Dados do personal (cadastro, CREF, cobrança, acessos): controlador é Flavio Henrique de Oliveira Gomes, Contagem, MG, que também é o encarregado pelo tratamento de dados (LGPD, art. 41; Resolução CD/ANPD 18/2024). Contato do encarregado e demais dados no rodape do site. Dados dos alunos: o personal que cadastrou o aluno é o controlador; o Conecta Personal é o operador, tratando em nome dele (Termos de uso, item 7). Pedidos de aluno sobre dados podem ser feitos ao personal ou diretamente a nos; nos executamos e informamos o personal.
Do personal: nome, login, WhatsApp, e-mail, CREF, senha (guardada apenas como hash com sal), registros de acesso (data, hora, IP, aparelho), cobranças e situação do plano, número de WhatsApp conectado e credenciais de sessão do WhatsApp (cifradas no servidor da integração), mensagens trocadas com alunos pela plataforma. Finalidades: prestar o serviço, cobrar, atender, cumprir obrigações legais e prevenir fraude. Bases legais: execução de contrato (art. 7º, V), obrigação legal (art. 7º, II) e legitimo interesse para segurança (art. 7º, IX).
Do aluno: nome, WhatsApp, nascimento, sexo, peso, altura, objetivo, treinos, check-ins, cargas, esforço, anotações, avaliações físicas e fotos do corpo, registros de alimentacao, agua e peso, medicações e substâncias informadas, exames enviados é o que a IA extraiu deles, inscricao para notificações push. Peso, fotos, exames e medicações são dados pessoais sensíveis (art. 5º, II). Finalidades: montar e enviar treinos, cobrar o check, calcular evolucao e gasto, gerar sugestões para o personal revisar, manter o histórico. Base legal: consentimento específico e destacado do aluno (art. 11, I), colhido na primeira vez que ele usa a area de saúde, com registro de versão, data, hora e IP; e execução do contrato com o personal para os dados não sensíveis (art. 7º, V). O aluno pode usar o treino sem informar nenhum dado de saúde; nesse caso os recursos de saúde ficam desligados. Consentimento pode ser revogado a qualquer momento em Saúde › Meus dados › Excluir meus dados.
Não fazemos: venda ou cessao de dados, publicidade com base nos dados, uso dos dados dos alunos para treinar modelos de IA, decisão unicamente automatizada que afete o aluno (toda sugestão da IA passa pelo personal).
Apenas com quem nos ajuda a operar, sob contrato: Cloudflare, Inc. (hospedagem do app, banco de dados D1, arquivos R2 e processamento de IA; dados armazenados na região Leste da America do Norte, EUA, e processados na rede global); Hetzner Online GmbH (servidor da integração de WhatsApp, Alemanha); Asaas Gestão Financeira S.A. (pagamentos, Brasil; recebe nome, e-mail, CPF/CNPJ e valor); Apple e Google (entrega de notificações push, sem conteúdo de saúde); Meta/WhatsApp (as mensagens enviadas pelo número do personal trafegam pelo WhatsApp, sob os termos dele). Autoridades, quando a lei exigir.
Parte dos dados e armazenada e processada fora do Brasil (Cloudflare, EUA; Hetzner, Alemanha), de forma continua e pelo tempo em que a conta existir, para a finalidade de prestar o serviço. A Cloudflare é a Hetzner adotam cláusulas contratuais padrão e medidas de segurança reconhecidas (incluindo as da Uniao Europeia). Em cumprimento a Resolução CD/ANPD 19/2024, mantemos este aviso e trabalhamos para formalizar as cláusulas-padrão da ANPD com esses fornecedores; o backup diário e guardado no Brasil, em nuvem do titular do serviço. Dúvidas sobre essa transferência: contato do encarregado.
Enquanto a conta existir. Conta do personal encerrada: 90 dias e depois eliminação, exceto registros de pagamento (5 anos, obrigação fiscal) e registros de acesso (6 meses, Marco Civil art. 15), guardados sob sigilo. Aluno que pedir exclusão: dados apagados na hora, ficando apenas o nome inativo no cadastro do personal. Registros de incidentes de segurança: 5 anos (Resolução CD/ANPD 15/2024).
Confirmar o tratamento, acessar, corrigir, anonimizar, bloquear ou eliminar dados, pedir portabilidade, saber com quem compartilhamos, negar ou revogar o consentimento e saber o que acontece se negar. No app: o aluno em Saúde › Meus dados › Excluir meus dados; o personal em Mais › Excluir minha conta e em Plano e pagamento (cancelar). Pelo canal de atendimento: resposta imediata em formato simples ou em até 15 dias com declaracao completa (art. 19). Reclamações também podem ser levadas a ANPD (gov.br/anpd).
Menor de 18 anos só é cadastrado pelo personal com nome e aceite de um responsável legal; menor de 12 anos, com consentimento específico e destacado do responsável (art. 14). Não coletamos dados de crianças por iniciativa própria.
Senhas com hash e sal; link de aluno único, longo e revogável; criptografia em transito (HTTPS obrigatório); chaves de integração cifradas; arquivos servidos apenas a quem tem permissao; limites de taxa contra abuso; backup diário; registro de acessos por 6 meses. Em caso de incidente que possa causar risco ou dano relevante, comunicamos o personal (controlador) sem demora e, quando formos controladores, a ANPD e os titulares em até 3 dias uteis, com as informações do art. 9º da Resolução CD/ANPD 15/2024.
Usamos apenas cookies de sessão (login) e armazenamento local do navegador para o app funcionar offline e lembrar preferencias; nenhum cookie de publicidade ou rastreamento de terceiros. Guardamos registros de acesso (data, hora, IP e aplicacao) por 6 meses por obrigação legal.
Avisamos no app e por e-mail com 30 dias de antecedencia quando esta política mudar. Versão atual: 1.1 (24/10/2026).