Política de Privacidade

1. Quem somos e quem decide sobre os seus dados

Esta Política explica como a @training trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e o Código de Defesa do Consumidor.

Controladora: Treine Aqui Software de Gerenciamento, Montagem e Planejamento de Treinos para Academias de Musculacao LTDA (nome fantasia: Treine Aqui), CNPJ 55.064.607/0001-27, Avenida Paulo VI, 1120, Residencial Paraiso, Franca/SP, CEP 14403-143. Contato: privacidade@alltraining.com.br. Encarregado pelo tratamento de dados (DPO): Sem mostragem., privacidade@alltraining.com.br.

A @training é controladora dos dados necessários para operar a plataforma (conta, pagamentos, segurança, suporte). Os profissionais e médicos são controladores independentes dos dados de saúde e clínicos que registram no atendimento ao seu aluno ou paciente, conforme as normas da sua profissão. Terceiros que nos ajudam a operar (hospedagem, pagamento, e-mail) atuam como operadores, seguindo as nossas instruções.

2. Dados que tratamos

• Conta: nome, apelido, e-mail, CPF, senha (guardada somente em forma de hash, nunca em texto) e foto, que é opcional.
• Saúde e rotina (dados pessoais sensíveis): anamnese, peso, altura, medidas, objetivos, histórico de saúde, respostas do PAR-Q, lesões, rotina de treino, alimentação, água, humor, suplementos, exames, fotos de avaliação postural e outros registros que você informar nos aplicativos.
• Atividade física: treinos, distância, tempo, gasto de energia e, na corrida, a localização (GPS) quando você autoriza.
• Atendimento: pedidos, planos, mensagens com profissionais, consultas da Medic Line, documentos, receitas, pedidos de exames e arquivos trocados.
• Pagamentos: valores, forma de pagamento, situação e identificadores da cobrança, e do cartão apenas os últimos 4 dígitos e a bandeira. O número completo e o código de segurança são digitados na página do Asaas e não são guardados por nós.
• Comunidade: o que você publica (texto e imagem), denúncias e o seu apelido.
• Profissionais e médicos: registro profissional, CNPJ, dados da vitrine e os dados pedidos para abrir a subconta de recebimento (nome ou razão social, CPF ou CNPJ, data de nascimento, telefone, endereço e renda ou faturamento).
• Uso e segurança: endereço IP, tipo de aparelho e navegador, datas e horários de acesso, sessões e registros de segurança (logs).
• Aparelho (aplicativo): código para notificações push, quando você permite. A biometria fica no aparelho e não chega até nós.

3. De onde vêm os dados

Vêm de você, dos profissionais que acompanham você, da sua atividade nos aplicativos integrados da plataforma, do provedor de pagamento (situação da cobrança) e do seu aparelho (dados técnicos e, se você autorizar, localização).

4. Para que usamos os dados e em que base legal

• Criar e manter a conta, prestar os serviços e conectar você aos profissionais que escolher (execução de contrato, art. 7º, V, da LGPD).
• Dados de saúde: usados para montar planos, acompanhar a sua evolução e garantir a sua segurança, com o seu consentimento específico e destacado (art. 11, I) e, quando houver atendimento por profissional de saúde, para a tutela da saúde (art. 11, II, "f").
• Compartilhar a sua ficha integrada com o médico da consulta, mostrar a sua foto na Comunidade e enviar notificações: com o seu consentimento, que você pode revogar a qualquer momento.
• Processar pagamentos, reembolsos e a cobrança de uso dos profissionais (execução de contrato e obrigação legal).
• Cumprir obrigações legais, regulatórias e fiscais, e guardar registros que a lei manda guardar (art. 7º, II).
• Prevenir fraude e abuso, garantir a segurança da plataforma e defender direitos em processos (legítimo interesse, art. 7º, IX, e exercício regular de direitos, art. 7º, VI).
• Enviar e-mails de serviço (confirmações, pagamentos, lembretes de consulta, segurança da conta). Não usamos os seus dados para publicidade de terceiros.
• Gerar estatísticas agregadas e sem identificação para melhorar a plataforma.

5. Dados de saúde e compartilhamento

Os seus dados de saúde são sensíveis e tratados com cuidado redobrado. Você só compartilha o que escolher. Na anamnese, você informa o que o profissional precisa saber; na Medic Line, você decide ao marcar a consulta se compartilha alimentação, treinos, medidas e exames. Você pode negar o compartilhamento e a consulta continua possível.

A visão integrada do médico mostra só o que você mesmo viveu e registrou (e só se marcou para compartilhar). Ela nunca inclui cardápio, receitas, trocas, a meta em números nem o treino prescrito por outro profissional.

Você pode revogar um consentimento a qualquer momento. A revogação não desfaz o que já foi tratado de forma legítima antes dela.

6. Com quem compartilhamos

• Profissionais e médicos que você contratou ou escolheu, e a Equipe @training quando ela monta o seu plano.
• Asaas (pagamentos e contas de recebimento), para cobrar, repassar e prevenir fraude.
• Serviço de envio de e-mail (para as mensagens de serviço).
• Provedores de hospedagem, banco de dados e infraestrutura, que guardam os dados em servidores.
• Serviços de rede usados na videochamada da Medic Line (servidores de conexão, como o STUN do Google, que veem o seu endereço IP para estabelecer a chamada). O áudio e o vídeo seguem entre os participantes e não são gravados pela @training.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.
• Em eventual fusão, aquisição ou reorganização da empresa, com as mesmas garantias desta Política.

Não vendemos os seus dados pessoais.

7. Transferência internacional

Alguns provedores de tecnologia que usamos podem tratar dados em servidores fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais e provedores com nível adequado de proteção, e compartilhamos apenas o necessário.

8. Cookies, armazenamento local e permissões

Usamos apenas o armazenamento essencial do navegador e do aplicativo: manter a sua sessão, guardar tema, idioma e outras preferências e deixar o site funcionar no celular. Não usamos cookies de publicidade nem ferramentas de rastreamento de terceiros.

O aplicativo pode pedir permissão para câmera e microfone (sala de vídeo e fotos de avaliação), localização (corrida), notificações e biometria. Você pode negar ou retirar cada permissão nas configurações do aparelho, e os recursos que dependem dela deixam de funcionar.

9. Por quanto tempo guardamos

• Conta ativa: enquanto você usar a plataforma.
• Conta desativada: os dados ficam arquivados, sem uso para outro fim, e saem da sua visão. Se você voltar, a conta abre do zero.
• Dados que a lei manda guardar: prontuário e documentos de consultas por 20 anos (Lei 13.787/2018 e normas do CFM); registros de pagamento e fiscais por pelo menos 5 anos; registros de acesso por pelo menos 6 meses (Marco Civil da Internet, art. 15).
• Comunidade: o texto das publicações é apagado em 30 dias e as imagens em 24 horas.
• Pedido de exclusão: apagamos os dados que não precisamos guardar por lei. O restante é mantido pelo prazo legal, sem outro uso, e depois eliminado ou anonimizado.

10. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento: confirmar que tratamos dados seus; acessar os dados; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei; pedir a portabilidade; saber com quem compartilhamos; saber que pode negar o consentimento e quais as consequências; revogar o consentimento; e se opor a um tratamento quando ele não depender de consentimento.

Como pedir: nome, foto, apelido, e-mail, senha e desativação da conta estão em Meu perfil. Para os demais pedidos, escreva para privacidade@alltraining.com.br com o e-mail da conta. Confirmamos que o pedido é seu e respondemos em até 15 dias.

Alguns pedidos podem ser negados ou limitados quando a lei nos obriga a guardar o dado ou quando ele for necessário para defender direitos. Nesses casos explicamos o motivo.

11. Decisões automatizadas

A plataforma faz sugestões por regras, como ajustes de dieta pelo gasto do treino, alertas aos profissionais e o assistente por regras do Fisioforever. São apoio: o plano é sempre montado e liberado por um profissional. Você pode pedir a revisão de qualquer decisão tomada com base em tratamento automatizado (art. 20 da LGPD) pelo contato do encarregado.

12. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas guardadas com hash forte, controle de acesso por perfil, limite de tentativas de acesso, registro de ações administrativas em auditoria e cópias de segurança.

O suporte pode, em situação excepcional e apenas por administrador autorizado, acessar uma conta para ajudar você. Esse acesso é restrito, fica registrado na auditoria e é comunicado à administração. Contas de médicos têm dados de saúde, e por isso esse acesso é usado só para suporte.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, como manda o art. 48 da LGPD.

13. Crianças e adolescentes

A plataforma não é destinada a menores de 18 anos e não coletamos dados de crianças ou adolescentes de forma intencional. Se tomarmos conhecimento de uma conta de menor, vamos encerrá-la e apagar os dados que a lei permitir.

14. Comunidade

O que você publica na Comunidade fica visível a alunos e profissionais da plataforma. Não publique dados pessoais seus ou de outras pessoas, nem informações de saúde que você não queira expor.

15. Alterações desta Política

Podemos atualizar esta Política. Se a mudança for relevante, avisaremos no aplicativo, no site ou por e-mail. A data da última versão aparece no topo da página.

16. Contato, encarregado e ANPD

Encarregado pelo tratamento de dados (DPO): Sem mostragem., privacidade@alltraining.com.br. Atendimento geral: privacidade@alltraining.com.br.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.