1. Quem somos e como falar conosco
A trainertech é oferecida por Techlab Soluções Digitais Ltda., CNPJ 57.243.879/0001-10, com sede na Rua São Cristóvão, 817, Sala 03, Zona 08, Maringá/PR, CEP 87050-490.
O Encarregado pelo tratamento de dados pessoais é Luís Felipe Teixeira, que atende pelo [email protected]. Escreva para esse endereço para qualquer pedido ou dúvida sobre os seus dados.
2. Quem decide sobre os seus dados
- Dados do cliente: a consultoria (o profissional ou a academia) que cadastra o cliente é a controladora. É ela que decide o que registrar e para quê. A trainertech é a operadora: guarda e processa esses dados em nome da consultoria, seguindo as instruções dela e esta política.
- Dados de quem deixa o contato na página pública de uma consultoria: a consultoria é a controladora, e a trainertech, a operadora.
- Dados dos profissionais e das academias como clientes da trainertech (conta, assinatura, pagamentos, verificação de identidade) e dados de quem visita o nosso site: a trainertech é a controladora.
- Dados da conta de acesso do cliente (login, senha, sessões, aparelhos e consentimentos): a trainertech é a controladora.
- Quem treina com duas consultorias tem um cadastro em cada uma, e cada consultoria vê apenas o seu.
Por isso o cliente fala com a sua consultoria sobre os seus dados. É ela que atende os pedidos dele, e ela conta com a trainertech para isso.
3. Quais dados tratamos
- Cadastro e conta: nome, e-mail, telefone, data de nascimento, sexo, CPF quando informado, endereço, foto de perfil e senha (guardada de forma irreversível). Quem entra com a conta Google ou Apple nos passa o nome, o e-mail e, no Google, a foto de perfil.
- Dados de saúde, que a LGPD considera sensíveis (art. 11): avaliações físicas e medidas, respostas de anamnese e questionários de prontidão, fotos de progresso, treinos registrados e cargas, check-ins, pesagens, diário de refeições com fotos dos pratos, consumo de água e dietas.
- Comunicação: mensagens, fotos, áudios, vídeos e arquivos trocados no chat entre o cliente e a consultoria.
- Agenda: aulas, consultas, faltas e pedidos de horário.
- Página pública da consultoria: nome, e-mail, WhatsApp, objetivo, mensagem, plano de interesse e o horário de conversa pedido por quem deixa o contato.
- Financeiro: planos contratados, cobranças, comprovantes e contratos assinados. Dados de cartão são tratados pelo processador de pagamento e não passam pelos nossos servidores.
- Verificação de quem recebe pela plataforma (seção 8): nome completo, CPF, data de nascimento, celular, nome da mãe, endereço e uma foto do rosto com um documento; para uma empresa, também a razão social, o CNPJ, o contrato social e os dados do representante legal. A foto do rosto é um dado sensível (biométrico) para a LGPD.
- Uso e técnica: endereço IP, navegador, dispositivo, registros de acesso e de erro, a campanha ou o link que trouxe você ao site, e estatísticas de uso das telas.
4. Para que usamos e com que base legal
- Prestar o serviço contratado e atender o suporte: execução do contrato (art. 7º, V).
- Dados de saúde do cliente: com o consentimento específico e destacado dele, dado ao aceitar o convite e registrado com a versão do texto aceito (art. 11, I).
- Cobrança, notas e registros fiscais: cumprimento de obrigação legal (art. 7º, II).
- Registros de acesso: obrigação legal do Marco Civil da Internet (art. 15), que manda guardá-los por 6 meses.
- Segurança, prevenção a fraude e estatísticas de uso para melhorar o produto: legítimo interesse (art. 7º, IX).
- Novidades, ofertas e lançamentos da trainertech por e-mail: apenas com o seu consentimento, marcado no perfil, que você pode retirar a qualquer momento (art. 7º, I).
- Verificação de quem recebe pela plataforma, a foto do rosto incluída: prevenção à fraude e segurança do titular (art. 11, II, g).
- Avisos por WhatsApp: apenas com o seu consentimento, que você pode retirar a qualquer momento.
Não vendemos dados. Não usamos dados de saúde para publicidade, nem dados de ninguém para treinar modelos de inteligência artificial. Se precisarmos usar dados para uma finalidade nova, avisaremos antes.
5. Consentimentos e como retirá-los
Cada consentimento é registrado por pessoa, com a data, a versão do texto aceito e o endereço IP de onde foi dado. Quando um texto muda em algo que importe, ele ganha uma nova versão.
O cliente pode retirar o consentimento de dados de saúde na tela de privacidade do perfil. Enquanto estiver retirado, as áreas de saúde ficam fechadas para ele, a consultoria não pode registrar novos dados de saúde e é avisada da retirada. Retirar o consentimento não apaga o que já foi registrado; para isso, o cliente pede a exclusão à consultoria. Concordar de novo reabre o acesso na hora.
O consentimento para avisos por WhatsApp, dado no perfil ou ao aceitar o convite de uma consultoria, vale para todas as consultorias em que você é cliente, e retirá-lo no perfil encerra os avisos de todas.
Também registramos o consentimento para a comparação de fotos por inteligência artificial, que o cliente dá e retira no próprio perfil; para novidades por e-mail; e o aceite das condições de recebimento pela plataforma, dado pelo proprietário da consultoria.
6. Crianças e adolescentes
Uma consultoria pode atender clientes com menos de 18 anos. Nesse caso, ela é responsável por obter o consentimento específico de um dos pais ou do responsável legal antes de registrar dados do cliente, e por tratá-los no melhor interesse dele (LGPD, art. 14). O responsável pode pedir à consultoria, a qualquer momento, acesso, correção ou exclusão dos dados.
Contas de profissional são apenas para maiores de 18 anos. A trainertech não usa dados de crianças e adolescentes para nenhuma finalidade além de prestar o serviço à consultoria.
7. Fotos de progresso
- Uma foto que o cliente envia fica visível para a consultoria por padrão. Ele pode desligar essa opção antes de enviar e pode ocultar, a qualquer momento, cada foto que enviou, uma por uma.
- Fotos tiradas pela consultoria, como as de uma avaliação, ficam no registro dela e não podem ser ocultadas pelo cliente.
- Removemos os metadados das imagens enviadas, inclusive a localização por GPS.
- Cada abertura de uma foto pela consultoria fica registrada no histórico de auditoria.
8. Verificação de quem recebe pela plataforma
Quando uma consultoria recebe dos clientes pela trainertech, confirmamos uma vez quem recebe o dinheiro antes do primeiro saque, para evitar que alguém use a plataforma para receber em nome de outra pessoa.
- Só o proprietário da consultoria preenche e envia a verificação. Outros membros da consultoria veem apenas em que etapa ela está, nunca os dados nem as fotos.
- Quando a consultoria é uma empresa, o proprietário informa os dados do representante legal e declara que ele sabe e concorda com o envio.
- A foto é tirada na hora pela câmera do celular. Removemos os metadados da imagem, inclusive a localização. Ela fica num armazenamento privado e só é aberta por uma pessoa da equipe da trainertech que faz a análise, por um link que expira em minutos; cada abertura fica registrada.
- A análise é feita por uma pessoa, que compara os dados com a foto, o documento e o cadastro na Receita Federal. Não há decisão automatizada nem reconhecimento facial.
- Se a verificação for recusada, você recebe o motivo e pode enviar de novo.
9. Com quem compartilhamos
Usamos fornecedores para operar o serviço. Cada um recebe apenas o necessário para a sua função e está obrigado por contrato a proteger os dados:
- Oracle Cloud Infrastructure (região São Paulo, Brasil): servidores, banco de dados e armazenamento dos arquivos.
- Cloudflare: rede de entrega e proteção contra ataques.
- Bunny Stream (Alemanha e Brasil): hospedagem e reprodução de vídeos de exercícios e do chat.
- Anthropic (Estados Unidos): recursos de inteligência artificial. Quando o profissional usa esses recursos, recebe o que a tarefa exige, como valores de avaliações, respostas de anamnese, check-ins, rótulos de alimentos e fotos dos pratos para estimar refeições. Também recebe, quando o profissional pede, registros de treino e refeições, metas e o arquivo de um treino ou dieta importado de outro sistema. Dois recursos rodam sozinhos, todo dia, para o profissional: o resumo do dia e o alerta de clientes que podem estar se afastando. Eles enviam o primeiro nome do cliente e sinais de atividade (dias desde o último treino, quantidade de treinos nas últimas semanas, mensagens sem resposta, compromissos do dia), nunca valores de avaliação, respostas de formulários ou o texto de mensagens. A Anthropic não usa esses dados para treinar os seus modelos.
- Comparação de fotos de evolução por inteligência artificial, só se o próprio cliente autorizar no perfil dele: as duas fotos escolhidas vão para a Anthropic, e o resultado fica visível só para o profissional, nunca para o cliente nem para outras pessoas.
- Soniox (Estados Unidos): transcrição de voz em texto, quando o profissional dita uma avaliação ou uma anotação sobre o cliente. A gravação vai para a Soniox só para ser transcrita, e é apagada lá e aqui assim que o texto fica pronto; nem o áudio nem a transcrição são guardados. O texto então vai para a Anthropic, que preenche os campos para o profissional conferir antes de salvar.
- Stripe (cartão) e Woovi (PIX): pagamentos e assinaturas. No recebimento pela plataforma, a Woovi recebe o nome e o CPF ou CNPJ de quem recebe e a chave PIX do saque.
- Google e Apple: entrada com a conta Google ou Apple, quando você escolhe essa opção.
- ViaCEP: o CEP digitado num endereço, para preencher a rua e a cidade. Só o CEP é enviado.
- Resend: envio de e-mails, como convites, códigos e avisos.
- Z-API: envio de avisos por WhatsApp, para quem aceitou recebê-los.
- Expo, Apple e Google: notificações no celular. As notificações de mensagens não levam o texto da mensagem.
- Google Agenda, quando o profissional conecta a sua agenda: enviamos horários das aulas e lemos apenas os horários ocupados, sem títulos e sem dados de saúde.
- Sentry: registro de erros, sem gravação de tela e sem dados pessoais nos relatórios.
- PostHog (União Europeia): estatísticas de uso, sem gravação de tela, sem o texto do que é clicado e com os endereços das páginas anonimizados.
Também podemos compartilhar dados quando a lei, uma ordem judicial ou uma autoridade competente exigir, avisando as pessoas afetadas salvo quando a ordem for sigilosa, e, numa fusão, aquisição ou venda da empresa, com o sucessor, que continuará obrigado por esta política.
10. Dados recebidos do Google
O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, inclusive os requisitos de Uso Limitado. Os dados da conta Google e do Google Agenda servem apenas para entrar no sistema e para a sincronização que o profissional ativou: não são vendidos, não são usados para publicidade e não são usados para treinar modelos de inteligência artificial. Do Google Agenda pedimos apenas os escopos calendar.app.created (criar e alterar os eventos que a própria trainertech criou) e calendar.freebusy (saber quando o profissional está ocupado, sem ver o quê). A política do Google está em https://developers.google.com/terms/api-services-user-data-policy. O profissional pode desconectar a agenda a qualquer momento, no sistema ou em https://myaccount.google.com/permissions.
11. Transferência internacional
Os dados ficam guardados no Brasil, com uma exceção: os vídeos de exercícios e do chat, que a Bunny Stream guarda na Alemanha e no Brasil. Alguns fornecedores processam dados fora do país: Anthropic, Soniox, Stripe, Resend, Sentry, Expo e Cloudflare nos Estados Unidos; PostHog e Bunny Stream na União Europeia. Essas transferências se apoiam no art. 33, II, da LGPD e na Resolução CD/ANPD nº 19/2024, por cláusulas contratuais específicas ou pelas cláusulas-padrão contratuais aprovadas pela ANPD, nos contratos com cada fornecedor.
13. Por quanto tempo guardamos
- Quando a consultoria exclui um cliente, o cadastro dele e o que foi registrado nele (avaliações, anamneses, fotos, treinos, refeições, mensagens e arquivos) são apagados de forma definitiva 30 dias depois. Ficam apenas os registros financeiros e fiscais que a lei obriga a guardar, separados dos dados de saúde.
- Arquivos excluídos (fotos, documentos, vídeos) são apagados de forma definitiva do armazenamento 30 dias depois da exclusão.
- Os registros de acesso são guardados por 6 meses, como exige o Marco Civil da Internet.
- O conteúdo de cada requisição feita aos nossos servidores e de cada tarefa interna que falhar, que pode incluir dados de saúde, é registrado para investigar erros e atender o suporte, e guardado por 30 dias. Senhas, chaves de acesso e o texto das mensagens do chat nunca são registrados; nomes, e-mails, telefones, documentos e endereços ficam ocultos. Para atender um pedido de suporte de uma consultoria, a equipe pode registrar esses dados sem ocultá-los, por até 3 dias, com registro de quem decidiu e por quê.
- O histórico de auditoria, que registra quem abriu ou alterou dados de saúde, é guardado por 2 anos e depois apagado.
- Os registros de consentimento são guardados como prova, mesmo depois de retirados.
- A verificação de quem recebe (dados, foto e contrato social) é guardada enquanto a consultoria receber pela plataforma e por 5 anos depois que o recebimento terminar, para prevenção à fraude e defesa em processos (art. 7º, VI e IX, e art. 16, I). Uma foto recusada ou substituída é apagada 30 dias depois.
- Os registros financeiros e fiscais são guardados pelo prazo que a lei exige.
- Os demais dados ficam enquanto a conta ou o cadastro existir. Quando um plano pago termina, os dados continuam guardados e voltam a ser editáveis se um plano for pago de novo.
- Quem usava a versão anterior da trainertech teve o cadastro e os registros trazidos para esta versão pela mesma consultoria, com as mesmas finalidades. O aceite dado na versão anterior fica registrado com a data original.
14. Exclusão da conta
Você pode excluir a sua conta no app ou no site (app.trainertech.com.br para profissionais, cliente.trainertech.com.br para clientes), nas configurações da conta, confirmando com um código enviado ao seu e-mail. A exclusão encerra o login, as sessões e os dados da conta. Os cadastros que as consultorias mantêm sobre você continuam com elas, porque são delas como controladoras e podem estar sujeitos a prazos legais; para apagá-los, peça a cada consultoria.
Quando o único profissional de uma consultoria individual exclui a conta, os registros dos clientes dela são apagados de forma definitiva 30 dias depois (seção 13), e até lá os pedidos desses clientes podem ser feitos ao suporte.
15. Segurança
- Dados criptografados em trânsito e no armazenamento.
- Cada consultoria acessa apenas os seus próprios dados, e dentro dela os valores financeiros ficam restritos aos papéis autorizados.
- Links de fotos e arquivos são temporários e expiram em minutos.
- O acesso a dados de saúde fica registrado no histórico de auditoria.
Nenhum sistema é totalmente imune a ataques. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisaremos as pessoas e as consultorias afetadas e a Autoridade Nacional de Proteção de Dados, como a lei exige.
16. Os seus direitos
A LGPD garante a você confirmar se tratamos os seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, portabilidade, informação sobre com quem são compartilhados e sobre a possibilidade de não consentir, e revogar consentimentos (art. 18). Você também pode reclamar à ANPD.
Clientes: façam o pedido à sua consultoria, que é quem responde por esses dados. Profissionais, academias e qualquer outra pessoa: escrevam para [email protected]. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade antes de atender. Se um cliente nos escrever sobre dados de uma consultoria, encaminhamos o pedido a ela e avisamos o cliente; se a consultoria não existir mais, atendemos nós.
17. Mudanças nesta política
Quando esta política mudar em algo que importe, como um novo fornecedor que receba dados pessoais, publicaremos a nova versão nesta página e avisaremos por e-mail ou no sistema antes de ela valer. Quando a mudança envolver um tratamento que dependa de consentimento, pediremos um novo.