1. Quem somos e nossos papéis
O Train Up é operado por Train Up.. Pela Lei Geral de Proteção de Dados (Lei 13.709/2018, "LGPD"), atuamos em dois papéis:
- Controlador dos dados dos profissionais que criam conta, dos visitantes do site e de quem nos escreve pelo contato.
- Operador dos dados dos alunos. Quem decide quais dados do aluno coletar e para quê é o profissional que o atende, que é o controlador. Nós tratamos esses dados seguindo as instruções dele e esta política.
2. Que dados tratamos
Do profissional
- Cadastro: nome, e-mail, senha (guardada com hash), telefone, profissão, conselho e registro, especialidades e foto.
- Marca e página de venda: nome da marca, logo, cor, textos, planos e depoimentos que você publicar.
- Cobrança: plano contratado e histórico de pagamento. Dados de cartão são tratados pelo meio de pagamento, não ficam conosco.
- Conexão com o Asaas: identificador da conta e chave de API, guardada cifrada.
Do aluno, em nome do profissional
- Identificação e contato: nome, e-mail, celular, data de nascimento e sexo.
- Dados de saúde, que são sensíveis: respostas da anamnese e do check-in, medidas corporais, dobras cutâneas, resultados das avaliações e fotos de evolução.
- Treino: fichas, séries feitas, cargas, frequência e recados.
- Pagamento: plano, valores, vencimentos e situação das cobranças.
- Uso do app: data do último acesso e o tipo de aparelho informado no login.
De visitantes
- Formulário de contato: nome, e-mail, telefone opcional e a mensagem.
- Página de venda de um profissional: nome, celular e mensagem de quem deixa o contato, entregues a esse profissional.
- Registros técnicos: endereço IP, data e hora de acesso e informações do navegador, guardados por segurança e por obrigação legal.
As calculadoras gratuitas do site fazem a conta no seu navegador. O que você digita nelas não é enviado nem guardado.
3. Para que usamos e com qual base
- Prestar o serviço que você contratou: criar a conta, mostrar treinos ao aluno, gerar relatórios, enviar avisos e cobranças. Base: execução de contrato.
- Dados de saúde dos alunos: tratados apenas para o acompanhamento físico pedido pelo aluno ao profissional, com o consentimento que o profissional deve obter, ou para tutela da saúde quando aplicável.
- Segurança e prevenção a fraude: limitar tentativas de login, registrar acessos e investigar abusos. Base: legítimo interesse e obrigação legal.
- Comunicação sobre o serviço: avisos de conta, cobrança, mudanças nos termos e respostas ao contato. Base: execução de contrato e legítimo interesse.
- Melhorar o produto: métricas de uso agregadas. Não usamos dados de saúde de alunos para isso.
- Cumprir a lei: guardar registros de acesso e dados fiscais pelo prazo legal.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
4. Inteligência artificial
Quando você usa um recurso de IA, enviamos ao fornecedor de IA apenas o necessário para a tarefa: por exemplo, as respostas da anamnese, as medidas e o treino atual para montar um rascunho. Não enviamos nome, telefone nem e-mail do aluno.
Usamos a API da OpenAI, que, pelos termos dela, não usa os dados recebidos pela API para treinar seus modelos. Cada pedido à IA fica registrado na sua conta, de forma cifrada, para auditoria e controle de custos.
5. Com quem compartilhamos
Compartilhamos dados apenas com fornecedores que nos ajudam a prestar o serviço, sob contrato e com o mínimo necessário:
- infraestrutura de servidores, banco de dados e armazenamento de arquivos;
- envio de e-mails transacionais;
- Asaas, para as cobranças que você ativar;
- OpenAI, para os recursos de inteligência artificial;
- Google Fonts, que entrega as fontes do site e recebe o seu endereço IP ao carregá-las.
Também podemos compartilhar dados quando a lei ou uma autoridade exigir, ou para defender direitos em processo.
6. Transferência internacional
Alguns fornecedores, como a OpenAI, ficam fora do Brasil. Nesses casos a transferência segue a LGPD, com cláusulas contratuais e fornecedores que adotam padrões de proteção compatíveis.
7. Como protegemos
- Conexão sempre criptografada (HTTPS).
- Cada conta só acessa os próprios dados; a separação é aplicada em todas as consultas.
- Respostas de anamnese, dados de saúde, chaves de integração e registros da IA guardados cifrados.
- Senhas com hash, limite de tentativas de login e links de acesso assinados e com prazo.
- Acesso interno restrito a quem precisa, para suporte e manutenção.
Nenhum sistema é infalível. Se houver um incidente que possa trazer risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
8. Por quanto tempo guardamos
- Enquanto a conta do profissional estiver ativa, mantemos os dados dela e dos alunos dela.
- Quando o profissional encerra a conta, guardamos por até 90 dias para o caso de ele voltar e depois excluímos.
- Quando um aluno pede para apagar os dados dele, o profissional encerra o acesso e nós excluímos os dados a pedido dele, salvo o que a lei obriga a guardar.
- Registros de acesso são guardados por 6 meses, como pede o Marco Civil da Internet, e dados fiscais pelo prazo da legislação tributária.
- Mensagens do formulário de contato são guardadas por até 2 anos.
9. Seus direitos
Pela LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e revisão de decisões automatizadas.
Se você é aluno, faça o pedido primeiro ao profissional que te atende, que é o controlador dos seus dados. Se não conseguir, escreva para nós e ajudamos a encaminhar.
Pedidos podem ser feitos pelo e-mail trainup@gmail.com.br ou pelo formulário de contato. Respondemos em até 15 dias. Você também pode reclamar à ANPD.
10. Cookies
Usamos apenas cookies essenciais: o de sessão, que mantém você conectado, e o de proteção contra envios forjados. Não usamos cookies de publicidade nem de rastreamento de terceiros. O app do aluno guarda no aparelho o acesso e os dados do treino para funcionar sem internet; ao sair do app, eles são apagados.
11. Crianças e adolescentes
O cadastro de profissional é só para maiores de 18 anos. Quando o profissional atende um aluno com menos de 18 anos, cabe a ele obter o consentimento de um dos pais ou responsável antes de cadastrar dados no sistema.
12. Encarregado e contato
Nosso encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail trainup@gmail.com.br.
13. Mudanças nesta política
Podemos atualizar esta política. A data da versão em vigor fica no topo da página e mudanças relevantes são avisadas por e-mail ou no painel.
Train Up.
Contato: trainup@gmail.com.br · Privacidade: trainup@gmail.com.br