Política de Privacidade

1. Quem somos

O Coachem é um aplicativo em que personal trainers ("coaches") criam planos de treino para seus alunos, e os alunos executam os treinos e registram suas séries. O controlador dos seus dados pessoais é o Coachem, que pode ser contatado pelo e-mail [email protected].

Canal de atendimento ao titular e encarregado pelo tratamento de dados: [email protected].

2. Dados que coletamos

Coletamos apenas os dados necessários para o funcionamento do Coachem:

• Dados de cadastro: nome, endereço de e-mail, tipo de perfil (coach ou aluno) e idioma.
• Dados de autenticação: códigos de acesso de uso único enviados por e-mail (o Coachem não usa senhas) e tokens de sessão.
• Dados de treino: planos de treino (exercícios, séries, repetições, cargas, tempos de descanso e observações) e registros dos treinos realizados (séries, repetições, pesos, datas e duração das sessões).
• Vínculo entre coach e aluno: convites, códigos de convite e a relação entre o coach e seus alunos.
• Preferências: unidade de peso, primeiro dia da semana, tempo de descanso padrão, idioma e preferências de notificação.
• Dados para notificações: token de notificação push gerado pelo Firebase Cloud Messaging e o tipo de sistema do aparelho.
• Dados de assinatura (somente coaches): status da assinatura, plano, período de teste, datas de início e de renovação e identificadores da compra fornecidos pela Google Play, pela App Store e pela RevenueCat. Não recebemos nem armazenamos dados de cartão ou de pagamento — o pagamento é processado exclusivamente pela Google Play ou pela App Store.
• Dados técnicos: endereço IP, data e hora de acesso e informações básicas das requisições ao nosso servidor, usados para segurança e prevenção de abusos.

Não coletamos sua localização, sua lista de contatos nem identificadores de publicidade. O app não exibe anúncios e não usa ferramentas de análise de terceiros.

3. Para que usamos seus dados e bases legais

• Criar e manter sua conta e permitir o login com código enviado por e-mail — execução de contrato (art. 7º, V, da LGPD).
• Prestar o serviço: permitir que o coach crie e envie planos de treino, que o aluno execute e registre seus treinos e que o coach acompanhe esses registros — execução de contrato (art. 7º, V).
• Enviar notificações push (por exemplo, novos planos, lembretes e timers de descanso) — execução de contrato (art. 7º, V). Você pode desativá-las a qualquer momento no app ou nas configurações do aparelho.
• Gerenciar a assinatura dos coaches e verificar se ela está ativa — execução de contrato (art. 7º, V).
• Segurança e prevenção de fraudes e abusos (por exemplo, limitar tentativas de login) — legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (art. 7º, II).
• Atender pedidos de suporte e solicitações de titulares — execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II).
• Exercer direitos em processos judiciais, administrativos ou arbitrais — art. 7º, VI.

Os dados de treino podem revelar informações sobre sua condição física. Na medida em que sejam considerados dados pessoais sensíveis relativos à saúde, eles são tratados com base no seu consentimento (art. 11, I), que você pode revogar a qualquer momento excluindo esses dados ou a sua conta.

Não vendemos seus dados, não os usamos para publicidade e não criamos perfis para fins de marketing.

4. Com quem compartilhamos

Entre usuários: quando um aluno se vincula a um coach, o coach passa a ver o nome, o e-mail e os registros de treino desse aluno, e o aluno vê o nome do coach e os planos que ele criou. Quem abrir um link de convite válido vê o nome do coach que o criou.

Operadores (prestadores de serviço) que tratam dados em nosso nome, apenas para as finalidades descritas nesta política:

• Railway (Railway Corporation, Estados Unidos) — hospedagem do servidor e do banco de dados.
• Google Firebase Cloud Messaging (Google LLC, Estados Unidos) — envio de notificações push.
• RevenueCat (RevenueCat, Inc., Estados Unidos) — gestão das assinaturas compradas na Google Play e na App Store.
• Provedor de envio de e-mails (SMTP) — envio dos códigos de acesso por e-mail.
• Google Play (Google LLC) e App Store (Apple Inc.) — distribuição do app e processamento dos pagamentos das assinaturas, conforme as políticas de privacidade do Google e da Apple.

Também poderemos compartilhar dados quando exigido por lei, por ordem judicial ou por requisição de autoridade competente.

5. Transferência internacional de dados

Alguns dos nossos operadores, incluindo o provedor de hospedagem do servidor e do banco de dados, armazenam ou processam dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências são feitas nos termos do art. 33 da LGPD, quando necessárias para a execução do contrato com você (art. 33, IX), e com prestadores que adotam garantias adequadas de proteção, como cláusulas contratuais e medidas de segurança compatíveis com a LGPD.

6. Por quanto tempo guardamos os dados

• Dados da conta, de treino e preferências: enquanto sua conta existir. Ao excluir sua conta, eles são apagados imediatamente do nosso banco de dados.
• Códigos de acesso: expiram em até 15 minutos e não podem ser reutilizados.
• Tokens de notificação: até você sair da conta, desinstalar o app ou excluir a conta.
• Registros de acesso (IP, data e hora): pelo prazo de 6 meses exigido pelo art. 15 do Marco Civil da Internet.
• Cópias de segurança (backups) mantidas pelo provedor de hospedagem podem conter dados de contas excluídas por um período limitado, até serem substituídas automaticamente. Elas não são usadas para nenhuma outra finalidade.
• Registros de compra das assinaturas são mantidos pela Google Play, pela App Store e pela RevenueCat de acordo com as políticas desses serviços e com as obrigações legais aplicáveis.

Dados também podem ser mantidos pelo tempo necessário para cumprir obrigação legal ou para o exercício regular de direitos.

7. Seus direitos

Nos termos do art. 18 da LGPD, você pode, a qualquer momento:

• confirmar se tratamos seus dados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• pedir a portabilidade dos seus dados;
• pedir a eliminação dos dados tratados com base no consentimento e revogar o consentimento;
• saber com quais entidades compartilhamos seus dados e quais as consequências de não fornecer o consentimento;
• se opor a tratamentos realizados em desconformidade com a LGPD;
• pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado (o Coachem não toma decisões desse tipo).

No próprio app você pode editar seu perfil, baixar uma cópia dos seus dados (Perfil → Privacidade → Baixar meus dados) e excluir sua conta (Perfil → Privacidade → Excluir conta). Veja também coachem.app/excluir-conta. Para as demais solicitações, escreva para [email protected] — responderemos em até 15 dias.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd

8. Segurança

Usamos conexões criptografadas (HTTPS/TLS), login sem senha com código de uso único, tokens de sessão com validade limitada, limite de tentativas de login e acesso restrito aos dados. Nenhum sistema é 100% seguro; se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos você e a ANPD, conforme a LGPD.

9. Crianças e adolescentes

O Coachem não é destinado a menores de 13 anos, e eles não podem criar contas. Se soubermos que uma conta pertence a uma criança menor de 13 anos, ela será excluída. Adolescentes entre 13 e 17 anos só podem usar o Coachem com o consentimento e a supervisão de um dos pais ou do responsável legal. Se você acredita que uma criança nos forneceu dados, escreva para [email protected].

10. Site coachem.app

O site não usa cookies de publicidade nem ferramentas de análise de terceiros. Ele guarda apenas, no armazenamento local do seu navegador, o idioma escolhido e, ao abrir um link de convite, o código do convite, para facilitar o cadastro no app.

11. Alterações desta política

Podemos atualizar esta política. Quando as mudanças forem relevantes, avisaremos pelo app ou por e-mail antes de entrarem em vigor. A data da última atualização aparece no início desta página.

12. Contato

Dúvidas ou solicitações sobre privacidade e proteção de dados: [email protected].