Política de Privacidade

Versão de 22/09/2026

1. Controlador e encarregado

O controlador dos dados é Witter Felipe de Ungaro · Personal Trainer · Dois Córregos – SP, que também exerce a função de encarregado pelo tratamento de dados (art. 41 da LGPD).

2. Dados que o app coleta

Cadastrais: nome, e-mail, telefone, data de nascimento, CPF e endereço (estes dois para a emissão da nota fiscal).
De saúde (dados sensíveis): respostas da anamnese, histórico de lesões, medicamentos, exames, medidas, sono, estresse, hábitos alimentares e os registros de treino, PSE e bem-estar.
Imagem: fotos e vídeos enviados para avaliação física e registro de evolução.
De acesso: data e hora de acesso, endereço IP, identificação do navegador/dispositivo, versão do contrato aceito e, se você ativar os avisos, o endereço de notificação do aparelho.

3. Para que usamos

Montar e ajustar o seu protocolo de treino e/ou dieta e acompanhar a evolução.
Avaliação física com apoio de inteligência artificial (estimativa de medidas, composição e postura), sempre revisada pelo Treinador.
Comunicação do serviço e avisos do app.
Emissão de nota fiscal e cumprimento de obrigações legais.
Segurança do acesso e prova do contrato, inclusive para o exercício regular de direitos.

Não vendemos dados. O único envio ligado a anúncios é a medição de anúncios da Meta descrita na seção 5, que só funciona quando configurada.

4. Bases legais

Dados de saúde e imagem: consentimento específico dado na anamnese (art. 11, I, da LGPD) e tutela da saúde (art. 11, II, "f"). Dados cadastrais: execução do contrato, obrigação legal e legítimo interesse em segurança (art. 7º, V, II e IX). Registros de acesso e de aceite: obrigação legal (art. 15 do Marco Civil da Internet) e exercício regular de direitos (art. 7º, VI).

5. Com quem compartilhamos

Somente com operadores necessários ao serviço, cada um para a sua finalidade:

hospedagem, banco de dados e armazenamento de arquivos em nuvem (Cloudflare);
provedores de inteligência artificial para a avaliação assistida (Anthropic e fal.ai), sem uso dos seus dados para treinar modelos nem para publicidade;
meio de pagamento e contabilidade, quando o seu plano usar esses serviços;
medição de anúncios (Meta): quando a medição está configurada no app, o formulário de contato envia à Meta, para medir o resultado dos anúncios: o endereço IP e o navegador (user-agent) de quem preencheu; o e-mail e o telefone em hash SHA-256 (não em texto legível); os identificadores de clique do anúncio (fbc/fbp); a origem da campanha (UTMs: source, medium, campaign e content) e o endereço da página de origem; o objetivo informado, o status e a pontuação de qualificação do contato (e, se ele foi qualificado, um valor simbólico); e o identificador e o horário do envio. Sem essa configuração, nada é enviado;
fontes tipográficas (Google Fonts): as páginas carregam fontes dos servidores do Google, que por isso recebem o endereço IP de quem visita;
estatísticas de visita (Cloudflare Web Analytics): dados da visita, como página acessada e endereço IP, chegam à Cloudflare para contagem de acessos;
o serviço de notificações do seu próprio navegador, se você ativar os avisos;
o profissional parceiro que acompanha você (por exemplo, o nutricionista), só com o seu acompanhamento;
advogados e autoridades públicas, quando exigido por lei.

Alguns desses operadores ficam fora do Brasil; a transferência internacional segue as salvaguardas do art. 33 da LGPD.

6. Cookies e armazenamento no aparelho

Cookies de sessão, estritamente necessários: mantêm você conectado ao portal, ao painel ou ao portal do profissional. Sem eles o login não funciona.
Armazenamento local do navegador: preferências (como o modo claro do painel), o rascunho da anamnese enquanto você preenche e itens já vistos no portal.
Cache do app instalado: guarda a casca do app para abrir mais rápido.

O app não grava cookies de publicidade. Os únicos envios a terceiros ligados a visitas e anúncios são os descritos na seção 5 (medição da Meta, quando configurada, fontes do Google e estatísticas da Cloudflare).

7. Por quanto tempo guardamos

Dados de saúde, imagens e protocolos: durante o acompanhamento e por 5 anos após o término.
Registros de aceite, contratuais e fiscais: 5 anos contados do término do contrato.
Registros de acesso: no mínimo 6 meses (art. 15 do Marco Civil da Internet).

Terminados os prazos, os dados são eliminados ou anonimizados.

8. Seus direitos

Pela LGPD (art. 18) você pode, de graça: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, pedir a portabilidade, saber com quem foram compartilhados e revogar o consentimento. Também pode pedir a revisão das análises feitas com apoio de inteligência artificial (art. 20). A eliminação respeita os prazos de guarda obrigatória acima.

O canal de contato é o próprio app: clientes usam a aba Conversa do portal Meu próximo passo; quem ainda não tem acesso fala com o Treinador pelo canal em que recebeu o link. A resposta sai em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Usamos controle de acesso por senha (com verificação em duas etapas no painel do Treinador), conexão cifrada e separação entre as áreas de cliente, Treinador e profissional. Nenhum sistema é inviolável; em caso de incidente com risco relevante, a ANPD e as pessoas afetadas serão avisadas.

10. Mudanças nesta política

Esta política pode mudar. A versão em vigor é sempre a publicada nesta página, com a data no topo. Veja também os Termos de Uso.