Esta plataforma trata dados de saúde. Peso, medidas, fotos de evolução, treino e dieta são dados pessoais sensíveis (art. 5º, II, da LGPD) e recebem proteção reforçada. Entenda como no item Dados sensíveis de saúde.

1. Quem é o controlador e nossos papéis

Esta Política explica como tratamos dados pessoais no NutriTrain. Para os dados de cadastro e uso do profissional (coach) e da operação da plataforma, o controlador é Nexxfixx Soluções Digitais LTDA, inscrita no CNPJ 40.675.453/0001-32, com sede em Rua Rio Grande do Sul, sala 4, Paranavaí/PR, CEP 87709-070. Para os dados dos alunos, o profissional que os gerencia é o controlador e a plataforma atua como operadora, tratando-os conforme as instruções desse profissional (arts. 37 e 39 da LGPD). Se você é aluno, exerça seus direitos primeiro junto ao seu profissional; ainda assim, oferecemos canais e ferramentas de apoio.

2. Quais dados tratamos

Do profissional: nome, e-mail, senha (armazenada de forma cifrada), profissão, modalidade de atendimento, Instagram (opcional), dados de cobrança (gerenciados pelo processador de pagamentos) e registros de uso. Dos alunos, inseridos pelo profissional ou pelo próprio aluno: identificação e contato, anamnese, protocolos de treino, cardio, hidratação e dieta, check-ins, peso, medidas, fotos de evolução, mensagens e identificadores do dispositivo para notificações. Também tratamos dados técnicos (IP, tipo de dispositivo, logs) por segurança e métricas de uso pseudonimizadas.

3. Para que tratamos e a base legal

Executar o contrato e prestar o serviço (art. 7º, V): operar o painel e o app, autenticar, dar suporte. Cumprir obrigações legais e regulatórias (art. 7º, II): fiscais, contábeis e de guarda de registros. Segurança, prevenção a fraude e defesa de direitos (art. 7º, VI e IX: legítimo interesse): logs, App Check, antiabuso, auditoria. Cobrança e pagamentos (execução de contrato): assinatura e faturas. Métricas de uso agregadas/pseudonimizadas para melhorar o produto (legítimo interesse, com minimização). Comunicações operacionais (execução de contrato); comunicações de marketing apenas com o seu consentimento, revogável a qualquer momento. Não vendemos dados pessoais.

4. Dados sensíveis de saúde

Peso, medidas, fotos de evolução, treino e dieta são dados sensíveis relativos à saúde. Eles são tratados para a finalidade de acompanhamento definida pelo profissional e com consentimento específico e destacado do titular quando exigido (art. 11 da LGPD), com acesso restrito por perfil, isolamento por profissional e proteção reforçada. As telas de treino e dieta contam com bloqueio de captura de tela conforme configuração. Esses dados não são usados para publicidade.

5. Com quem compartilhamos

Compartilhamos dados apenas com operadores essenciais, sob contrato e no mínimo necessário: infraestrutura em nuvem e banco de dados (Google Firebase / Google Cloud), processamento de pagamentos (Stripe), envio de e-mails transacionais e notificações push e, quando o profissional escolhe usar a leitura automática de arquivos, o serviço de inteligência artificial descrito no item 7 (OpenAI, L.L.C., Estados Unidos). Também podemos divulgar dados para cumprir obrigação legal, ordem de autoridade competente ou defesa de direitos. Não há venda nem compartilhamento para publicidade de terceiros.

6. Transferência internacional

O banco de dados principal fica hospedado em região no Brasil (São Paulo). Alguns de nossos operadores (por exemplo, autenticação, envio de e-mail, métricas e a leitura automática de arquivos descrita no item 7, esta nos Estados Unidos) podem tratar dados em servidores fora do Brasil. Nessas hipóteses, adotamos fornecedores que oferecem garantias adequadas e cláusulas contratuais de proteção compatíveis com o art. 33 da LGPD.

7. Leitura automática de arquivos (importação assistida)

É um recurso opcional, usado apenas quando o profissional decide trazer dados de outro sistema. Ao enviar planilhas, documentos (PDF, Word), textos ou fotos de fichas em papel, o conteúdo desses arquivos é transmitido a um subprocessador de inteligência artificial, a OpenAI, L.L.C. (Estados Unidos), com a finalidade única de converter o que está escrito em campos estruturados. Quais arquivos enviar e para qual finalidade é decisão do profissional, que é o controlador desses dados; a plataforma atua como operadora. Conforme os termos de uso de API do fornecedor, o conteúdo enviado por essa via não é utilizado para treinar os modelos dele. Nada entra no cadastro automaticamente: o profissional confere e aprova campo a campo, e valores de peso, medidas, cargas e macros exigem aprovação explícita, com o trecho de origem à vista. O arquivo enviado é apagado do nosso armazenamento assim que a leitura termina, permanecendo apenas o resultado conferido. Se o profissional não usar o recurso, nenhum arquivo é enviado a esse subprocessador.

8. Por quanto tempo guardamos

Guardamos os dados enquanto a conta estiver ativa e pelo tempo necessário às finalidades acima. Após o encerramento, excluímos ou anonimizamos os dados nos prazos de retenção definidos, preservando o mínimo exigido por obrigação legal (por exemplo, registros fiscais) ou para exercício regular de direitos. Métricas de uso são pseudonimizadas e expurgadas por rotinas automáticas (por exemplo, eventos de analytics em até 14 meses). Backups cifrados expiram no ciclo normal de retenção.

9. Seus direitos e como exercer

Você tem os direitos do art. 18 da LGPD: confirmação e acesso aos dados; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento, tão fácil quanto concedê-lo. A exportação dos dados, de profissionais e de alunos, é feita mediante pedido ao suporte, que a entrega em até 15 dias. A exclusão da conta pode ser pedida pela página de exclusão de conta ou pelo suporte. Para exercer qualquer direito ou tirar dúvidas, fale com o Encarregado em app.coachbr@gmail.com. Alunos devem procurar primeiro o seu profissional (controlador dos seus dados).

10. Crianças e adolescentes

A conta de profissional é destinada a maiores de 18 anos. Caso um profissional atenda alunos menores de idade, o tratamento desses dados deve observar o melhor interesse do menor e depende de consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, a ser obtido e comprovado pelo profissional (art. 14 da LGPD). Não realizamos publicidade direcionada a menores.

11. Como protegemos seus dados

Aplicamos segurança em camadas: criptografia em trânsito (TLS) e em repouso, isolamento rígido por profissional (multi-tenant), controle de acesso por perfil e permissões (deny-by-default), regras de banco e storage, validação no servidor, App Check e limitação de taxa contra abuso, monitoramento e logs de auditoria de ações sensíveis. Nenhum sistema é infalível, mas trabalhamos para reduzir riscos de forma contínua.

12. Cookies

No site usamos cookies estritamente necessários (tema, segurança e registro de consentimento) e, apenas com o seu consentimento, cookies analíticos pseudonimizados. Detalhes e gestão na nossa Política de Cookies.

13. Incidentes de segurança

Mantemos plano de resposta a incidentes. Caso ocorra incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados nos prazos e na forma exigidos pela LGPD e pela regulação da ANPD, com as medidas de mitigação adotadas.

14. Encarregado (DPO) e contato

Para exercer direitos, esclarecer dúvidas ou registrar reclamações sobre privacidade, fale com o nosso Encarregado pelo tratamento de dados pessoais (DPO) em app.coachbr@gmail.com. Você também pode peticionar diretamente à ANPD (gov.br/anpd).

15. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na legislação. A data de vigência fica no topo da página; mudanças relevantes serão comunicadas por meios razoáveis. O uso continuado após a vigência significa ciência da versão atual.