Política de Privacidade

1. Quem trata os seus dados

Existem dois agentes envolvidos no tratamento dos seus dados:

• O seu coach é o controlador dos seus dados (LGPD art. 5º, VI). É ele quem define o que coletar, com qual finalidade e quem decide quando os dados devem ser excluídos.
• A Apex Coaching é a operadora (art. 5º, VII). Fornece a plataforma onde os dados são armazenados e processados, sempre seguindo as instruções do coach.

Por isso, qualquer pedido sobre os seus dados (acesso, correção, exclusão, exportação) deve ser feito primeiro ao seu coach, que tem ferramentas no painel para atender o pedido. A Apex apoia o coach no atendimento.

2. Dados que coletamos sobre você

Quando você aceita o convite e cria sua conta, e quando usa o aplicativo, são coletados:

• Cadastro: nome completo, apelido, e-mail, data de nascimento, gênero, telefone (opcional), foto de perfil (opcional) e número de afiliação esportiva (quando aplicável).
• Plano contratado com seu coach: datas de início e fim do acompanhamento.
• Conteúdo gerado pelo uso: séries, repetições, cargas, refeições registradas, ingestão de água e feedback enviado ao seu coach.

3. Dados sensíveis (saúde) — só com seu consentimento

Os dados a seguir são tratados como dados pessoais sensíveis (LGPD art. 5º, II). A coleta depende do seu consentimento específico e destacado (art. 11, I), solicitado no cadastro e no momento de autorizar cada permissão do aplicativo:

• Avaliações físicas: peso, altura, perimetria (medidas corporais), composição corporal (percentual de gordura, massa magra), bioimpedância, dobras cutâneas.
• Anamnese e questionários: histórico de saúde, condições preexistentes, medicações, preferências e restrições alimentares.
• Testes cardiorrespiratórios: métricas de protocolo cardio, frequência cardíaca de recuperação.
• Fotos de progresso que você envia, com avaliação postural ou comentários do seu coach.
• Localização (GPS) apenas durante sessões de cardio que você inicia, para cálculo de distância. Não há coleta em segundo plano.

3.1. Dados de saúde do Health Connect (Android) e do Apple Saúde (iOS)

Esta seção descreve, de forma específica e completa, como o aplicativo Apex acessa, usa, armazena, compartilha e exclui os dados de saúde obtidos do Health Connect (Android) e do Apple Saúde / HealthKit (iOS). Esse acesso é opcional e só ocorre depois que você concede a permissão explicitamente; você pode usar o aplicativo sem autorizá-lo.

Dados que acessamos (somente leitura). O aplicativo apenas lê os tipos de dados abaixo. Ele não grava nem altera nenhum dado no Health Connect ou no Apple Saúde:

• Frequência cardíaca (READ_HEART_RATE);
• Frequência cardíaca de repouso (READ_RESTING_HEART_RATE);
• Variabilidade da frequência cardíaca / HRV (READ_HEART_RATE_VARIABILITY);
• Frequência respiratória (READ_RESPIRATORY_RATE);
• Calorias ativas queimadas (READ_ACTIVE_CALORIES_BURNED);
• Dados de sono (READ_SLEEP).

Como usamos esses dados. Os dados de saúde acima são usados exclusivamente para:

• enriquecer as sessões de cardio que você inicia com leituras do seu relógio ou pulseira (por exemplo, exibir a frequência cardíaca durante o exercício);
• registrar as métricas da sessão (calorias ativas, frequência cardíaca, sono e HRV) no seu histórico de treino;
• permitir que o seu coach acompanhe sua evolução e ajuste a prescrição.

Como armazenamos. Quando você inicia uma sessão, as leituras são associadas à sua conta e enviadas por HTTPS/TLS aos servidores da plataforma, localizados no Brasil (região de São Paulo) — ver seção 5, onde ficam acessíveis apenas a você e ao seu coach.

Como compartilhamos. Não compartilhamos os dados do Health Connect / Apple Saúde com terceiros, exceto com o provedor de infraestrutura em nuvem (Amazon Web Services, região de São Paulo) estritamente para armazenar e servir os dados a você e ao seu coach. Não vendemos, não alugamos, não usamos esses dados para publicidade ou perfis comportamentais, nem para treinar modelos de inteligência artificial.

Retenção e exclusão. As leituras enviadas ficam armazenadas enquanto você for aluno ativo e são removidas em até 30 dias após a exclusão da conta (ver seção 8). Você pode revogar a permissão a qualquer momento nas configurações do Health Connect (Android) ou do app Saúde / Ajustes (iOS) — isso interrompe imediatamente novas leituras, sem afetar o restante do aplicativo. As leituras já enviadas ao seu coach só são apagadas com a exclusão da conta, feita pelo coach ou diretamente pelo aplicativo.

O uso dos dados do Health Connect segue a Política de Permissões do Health Connect do Google Play.

4. Para que usamos os seus dados

• permitir que o seu coach prescreva e acompanhe seu progresso;
• gerar relatórios e gráficos de evolução;
• exibir conteúdo prescrito (treinos, dietas) no aplicativo;
• garantir a segurança da sua conta.

Não usamos seus dados para publicidade direcionada, perfis para venda, nem treinamento de modelos de inteligência artificial.

4.1. Tratamento por inteligência artificial (IA)

A Apex usa recursos de inteligência artificial para auxiliar o seu coach — por exemplo, redigir retornos e narrativas de relatório de evolução, sugerir itens de prescrição e aprimorar textos de avaliação. Para isso, alguns dados podem ser processados por um modelo de IA: idade, sexo, objetivo/queixa, medidas corporais, métricas de treino e textos de avaliação.

• Pseudonimização. Os dados enviados ao modelo de IA são pseudonimizados: não incluem seu nome, e-mail, CPF nem outros identificadores diretos. O modelo recebe apenas as métricas necessárias, sem identificar você nominalmente (LGPD art. 12).
• Suas fotos não são enviadas à IA. Nenhuma foto sua (perfil ou progresso) é enviada ao modelo de inteligência artificial. No caso da avaliação postural, apenas o texto redigido pelo coach é processado — nunca a imagem.
• Onde ocorre. O processamento de IA é realizado em servidores localizados no Brasil (Amazon Web Services / Amazon Bedrock, região de São Paulo). Não há transferência internacional para essa finalidade.
• Sem treinamento de modelos. Os dados enviados não são usados para treinar ou aprimorar modelos de IA, nem compartilhados com o provedor do modelo para essa finalidade.
• Caráter assistencial. O conteúdo gerado por IA pode conter imprecisões e é sempre revisado pelo seu coach, que é o responsável final pela prescrição e pelo acompanhamento.

5. Compartilhamento

Para operar o serviço, contratamos prestadores que recebem só o mínimo necessário:

• Amazon Web Services (AWS) — região de São Paulo (Brasil) — hospedagem da aplicação, banco de dados e armazenamento das fotos de progresso e perfil. Inclui o serviço Amazon Bedrock, usado para o processamento de inteligência artificial (ver seção 4.1), também na região de São Paulo. Os seus dados pessoais ficam armazenados e processados no Brasil.
• Sentry (Estados Unidos) — monitoramento de erros do aplicativo. Configurado para não receber dados pessoais identificáveis por padrão.
• Apple Inc. e Google LLC — distribuição do aplicativo nas lojas (App Store, Google Play).

Não vendemos, alugamos ou cedemos seus dados a terceiros para finalidade comercial ou de marketing.

6. Transferência internacional

Os seus dados pessoais — incluindo dados de saúde e fotos de progresso — são armazenados e processados em servidores localizados no Brasil (Amazon Web Services, região de São Paulo), incluindo o processamento por inteligência artificial (Amazon Bedrock, também em São Paulo — ver seção 4.1). Não há transferência internacional dos seus dados pessoais para a operação principal do serviço.

Permanecem fora do Brasil apenas dois tratamentos acessórios, que não recebem dados pessoais identificáveis:

• Sentry (Estados Unidos) — monitoramento de erros, configurado para não receber dados pessoais identificáveis (PII).
• Apple Inc. e Google LLC — distribuição do aplicativo nas lojas, que operam fora do Brasil.

Essas operações acessórias, quando envolvem transferência internacional, são amparadas nas hipóteses do art. 33 da LGPD e em cláusulas contratuais de proteção de dados (DPA) firmadas com os respectivos operadores.

7. Segurança

• tráfego sempre por HTTPS/TLS;
• senha armazenada com hash Argon2id;
• tokens de autenticação guardados de forma segura no aparelho (Keychain no iOS, EncryptedSharedPreferences no Android);
• só o seu coach (e funcionários autorizados por ele) podem ver seus dados.

8. Por quanto tempo guardamos

• Seus dados ficam armazenados enquanto você for aluno ativo do seu coach.
• Quando o coach excluir você da plataforma, os dados são removidos em até 30 dias, com exceção de cópias em backup (que são sobrescritas no ciclo regular) e registros mínimos de auditoria por até 12 meses.
• Você pode pedir a exclusão a qualquer momento ao seu coach.

9. Os seus direitos (art. 18 da LGPD)

Você tem o direito de:

• saber se tratamos seus dados e ver quais são;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a exclusão dos dados desnecessários, excessivos ou tratados em desconformidade;
• pedir a portabilidade (uma cópia dos seus dados);
• revogar consentimentos — o que se concretiza pela exclusão da conta (via coach ou pelo aplicativo);
• saber com quem compartilhamos os seus dados.

Como pedir: fale primeiro com o seu coach — ele tem os botões de Exportar dados e Excluir cliente no painel da Apex. Se preferir falar diretamente conosco, escreva para dpo@apexcoaching.com.br. Atendemos em até 15 dias.

10. Crianças e adolescentes

O serviço não atende menores de 13 anos. Para alunos entre 13 e 18 anos, o cadastro e o tratamento de dados de saúde dependem de consentimento de pelo menos um dos pais ou responsável legal, conforme art. 14 da LGPD. É responsabilidade do seu coach obter e manter esse consentimento.

11. Contato

Encarregado pelo Tratamento de Dados (DPO):

E-mail: dpo@apexcoaching.com.br