · Documentação do conector · Segurança
Alterações materiais serão informadas nesta página com nova data de vigência.