Política de Privacidade
Última atualização: 04 de junho de 2026
1. Identificação do Controlador
Esta política descreve como o CdT — Controle de Treino ("CdT", "nós", "nosso") coleta, utiliza, armazena e protege os dados pessoais dos usuários ("você", "titular") da plataforma CdT, acessível em https://cdtapp.vercel.app.
Nosso papel como Controlador de Dados, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"), nos torna responsáveis pelas decisões referentes ao tratamento de dados pessoais.
Encarregado de Dados (DPO): [email protected]
2. Dados Coletados
Coletamos dados pessoais que você nos fornece diretamente e dados gerados pelo uso da plataforma. As categorias são:
2.1 Dados de Identificação e Cadastro
- Nome completo
- Endereço de e-mail
- Foto de perfil (avatar)
- Tipo de usuário (atleta, treinador, administrador de equipe)
- Gênero
- Biografia profissional
- Registro profissional (CREF), quando aplicável a treinadores
- Dados de localização base e disponibilidade (para treinadores)
2.2 Dados de Perfil Físico e Desempenho Esportivo
- Peso atual e peso alvo
- Altura
- Data de nascimento
- Nível de atividade física
- Modalidades e esportes praticados
- Dias de treino semanais
- Histórico de peso corporal
- Metas e objetivos de condicionamento físico
- Restrições de saúde declaradas
2.3 Dados de Treino
- Planos de treino gerados na plataforma
- Exercícios realizados, cargas, séries e repetições
- Treinos concluídos (duração, calorias, distância percorrida)
- Interações com o assistente de IA (prompts, contexto e respostas geradas)
2.4 Dados de Saúde e Bem-Estar Diário
- Horas e qualidade de sono
- Status do ciclo menstrual
- Registro diário de treino realizado ou ausência (com motivo)
2.5 Dados de Pagamento
- Identificador de cliente Stripe
- Identificador de assinatura Stripe
- Status e período de vigência da assinatura
Dados de pagamento sensíveis (número de cartão, CVC, data de validade) não são armazenados pelo CdT — são processados diretamente pelo Stripe, operador de pagamento certificado PCI-DSS Nível 1.
2.6 Dados de Navegação e Uso
- Páginas visitadas e tempo de permanência
- Origem do tráfego (fonte, campanha, termo de busca)
- Dispositivo, navegador e sistema operacional
- País e cidade estimados (via endereço IP anonimizado)
- Eventos de interação (cliques em botões, submissão de formulários, rolagem de página)
- Endereço IP (anonimizado antes do armazenamento)
Esses dados são coletados por meio de cookies e tecnologias similares (Meta Pixel, Google Analytics 4), exclusivamente mediante consentimento prévio (ver Seção 5).
2.7 Lista de Espera
- Endereço de e-mail (quando você se inscreve voluntariamente na lista de espera da landing page)
3. Finalidade do Tratamento
Tratamos seus dados pessoais para as seguintes finalidades, amparadas pelas bases legais previstas no art. 7º da LGPD:
| FINALIDADE | BASE LEGAL |
|---|---|
| Criar e administrar sua conta na plataforma | Execução de contrato |
| Gerar, exibir e acompanhar planos de treino | Execução de contrato |
| Processar sua assinatura e pagamentos | Execução de contrato |
| Conectar treinadores a atletas e permitir acompanhamento profissional | Execução de contrato |
| Gerar métricas, relatórios e análises de evolução esportiva | Execução de contrato |
| Enviar comunicações transacionais (confirmação de cadastro, cobrança, alterações no serviço) | Execução de contrato |
| Aprimorar a plataforma com análises agregadas de uso | Legítimo interesse |
| Garantir a segurança e prevenir fraudes | Legítimo interesse |
| Exibir anúncios personalizados e medir desempenho de campanhas (Meta Pixel, GA4) | Consentimento |
| Enviar comunicações de marketing (se consentido) | Consentimento |
Quando a base legal for o consentimento, você poderá revogá-lo a qualquer momento, sem afetar a licitude do tratamento realizado antes da revogação.
4. Compartilhamento com Terceiros
Compartilhamos dados pessoais exclusivamente com os seguintes operadores, na medida necessária para a prestação do serviço:
| OPERADOR | DADOS | FINALIDADE | PAÍS |
|---|---|---|---|
| Supabase | Todos os dados da plataforma (banco de dados hospedado) | Infraestrutura e autenticação | EUA |
| Stripe | Identificador de cliente, assinatura, status | Processamento de pagamentos | EUA |
| Google (Gemini API) | Contexto de treino, objetivos, restrições | Geração de planos de treino por IA | EUA |
| Resend | Endereço de e-mail | Envio de e-mails transacionais | EUA |
| Sentry | Dados de erro (stack traces, contexto técnico) | Monitoramento de erros | EUA |
| Meta (Facebook Pixel) | Eventos de navegação anonimizados | Medição de anúncios e remarketing | EUA |
| Google Analytics 4 | Eventos de navegação anonimizados | Análise de uso e tráfego | EUA |
| Cookiebot (Usercentrics) | Estado de consentimento do usuário | Gerenciamento de cookies | UE |
Todos os operadores listados mantêm medidas de segurança compatíveis com a LGPD. O CdT não vende dados pessoais a terceiros.
5. Cookies e Tecnologias Similares
Utilizamos cookies e tecnologias de rastreamento para:
- Cookies estritamente necessários: autenticação, segurança (sem os quais a plataforma não funciona)
- Cookies analíticos (GA4): medição anônima de uso — requer consentimento
- Cookies de marketing (Meta Pixel): medição de campanhas e remarketing — requer consentimento
A ferramenta Cookiebot gerencia o consentimento do usuário. Ao acessar a plataforma pela primeira vez, você verá um banner onde poderá aceitar ou rejeitar cookies não essenciais. Suas preferências ficam armazenadas e podem ser alteradas a qualquer momento.
6. Direitos do Titular
Nos termos do art. 18 da LGPD, você tem direito a:
- Confirmação da existência de tratamento de seus dados
- Acesso aos dados pessoais que mantemos sobre você
- Correção de dados incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
- Portabilidade dos seus dados a outro fornecedor de serviço
- Eliminação de dados tratados com base em consentimento
- Informação sobre com quais terceiros compartilhamos seus dados
- Revogação do consentimento, quando aplicável
- Oposição a tratamento baseado em legítimo interesse, quando houver violação
Para exercer qualquer um desses direitos, envie um e-mail para [email protected] com o assunto "LGPD — [direito desejado]". Responderemos em até 15 dias corridos, prazo previsto na LGPD.
7. Retenção e Exclusão de Dados
Mantemos seus dados pessoais enquanto sua conta estiver ativa e pelo período necessário para cumprir as finalidades descritas nesta política, incluindo obrigações legais e fiscais.
Ao solicitar a exclusão da sua conta:
- Seus dados pessoais de cadastro e perfil são removidos em até 30 dias
- Dados de treino e métricas são anonimizados ou excluídos no mesmo prazo
- Registros de pagamento podem ser retidos pelo período exigido pela legislação tributária (5 anos)
- Dados agregados e anonimizados (que não permitem identificação pessoal) podem ser mantidos indefinidamente para fins analíticos
8. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados:
- Criptografia em trânsito (TLS 1.3) e em repouso
- Autenticação segura via Supabase Auth com tokens JWT
- Row-Level Security (RLS) no banco de dados — cada usuário acessa apenas os próprios dados
- Monitoramento de erros (Sentry) para detecção de anomalias
- Controle de acesso baseado em função (atleta, treinador, administrador)
Nenhum sistema é 100% seguro. Em caso de incidente relevante, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da LGPD.
9. Transferência Internacional
Seus dados são armazenados em servidores nos Estados Unidos (Supabase hospedado em AWS). A transferência internacional é amparada por:
- Cláusulas contratuais padrão adotadas pelos operadores listados na Seção 4
- Consentimento para finalidades específicas (cookies de marketing e analytics)
- Execução de contrato (dados essenciais ao funcionamento da plataforma)
10. Modificações nesta Política
Esta política pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por e-mail com antecedência mínima de 15 dias. A data da última atualização sempre estará indicada no topo desta página. O uso continuado da plataforma após alterações implica aceitação dos novos termos.
11. Contato
Encarregado de Dados Pessoais (DPO)
E-mail: [email protected]
Para a Autoridade Nacional de Proteção de Dados (ANPD), acesse: https://www.gov.br/anpd