Política de Privacidade

1. Quando este documento se aplica

Aplica-se exclusivamente aos dados do Coach (titular pessoa física) que se cadastra, contrata um plano e utiliza o painel web da Apex para gerenciar seus alunos. O tratamento dos dados dos alunos do Coach é regido pela Política de Privacidade — Alunos, e tem o próprio Coach como controlador, conforme detalhado na cláusula "Operação de dados" dos Termos de Uso — Coaches.

2. Dados que coletamos do Coach

• Cadastro: nome, nome de usuário, e-mail, telefone, senha (armazenada com hash Argon2id).
• Identificação fiscal: CPF/CNPJ — usado para emissão de cobranças via gateway de pagamento.
• Plano e faturamento: plano contratado, datas, status de assinatura e identificadores externos do gateway de pagamento.
• Dados de uso e segurança: endereço IP, país aproximado (GeoIP), histórico de operações relevantes no painel (registro de auditoria).
• Integrações opcionais habilitadas pelo Coach: tokens OAuth do Google Calendar e e-mail Google associado, quando a integração é ativada.
• Foto de perfil e personalizações de marca, quando enviadas pelo Coach.

2.1. Dados coletados nos aplicativos móveis (localização e saúde)

Os aplicativos listados acima acessam e coletam, além dos dados de cadastro, as seguintes categorias — para o Coach quando ele mesmo registra treinos pelo aplicativo, e para o aluno nos termos da Política de Privacidade — Alunos:

• Localização precisa e aproximada, inclusive em segundo plano (ACCESS_FINE_LOCATION, ACCESS_COARSE_LOCATION, ACCESS_BACKGROUND_LOCATION; “Sempre” no iOS): lida somente enquanto uma sessão de cardio iniciada no aplicativo está em andamento, para calcular distância, ritmo e percurso. A leitura continua com o aplicativo em segundo plano, fechado ou com a tela bloqueada, porque a medição não pode ser interrompida ao bloquear o aparelho, e para quando a sessão é finalizada. Uma tela de divulgação dentro do aplicativo descreve essa coleta e precisa ser aceita antes de qualquer pedido de permissão. Os percursos ficam associados ao registro da sessão e não são usados para publicidade, perfilamento ou treinamento de modelos de IA, nem vendidos ou cedidos a terceiros.
• Dados de saúde e atividade física do Health Connect (Android) e do Apple Saúde / HealthKit (iOS) — frequência cardíaca, frequência cardíaca de repouso, variabilidade, frequência respiratória, calorias ativas e sono: lidos apenas com a permissão concedida no próprio Health Connect / Apple Saúde, para anexar métricas ao treino ou à sessão de cardio correspondente. O aplicativo apenas lê — nunca escreve nem altera dados nessas plataformas — e o acesso pode ser revogado a qualquer momento nelas. Esses dados não alimentam publicidade nem treinamento de modelos, e não são compartilhados com terceiros fora dos operadores de infraestrutura da seção 5. O detalhamento completo está na seção 3.1 da Política de Privacidade — Alunos.
• Câmera, microfone, fotos e vídeos quando o usuário grava ou seleciona mídia para enviar ao coach, e identificadores de notificação push para o envio de avisos do acompanhamento.

3. Bases legais (art. 7º da LGPD)

• Execução de contrato (art. 7º, V): operação do serviço contratado pelo Coach.
• Cumprimento de obrigação legal (art. 7º, II): retenção fiscal e contábil de dados de pagamento.
• Legítimo interesse (art. 7º, IX): registros de segurança, prevenção a fraude e auditoria de acesso.
• Consentimento (art. 7º, I): integrações opcionais (Google Calendar) e comunicações que não sejam transacionais.

4. Como usamos os dados do Coach

Tratamos cada categoria de dado para uma finalidade específica, com a base legal correspondente:

Não utilizamos dados do Coach para publicidade direcionada por terceiros, perfis comportamentais para venda, nem treinamento de modelos de inteligência artificial.

Os recursos de inteligência artificial da Plataforma (sugestões de prescrição, narrativas de relatório e melhorias de texto) processam dados dos alunos, não do Coach, de forma pseudonimizada e em servidores no Brasil. Nenhuma foto é enviada à IA. O funcionamento está descrito na Política de Privacidade — Alunos (seção 4.1).

5. Compartilhamento com operadores subcontratados

• Asaas (Brasil) — processamento de pagamentos. Recebe nome, e-mail, telefone e CPF/CNPJ.
• Google LLC (Estados Unidos) — sincronização do Google Calendar quando a integração é ativada. Recebe dados de evento e e-mail Google.
• Amazon Web Services (AWS) (Brasil, região de São Paulo) — hospedagem de aplicação e armazenamento de objetos (foto de perfil, logos personalizados).
• Sentry (Estados Unidos) — monitoramento de erros e desempenho. Configurado para não receber dados pessoais identificáveis (PII) por padrão.
• Resend (Estados Unidos) — envio de e-mails transacionais (recuperação de senha, convites e notificações). Recebe nome, e-mail e o conteúdo da mensagem.
• Cloudflare, Inc. (Estados Unidos) — rede de distribuição e proteção de tráfego (proxy reverso/CDN). Todo o tráfego da aplicação transita, de forma criptografada, pela infraestrutura da Cloudflare antes de chegar aos nossos servidores.

Não vendemos, alugamos ou cedemos dados do Coach a terceiros para finalidade comercial ou de marketing.

6. Transferência internacional

A hospedagem da aplicação e o armazenamento de dados ocorrem no Brasil (Amazon Web Services, região de São Paulo), assim como o processamento de pagamento (Asaas). Permanece no exterior (Estados Unidos) apenas parte do processamento realizado por Sentry, Google e Resend, com transferência amparada em cláusulas contratuais com os respectivos operadores e nas hipóteses do art. 33 da LGPD.

Adicionalmente, o tráfego entre o seu dispositivo e os nossos servidores transita pela rede global da Cloudflare, Inc. (Estados Unidos), que atua como camada de segurança e distribuição. Esse trânsito é sempre criptografado (TLS) e está amparado em cláusulas contratuais padrão de proteção de dados (DPA) firmadas com a Cloudflare, nos termos do art. 33 da LGPD. O armazenamento dos dados permanece no Brasil.

7. Segurança

• tráfego sempre por HTTPS/TLS;
• senhas com hash Argon2id;
• tokens de autenticação JWT de curta duração (15 minutos);
• registro de auditoria com IP e país de operações relevantes do Coach;
• controle de acesso por permissões granulares dentro da equipe do Coach;
• dados de cartão são processados integralmente por gateway de pagamento certificado (Asaas) — não trafegam nem são armazenados na nossa infraestrutura.

8. Retenção

• Dados do Coach são mantidos enquanto a conta estiver ativa e por até 5 anos após o encerramento, conforme prazos prescricionais cíveis e fiscais.
• Registros de pagamento e nota fiscal seguem prazo legal específico.
• Registros de auditoria seguem o mesmo critério: mantidos enquanto a conta do Coach estiver ativa e, após o encerramento, pelo prazo prescricional aplicável (até 5 anos), nos termos do art. 16, III da LGPD (exercício regular de direitos em processo).

9. Seus direitos (art. 18 da LGPD)

Como titular, o Coach pode solicitar a qualquer momento:

• confirmação da existência de tratamento e acesso aos dados;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade;
• eliminação dos dados tratados com base em consentimento;
• informação sobre os agentes com quem compartilhamos;
• revogação de consentimento.

Pedidos do Coach são atendidos em até 15 dias. Pedidos enviados pelos seus alunos devem ser processados pelo Coach através das ferramentas no painel (exportação e exclusão por aluno) — a Apex atua como operador nesses casos.

10. Encarregado pelo Tratamento (DPO)

E-mail: dpo@apexcoaching.com.br

Contato geral: contato@olympiaprosystem.com.br

11. Incidentes de segurança

Em caso de incidente que possa acarretar risco ou dano relevante aos titulares, comunicamos a ANPD e os titulares afetados em prazo razoável, conforme art. 48 da LGPD.

12. Alterações desta Política

Esta Política pode ser atualizada periodicamente. A versão e a data aparecem no topo do documento. Alterações materiais serão comunicadas via painel ou e-mail e, quando exigido por lei, será solicitado novo aceite.