Política de Privacidade
Última atualização: 2 de julho de 2026
Esta Política de Privacidade descreve como a BrennoFit (“Plataforma”, “nós”) coleta, usa, compartilha e protege os dados pessoais dos seus usuários, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Alguns dados tratados são sensíveis (dados de saúde, medidas corporais e fotos), o que exige cuidado redobrado e o seu consentimento específico.
1. Dados que coletamos
Coletamos as seguintes categorias de dados pessoais:
- Cadastro e identificação: nome, e-mail, senha (armazenada de forma criptografada) e papel na Plataforma (personal trainer ou aluno).
- Dados de saúde e físicos (dados sensíveis): medidas corporais, dobras cutâneas, peso, fotos de progresso, fotos e resultados de avaliação postural (incluindo análise automatizada por IA), registros de treino e de cardio.
- Dados de pagamento: informações necessárias ao processamento de assinaturas e cobranças. Os dados completos do cartão são tratados diretamente pela Stripe; nós não os armazenamos.
- Dados de uso e técnicos: registros de acesso, identificadores de sessão, dispositivo e navegador, necessários à segurança e ao funcionamento do serviço.
2. Bases legais e finalidades
Tratamos dados pessoais com as seguintes bases legais da LGPD:
- Execução de contrato (art. 7º, V): para criar e manter sua conta, prestar as funcionalidades da Plataforma e processar pagamentos.
- Consentimento (art. 7º, I; art. 11, I): para o tratamento de dados sensíveis de saúde, medidas e fotos corporais e para o envio de comunicações não essenciais. O consentimento pode ser revogado a qualquer momento.
- Legítimo interesse (art. 7º, IX): para segurança, prevenção a fraudes e melhoria do serviço, sempre com respeito aos seus direitos.
- Cumprimento de obrigação legal ou regulatória (art. 7º, II): para atender exigências legais, fiscais e de guarda de registros.
3. Compartilhamento de dados
Não vendemos dados pessoais. Compartilhamos dados apenas com operadores e parceiros essenciais à prestação do serviço, na medida necessária:
- Stripe — processamento de pagamentos e assinaturas.
- Supabase — banco de dados, autenticação e armazenamento de arquivos (incluindo fotos).
- Vercel — hospedagem e entrega da aplicação.
- Provedores de e-mail e notificações — envio de e-mails transacionais e notificações push.
- Seu personal trainer / seus alunos: os dados inseridos na relação de acompanhamento são compartilhados entre o aluno e o personal trainer a ele vinculado, conforme a finalidade do serviço.
Alguns provedores podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas compatíveis com a LGPD para a transferência internacional.
4. Direitos do titular
Nos termos da LGPD, você pode, a qualquer momento, solicitar: confirmação da existência de tratamento; acesso aos seus dados; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento. Para exercer esses direitos, utilize o canal de contato na seção 8.
5. Retenção e eliminação
Mantemos os dados pessoais pelo tempo necessário às finalidades descritas e ao cumprimento de obrigações legais. A exclusão de um aluno é tratada por soft-delete (o registro é desativado e deixa de ser exibido) antes da eliminação definitiva, para preservar integridade e histórico enquanto necessário. Encerrada a conta, os dados são eliminados ou anonimizados após decorridos os prazos legais aplicáveis.
6. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia de senhas, controle de acesso baseado em papéis e políticas de isolamento por usuário no banco de dados (RLS). Nenhum sistema é totalmente imune a riscos; em caso de incidente relevante, adotaremos as providências e comunicações exigidas pela LGPD.
7. Cookies
Utilizamos cookies estritamente necessários para autenticação e manutenção da sua sessão de forma segura. Sem esses cookies, o login e o acesso às áreas protegidas não funcionam. Não usamos cookies para publicidade de terceiros.
8. Contato e encarregado (DPO)
Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato pelo e-mail brennoaugusto_11@hotmail.com.
9. Alterações desta Política
Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais da Plataforma. Recomendamos a revisão periódica desta página.