Política de privacidade

Esta política explica como o serviço Treinou, oferecido por 47.236.999 MATHEUS LEITE RODRIGUES DO AMARAL, CNPJ 47.236.999/0001-36, com sede em Rua João Felisbino Guimarães, 176, Avaré/SP, CEP 18706-070, trata dados pessoais, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é responsável por cada dado

• Dados dos alunos e da equipe de cada academia: a academia que usa o sistema é a controladora. Ela decide quais dados cadastrar e para quê. Nós somos a operadora: guardamos e processamos esses dados só para prestar o serviço à academia, seguindo as instruções dela.
• Dados da conta do dono da academia e de uso da plataforma: nós somos a controladora.

Se você é aluno, os pedidos sobre os seus dados devem ir primeiro à sua academia. Também ajudamos a academia a atendê-los.

2. Quais dados guardamos

• Conta de acesso: nome, e-mail e senha. A senha é guardada só em forma cifrada (hash) e ninguém consegue lê-la.
• Academia: nome, CNPJ, telefone, endereço, fuso horário, configurações e o registro de quando o dono aceitou estes termos.
• Cadastro do aluno: nome, e-mail, telefone, CPF, data de nascimento, contato de emergência, observações, situação (ativo ou inativo) e a data do consentimento.
• Financeiro: plano, matrícula, faturas, vencimentos, valores, pagamentos e forma de pagamento informada (dinheiro, Pix, cartão ou outra). Não guardamos número de cartão nem dados bancários.
• Treinos, aulas e frequência: fichas de treino, exercícios feitos e cargas, reservas de aula, presença e faltas, e entradas na academia (data, hora e se foi por QR code ou pela recepção).
• Avaliação física (dado de saúde, dado pessoal sensível): peso, altura, percentual de gordura, massa muscular, medidas corporais e observações do avaliador; e, se a academia quiser registrar, frequência cardíaca de repouso, pressão arterial, dobras cutâneas e resultados de testes de desempenho.
• Perfil e saúde (dado de saúde, dado pessoal sensível), opcional: objetivo, nível de treino, dias disponíveis por semana, sexo (só para fórmulas de avaliação), condições de saúde, lesões, restrições, medicamentos, respostas ao questionário de prontidão (PAR-Q), data de liberação médica e meta de competição, com histórico das alterações. Só dono, instrutor e o próprio aluno (apenas objetivo, nível e rotina) acessam.
• Fotos de progresso (imagem do corpo, dado pessoal sensível), opcional: só existem se a academia ativar a função e o aluno autorizar (no app ou, por anotação, na academia). Guardamos a foto (sem os dados de câmera e localização que o celular grava nela), o dia, a pose e quem a enviou. Ficam em pasta privada do servidor, nunca em endereço público; só dono, instrutor e o próprio aluno as abrem. O aluno pode apagar uma foto ou retirar a autorização a qualquer momento, e então todas as fotos são apagadas.
• Periodização do treino: as fases de treino planejadas para o aluno (tipo, datas e ficha ligada).
• Dados técnicos e de segurança: endereço IP e navegador da sessão, registros de tentativas de login (com o IP guardado em forma cifrada) e um registro de auditoria das ações sensíveis (quem fez o quê e quando, sem copiar dados pessoais), inclusive de quando a equipe da academia abre as avaliações físicas, o perfil e saúde ou as fotos de progresso de um aluno (quem abriu e de qual aluno, sem os valores nem as imagens).

3. Para que usamos e com qual base legal

• Prestar o serviço contratado pela academia (cadastro, cobrança, treinos, aulas, check-in): execução de contrato (art. 7º, V) e, para a academia, as bases que ela indicar.
• Avaliação física: consentimento específico do aluno, registrado pela academia no cadastro (art. 11, I). Só o dono, os instrutores e o próprio aluno veem esses dados; a recepção não tem acesso.
• Segurança, prevenção a fraudes e auditoria: legítimo interesse e proteção do titular (art. 7º, IX).
• Envio de e-mails de convite e de recuperação de senha: execução de contrato. Não enviamos propaganda.
• Cumprimento de obrigações legais e defesa em processos (art. 7º, II e VI).

4. Com quem compartilhamos

Não vendemos dados. Compartilhamos só com quem é necessário para o serviço funcionar:

• Hospedagem e banco de dados: [PROVEDOR DE HOSPEDAGEM E BANCO DE DADOS].
• Envio de e-mail: [PROVEDOR DE ENVIO DE E-MAIL].
• Autoridades, quando a lei ou uma ordem judicial exigir.

Esses fornecedores podem guardar dados fora do Brasil. Nesse caso, a transferência segue os arts. 33 a 36 da LGPD.

5. Cookies e dados no aparelho

Usamos só um cookie de sessão, necessário para manter você conectado (dura até 30 dias ou até você sair). Não usamos cookies de propaganda nem de rastreamento. O aplicativo do aluno instalado no celular guarda apenas arquivos do próprio aplicativo (ícones, estilos e a tela "sem conexão"), nunca páginas ou dados pessoais.

6. Por quanto tempo guardamos

• Enquanto a academia usar o serviço. Quando um aluno pede a exclusão, o dono da academia a executa no sistema: treinos, avaliações físicas, fotos de progresso, reservas, check-ins, convites e o acesso do aluno são apagados na hora, e o cadastro vira um registro anônimo. Cobranças já emitidas continuam sem o nome, porque a lei pode exigir guardar registros financeiros; as cobranças em aberto são canceladas.
• Cópias de segurança (backup) guardam os dados por até 14 dias, de forma criptografada. Um dado eliminado some das cópias quando elas saem da rotação, nesse mesmo prazo.
• Registros de tentativas de login são apagados automaticamente pela rotina diária; sessões expiram em até 30 dias.
• Quando a academia encerra o contrato: [PRAZO PARA EXPORTAÇÃO E EXCLUSÃO], exceto o que a lei obrigar a manter (por exemplo, registros financeiros).

7. Segurança

Conexão sempre criptografada (HTTPS), senhas cifradas, separação dos dados de cada academia, perfis de acesso (dono, recepção, instrutor e aluno), limite de tentativas de login e registro de auditoria. Se houver um incidente de segurança relevante, avisaremos as academias afetadas e a ANPD, como manda a lei.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogar o consentimento a qualquer momento (o que pode impedir o uso de partes do serviço, como a avaliação física). O aluno baixa uma cópia dos próprios dados, em arquivo, na tela "Meus dados" do aplicativo. As fotos de progresso ficam cifradas no disco. Alunos fazem o pedido à sua academia; os demais, pelo contato abaixo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Contato e encarregado

Encarregado pelo tratamento de dados (DPO): Matheus Amaral, e-mail [email protected]. Outros assuntos: [email protected].

10. Mudanças nesta política

Podemos atualizar esta política. Mudanças relevantes serão avisadas no sistema, e a versão vigente aparece no rodapé desta página. Veja também os termos de uso.