PaceSoul
Política de Privacidade
Última atualização: novembro de 2026 · Elaborada em conformidade com a LGPD (Lei 13.709/2018)
Rascunho. Um advogado revisa este texto antes do lançamento público.
1. O que coletamos
Dados de conta (nome, e-mail, hash de senha), o endereço IP e o agente de usuário gravados com o registro de consentimento que você assina, dados de treino (planos, treinos registrados, cargas e repetições) e, quando o treinador os registra, medidas corporais e avaliações de composição corporal. Dados corporais são dados pessoais sensíveis segundo a LGPD e recebem cuidado adicional. Se você enviar fotos de progresso, elas também são dados pessoais sensíveis: ficam em armazenamento privado, sem link público, e só você e seu treinador ativo conseguem abri-las. Se você pedir para ser avisado sobre os planos pagos, guardamos seu e-mail, o plano escolhido e o idioma, só para enviar esse aviso.
2. Por que coletamos
Exclusivamente para prestar o serviço: organizar planos de treino e mostrar o progresso para você e seu treinador. Não vendemos dados pessoais e não os usamos para publicidade.
3. Quem vê
Seu treinador vê os dados de treino e avaliações dos próprios alunos. Administradores veem métricas agregadas da plataforma. Ninguém mais tem acesso.
4. Base legal
Execução de contrato (art. 7º, V da LGPD) para dados de conta e treino; consentimento (art. 11, I) para dados de composição corporal, dado quando o aluno aceita a avaliação; consentimento (art. 7º, I) para a lista de espera e para o Google Analytics, dado quando você envia seu e-mail ou aceita o aviso de cookies.
5. Armazenamento e segurança
Os dados ficam em infraestrutura de nuvem gerenciada, com criptografia em trânsito, senhas com hash (argon2id) e acesso restrito por papel. Fotos de progresso ficam em bucket privado com nomes de arquivo aleatórios, e a entrega passa sempre pela API autenticada. Os dados ficam na DigitalOcean, em Nova York, EUA (região nyc). Fotos de progresso ficam no armazenamento de arquivos da DigitalOcean na mesma cidade (nyc3). E-mails do serviço saem pela Resend. O tráfego do site passa pela Cloudflare. Logs operacionais vão para a Grafana Cloud. Seus dados são tratados fora do Brasil, com base em [A DEFINIR: base da transferência internacional, art. 33 da LGPD].
6. Seus direitos (art. 18 da LGPD)
Você pode solicitar acesso, correção, portabilidade ou exclusão dos seus dados a qualquer momento pelo suporte. Excluir sua conta remove seus dados pessoais; agregados anonimizados podem ser mantidos. Pedidos: [A DEFINIR: e-mail de suporte].
7. Retenção
Os dados são mantidos enquanto sua conta estiver ativa. Após a exclusão, backups são eliminados em até 90 dias. E-mails da lista de espera são excluídos depois do envio do aviso do plano, ou em até 12 meses, o que vier primeiro.
8. Cookies e análise
Somente nas páginas públicas de marketing, usamos o Google Analytics para entender como as pessoas encontram e navegam pelo site. Ele grava cookies de análise e só carrega depois que você aceita no aviso de cookies; recusar mantém tudo desligado. Esses cookies nunca são usados dentro do app em que você faz login, não os usamos para publicidade e não vendemos os dados. Para mudar sua escolha, use "Preferências de cookies" no rodapé e o aviso perguntará de novo. Cookies estritamente necessários que mantêm você conectado não exigem consentimento. Respeitamos o sinal Global Privacy Control: com ele ligado no navegador, o Google Analytics não carrega.
9. Contato
Controlador dos dados: [A DEFINIR: controlador dos dados]. Canal de contato e encarregado: [A DEFINIR: e-mail de suporte]. Respondemos pedidos sobre seus dados em até 15 dias.
10. Usuários nos EUA (CCPA e CPRA)
Se você mora na Califórnia ou em outro estado dos EUA com lei de privacidade, estes direitos valem para você. Damos os mesmos direitos a todo usuário nos EUA, mesmo quando a lei ainda não nos obriga.
Coletamos identificadores (nome, e-mail), dados de treino, e informações pessoais sensíveis de saúde (medidas, composição corporal e fotos de progresso). Nas páginas públicas, e só com seu consentimento, dados de navegação do Google Analytics. Usamos tudo só para prestar o serviço, medir as páginas públicas com seu consentimento e enviar o aviso do plano que você pediu.
Não vendemos seus dados e não os compartilhamos para publicidade comportamental. Usamos informações sensíveis só para prestar o serviço, por isso não há uso a limitar.
Você pode pedir para saber, corrigir ou excluir seus dados pelo [A DEFINIR: e-mail de suporte]. Um agente autorizado pode pedir por você. Confirmamos sua identidade pelo e-mail da conta. Você não recebe tratamento diferente por exercer esses direitos.