Política de privacidade

Quem cuida dos seus dados

A controladora dos seus dados é Dado a confirmar: [razão social a confirmar], CNPJ Dado a confirmar: [CNPJ a confirmar], com endereço em Dado a confirmar: [endereço a confirmar], empresa da Eloisa Sagave. Nesta política, "eu" sou eu, a Eloisa, e essa empresa.

O encarregado pelo tratamento de dados (DPO), a pessoa que responde por isso e fala com a Autoridade Nacional de Proteção de Dados (ANPD), é Dado a confirmar: [nome do encarregado (DPO) a definir]. Contato: Dado a confirmar: [e-mail de privacidade a confirmar].

Seus dados, em uma tela

Cada linha é um tipo de dado: para que serve, qual a base legal que a LGPD me dá para usá-lo e por quanto tempo eu guardo. Filtre pelo momento para ver só o que acontece em cada etapa.

Saúde e intimidade

Dados de saúde e de vida sexual são sensíveis pela LGPD (art. 5º, II) e recebem um cuidado a mais:

• Você dá um consentimento separado e explícito para eles, e pode revogar quando quiser. Sem eles, eu monto um treino mais conservador.
• Respostas íntimas (libido, uso de substâncias, cirurgias plásticas) são criptografadas antes de serem guardadas.
• Fotos e exames ficam em pastas privadas. Cada visualização usa um link que expira em minutos.
• Todo acesso meu a esses dados fica registrado.
• Eles nunca são usados para anúncio, nunca são vendidos e nunca aparecem para outras alunas.

Alguns recursos do app usam a câmera para comparar o seu movimento com o meu ou contar repetições. Eles são opcionais e o vídeo não sai do seu aparelho: nada é gravado nem enviado.

Onde entra a inteligência artificial

Eu uso inteligência artificial (OpenAI) para transcrever os seus áudios, sugerir ajustes no plano e moderar a comunidade. A decisão sobre o seu treino é sempre minha: eu reviso o que a ferramenta sugere. Os dados enviados são só os necessários para cada tarefa, e o contrato com a OpenAI não permite que ela use os seus dados para treinar os modelos dela. Dado a confirmar: [confirmar a configuração de retenção de dados da OpenAI].

Se uma decisão automatizada afetar você, você pode pedir que eu a revise (art. 20).

Com quem eu compartilho

Eu não vendo nem alugo os seus dados. Eles passam só pelas empresas que fazem o serviço funcionar, que tratam os dados em meu nome e seguem as minhas instruções:

• TictoPagamento e emissão da cobrançaOnde: Brasil
• VercelHospedagem do site e do appOnde: Estados Unidos
• NeonBanco de dadosOnde: Dado a confirmar: [região do banco a confirmar]
• Cloudflare R2Arquivos (fotos, vídeos, áudios, exames), em pastas privadasOnde: Dado a confirmar: [região dos arquivos a confirmar]
• UpstashFila de tarefas, cache e mensagens em tempo realOnde: Brasil (São Paulo) e Europa (fila de tarefas)
• ResendEnvio de e-mailsOnde: Estados Unidos
• OpenAIInteligência artificial: transcrição de áudio, sugestões que eu reviso, moderaçãoOnde: Estados Unidos
• SentryRegistro de erros técnicosOnde: Estados Unidos
• PostHogEstatísticas de uso, só com o seu consentimentoOnde: Estados Unidos

Quando os dados saem do Brasil

Várias dessas empresas guardam dados fora do Brasil, principalmente nos Estados Unidos. A transferência é feita com cláusulas contratuais de proteção (art. 33) e, para as estatísticas de navegação, com o seu consentimento específico no banner de cookies. Dado a confirmar: [validar as garantias de transferência internacional com o jurídico].

Cookies e pixels

• Necessários: fazem o site funcionar. Sempre ligados.
• Estatística: o PostHog mede como o site é usado. Só depois do seu "sim". A gravação de sessão fica desligada no pagamento e os campos que você digita são mascarados.
• Marketing: pixels da Meta, do Google e do TikTok. Só depois do seu "sim".

Recusar não muda nada no que você vê nem no preço. Você pode mudar de ideia a qualquer momento:

Seus direitos

A LGPD (art. 18) garante que você pode, a qualquer momento e sem custo:

• Confirmar se eu trato dados seus e acessar todos eles.
• Corrigir dados incompletos, errados ou desatualizados.
• Pedir que eu anonimize, bloqueie ou apague o que for desnecessário ou excessivo.
• Levar os seus dados para outro serviço (portabilidade), em arquivo.
• Apagar os dados tratados com o seu consentimento.
• Saber com quem eu compartilho os seus dados.
• Saber o que acontece se você não der um consentimento.
• Revogar um consentimento, sem perder o que foi feito antes.
• Pedir a revisão de uma decisão tomada só por meio automatizado.

Como pedir: escreva para Dado a confirmar: [e-mail de privacidade a confirmar] ou me chame no WhatsApp (48) 99143-1916. Quando o app estiver no ar, você também vai poder baixar ou apagar os seus dados sozinha, em Privacidade. Eu confirmo que é você antes de agir e respondo em até Dado a confirmar: [prazo de resposta aos pedidos a confirmar].

Se achar que eu não cuidei bem de um pedido seu, você pode reclamar na Autoridade Nacional de Proteção de Dados (abre em nova aba).

Quando você quiser ir embora

Se você pedir para apagar a sua conta, eu desativo o acesso na hora e apago os seus dados em até 30 dias. Fica guardado só o que a lei me obriga a manter, como os dados fiscais da compra e os registros de acesso, pelo prazo que a lei pede e sem uso para mais nada.

Como eu protejo

• Conexão sempre criptografada (HTTPS) e entrada sem senha, por link no seu e-mail.
• Criptografia das respostas íntimas, com chaves guardadas fora do banco de dados.
• Cada pessoa só enxerga os próprios dados; o acesso da treinadora é registrado.
• Se acontecer um incidente de segurança que possa te afetar, eu aviso você e a ANPD (art. 48).

Quando esta política mudar

A versão e a data estão no topo da página. Quando eu mudar algo importante, aviso por e-mail ou no app antes de valer, e peço o seu consentimento de novo se a mudança precisar dele.