Política de privacidade

TrainUP · Versão v3 · Vigência: em vigor desde 29/10/2026

1. Quem somos e o que esta política cobre

O TrainUP é uma plataforma para personal trainers e studios/academias gerenciarem alunos — prescrição de treino, execução, anamnese, avaliação física, agenda, chat e acompanhamento de aderência. Esta política descreve quais dados coletamos, para que usamos, com quem compartilhamos, por quanto tempo guardamos e quais direitos você tem sobre eles, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

Esta é a mesma política, na mesma URL única, para o aplicativo do aluno, o painel web do professor/studio e os listings do TrainUP nas lojas.

1.1 Sua conta única e seus estúdios

Você tem uma única conta no TrainUP, identificada pelo seu e-mail, e ela só passa a fazer parte de um estúdio quando você aceita o vínculo de forma explícita.

Com a mesma conta você pode ser aluno(a) de mais de um estúdio ao mesmo tempo. Cada estúdio é um espaço separado: o que é registrado em um estúdio (treinos, anamneses, avaliações, plano alimentar, mensagens, agenda) fica naquele estúdio e não aparece para os outros, salvo pelo compartilhamento que você mesmo(a) autorizar (seção 1.2).

O seu código de vínculo só permite que um estúdio peça para se vincular a você; nenhum vínculo é criado sem o seu aceite.

Para ver convites de estúdios no aplicativo, criar um consultório ou dar consentimentos, você precisa ter confirmado o seu e-mail.

Quando o vínculo com um estúdio é encerrado, esse estúdio mantém o histórico do período em que você foi aluno(a) até que você exclua a sua conta inteira.

Depois que o vínculo termina, "Sair deste estúdio e apagar meus dados" não alcança mais esse estúdio: o histórico dele só é apagado pela exclusão da conta (seção 8), que por sua vez exige vínculo ativo com algum estúdio (seção 7).

1.2 Compartilhamento entre seus estúdios

O compartilhamento de dados entre dois estúdios seus só acontece com um consentimento específico e destacado, dado por você no aplicativo, com a versão do texto, a data e o endereço IP registrados.

Esse consentimento é próprio: não se confunde com o consentimento para tratamento de dado de saúde que você deu a cada estúdio, e você não precisa dá-lo para continuar usando o aplicativo nem o seu estúdio. Nada vem marcado de antemão.

Você escolhe o que compartilhar entre Treino, Nutrição, Anamnese e Avaliação; fotos, conversas e pagamentos nunca são compartilhados.

Também nunca são compartilhadas as anotações internas do estúdio nem os comentários de profissionais. No estúdio de destino, o dono do estúdio (ou os donos) e o personal trainer responsável por você veem todas as categorias que você marcar; as nutricionistas do estúdio de destino veem apenas Nutrição e Anamnese; os outros personal trainers do estúdio de destino não veem nada. Quem vê sabe de qual estúdio os dados vêm.

Os dados compartilhados não são copiados: o estúdio de destino os consulta no estúdio de origem a cada acesso, somente para leitura.

Os dados compartilhados não são usados para publicidade nem enviados a ferramentas de inteligência artificial. Se um profissional anotar ou fotografar a tela por fora do TrainUP, o TrainUP não consegue desfazer isso.

O compartilhamento pode ter uma data de fim, que você mantém ou remove ao consentir, e acaba sozinho quando o seu vínculo com um dos dois estúdios termina — por você ou pelo estúdio, inclusive se o estúdio excluir o seu cadastro.

Você pode revogar um compartilhamento a qualquer momento, com efeito já na próxima consulta, e vê no aplicativo o registro de cada acesso: quem viu, de qual estúdio, qual tipo de dado e quando.

O estúdio de origem é avisado quando você passa a compartilhar ou deixa de compartilhar dados, sem saber com qual estúdio.

O texto do consentimento de compartilhamento em vigor é a versão cp-v1.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, senha (hash Argon2id), papel no workspace (proprietário, professor, nutricionista ou aluno); para o nutricionista, o CRN que ele mesmo informa (não verificado pelo TrainUP).
• Dados de saúde e desempenho físico (dado sensível, sempre com consentimento explícito e versionado): anamnese, avaliações físicas, fotos de avaliação, histórico de treinos e feedback de esforço.
• Dados de nutrição: plano alimentar e check-ins de refeição, inclusive a foto da refeição, guardada de forma privada e acessível apenas dentro do seu estúdio.
• Dados de uso da prescrição: programas, fichas, agenda e presença.
• Engajamento: conquistas e pontos e as mensagens automáticas da régua de acompanhamento que o estúdio envia.
• Comunicação: mensagens do chat 1:1 entre professor e aluno.
• Compartilhamento entre estúdios: os consentimentos que você deu ou revogou e o registro de cada acesso aos dados compartilhados (seção 1.2).
• Dados técnicos: IP de origem, identificadores de sessão, token de notificação push.

Retratação (versão 3): esta política afirmava anteriormente que o TrainUP não coletava dados de pagamento; essa afirmação foi retratada. Quando o seu estúdio usa a cobrança pelo TrainUP, guardamos os valores, as datas, o status das cobranças e os identificadores do provedor de pagamento (gateway), por obrigação legal e contratual. O TrainUP não guarda número de cartão nem senha bancária. Depois de uma exclusão, esses registros são guardados pelo prazo exigido pela legislação fiscal e contábil.

3. Por que coletamos (bases legais)

Retratação (versão 2): esta política afirmava anteriormente que o diagnóstico técnico usa apenas dados técnicos mínimos; essa afirmação foi retratada. Com o acesso de suporte descrito na seção 5, o diagnóstico técnico pode envolver leitura ampla dos dados do seu workspace — inclusive dado de saúde — sob as condições, limites e trilha de auditoria ali descritos.

Nunca usamos seus dados para fins publicitários nem vendemos ou compartilhamos dado de saúde fora do necessário para o serviço.

4. Com quem compartilhamos (operadores)

Servidor de aplicação e banco de dados (VPS, Brasil), armazenamento de mídia (MinIO, fotos de avaliação e de refeição), Sentry para monitoramento de erros técnicos (quando ativo, apenas metadados de erro), serviço de notificações push (Expo, apenas o token do dispositivo), serviço de e-mail transacional (convites, confirmação de e-mail, redefinição de senha) e, quando o seu estúdio usa a cobrança pelo TrainUP, o provedor de pagamento (gateway).

Quando um profissional pede uma sugestão de treino ou de plano alimentar por inteligência artificial, o TrainUP envia a um provedor externo de inteligência artificial as respostas de anamnese e os dados de avaliação física necessários para gerar a sugestão, sem o seu nome nem o seu e-mail; esse provedor pode processar os dados fora do Brasil.

5. Acesso de suporte ao workspace (equipe interna TrainUP)

Além dos fornecedores da seção 4, a própria equipe de suporte técnico da TrainUP pode acessar o conteúdo do seu workspace, nas condições abaixo.

Um operador da equipe TrainUP pode entrar temporariamente no workspace do seu estúdio, por um prazo declarado de até 60 minutos, para diagnosticar e resolver um chamado de suporte.

A base legal deste acesso é a execução do contrato com o seu estúdio e o legítimo interesse em manter a plataforma funcionando (art. 7º, V e IX, da LGPD).

Toda ação realizada durante o acesso de suporte fica registrada em uma trilha de auditoria, com o autor da ação e a concessão que a autorizou.

O responsável pelo estúdio é avisado no início do acesso e pode encerrá-lo a qualquer momento. Este controle é do responsável pelo estúdio, não do aluno individual — se você é aluno e quer saber mais sobre este acesso, fale com o seu professor/studio.

Durante o acesso, algumas categorias de dado permanecem fora do alcance do operador por minimização deliberada — por exemplo, conteúdo de mensagens de chat, detalhe de resposta de anamnese e exportação/exclusão de conta do titular. O detalhamento completo, categoria a categoria, vive no registro de operações de tratamento desta funcionalidade (Art. 37 da LGPD).

6. Por quanto tempo guardamos os dados

Enquanto sua conta estiver ativa; depois que um vínculo é encerrado, o estúdio mantém o histórico do período em que você foi aluno(a) (seção 1.1). Após exclusão, dados sensíveis e pessoais identificáveis são apagados definitivamente; mensagens, histórico de treinos e da agenda e auditoria são anonimizados. Backups são mantidos até 7 dias localmente e até 30 dias em destino externo.

7. Seus direitos como titular (art. 18 da LGPD)

Enquanto você tiver vínculo ativo com pelo menos um estúdio, pode, diretamente pelo aplicativo:

• Exportar seus dados: Perfil → Privacidade e dados → Exportar meus dados. A exportação dos seus dados entrega uma pasta para cada estúdio em que você tem ou teve vínculo e um pacote com os dados da sua conta, dos seus compartilhamentos e dos registros de acesso. Na pasta de cada estúdio vão o seu vínculo, o seu cadastro, os termos que você aceitou, as anamneses, as avaliações físicas com as fotos delas, os treinos que você realizou, a agenda, os pontos, as turmas, as conquistas, as mensagens que você enviou, os planos alimentares, os registros de refeição e as mensagens de acompanhamento que o estúdio já enviou a você no chat. O pacote da conta traz os seus dados de cadastro, o histórico dos seus vínculos, os aparelhos e as preferências de aviso, os seus compartilhamentos e cada acesso a eles, com o nome de quem leu. Ficam de fora os programas de treino prescritos, as fotos de refeição, o conteúdo escrito pelos profissionais (exceto as mensagens de acompanhamento já recebidas), as anotações internas e a trilha de auditoria do estúdio. O arquivo LEIA-ME.txt dentro do ZIP explica cada item.
• Apagar seus dados do estúdio em que você está: Perfil → Privacidade e dados → Sair deste estúdio e apagar meus dados (confirmação em duas etapas; a conta e os outros estúdios continuam). Vale só para um estúdio com o qual você ainda tem vínculo ativo; o histórico de um estúdio com vínculo encerrado só é apagado pela exclusão da conta.
• Excluir sua conta definitivamente: Perfil → Privacidade e dados → Excluir minha conta (confirmação em duas etapas, ação irreversível; apaga ou anonimiza seus dados em todos os estúdios, inclusive naqueles com vínculo já encerrado, e apaga os seus compartilhamentos).
• Revogar um compartilhamento entre estúdios: em Compartilhamento entre estúdios, a qualquer momento, e ver cada acesso em Quem viu meus dados (seção 1.2).
• Revogar consentimento de dado de saúde sem excluir a conta: fale com seu professor/studio.

A exportação e a exclusão pelo aplicativo partem de um estúdio com o qual você ainda tem vínculo ativo: se nenhum dos seus vínculos estiver ativo, hoje o aplicativo não oferece nem a exportação nem a exclusão dos seus dados.

8. Como a exclusão funciona tecnicamente

Você pode apagar os seus dados de um estúdio com o qual ainda tem vínculo ativo, mantendo a conta e os outros estúdios, ou excluir a conta inteira, o que apaga ou anonimiza os seus dados em todos os estúdios, inclusive naqueles com vínculo já encerrado, e apaga os seus compartilhamentos e registros de acesso.

Sair de um estúdio e apagar os dados dele também encerra os compartilhamentos em que esse estúdio é a origem ou o destino. Em cada estúdio afetado, o TrainUP executa, em uma única operação:

1. Remove definitivamente dados de saúde e pessoais identificáveis.
2. Ao apagar os seus dados, o histórico de treinos e da agenda deixa de estar ligado a você e permanece apenas de forma anonimizada.
3. Anonimiza mensagens de chat e registros de auditoria (preserva histórico do workspace).
4. Mantém os registros financeiros, sem nome, e-mail nem CPF, ligados ao cadastro anonimizado, por obrigação legal, pelo prazo exigido pela legislação fiscal e contábil.
5. Registra a exclusão como prova de cumprimento. O registro de cada exclusão guarda apenas um hash do seu e-mail calculado com um sal aleatório próprio daquele registro, nunca o e-mail em texto.
6. Remove arquivos de mídia associados (fotos de avaliação).

9. Contato do controlador

BEAVER TECH SERVICOS DE INFORMACAO NA INTERNET LTDA. E-mail de contato: contato@beavertech.com.br.

Você também pode pedir a exclusão da sua conta e dos seus dados por esse e-mail, mesmo sem o aplicativo instalado: escreva a partir do e-mail cadastrado no TrainUP, com o assunto "Exclusão de conta". A exclusão segue as mesmas etapas da seção 8.

10. Alterações a esta política

Publicaremos qualquer atualização relevante nesta mesma URL, com nova versão e data de vigência. Alterações que ampliem o tratamento de dado sensível exigirão novo consentimento explícito.

As versões anteriores (1 e 2) seguem disponíveis no repositório do TrainUP como histórico, sem edição.