Política de Privacidade

Bem-vindo ao Trainly. Esta Política de Privacidade descreve como a nossa plataforma coleta, armazena, utiliza e protege os seus dados pessoais. O nosso compromisso é garantir a máxima transparência e segurança para todos os usuários, em total conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD) — Lei nº 13.709/2018.

Ao utilizar nossa plataforma, você declara compreender e concordar com os termos descritos nesta política.

1. Agentes de Tratamento e Papéis

Na arquitetura de serviços do Trainly, os papéis de responsabilidade sobre os dados são divididos de acordo com a finalidade do tratamento:

• Controlador de Dados: O Personal Trainer (Profissional) atua como Controlador dos dados relativos aos seus Alunos. Ele é responsável por coletar, prescrever os treinos, realizar avaliações físicas e definir como os dados dos seus alunos serão geridos. A Trainly também atua como Controladora em relação aos dados cadastrais e de faturamento dos próprios Personal Trainers.
• Operador de Dados: A Trainly atua como Operadora ao processar as informações dos Alunos (como rotinas de treino, dados físicos e notas de progresso) estritamente sob comando e instruções do respectivo Personal Trainer contratante da plataforma.

2. Quais Dados Coletamos?

Coletamos dados de duas categorias de titulares de dados:

3. Finalidades e Bases Legais do Tratamento

De acordo com os artigos 7º e 11 da LGPD, todo tratamento de dados do Trainly possui fundamento legal específico:

• Execução de Contrato (Art. 7º, V): Tratamento de dados cadastrais de personal trainers e alunos necessário para a prestação dos serviços principais, acesso às áreas restritas do sistema, prescrição de rotinas de exercícios e gerenciamento de alunos.
• Consentimento do Titular (Art. 11, I): Aplicado aos **Dados Pessoais Sensíveis** de saúde (avaliações corporais e anamnese médica) fornecidos pelos alunos voluntariamente ou cadastrados pelo personal trainer mediante autorização.
• Tutela de Saúde (Art. 11, II, "f"): Processamento e monitoramento da rotina física e restrições biológicas para garantir a integridade de treinos preventivos ou de condicionamento físico sob supervisão profissional.
• Cumprimento de Obrigação Legal ou Regulatória (Art. 7º, II): Nos termos do Marco Civil da Internet (Lei nº 12.965/14), o Trainly é obrigado a registrar e armazenar os logs de acesso à aplicação (endereço IP, data e hora) de todos os usuários pelo prazo mínimo de 6 (seis) meses.
• Legítimo Interesse (Art. 7º, IX): Para fins de segurança do sistema, detecção de atividades fraudulentas e análise estatística anonimizada sobre o uso da plataforma com o objetivo de aprimorar a experiência do usuário.

4. Compartilhamento de Dados

O Trainly protege a privacidade dos seus dados e garante que **nunca venderá ou alugará suas informações pessoais**. O compartilhamento de dados ocorre unicamente com prestadores de serviços essenciais à operação:

• Processamento de Pagamento (Stripe): Os dados de pagamento dos Personal Trainers são coletados e criptografados diretamente pela Stripe (certificação PCI-DSS Nível 1).
• Provedores de Infraestrutura e Hospedagem: Dados do banco de dados e arquivos de mídia (como logotipos da marca) são hospedados de forma segura em servidores de nuvem de alta confiabilidade.
• Cumprimento da Lei: Compartilhamento com autoridades competentes mediante ordem judicial ou requisição legal aplicável.

5. Direitos dos Titulares de Dados

O aluno ou personal trainer possui os seguintes direitos garantidos pelo **Artigo 18 da LGPD**:

• Confirmação e Acesso: Direito de confirmar se os seus dados são tratados e acessá-los.
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados.
• Eliminação e Anonimização: Solicitar a exclusão ou bloqueio de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Revogação do Consentimento: Retirar a autorização dada anteriormente para o tratamento dos dados sensíveis de saúde (o que pode limitar o uso de certas funcionalidades do app).
• Portabilidade: Solicitar a transferência dos seus dados pessoais para outra plataforma mediante requisição expressa.

Para exercer qualquer um destes direitos, o titular poderá entrar em contato com o nosso Encarregado pelo e-mail descrito na seção 8.

6. Segurança da Informação

Adotamos medidas técnicas, administrativas e organizacionais adequadas para proteger seus dados pessoais contra acessos não autorizados, perda, destruição, alteração ou vazamento:

• Criptografia de ponta a ponta (HTTPS/TLS) em todas as conexões do website e app.
• Proteção de senhas com algoritmos de hash seguro.
• Controle de acesso por níveis de privilégios (Roles de Administrador, Personal e Aluno) para garantir que apenas pessoas autorizadas tenham acesso a informações confidenciais.

7. Retenção de Dados

Os dados pessoais são mantidos pelo Trainly apenas pelo tempo estritamente necessário para cumprir as finalidades para as quais foram coletados, inclusive para fins de obrigações legais, contábeis ou contratuais.

Caso você solicite a exclusão de sua conta, os dados associados serão apagados ou anonimizados permanentemente do nosso banco de dados ativo, mantendo-se apenas os logs de acesso obrigatórios por força do Marco Civil da Internet.

8. Contato e Encarregado de Proteção de Dados (DPO)

Caso tenha qualquer dúvida referente a esta Política de Privacidade ou deseje fazer solicitações de direitos sobre seus dados pessoais, entre em contato com nosso Encarregado de Proteção de Dados (DPO) através do endereço de e-mail abaixo: