Política de Privacidade

Esta política explica como Matteo, responsável pelo MeuTreino — Personal, coleta, usa, guarda e protege dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018) e, quando aplicável, com o GDPR.

1. Papéis

Matteo é o controlador dos dados necessários para contas, segurança, suporte e operação do serviço. O personal trainer é o controlador dos dados dos seus alunos, pois decide quais informações registrar; nesse contexto, Matteo atua como operador, fornecendo a plataforma e a segurança do armazenamento.

2. Dados que tratamos

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada), tipo de conta.
• Perfil: idade, objetivo, nível, frequência semanal e observações.
• Dados sensíveis de saúde: peso, altura, medidas corporais (braço, peito, cintura, abdômen, quadril, coxa, panturrilha), percentual de gordura, massa muscular e características físicas.
• Fotos de evolução, apenas mediante consentimento expresso do aluno.
• Uso do app: treinos realizados, séries concluídas, cargas e mensagens de feedback.
• Dados técnicos: endereço IP, dispositivo, registros de acesso, falhas e segurança.

3. Base legal e consentimento

Dados de saúde e fotos são dados sensíveis e só são tratados com consentimento específico e destacado do titular, dado na tela "Minha conta". O consentimento pode ser revogado a qualquer momento; a partir da revogação, o personal deixa de poder anexar novas fotos e você pode solicitar a exclusão das já registradas.

4. Finalidade

• Executar o contrato: criar contas, fornecer treinos e manter o histórico.
• Consentimento: tratar medidas, dados de saúde e fotos de evolução.
• Interesse legítimo: prevenir fraude, proteger o serviço, corrigir falhas e prestar suporte.
• Obrigação legal: manter os registros exigidos por autoridades competentes.

Não fazemos decisões automatizadas sobre treinos e não vendemos dados pessoais.

5. Compartilhamento

Os dados de um aluno são visíveis apenas para ele e para o personal ao qual está vinculado. Podemos compartilhar dados estritamente necessários com provedores de hospedagem, armazenamento, segurança, análise e suporte; consultores jurídicos e contábeis; e autoridades quando exigido por lei. A Paddle é nossa Merchant of Record e trata dados necessários à venda, cobrança, gestão da assinatura, impostos, faturas e reembolsos de acordo com a própria política de privacidade.

6. Seus direitos (LGPD, art. 18)

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Revogar consentimento e solicitar anonimização ou exclusão.
• Solicitar a portabilidade dos seus dados.

A exclusão pode ser feita por você mesmo na tela "Minha conta", com apagamento do perfil, avaliações, registros de treino e mensagens.

7. Retenção e segurança

Mantemos os dados enquanto a conta existir. Após a exclusão, os registros são apagados ou anonimizados quando não forem mais necessários, salvo obrigação legal de guarda. Aplicamos medidas técnicas e organizacionais adequadas, incluindo criptografia em trânsito e controles de acesso, de forma que nenhum aluno enxergue dados de outro.

8. Cookies

Usamos armazenamento local e cookies essenciais para autenticação, segurança e funcionamento do aplicativo. Eles não podem ser desativados sem comprometer o serviço. Caso cookies de análise ou marketing sejam adotados, solicitaremos a preferência adequada antes do uso.

9. Transferências internacionais

Alguns provedores podem processar dados fora do Brasil ou do país do usuário. Nesses casos, adotamos salvaguardas reconhecidas, como cláusulas contratuais e decisões de adequação, conforme a legislação aplicável.

10. Encarregado e contato

Pedidos relacionados a dados pessoais podem ser enviados pela tela de suporte dentro do aplicativo, e são respondidos em até 15 dias.