1. Papéis no tratamento
Para os dados da conta, assinatura, pagamento, segurança e suporte do profissional, o ATHLOS atua como controlador. Em relação aos dados dos alunos inseridos pelo personal, o profissional normalmente determina as finalidades e atua como controlador, enquanto o ATHLOS opera esses dados conforme suas instruções e a legislação aplicável. Situações específicas podem alterar essa qualificação jurídica.
2. Dados tratados
- Conta profissional: nome, e-mail, telefone, endereço, CREF e dados de perfil.
- Operação: alunos, agenda, planos de treino, execuções, cobranças, documentos e registros de atendimento.
- Saúde e evolução: PAR-Q, anamnese, avaliações, medidas, dores, limitações, medicamentos e observações.
- Fotografias corporais, somente quando autorizadas para a finalidade informada.
- Assinatura, cursos e suporte: plano, inscrições e compras de cursos, status de pagamento, protocolos e comunicações. Dados completos do cartão ficam com o provedor de pagamentos.
- Segurança: identificadores de conta, datas, logs e eventos necessários à prevenção de fraude e auditoria.
3. Busca de personal trainer
No portal BUSQUE PERSONAL TRAINER, tratamos somente o nome informado, um identificador técnico da sessão e a localização autorizada pelo navegador para calcular a distância até os profissionais. Não solicitamos e-mail, senha nem endereço. A coordenada exata não é exibida aos profissionais nem ao público. Quando o personal autoriza sua exibição, sua foto, nome, especialidades, cidade, estado, distância aproximada, avaliações e comentários podem ficar visíveis no portal. Comentários publicados aparecem associados ao nome informado pelo visitante. O contato pelo WhatsApp abre um serviço externo, sujeito também às regras de privacidade desse fornecedor.
4. Finalidades e bases legais
Tratamos dados para executar o contrato, autenticar usuários, entregar funcionalidades, processar assinaturas, prestar suporte, proteger a plataforma, cumprir obrigações legais e exercer direitos. Dados de saúde e fotos exigem proteção reforçada e serão tratados conforme a base legal aplicável, incluindo consentimento específico quando necessário. O profissional deve registrar a base adequada para os dados de seus alunos.
5. Inteligência artificial
A ATHLOS AI pode analisar informações disponíveis na conta para resumir evolução, apontar dados incompletos, comparar avaliações e sugerir questões para análise do profissional. As saídas são apoio informacional, podem conter imprecisões e devem ser revisadas. O titular pode solicitar informações e revisão sobre decisões automatizadas que afetem seus interesses; o ATHLOS não deve tomar decisões clínicas ou profissionais autônomas.
6. Compartilhamento e operadores
Dados podem ser compartilhados de forma limitada com fornecedores de infraestrutura, banco de dados, armazenamento, autenticação, envio de comunicações, pagamentos e suporte. O Asaas recebe os dados necessários às assinaturas e compras de cursos realizadas no site; a Google Play processa assinaturas contratadas no aplicativo Android; o Supabase suporta autenticação, banco e armazenamento, incluindo materiais privados de cursos. O YouTube processa a reprodução dos vídeos incorporados conforme suas próprias regras. Quando a explicação generativa da ATHLOS AI estiver habilitada, a OpenAI poderá processar um contexto minimizado e sem nome do aluno para redigir a explicação, sem definir exercícios ou decisões clínicas. Também poderemos compartilhar dados para cumprir ordem legal, proteger direitos ou prevenir fraude. Não vendemos dados pessoais.
7. Segurança e separação
Adotamos controles de acesso, políticas por usuário no banco de dados, autenticação, armazenamento privado para fotos e registros de consentimento. Cada personal deve visualizar somente seus próprios alunos e dados vinculados. Nenhuma medida elimina completamente os riscos; incidentes relevantes serão tratados conforme a lei.
8. Retenção e exclusão
Os dados permanecem enquanto a conta estiver ativa ou forem necessários às finalidades descritas. Após encerramento ou solicitação válida, serão excluídos ou anonimizados de forma segura, ressalvados prazos legais, prevenção de fraude, exercício de direitos e registros mínimos de transações. A revogação do consentimento não invalida tratamentos anteriores e pode limitar recursos que dependam desses dados.
9. Direitos dos titulares
Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade quando regulamentada, informação sobre compartilhamentos, revogação do consentimento e revisão de decisões automatizadas. A identidade poderá ser verificada antes do atendimento.
Alunos devem inicialmente contatar seu personal trainer, que controla os dados inseridos. Também é possível registrar uma solicitação na categoria “Privacidade” pela Central de Suporte ou iniciar a exclusão da conta pela página pública de Exclusão de conta e dados.
10. Crianças e adolescentes
O cadastro de menores exige participação do responsável legal, observância do melhor interesse e adoção das autorizações necessárias. O profissional não deve cadastrar menores sem legitimidade para o tratamento.
11. Cadastro e programa de indicações
Solicitamos CPF e CREF no cadastro profissional para reduzir duplicidades e autoindicações. O CPF é recebido por conexão segura e convertido em um identificador criptográfico protegido por chave privada; não é publicado no perfil nem incluído na sessão do aplicativo. Registramos o vínculo de indicação, datas, bônus recebidos e utilizados. Quem indica vê o status da indicação, sem acesso ao CPF, CREF ou e-mail do indicado. Identificadores mínimos podem ser conservados para impedir reutilização do cadastro e do limite de bônus, sujeitos às solicitações de privacidade. O cadastro não exige confirmação de e-mail. A validação de formato e duplicidade não equivale à comprovação de titularidade do documento nem de regularidade profissional.
12. Alterações e contato
Esta política poderá ser atualizada para refletir mudanças legais ou funcionais. Alterações relevantes serão comunicadas. Dúvidas e solicitações de privacidade podem ser encaminhadas pela Central de Suporte, com geração de protocolo para acompanhamento.