Política de privacidade e proteção de dados
Atualizada em setembro de 2026
Esta Política explica como o JSAFIT coleta, usa, guarda, compartilha e protege os dados pessoais de quem usa a plataforma — alunos e personal trainers —, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD), com o Marco Civil da Internet (Lei nº 12.965/2014) e com as normas da Autoridade Nacional de Proteção de Dados (ANPD).
1.Quem é o responsável pelos seus dados
| Item | Informação |
|---|---|
| Plataforma | JSAFIT — treinos e acompanhamento físico |
| Responsável (Controlador) | [razão social da empresa do Janilton Araújo] |
| CNPJ | [CNPJ] |
| Endereço | [endereço completo] |
| E-mail de contato | [contato@jsafit.com.br] |
| Publicação e operação técnica do app | Intelliagents — [razão social e CNPJ da Intelliagents] (publica o app nas lojas e mantém a plataforma, em nome do JSAFIT) |
| Encarregado de dados (DPO) | [nome e e-mail do encarregado] |
O JSAFIT é o Controlador dos dados tratados na plataforma: é quem decide para que e como eles são usados. O encarregado de dados (DPO) é o canal oficial para dúvidas, pedidos e reclamações sobre dados pessoais.
2.Quais dados tratamos
| Categoria | Exemplos |
|---|---|
| Cadastro e contato | Nome, e-mail, telefone, data de nascimento, sexo e objetivo de treino. |
| Acesso | E-mail de login e senha (guardada de forma criptografada pelo provedor de autenticação; nunca temos acesso a ela). |
| Saúde e desempenho (dados sensíveis) | Avaliações físicas (peso, altura, circunferências, dobras cutâneas, bioimpedância, testes físicos, pressão arterial, frequência cardíaca, glicemia) e os resultados calculados; treinos prescritos; treinos realizados (cargas, repetições em reserva, descanso, duração, como você avaliou o treino e comentários). |
| Uso técnico | Endereço IP, data e hora de acesso, dispositivo e registros técnicos necessários à segurança e ao funcionamento. |
Não coletamos localização, contatos, fotos do seu aparelho nem dados de pagamento. Não usamos publicidade nem ferramentas de rastreamento para anúncios.
3.Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, enviar o convite e permitir o login | Execução de contrato (art. 7º, V) |
| Disponibilizar treinos, vídeos e registrar a execução | Execução de contrato (art. 7º, V) |
| Registrar avaliações físicas e acompanhar sua evolução (dados de saúde) | Consentimento específico e destacado do titular (art. 11, I), coletado no primeiro acesso ao aplicativo |
| Comunicações do serviço (convite, redefinição de senha, avisos importantes) | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a fraudes e guarda de registros de acesso | Obrigação legal (art. 7º, II; Marco Civil, art. 15) e legítimo interesse (art. 7º, IX) |
| Defesa em processos judiciais ou administrativos | Exercício regular de direitos (art. 7º, VI) |
Os dados de saúde são usados somente para a prescrição e o acompanhamento dos seus treinos pelo seu personal trainer. Você pode revogar o consentimento a qualquer momento (seção 9); isso pode impedir o uso das funcionalidades de avaliação.
4.Quem pode ver os seus dados
- Você, pelo aplicativo — as observações internas do personal sobre as suas avaliações não aparecem para o aluno.
- O seu personal trainer e a equipe dele na plataforma JSAFIT.
- Cada organização só enxerga os próprios dados: o isolamento é garantido no banco de dados, e um aluno nunca vê dados de outro aluno.
5.Com quem compartilhamos
Não vendemos, alugamos nem cedemos dados pessoais. Contamos com fornecedores (Operadores) que tratam dados apenas para prestar o serviço:
| Fornecedor | Para quê / onde |
|---|---|
| Supabase | Banco de dados e autenticação — servidores em São Paulo (Brasil). |
| Cloudflare | Hospedagem e entrega dos vídeos de exercícios (rede global; os vídeos não contêm dados de alunos). |
| Resend | Envio de e-mails de convite e redefinição de senha (Estados Unidos). |
| [provedor do servidor] | [hospedagem da API e do painel — cidade/país] |
| Intelliagents | Publicação do app nas lojas, desenvolvimento, manutenção e suporte técnico da plataforma, sob dever de confidencialidade. |
Também podemos compartilhar dados com autoridades quando exigido por lei ou por ordem judicial.
6.Transferência internacional
O banco de dados fica no Brasil. Alguns fornecedores (e-mail e entrega de vídeos) operam fora do país; nesses casos adotamos as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados, e compartilhamos apenas o mínimo necessário (por exemplo, o seu e-mail para enviar o convite).
7.Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, treinos e avaliações de aluno ativo | Enquanto o acesso estiver ativo |
| Aluno inativado pelo personal | Preservados para eventual retorno, até pedido de exclusão ou até 5 anos sem uso |
| Após a exclusão da conta pelo app | Excluídos na hora (cadastro, avaliações, treinos e login) |
| Pedido de exclusão por e-mail | Atendido em até 15 dias, salvo o que a lei obrigue a manter |
| Registros de acesso | 6 meses (Marco Civil da Internet, art. 15) |
8.Segurança
- Conexões sempre criptografadas (HTTPS).
- Senhas nunca armazenadas em texto: a autenticação é feita por provedor especializado.
- Isolamento de dados por organização e por aluno diretamente no banco de dados (Row Level Security).
- Vídeos privados, liberados só por links assinados e temporários.
- Acesso administrativo restrito e registrado.
Em caso de incidente de segurança que possa trazer risco relevante, comunicaremos a ANPD e os titulares afetados nos prazos da Resolução CD/ANPD nº 15/2024, com informações claras sobre o ocorrido e as medidas adotadas.
9.Seus direitos
Pela LGPD (art. 18), você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos seus dados;
- saber com quem os compartilhamos;
- revogar o consentimento e pedir a eliminação dos dados tratados com base nele;
- reclamar à ANPD (gov.br/anpd).
Para exercer seus direitos, fale com o encarregado: [e-mail do encarregado]. Para excluir sua conta, use o aplicativo (Perfil → Excluir minha conta) ou a página Excluir minha conta. Respondemos em até 15 dias e podemos pedir confirmação de identidade.
10.Adolescentes
A plataforma é destinada a maiores de 13 anos. O cadastro de adolescentes de 13 a 17 anos pressupõe a autorização dos pais ou responsáveis, e os dados deles recebem cuidado reforçado (art. 14 da LGPD): nunca são usados para marketing.
11.Cookies
A área web usa apenas cookies essenciais, para manter a sua sessão conectada com segurança. Não usamos cookies de publicidade nem de rastreamento de terceiros.
12.Alterações desta Política
Esta Política pode ser atualizada. A versão vigente fica sempre nesta página, com a data da última atualização. Mudanças relevantes serão avisadas no aplicativo ou por e-mail e, quando dependerem de consentimento, pediremos novamente.
Contato do encarregado de dados: [nome e e-mail]. Suporte: [contato@jsafit.com.br].