Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados é [PREENCHER: razão social], CNPJ [PREENCHER: CNPJ], com endereço em [PREENCHER: endereço completo].

Encarregado pelo tratamento de dados pessoais: [PREENCHER: nome do encarregado], e-mail [PREENCHER: e-mail do encarregado].

2. Dados que coletamos

• Conta: nome, e-mail e senha (guardada cifrada; ninguém da equipe vê) ou, se você entrar pelo Google, o nome e o e-mail que o Google nos envia.
• Perfil, se você preencher: data de nascimento, telefone, fuso horário e idioma.
• Treino grátis e lista de espera, se você pedir na página inicial: nome, e-mail e, se informar, WhatsApp, com o plano de interesse, a data e a versão do aceite.
• Quiz "Monte seu plano": as suas respostas (objetivo, faixa de idade, onde treina, nível, tempo, o que atrapalha, inclusive se você marcar dores ou limitações, e dias por semana), a origem da visita (UTM) e até qual pergunta você chegou. Sem deixar contato, as respostas ficam sem nome. Com contato, guardamos também nome, e-mail e, se informar, WhatsApp, ligados às respostas.
• Uso do app: treinos assistidos, o ponto em que você parou o vídeo e os treinos marcados como feitos.
• Saúde, só na área 55+: as respostas do questionário de prontidão para atividade física e a declaração de liberação médica.
• Evolução, só com o seu consentimento específico: medidas do corpo (peso, circunferências, % de gordura) e fotos de evolução. Antes de guardar a foto, tiramos dela a localização (GPS), o modelo do aparelho e os outros dados escondidos no arquivo.
• Desafios, se você participar: pontos, dias com treino, posição e selos. No ranking público aparecem só o primeiro nome e a inicial do sobrenome, e você pode sair dele.
• Lembretes e avisos: o horário e os dias que você escolher e, se ativar avisos no celular, o endereço de aviso do aparelho que o navegador nos entrega.
• Pagamento: plano, valores, datas e o número da transação. Os dados do cartão são digitados e guardados pelo processador de pagamento; nós não recebemos o número do cartão.
• Consentimentos: o que você aceitou, a versão do texto e a data.
• Dados técnicos: endereço IP, aparelho, navegador e registros de acesso, para segurança e para cumprir a lei.
• Medição e anúncios, só se você aceitar no aviso de cookies: de qual anúncio ou link você veio (parâmetros UTM e identificadores das plataformas).

3. Para que usamos e com qual base legal

• Criar e manter a sua conta, liberar o conteúdo que você assinou, guardar o seu progresso e atender você: execução do contrato (art. 7º, V, da LGPD).
• Cobrar a assinatura e manter os registros fiscais: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção de fraude, limite de tentativas de login e registro das ações da equipe: legítimo interesse (art. 7º, IX); os registros de acesso à aplicação também por obrigação legal (Marco Civil da Internet, art. 15).
• E-mails sobre a sua conta (código de acesso, aviso de pagamento): execução do contrato.
• Lembrete de treino, relatório de evolução a cada 15 dias e desafios: execução do contrato (acompanhar o seu treino). Você escolhe e desliga cada aviso no perfil.
• Mensagem de aniversário, às vezes com um presente (cupom ou treino especial): legítimo interesse (art. 7º, IX). Você pode desligar no perfil.
• E-mails de novidades e promoções: só com o seu consentimento (art. 7º, I), que pode ser retirado a qualquer momento.
• Liberar o treino grátis, mandar mensagens sobre o app e avisar quando as assinaturas abrirem: com o seu consentimento (art. 7º, I), dado na própria página, que pode ser retirado a qualquer momento.
• Montar o resultado do quiz, mandar o resumo por e-mail e falar com você sobre o app: com o seu consentimento específico (art. 7º, I, e art. 11, I, da LGPD, para a resposta sobre dores ou limitações), dado na própria tela do quiz. As respostas sem contato são usadas, sem identificar ninguém, para melhorar o quiz.
• Medição de visitas e de anúncios (Meta, TikTok, UTMify): consentimento (art. 7º, I), dado no aviso de cookies. Sem ele, nada disso é carregado.

4. Dados de saúde (área 55+ e evolução)

As respostas do questionário de prontidão são dados pessoais sensíveis (art. 5º, II, da LGPD). Só as tratamos com o seu consentimento específico e destacado, marcado no próprio questionário (art. 11, I), para decidir se a área 55+ pode ser liberada com segurança para você.

O app não mostra as suas respostas a ninguém da equipe, nem ao atendimento nem à administração. O acesso técnico ao banco de dados é restrito à manutenção do sistema. As respostas não são usadas para anúncios nem compartilhadas.

Se você responder “sim” a alguma pergunta e não declarar a liberação médica, as respostas não são guardadas.

Medidas e fotos de evolução também são dados sensíveis. Só as guardamos com o seu consentimento específico, pedido na própria tela de evolução, separado destes termos. Ninguém da equipe as abre pelo app; as fotos ficam num armazenamento privado e só abrem para você, por um link que vence em 60 segundos. O e-mail do relatório de 15 dias não leva medidas.

Ao retirar esse consentimento, na tela de evolução, você pode apagar na hora todas as fotos (o arquivo de verdade), medidas e relatórios.

Você pode retirar o consentimento a qualquer momento, pedindo ao encarregado ou excluindo a conta. Sem o consentimento, a área 55+ fica indisponível.

5. Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos só o necessário com fornecedores que operam o app em nosso nome:

• Supabase: banco de dados, login e armazenamento de arquivos.
• Vercel: hospedagem do site e do app.
• Resend: envio dos e-mails do app.
• Bunny: hospedagem e entrega dos vídeos.
• Processador de pagamento: [PREENCHER: nome do gateway de pagamento].
• Google, se você escolher entrar com o Google.
• Serviços de aviso dos navegadores (Google, Apple, Mozilla ou Microsoft), só se você ativar avisos no celular: eles entregam o aviso cifrado e não conseguem ler o texto.
• Meta, TikTok e UTMify, só se você aceitar os cookies de medição e de anúncios.

Alguns desses fornecedores tratam dados fora do Brasil (por exemplo, nos Estados Unidos). Essa transferência segue o art. 33 da LGPD, inclusive quando é necessária para cumprir o contrato com você.

Também podemos compartilhar dados com autoridades, quando a lei ou uma ordem judicial exigir.

6. Cookies

Usamos cookies necessários para manter você conectado, proteger a conta e lembrar as suas escolhas. Os de medição e de anúncios só carregam se você aceitar no aviso de cookies, e você pode mudar a escolha a qualquer momento pelo link “Cookies” do rodapé.

Guardamos a sua escolha por até 6 meses ou até esta política mudar; depois perguntamos de novo.

7. Por quanto tempo guardamos

• Conta, perfil, progresso e consentimentos: enquanto a conta existir. Ao excluir a conta, apagamos na hora.
• Treino grátis e lista de espera: até você pedir para apagar ou retirar o consentimento, escrevendo ao encarregado.
• Quiz: o link do resultado vale 30 dias; as respostas ligadas ao seu contato ficam até você pedir para apagar ou retirar o consentimento. Apagado o contato, as respostas deixam de ter nome.
• Questionário de saúde, medidas, fotos de evolução e relatórios: enquanto a conta existir ou até você retirar o consentimento e pedir para apagar (na tela de evolução ou excluindo a conta).
• Pagamentos: pelo prazo exigido pela legislação fiscal e tributária (em regra, 5 anos), sem ligação com o seu nome ou e-mail depois da exclusão da conta.
• Registros de acesso à aplicação: 6 meses, como exige o Marco Civil da Internet (art. 15).
• Registro das ações da equipe: guardado por segurança; depois da exclusão da conta fica só um número de identificação, sem nome nem e-mail.
• Pedidos de exclusão e de exportação: guardamos a data e o tipo do pedido, como prova de que o atendemos.

8. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento:

• confirmar se tratamos os seus dados e ter acesso a eles;
• corrigir dados incompletos ou errados (a maioria direto no seu perfil);
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• receber os seus dados em formato estruturado: no perfil, use “Baixar meus dados”;
• excluir a conta e os dados tratados com o seu consentimento: no perfil, use “Excluir minha conta”;
• saber com quem compartilhamos os seus dados;
• saber que pode não dar o consentimento e o que acontece se não der;
• retirar o consentimento;
• pedir a revisão de decisões tomadas só por meio automatizado (art. 20). Hoje o app não toma decisões desse tipo sobre você.

Para o que não está no perfil, escreva ao encarregado: [PREENCHER: e-mail do encarregado]. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos conexão cifrada (HTTPS), senhas guardadas cifradas, acesso por perfil (o atendimento e a administração não veem dados de saúde, medidas nem fotos), fotos e vídeos com link que vence e registro das ações da equipe. Nenhum sistema é 100% seguro: se acontecer um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD (art. 48).

10. Menores de idade

O app é para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes; se isso acontecer, apagamos.

11. Mudanças nesta política

Quando esta política mudar, a data da versão no topo muda e pedimos o seu aceite de novo.