Política de Privacidade
Esta política explica, sem juridiquês, quais dados o pulso coleta, para quê, com quem eles são compartilhados e como você os apaga. Ela vale para o app do aluno e para o painel do profissional, e segue a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).
Dúvidas ou pedidos sobre seus dados: comercial@davilastudios.com.
1. Quais dados coletamos
Coletamos apenas o que o app usa de fato:
| Dado | Quando é coletado |
|---|---|
| Nome e e-mail | Ao criar a conta |
| Senha | Ao criar a conta — armazenada de forma cifrada (hash); ninguém do pulso consegue lê-la |
| Respostas do questionário inicial: objetivo, rotina de treino (dias e minutos), experiência, equipamento disponível, medidas corporais (peso, altura, idade) e restrições e lesões | No onboarding, e quando você atualiza |
| Registro do seu consentimento (data e hora do aceite) | Na tela de consentimento do onboarding |
| Registros de treino: exercícios, séries, cargas, repetições, recordes, sequência de treinos (streak) | Enquanto você usa o app |
| Fotos de progresso (opcionais) | Somente se você fotografar ou enviar |
| Vínculo com profissional: com quem você treina, status e datas do vínculo | Quando um profissional convida você, ou você aceita um convite |
Medidas corporais, restrições, lesões e fotos de progresso são dados sensíveis de saúde — tratamos todos com o mesmo cuidado descrito abaixo.
O que não coletamos: localização, contatos, dados de outros apps, dados de navegação para publicidade. Nenhum dado seu é analisado por inteligência artificial nesta fase — os planos de treino são montados por regras fixas (determinísticas) definidas por profissionais.
2. Para que usamos os dados
- Criar e manter sua conta;
- Montar seus planos de treino a partir das suas respostas;
- Registrar e mostrar seu histórico, recordes e progresso;
- Permitir que o profissional vinculado a você acompanhe seus treinos;
- Manter a segurança da plataforma e cumprir obrigações legais;
- Enviar comunicações essenciais do serviço (nada de marketing sem você pedir).
Não usamos seus dados para nenhuma outra finalidade. Se um dia quisermos usar para algo novo, pediremos seu consentimento antes.
3. Base legal: o seu consentimento
O tratamento dos seus dados — inclusive os dados de saúde — é feito com base no seu consentimento explícito (LGPD, art. 7º, I e art. 11, I): antes de usar o app você passa por uma tela de consentimento, e o aceite é registrado com data e hora na sua conta.
Esse consentimento é revogável a qualquer momento: a forma mais direta é excluir sua conta no app (seção 6), o que apaga seus dados; você também pode escrever para comercial@davilastudios.com.
4. Onde os dados ficam, e como são protegidos
- Os dados ficam no Supabase (banco de dados, autenticação e armazenamento de arquivos), hospedado na região de São Paulo, Brasil.
- Cada usuário só acessa o que é dele: as regras de acesso são aplicadas no banco de dados (row-level security) e testadas automaticamente a cada alteração do sistema.
- As fotos de progresso ficam em armazenamento privado: elas não têm endereço público. O app as exibe por links temporários e assinados, que expiram sozinhos em poucos minutos.
- Todo o tráfego entre o app, o painel e os servidores usa HTTPS (criptografia em trânsito).
5. Com quem compartilhamos
- Com o profissional vinculado a você — e só com ele. Enquanto o vínculo estiver ativo, seu personal vê seu nome, medidas, respostas do questionário, registros de treino e progresso, porque é disso que ele precisa para acompanhar você. Se o vínculo for desativado, esse acesso cessa.
- Com provedores de infraestrutura, apenas no que é necessário para o serviço funcionar: o Supabase (dados e arquivos, ver seção 4) e a hospedagem do painel web (Railway). Eles processam dados sob contrato, por nossa conta e ordem.
- Com ninguém mais. Não vendemos os seus dados, não os cedemos para publicidade e não os compartilhamos com terceiros fora dos casos acima — salvo obrigação legal ou ordem de autoridade competente.
6. Retenção e exclusão
- Mantemos seus dados enquanto sua conta existir, porque o serviço depende deles (seu histórico é o seu treino).
- Excluir a conta apaga os seus dados. No app: Perfil → Excluir minha conta. A exclusão remove sua conta, suas respostas, seus registros de treino e suas fotos de progresso.
- Cópias de segurança (backups) técnicas são eliminadas nos ciclos normais de rotação do provedor, em prazo curto após a exclusão.
- Podemos guardar registros mínimos quando houver obrigação legal específica (por exemplo, registros de acesso exigidos pelo Marco Civil da Internet).
7. Seus direitos (LGPD)
Você pode, a qualquer momento e gratuitamente, pedir:
- Acesso — saber quais dados temos sobre você e receber uma cópia;
- Correção — corrigir dados incompletos ou desatualizados (boa parte você mesmo edita no app);
- Exclusão — apagar seus dados (pelo app ou por e-mail);
- Portabilidade — receber seus dados em formato estruturado para levar a outro serviço;
- Informação — saber com quem compartilhamos (seção 5) e o que acontece se você negar um consentimento;
- Revogação do consentimento — a qualquer momento (seção 3).
Canal para exercer qualquer direito: comercial@davilastudios.com. Respondemos nos prazos da LGPD. Se não ficar satisfeito, você pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).
8. Menores de idade
O pulso é destinado a maiores de 18 anos. Menores de 18 só podem usar a plataforma com o consentimento e acompanhamento do responsável legal — que passa a responder pelo aceite desta política e dos Termos de Uso.
9. Cookies e rastreadores
- O painel web usa apenas o cookie de sessão necessário para manter o login. Nada de cookies de publicidade ou análise de comportamento.
- O app não usa rastreadores de terceiros nem SDKs de publicidade.
10. Mudanças nesta política
Se esta política mudar — por exemplo, quando a assinatura via lojas de aplicativos for lançada, o que adicionará o processamento do status da assinatura informado pela App Store/Google Play (nunca os dados do seu cartão) —, avisaremos no app antes de a mudança entrar em vigor. Mudança que amplie o uso dos seus dados exigirá novo consentimento.
11. Quem é o responsável, e como falar com a gente
O controlador dos dados é a empresa responsável pelo pulso. Encarregado de dados (DPO) e canal de contato: comercial@davilastudios.com.