Política de Privacidade

1. Quem somos e quem decide sobre os seus dados

O Personal X é um aplicativo de PERSONAL X LTDA, CNPJ 70.038.004/0001-44, responsável Matheus. Para qualquer questão sobre seus dados, fale com a gente em matheus.seupersonal@gmail.com.

O app é usado por personal trainers para atender os próprios alunos. Por isso, há dois papéis:

• Dados dos alunos (ficha, treinos, avaliações, fotos, presenças e pagamentos): quem decide o que coletar e para quê é o personal trainer que atende o aluno — ele é o controlador. O Personal X é o operador: guarda e processa esses dados em nome do personal, só para o app funcionar.
• Dados da conta do personal (cadastro e assinatura do app) e dados de uso do app (item 2.3): o controlador é o Personal X.

Se você é aluno, pode exercer seus direitos com o seu personal ou diretamente com a gente — encaminhamos e atendemos o pedido.

2. Quais dados tratamos

• Nome, e-mail, telefone e os demais dados de cadastro que o personal ou você preencherem;
• CPF, quando há cobrança automática — exigência da operadora de pagamentos;
• Dados de treino: planilhas, cargas, repetições, presenças, agenda e reposições;
• Dados financeiros do atendimento: valores, vencimentos e situação das mensalidades;
• Dados de saúde (ver item 2.1): avaliações físicas (peso, medidas, dobras cutâneas, bioimpedância, percentual de gordura), fotos de evolução do corpo e dados vindos de relógio ou de apps de saúde;
• Dados de uso do app e registros de erro (ver item 2.3).

2.1 Dados de saúde (dados sensíveis)

A LGPD trata dados de saúde como dados sensíveis. Eles só são usados para o acompanhamento do seu treino pelo seu personal, e com consentimento específico:

• Avaliações físicas: feitas e registradas pelo seu personal, que deve ter o seu consentimento para isso. Você aceita esta política ao entrar no app;
• Fotos de evolução: o app pede um consentimento próprio antes da primeira foto. Você pode apagar as suas fotos a qualquer momento em Privacidade, dentro das fotos;
• Relógio e apps de saúde: só se você conectar (item 2.2).

2.2 Relógio e apps de saúde (Apple Saúde, Conexão Saúde e Garmin Connect™)

Se você conectar um relógio ou app de saúde em Relógio e apps, o Personal X pode:

• Ler os treinos que você terminou (corrida, pedalada, caminhada e musculação): data, duração, distância, ritmo e velocidade, frequência cardíaca, calorias, cadência, potência, altimetria, voltas/etapas e o modelo do aparelho;
• Ler o percurso (localização GPS) do treino, apenas se você permitir;
• Enviar ao seu relógio os treinos que o seu personal montou e, se você autorizar, salvar seus treinos no Apple Saúde.

As fontes são o Apple Saúde (HealthKit) no iPhone, a Conexão Saúde (Health Connect) no Android — que reúne dados de apps como Samsung Health, Fitbit e Garmin Connect — e, quando disponível, a sua conta Garmin Connect™. Cada conexão pede o seu consentimento antes e pode ser desligada a qualquer momento no app (Perfil › Relógio e apps) ou nas configurações do próprio aparelho.

Esses dados são usados somente para mostrar o resultado dos seus treinos a você e ao seu próprio personal (resumo, gráficos, zonas, parciais, planejado × feito e mapa do percurso) e para calcular a carga de treino. Eles não são vendidos, não são usados para publicidade e não são compartilhados com outros personais ou terceiros. Os dados do Apple Saúde e da Conexão Saúde são lidos no seu celular e só os treinos já terminados vão para o Personal X.

2.3 Dados de uso e de erro

Para saber quais telas e funções são usadas e para corrigir falhas, o app registra eventos de uso (telas abertas, botões tocados, treino concluído) e relatórios de erro (modelo do aparelho, versão do sistema e do app), ligados a um código interno da sua conta. Esses registros não levam o conteúdo dos seus treinos, avaliações ou fotos.

2.4 Dados da Garmin Connect™

Se você conectar a sua conta Garmin Connect™, os dados que recebemos da Garmin (os treinos descritos no item 2.2) seguem estas regras:

• Para que usamos: somente para mostrar os seus treinos a você e ao seu próprio personal, calcular a sua carga de treino e enviar ao seu relógio os treinos que o seu personal montou. Não há nenhum outro uso;
• Quem trata esses dados: apenas o Google (Firebase e Google Cloud), nosso provedor de hospedagem, que os guarda e processa em nosso nome — o banco de dados e as funções do servidor no Brasil (São Paulo) e os arquivos do treino (o arquivo original, o percurso e as séries, como frequência cardíaca e ritmo) no Google Cloud, nos Estados Unidos. Nenhum outro fornecedor, parceiro de integração ou serviço de processamento de dados recebe dados da Garmin. O aviso ao seu personal de que você terminou um treino é genérico (“Fulano concluiu um treino.”) e não leva nenhum dado da Garmin;
• Venda e compartilhamento: os dados da Garmin não são vendidos, não são compartilhados com terceiros nem com outros personais e não são usados para publicidade, nem nas estatísticas de uso e relatórios de erro do item 2.3;
• Inteligência artificial: os dados da Garmin não são enviados a nenhum serviço de inteligência artificial — inclusive o Google Vertex AI (Gemini) dos itens 3 e 5 — e não são usados para treinar modelos de IA, nossos ou de terceiros. Se isso mudar, só acontecerá depois de avisarmos com clareza e de você dar um consentimento específico, que poderá ser retirado a qualquer momento;
• Por quanto tempo: o arquivo original de cada treino recebido da Garmin é apagado em até 90 dias; o treino em si fica no seu histórico até você o apagar (ao desconectar ou excluir a conta) ou pedir a exclusão (item 10);
• Seus controles: você vê os seus treinos no app e pode pedir acesso, correção, uma cópia (portabilidade) ou a exclusão pelo e-mail do item 1. Pode também retirar o consentimento a qualquer momento: desconectando em Perfil › Relógio e apps — o que revoga o nosso acesso na Garmin, apaga as nossas chaves de acesso e tira do seu calendário Garmin os treinos ainda não feitos que enviamos, e você escolhe manter o histórico ou apagar, na hora, tudo o que veio da Garmin — ou removendo o Personal X dos apps conectados na sua conta Garmin Connect™.

3. Para que usamos

• Montar e acompanhar seus treinos e registrar sua evolução;
• Organizar agenda, presenças, reposições e mensalidades entre você e seu personal;
• Enviar notificações do app (treino do dia, reposição, cobrança);
• Recursos com inteligência artificial: conferir se a foto de evolução ficou boa para comparar (escura, longe, cortada) antes de enviar — a imagem não é guardada pela IA — e gerar textos de apoio para o personal, como o relatório mensal do aluno, a partir dos dados de treino e avaliação. Os dados recebidos da Garmin não são usados em nenhum recurso de inteligência artificial (item 2.4);
• Melhorar o app e corrigir erros (item 2.3).

Não vendemos seus dados e não os usamos para publicidade.

4. Base legal

• Execução do contrato entre você e seu personal, e do contrato de uso do app (art. 7º, V);
• Seu consentimento (art. 7º, I);
• Cumprimento de obrigação legal, para registros de pagamento (art. 7º, II);
• Legítimo interesse, para segurança, prevenção de fraude e dados de uso e erro do app (art. 7º, IX);
• Dados de saúde: consentimento específico e destacado (art. 11, I) e, quando aplicável, cumprimento de obrigação legal (art. 11, II, “a”).

5. Com quem compartilhamos

Apenas com os fornecedores essenciais para o app funcionar, que tratam os dados em nosso nome:

• Google (Firebase e Google Cloud) — banco de dados, login, armazenamento de arquivos, funções do servidor, estatísticas de uso (Google Analytics for Firebase) e relatórios de erro (Crashlytics);
• Google Vertex AI (Gemini) — os recursos de inteligência artificial do item 3, processados no Brasil (São Paulo). O Google não usa esses dados para treinar os modelos dele. Dados da Garmin não são enviados a esse serviço (item 2.4);
• Asaas — processamento de pagamentos (os dados do seu cartão vão direto para o Asaas, certificado PCI-DSS, e nunca ficam armazenados no nosso app);
• Expo — entrega das notificações no seu celular (recebe o texto curto da notificação);
• Garmin — somente se você conectar sua conta Garmin Connect™: recebemos da Garmin os seus treinos e enviamos a ela os treinos do seu personal (item 2.4).

Cada personal só tem acesso aos dados dos próprios alunos. Também podemos fornecer dados quando uma lei ou uma autoridade competente exigir.

6. Onde os dados ficam

O banco de dados e as funções do servidor ficam no Brasil (São Paulo). Alguns dados são guardados ou processados fora do Brasil: as fotos e os arquivos de atividades do relógio (Google Cloud, nos Estados Unidos), as estatísticas de uso e os relatórios de erro (Google), as notificações (Expo, Estados Unidos) e, se você conectar, os dados da Garmin (item 2.4). Essa transferência é feita com fornecedores que adotam padrões de proteção de dados compatíveis com a LGPD, conforme o art. 33.

7. Segurança

Os dados trafegam de forma criptografada (HTTPS) e ficam armazenados de forma criptografada na infraestrutura do Google. O acesso é restrito por regras que isolam os dados de cada personal e de cada aluno. Nenhum sistema é totalmente imune a falhas: se houver um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

8. Crianças e adolescentes

Aluno com menos de 18 anos só pode ser cadastrado pelo personal com a autorização de um dos pais ou do responsável legal, que é quem consente com esta política em nome dele. O responsável pode pedir acesso, correção ou exclusão dos dados pelo e-mail do item 1. No cadastro, o personal confirma essa autorização quando a data de nascimento indica menos de 18 anos, e quem cria a própria conta declara ter 18 anos ou mais ou a autorização do responsável.

9. Por quanto tempo guardamos

• Enquanto a conta existir, ou até você pedir a exclusão (item 10);
• Registros de pagamento: até 5 anos, pelas obrigações fiscais e legais;
• Arquivo original de treino recebido da Garmin: apagado em até 90 dias (o treino em si fica no seu histórico). Ao desconectar um relógio ou app de saúde você pode escolher manter o histórico ou apagar, na hora, tudo o que veio dele;
• Estatísticas de uso e relatórios de erro: por tempo limitado, conforme a retenção do Google.

10. Seus direitos e exclusão da conta

Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento. Respondemos pelo e-mail do item 1 em até 15 dias. Você também pode reclamar à ANPD.

Para a portabilidade, enviamos uma cópia dos seus dados em formato estruturado e de uso comum. O consentimento dado a um relógio ou app de saúde (item 2.2) pode ser retirado a qualquer momento, desconectando em Perfil › Relógio e apps; para a Garmin, veja também o item 2.4.

Como excluir sua conta: no app, abra o Perfil e toque em “Excluir minha conta”, no final da tela. A exclusão é imediata:

• Aluno: apaga seu login, seu perfil, suas fichas com os personais e tudo o que está ligado a elas: treinos, avaliações, fotos de evolução (as suas e as tiradas pelo personal), presenças, histórico de cargas, corridas e pedaladas. Ficam só os registros de pagamento, pelo prazo do item 9;
• Personal: apaga sua conta e todos os dados que você cadastrou, inclusive os dos seus alunos e os arquivos (fotos, comprovantes e atividades).

Registros de pagamento podem ser mantidos pelo prazo do item 9. Você também pode pedir a exclusão por e-mail em matheus.seupersonal@gmail.com.

11. Alterações

Esta política pode ser atualizada. Se houver mudança relevante, avisaremos no app e pediremos um novo aceite.