Política de Privacidade

A plataforma é operada por Minds2Work Estratégia e Inovação Digital LTDA, inscrita no CNPJ 66.918.908/0001-97, com sede em Rua Luiz de Camões, 415, loja 504, Bairro Santo Antônio, Porto Alegre/RS, CEP 90620-150. Contato do encarregado de dados (DPO): lacerda77.business@gmail.com.

Papéis distintos. Em relação aos dados do personal trainer, somos controladores. Em relação aos dados dos alunos cadastrados por ele, o personal é o controlador e nós atuamos como operadores: só tratamos esses dados para prestar o serviço contratado por ele.

• Cadastro do personal — nome, e-mail, telefone, registro profissional e, quando você entra pelo Google, o identificador da conta e a foto de perfil.
• Dados de cobrança — processados diretamente pela Stripe. Não armazenamos número de cartão em nenhum momento.
• Cadastro do aluno — nome, telefone e objetivo, informados pelo próprio personal.
• Treino e execução — fichas prescritas, séries marcadas, carga, repetições, percepção de esforço, datas e horários.
• Acesso — data do último acesso do aluno e registros técnicos mínimos para segurança.

Não coletamos dados sensíveis de saúde. A plataforma não pede histórico clínico, laudos, medicamentos ou diagnósticos, e pedimos que você não registre essas informações em campos livres.

• Execução de contrato (art. 7º, V) — criar sua conta, entregar as fichas ao aluno e registrar as execuções.
• Cumprimento de obrigação legal (art. 7º, II) — guarda de registros fiscais e de conexão exigidos por lei.
• Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a fraude e melhoria do produto, sempre com dados minimizados.

Não vendemos dados. Compartilhamos apenas com quem é necessário para o serviço existir:

• Stripe — processamento de pagamentos da assinatura.
• Google — quando você opta por entrar com a conta Google.
• Provedor de hospedagem e banco de dados — guarda da aplicação e dos registros.

Os links de recomendação cadastrados pelo personal levam a lojas de terceiros. Ao clicar, você passa a ser regido pela política daquela loja. Registramos apenas que houve o clique — para o personal saber o que foi útil — e a compra em si acontece fora daqui.

• Conta ativa — enquanto a assinatura existir.
• Após o encerramento — 90 dias para eventual retomada, salvo pedido de exclusão imediata.
• Registros fiscais — 5 anos, por exigência legal.
• Histórico de treino do aluno — eliminado junto com o cadastro do aluno, quando o personal o exclui.

A LGPD (art. 18) garante a você, a qualquer momento e sem custo:

• confirmar se tratamos seus dados e acessá-los;
• corrigir dados incompletos ou desatualizados;
• solicitar anonimização, bloqueio ou eliminação de dados desnecessários;
• pedir a portabilidade dos dados a outro fornecedor;
• revogar consentimento e solicitar a exclusão da conta;
• saber com quais entidades compartilhamos seus dados.

O personal exerce boa parte disso sozinho, sem precisar falar com ninguém: em Minha conta é possível exportar todos os dados em arquivo aberto e excluir a conta com tudo o que ela contém. Alunos devem procurar o próprio personal, que é o controlador dos dados deles — ou nos escrever, se preferirem.

• senhas guardadas apenas como hash (scrypt com sal por usuário), nunca em texto;
• o link de acesso do aluno é armazenado apenas como hash — vazamento do banco não abre acesso;
• sessões em cookies httpOnly, com transporte cifrado em produção;
• área do aluno fora dos mecanismos de busca;
• limite de tentativas por IP nas rotas de acesso.

Nenhum sistema é infalível. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD nos prazos da lei.

Usamos apenas cookies essenciais ao funcionamento — sessão do personal e acesso do aluno. Não há cookies de publicidade nem rastreamento de terceiros. Detalhes em Cookies.

Se esta política mudar de forma relevante, avisaremos por e-mail e no painel antes de a nova versão passar a valer. A data de atualização no topo indica a versão vigente.