Política de Privacidade

1. Quem trata os seus dados

Existem dois agentes envolvidos no tratamento dos seus dados:

• O seu coach é o controlador dos seus dados (LGPD art. 5º, VI). É ele quem define o que coletar, com qual finalidade e quem decide quando os dados devem ser excluídos.
• A Apex Coaching é a operadora (art. 5º, VII). Fornece a plataforma onde os dados são armazenados e processados, sempre seguindo as instruções do coach.

Por isso, qualquer pedido sobre os seus dados (acesso, correção, exclusão, exportação) deve ser feito primeiro ao seu coach, que tem ferramentas no painel para atender o pedido. A Apex apoia o coach no atendimento.

2. Dados que coletamos sobre você

Quando você aceita o convite e cria sua conta, e quando usa o aplicativo, são coletados:

• Cadastro: nome completo, apelido, e-mail, data de nascimento, gênero, telefone (opcional), foto de perfil (opcional) e número de afiliação esportiva (quando aplicável).
• Plano contratado com seu coach: datas de início e fim do acompanhamento.
• Conteúdo gerado pelo uso: séries, repetições, cargas, refeições registradas, ingestão de água e feedback enviado ao seu coach.

3. Dados sensíveis (saúde) — só com seu consentimento

Os dados a seguir são tratados como dados pessoais sensíveis (LGPD art. 5º, II). A coleta depende do seu consentimento específico e destacado (art. 11, I), solicitado no cadastro e no momento de autorizar cada permissão do aplicativo:

• Avaliações físicas: peso, altura, perimetria (medidas corporais), composição corporal (percentual de gordura, massa magra), bioimpedância, dobras cutâneas.
• Anamnese e questionários: histórico de saúde, condições preexistentes, medicações, preferências e restrições alimentares.
• Testes cardiorrespiratórios: métricas de protocolo cardio, frequência cardíaca de recuperação.
• Fotos de progresso que você envia, com avaliação postural ou comentários do seu coach.
• Dados de wearables (Apple Health / Health Connect) quando você autoriza no aplicativo: frequência cardíaca, FC de repouso, variabilidade da frequência cardíaca (HRV), frequência respiratória, calorias ativas e dados de sono.
• Localização (GPS) apenas durante sessões de cardio que você inicia, para cálculo de distância. Não há coleta em segundo plano.

O encerramento do tratamento se dá com a exclusão da conta: peça ao seu coach ou exclua diretamente pelo aplicativo. Permissões de sistema (câmera, localização, Apple Health / Health Connect) podem ser revogadas a qualquer momento nas configurações do aparelho — isso interrompe novas coletas, mas os dados já enviados ao coach só são removidos com a exclusão da conta.

4. Para que usamos os seus dados

• permitir que o seu coach prescreva e acompanhe seu progresso;
• gerar relatórios e gráficos de evolução;
• exibir conteúdo prescrito (treinos, dietas) no aplicativo;
• garantir a segurança da sua conta.

Não usamos seus dados para publicidade direcionada, perfis para venda, nem treinamento de modelos de inteligência artificial.

5. Compartilhamento

Para operar o serviço, contratamos prestadores que recebem só o mínimo necessário:

• DigitalOcean (Estados Unidos) — hospedagem da aplicação e armazenamento das fotos de progresso e perfil.
• Sentry (Estados Unidos) — monitoramento de erros do aplicativo. Configurado para não receber dados pessoais identificáveis por padrão.
• Apple Inc. e Google LLC — distribuição do aplicativo nas lojas (App Store, Google Play).

Não vendemos, alugamos ou cedemos seus dados a terceiros para finalidade comercial ou de marketing.

6. Transferência internacional

Parte do processamento ocorre em servidores nos Estados Unidos (DigitalOcean, Sentry, lojas de aplicativos), com transferência amparada nas hipóteses do art. 33 da LGPD.

7. Segurança

• tráfego sempre por HTTPS/TLS;
• senha armazenada com hash Argon2id;
• tokens de autenticação guardados de forma segura no aparelho (Keychain no iOS, EncryptedSharedPreferences no Android);
• só o seu coach (e funcionários autorizados por ele) podem ver seus dados.

8. Por quanto tempo guardamos

• Seus dados ficam armazenados enquanto você for aluno ativo do seu coach.
• Quando o coach excluir você da plataforma, os dados são removidos em até 30 dias, com exceção de cópias em backup (que são sobrescritas no ciclo regular) e registros mínimos de auditoria por até 12 meses.
• Você pode pedir a exclusão a qualquer momento ao seu coach.

9. Os seus direitos (art. 18 da LGPD)

Você tem o direito de:

• saber se tratamos seus dados e ver quais são;
• corrigir dados incompletos, errados ou desatualizados;
• pedir a exclusão dos dados desnecessários, excessivos ou tratados em desconformidade;
• pedir a portabilidade (uma cópia dos seus dados);
• revogar consentimentos — o que se concretiza pela exclusão da conta (via coach ou pelo aplicativo);
• saber com quem compartilhamos os seus dados.

Como pedir: fale primeiro com o seu coach — ele tem os botões de Exportar dados e Excluir cliente no painel da Apex. Se preferir falar diretamente conosco, escreva para dpo@apexcoaching.com.br. Atendemos em até 15 dias.

10. Crianças e adolescentes

O serviço não atende menores de 13 anos. Para alunos entre 13 e 18 anos, o cadastro e o tratamento de dados de saúde dependem de consentimento de pelo menos um dos pais ou responsável legal, conforme art. 14 da LGPD. É responsabilidade do seu coach obter e manter esse consentimento.

11. Contato

Encarregado pelo Tratamento de Dados (DPO):

E-mail: dpo@apexcoaching.com.br