Política de Privacidade

1. Controlador dos dados

Esta Política de Privacidade é aplicada pelo Treinèp, operado por I9LABS LTDA, inscrita no CNPJ sob o nº 36.374.815/0001-88, com sede na R. Jorge Feres, 9, Jardim Sônia Regina, São Paulo/SP, CEP 04935-130 ("Treinèp", "nós"), na qualidade de Controlador dos dados pessoais tratados na plataforma, nos termos da Lei nº 13.709/2018 (LGPD). Para os dados de alunos inseridos por uma academia cliente, o Treinèp atua como Operador — veja detalhes na seção 3 e em nossa página de LGPD.

2. Quais dados coletamos, por categoria

Coletamos apenas os dados necessários para operar a plataforma, organizados nas seguintes categorias:

• Dados da conta e da organização: nome da academia, CNPJ ou CPF do responsável, e-mail, telefone, endereço, dados de acesso (senha com hash, histórico de login).
• Dados de alunos: nome, e-mail, telefone, CPF, data de nascimento, foto de perfil, contato de responsável legal (quando menor de idade).
• Dados de treino e desempenho físico: exercícios prescritos, séries, cargas e repetições; sessões de treino realizadas; frequência e presença em aulas; altura, peso corporal, percentual de gordura corporal, objetivo de treino (ex.: hipertrofia, emagrecimento, resistência) e nível de experiência, quando registrados pelo professor.
• Dados de bem-estar associados às sessões de treino: humor, nível de energia e horas de sono relatados pelo aluno ou registrados pelo professor em cada sessão, quando essa funcionalidade é utilizada pela academia.
• Dados de professores e gestores: nome, e-mail, telefone, foto de perfil, especialidades, vínculo com a academia.
• Dados financeiros: plano contratado, status e histórico de faturas, forma de pagamento selecionada. Números completos de cartão de crédito não são armazenados por nós — apenas um token gerado e mantido por nosso provedor de pagamento (Asaas) e os últimos 4 dígitos do cartão, para exibição; para pagamento via boleto ou Pix, o CPF/CNPJ e o CEP do responsável financeiro são compartilhados com o provedor de pagamento para emissão da cobrança.
• Documentos e anexos: arquivos enviados em chamados de suporte ou comprovantes vinculados a cobranças.
• Dados técnicos: registros de acesso (data, hora, ação realizada), identificador de dispositivo para envio de notificações push, e dados de navegação cobertos por nossa Política de Cookies.

3. Dados de treino, saúde e bem-estar: cuidados adicionais

Dados como percentual de gordura corporal, peso, objetivo de treino, humor, energia e sono são dados relacionados à condição física e ao bem-estar do aluno. Embora não sejam prontuário médico, tratamos essas informações com o mesmo padrão de cuidado aplicável a dados sensíveis (Art. 11 da LGPD): acesso restrito à academia responsável pelo aluno e aos profissionais por ela designados, sem uso para qualquer finalidade além do acompanhamento do treino contratado, e sem compartilhamento com terceiros para fins de publicidade ou perfilamento comercial. O preenchimento desses campos é opcional e realizado pela academia ou pelo próprio aluno; a ausência dessas informações não impede o uso das funcionalidades essenciais da plataforma.

4. Base legal para o tratamento

Tratamos seus dados com base em fundamentos distintos, conforme a finalidade:

• Execução de contrato (Art. 7º, V): para operar a plataforma, autenticar usuários, registrar treinos e agendamentos, e prestar o serviço contratado pela academia.
• Cumprimento de obrigação legal ou regulatória (Art. 7º, II): para manter registros fiscais e financeiros pelo prazo exigido pela legislação tributária.
• Legítimo interesse (Art. 7º, IX): para prevenir fraudes, garantir a segurança da plataforma, registrar logs técnicos de acesso e melhorar a estabilidade do serviço, sempre de forma proporcional e sem sobrepor seus direitos e liberdades fundamentais.
• Consentimento (Art. 7º, I): para cookies não essenciais, comunicações de marketing opcionais, e para o cadastro de dados de alunos menores de idade, mediante autorização do responsável legal — consentimentos podem ser retirados a qualquer momento, sem prejuízo do uso essencial da plataforma.

5. Como usamos os dados

• Operar o sistema, autenticar usuários e manter o isolamento de dados entre organizações distintas;
• Permitir que a academia gerencie alunos, professores, treinos, presença e agendamentos;
• Processar pagamentos, emitir faturas e conduzir a cobrança de assinaturas;
• Enviar notificações operacionais, como lembretes de treino e avisos de cobrança, por e-mail, WhatsApp, push ou dentro do aplicativo;
• Gerar sugestões de acompanhamento por meio do Auxiliar Treinèp (seção 6), sempre revisadas por um humano antes de qualquer envio ao aluno;
• Cumprir obrigações legais, fiscais e regulatórias aplicáveis.

6. Auxiliar Treinèp: uso de inteligência artificial

O Auxiliar Treinèp é um recurso opcional que usa um modelo de linguagem hospedado em nossa própria infraestrutura (não enviamos seus dados a provedores de IA de terceiros, como OpenAI ou Google Gemini, para essa funcionalidade) para analisar dados já existentes na plataforma — como frequência, evolução de cargas e histórico de sessões — e sugerir rascunhos de notificações, ajustes de treino ou resumos de evolução. Essas sugestões nunca são enviadas automaticamente: apenas um profissional autenticado, ao revisar e aprovar explicitamente o rascunho, pode concluir o envio. O processamento pelo Auxiliar Treinèp usa os mesmos dados já coletados para as finalidades descritas nesta política e não cria novas categorias de dados pessoais.

7. Com quem compartilhamos

Compartilhamos dados apenas com prestadores de serviço essenciais à operação da plataforma, cada um com acesso limitado ao necessário para prestar seu serviço específico:

• Google (Firebase e Google Cloud Platform): hospedagem da aplicação, banco de dados (Firestore), autenticação e armazenamento de arquivos (fotos de perfil, faturas em PDF, anexos de suporte);
• Asaas (instituição de pagamento): processamento de cobranças, emissão de faturas e boletos — recebe nome, CPF/CNPJ, e-mail, telefone e CEP do responsável financeiro, além dos dados de pagamento necessários à transação.

8. Transferência internacional de dados

Nossos dados são armazenados primariamente na região southamerica-east1 (São Paulo, Brasil) da infraestrutura Google Firebase / Google Cloud Platform. Ainda assim, alguns serviços auxiliares dessa infraestrutura (como autenticação e entrega de notificações) podem envolver processamento pontual em servidores localizados fora do Brasil, dentro da rede global do provedor. Nesses casos, exigimos que o provedor adote salvaguardas adequadas de proteção de dados, compatíveis com os requisitos da LGPD (Art. 33), incluindo cláusulas contratuais de proteção de dados e certificações reconhecidas internacionalmente.

9. Retenção e eliminação

• Dados de cadastro, treino e uso da plataforma: mantidos enquanto a conta estiver ativa.
• Ao encerrar a conta: o acesso de todos os usuários da organização é suspenso imediatamente, e um pacote com os registros financeiros, fiscais e operacionais da organização (incluindo dados de alunos, treinos e sessões) é exportado para armazenamento com acesso restrito à nossa equipe de operações e segurança, retido por até 5 (cinco) anos — prazo que reflete a obrigação legal de guarda de registros fiscais e contábeis (a mais longa entre as aplicáveis) e nos permite responder a eventuais disputas ou solicitações de titulares.
• Em até 90 dias após o encerramento — prazo de segurança para eventual contestação ou reativação —, os dados operacionais da organização são removidos da nossa base de dados ativa, permanecendo apenas o pacote de retenção acima descrito pelo prazo legal de 5 anos. Você pode solicitar a eliminação antecipada a qualquer momento pelo nosso canal de privacidade.

10. Segurança da informação

Adotamos as seguintes medidas técnicas e organizacionais:

• Controle de acesso segregado por organização — cada academia só acessa seus próprios dados, nunca os de outra organização cliente;
• Autenticação obrigatória para todo acesso à plataforma, com senhas armazenadas apenas em formato de hash;
• Tokenização de dados de cartão de crédito pelo provedor de pagamento — nunca armazenamos o número completo do cartão;
• Limitação de taxa de requisições (rate limiting) e cabeçalhos de segurança HTTP (Content Security Policy, HSTS) para reduzir a superfície de ataques comuns à aplicação web;
• Cópias de segurança (backup) periódicas dos dados armazenados;
• Registros técnicos de operação (logs) configurados para nunca conter senhas, tokens de autenticação ou números completos de cartão.

11. Comunicação de incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, comunicaremos às autoridades competentes (ANPD) e aos titulares afetados em prazo razoável, conforme exigido pelo Art. 48 da LGPD, informando a natureza dos dados afetados, as medidas técnicas adotadas para conter o incidente e as recomendações para mitigação de riscos.

12. Seus direitos como titular de dados

Nos termos do Art. 18 da LGPD, você pode solicitar confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade e revogação do consentimento sobre seus dados pessoais. Veja a lista completa de direitos e como exercê-los em nossa página de LGPD e no canal de contato de privacidade.

13. Menores de idade

O cadastro de alunos menores de 18 anos deve ser realizado por um responsável legal, que presta o consentimento necessário para o tratamento dos dados da criança ou adolescente, no melhor interesse do titular, conforme o Art. 14 da LGPD. Não coletamos intencionalmente dados de menores fora desse contexto de cadastro supervisionado por uma academia e um responsável legal.

14. Cookies e tecnologias similares

Usamos cookies essenciais ao funcionamento da plataforma e, mediante seu consentimento, cookies não essenciais para análise de uso. Você pode gerenciar suas preferências a qualquer momento pelo banner de consentimento exibido no site. Detalhes completos estão em nossa Política de Cookies.

15. Alterações desta política

Podemos atualizar esta Política de Privacidade para refletir mudanças em nossas práticas, na plataforma ou na legislação aplicável. Alterações relevantes serão comunicadas aos usuários cadastrados com antecedência razoável, por e-mail ou aviso na plataforma.

16. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato pelo nosso canal de privacidade.