Esta política explica quais dados o SideCoach guarda sobre você, para que usamos cada um, com quem são compartilhados, por quanto tempo ficam e como você exerce os seus direitos. Ela vale para o aplicativo SideCoach (do aluno e do personal trainer) e para o site sidecoach.com.br, e segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei 12.965/2014).
Quem somos
O SideCoach é um aplicativo para quem treina com um personal trainer. Ele é operado por Leonardo Ronchini e Luis Gabriel Figueiredo, pessoas físicas, no Brasil. Contato para qualquer assunto de privacidade: admin@sidecoach.com.br.
Quem é quem no tratamento dos dados
- Os dados de treino e de avaliação do aluno: o personal trainer decide quais são necessários para acompanhar o aluno e para quê. Ele é o controlador desses dados. O SideCoach os guarda e protege em nome dele e só os trata para esse fim: é o operador.
- Os dados da conta (e-mail, senha, registros de aceite, registros de acesso e de segurança) e os dados do próprio personal: o SideCoach decide como são tratados. Ele é o controlador desses dados.
Quem pode usar
O SideCoach é para maiores de 18 anos. Ao aceitar, você declara que tem 18 anos ou mais. Não criamos contas de propósito para menores de idade: se soubermos que uma conta é de menor, ela será excluída.
O que guardamos sobre você
Para todos:
- Conta: seu e-mail e a sua senha, que fica guardada de forma cifrada e que ninguém consegue ler.
- Registros de acesso e de segurança: o endereço IP e a data e a hora dos acessos à conta, e informações técnicas do aparelho e do navegador, como o sistema operacional. Servem para proteger a conta e para investigar acessos indevidos.
- Seus registros no SideCoach: quando você aceitou estes textos, quando autorizou ou revogou o uso de fotos e medidas, e o pedido de exclusão da conta, se houver.
Se você é aluno:
- Perfil: seu nome, telefone, data de nascimento e a foto de perfil, quando você coloca uma.
- Vínculo com o personal: quem é o seu personal, o seu objetivo, o seu nível e desde quando você treina com ele.
- Treinos: o protocolo e os treinos que o personal prescreve, e o que você executa: quando começou e terminou, as pausas, o humor que você marcou no check-in, e a carga e as repetições de cada série.
- Avaliações físicas: a data, observações do personal e, se você autorizar, peso, altura, percentual de gordura e as medidas do corpo.
- Fotos de avaliação: se você autorizar, fotos do corpo em até quatro ângulos.
- Avisos: os avisos que o app mostra no sino, e se você já os leu.
- Convite: o nome e o e-mail que o seu personal informou ao convidar você.
Se você é personal trainer:
- Perfil: seu nome, a especialidade, o WhatsApp e a foto, quando você os preenche. O nome, a foto, a especialidade e o WhatsApp aparecem para os alunos que você acompanha.
- Organização e plano: o nome da sua organização e o plano dela.
- O que você cria e registra no app: os alunos que você convida e acompanha, os protocolos, os exercícios e as avaliações.
Se você visita o site:
- O site não usa cookies e não tem formulário de coleta de dados. Medimos o número de visitas com o Cloudflare Web Analytics, que não usa cookies nem identifica você: só soma acessos por página, país e tipo de aparelho.
- Se você nos escrever por e-mail, guardamos a mensagem e o endereço de onde ela veio, para responder.
O que fica no seu aparelho
- A sessão (para você não precisar entrar toda vez) fica no armazenamento seguro do sistema.
- O treino em andamento fica guardado no aparelho até ser enviado, para você não perdê-lo se a internet falhar.
- A sua preferência de aparência (claro ou escuro) fica só no aparelho.
- O app só usa a câmera ou a galeria quando você escolhe tirar ou escolher uma foto. Depois do envio, a cópia temporária da foto é apagada do aparelho.
- A imagem do treino que você compartilha é feita no próprio aparelho e entregue à folha de compartilhamento do sistema; o SideCoach não a recebe.
Dados sensíveis
Peso, altura, percentual de gordura, medidas do corpo e fotos do corpo são dados de saúde, e a lei os trata com cuidado especial. Por isso o SideCoach só aceita esses dados com a sua autorização específica, pedida em separado. Você pode recusar e continuar usando o app, e pode revogar a autorização quando quiser. Quando você revoga, as fotos e as medidas são apagadas.
Para que usamos e em que base legal
- Criar e manter a sua conta, mostrar o seu treino, registrar o que você executou, mostrar a sua evolução e permitir que o seu personal acompanhe você. Base: a execução do contrato de uso do app, a pedido seu (LGPD, art. 7º, V).
- Peso, altura, percentual de gordura, medidas e fotos do corpo, para as avaliações físicas e a comparação entre elas. Base: o seu consentimento específico e destacado (LGPD, art. 11, I).
- Avisar você quando chega um protocolo novo ou uma avaliação. Base: a execução do contrato (art. 7º, V).
- Proteger a conta e o serviço contra acesso indevido e fraude, e manter os registros de acesso. Base: o legítimo interesse de segurança (art. 7º, IX) e, quando uma autoridade pedir, o cumprimento de obrigação legal (art. 7º, II).
- Provar que o seu aceite, a sua autorização e o seu pedido de exclusão foram respeitados, e defender o SideCoach em caso de disputa. Base: o exercício regular de direitos (art. 7º, VI) e o cumprimento de obrigação legal.
- Falar com você sobre a conta e responder seus pedidos. Base: a execução do contrato e o legítimo interesse.
O SideCoach não vende os seus dados, não os usa para publicidade, não os usa para criar perfil de marketing, não os entrega a corretores de dados e não rastreia você em outros aplicativos e sites. Não tomamos decisões automatizadas que afetem você.
Quem vê os seus dados
- Você vê tudo o que é seu.
- Se você é aluno, o seu personal trainer vê os seus treinos, as suas avaliações e, se você autorizou, as medidas e fotos. Outros personais não veem os seus dados.
- O personal não vê quando você aceitou estes textos nem o histórico das suas autorizações; ele só sabe se há uma autorização em vigor, para saber se pode registrar medidas e fotos.
- Se você é personal, os alunos que você acompanha veem o seu nome, a foto, a especialidade e o WhatsApp.
- Prestadores técnicos que guardam e entregam os dados em nome do SideCoach, sob contrato e só para esse fim: o Supabase, que hospeda o banco de dados, os arquivos e o login; o Resend, que envia os e-mails do app (como o código para recuperar a senha); e o Cloudflare, que serve o site, mede as visitas e encaminha os e-mails enviados ao SideCoach. Se outros prestadores forem usados, como o envio de notificações no celular ou o monitoramento de erros, esta política será atualizada antes.
- Autoridades, quando a lei ou uma ordem judicial exigir.
Quando você toca em “Chamar no WhatsApp”, o app abre o WhatsApp, e a conversa passa a seguir as regras dele.
Onde ficam e a transferência para fora do Brasil
O banco de dados e os arquivos ficam em servidores na região de São Paulo, no Brasil. Alguns prestadores têm sede ou servidores fora do Brasil: o Resend recebe o seu endereço de e-mail e o conteúdo da mensagem (por exemplo, o código), e o Cloudflare trata os dados do site e dos e-mails que você nos envia. Nesses casos, a transferência acontece com base na LGPD (art. 33) e só com prestadores que se comprometem por contrato a proteger os dados com o mesmo cuidado exigido por esta política.
Como protegemos
Os dados trafegam cifrados. As senhas são guardadas de forma cifrada. O acesso aos dados é separado por conta: cada aluno vê só o que é dele, e cada personal vê só os próprios alunos. Se houver um incidente de segurança que possa causar risco ou dano relevante a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como a LGPD manda (art. 48).
Por quanto tempo guardamos
- Enquanto a sua conta existir, guardamos os dados acima.
- Avisos já lidos são apagados 180 dias depois de lidos.
- Convites que não foram aceitos são apagados 30 dias depois de vencerem ou de serem cancelados, junto com a conta que o convite tenha criado e que nunca foi usada.
- O cadastro de personal que você começa e não termina é apagado sozinho em 7 dias.
- Se você pedir a exclusão da conta, apagamos tudo (veja abaixo), menos o que a lei nos obriga a guardar.
- Os registros de acesso, como o endereço IP e a data e a hora do acesso, ficam guardados por 6 meses, mesmo depois da exclusão da conta, para a segurança do serviço e para atender uma ordem judicial (Marco Civil da Internet, arts. 10 e 15).
- Depois de apagados, os dados podem permanecer por um curto período nas cópias de segurança do prestador, até elas serem substituídas pelo ciclo normal de rotação. Nesse tempo eles não são usados para nada.
Excluir a sua conta
Em Perfil, Privacidade, Excluir minha conta (para o personal, em Conta, Excluir minha conta). Você confirma com a sua senha. A conta fica bloqueada por 7 dias: se você entrar nesse prazo, pode cancelar a exclusão. Passados os 7 dias, apagamos tudo: treinos, séries, avaliações, medidas, fotos, a foto de perfil, avisos, convites, seus registros de aceite e a própria conta. Não há como desfazer. Guardamos apenas um número de protocolo e as datas do pedido e da exclusão, sem nada que leve de volta a você, para provar que o pedido foi cumprido.
Se o seu personal tiver guardado dados seus por conta própria, fora do SideCoach (por exemplo, numa planilha), este aplicativo não os apaga: peça a ele.
Os passos também estão em sidecoach.com.br/excluir-conta, aberta sem login. Se você não consegue mais abrir o app, envie um e-mail para admin@sidecoach.com.br, do endereço cadastrado na conta, com o assunto “Excluir minha conta”. Confirmamos que o pedido é seu e seguimos o mesmo caminho, com os mesmos 7 dias.
Ao excluir a conta de personal, os alunos que têm conta deixam de ser dele, e o histórico de treino e as avaliações deles ficam com eles. O que o personal guardou de pessoas que ainda não entraram no app é apagado com a conta dele.
Seus direitos
A LGPD (art. 18) garante a você: confirmar que tratamos seus dados e acessá-los; corrigir dados incompletos, errados ou desatualizados; pedir a anonimização, o bloqueio ou a eliminação dos dados desnecessários, excessivos ou tratados fora da lei; pedir a portabilidade; pedir a eliminação dos dados tratados com o seu consentimento; saber com quem compartilhamos os seus dados; saber que pode negar o consentimento e quais as consequências; revogar o consentimento; e se opor a um tratamento feito sem o seu consentimento, quando ele descumprir a lei.
Várias dessas ações você faz no próprio app (editar o perfil, revogar fotos e medidas, excluir a conta). Para as outras, inclusive receber uma cópia dos seus dados, fale pelo canal de privacidade. Podemos pedir que você confirme a sua identidade antes de atender. Respondemos em até 15 dias. Quando o pedido for sobre dados que o seu personal controla, ajudamos você e o seu personal a atendê-lo.
Se achar que não atendemos bem o seu pedido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.
Canal de privacidade
Para exercer seus direitos ou tirar dúvidas sobre seus dados, fale com a SideCoach em admin@sidecoach.com.br.
Se esta política mudar
Avisamos no app e por e-mail antes de a nova versão valer.