Política de Privacidade

Esta política explica quais dados o PersonalFoco coleta, para que servem, com quem são compartilhados e quais direitos você tem sobre eles, em conformidade com a LGPD (Lei Geral de Proteção de Dados).

1. Quem trata seus dados

O PersonalFoco é o controlador dos dados da sua conta (nome, email, login). Para os dados que um personal cadastra sobre seus alunos (ficha de relacionamento, histórico, metas), o personal é o controlador — o PersonalFoco atua como operador, armazenando e processando esses dados a pedido dele.

2. Dados que coletamos

Dados de conta: nome, email, senha (armazenada com hash, nunca em texto puro), telefone opcional. Dados que o personal cadastra: ficha de relacionamento do aluno (metas, motivação, contexto pessoal), histórico de treinos, contatos e pagamentos, planos de treino e dieta. Fotos de avaliação física e de progresso, quando enviadas. Dados técnicos: registro de login (IP, método, data), pra fins de segurança.

3. Para que usamos

Operar o produto (calcular o score de risco de abandono, gerar sugestões, exibir treinos e dietas), enviar emails que você optou por receber (resumo diário, lembretes de pagamento, boas-vindas), e dar suporte quando você entra em contato.

4. Com quem compartilhamos

Nunca vendemos seus dados. Compartilhamos o mínimo necessário com parceiros que viabilizam o serviço: AbacatePay, Kiwify e RevenueCat (processamento de pagamento e assinatura), Resend (envio de email transacional), AWS S3 (armazenamento de fotos). Exibimos anúncios do Google: AdSense no site e AdMob nos apps iOS e Android — para isso o Google pode receber cookies ou o identificador de publicidade do seu dispositivo (IDFA no iPhone, ID de publicidade no Android) (ver seção 8).

5. Armazenamento e segurança

Os dados ficam num banco MongoDB Atlas com acesso restrito. Senhas usam hash bcrypt. A comunicação entre seu navegador e nossos servidores é criptografada (HTTPS).

6. Seus direitos (LGPD)

Você pode acessar, corrigir e excluir seus dados a qualquer momento. A exclusão de conta está disponível diretamente no app (Perfil → Zona de risco) e apaga permanentemente sua conta e os dados associados, conforme descrito ali. Pra pedidos que não estão cobertos pela tela de exclusão (como correção de dados que o personal cadastrou sobre você), entre em contato pelo email abaixo.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Alguns registros técnicos expiram automaticamente: logs de webhook de pagamento após 90 dias, notificações após 60 dias.

8. Cookies e armazenamento local

Usamos armazenamento local do navegador (localStorage) pra manter você conectado. No site, o Google AdSense usa cookies pra exibir e medir anúncios. Nos apps, usamos o Google AdMob: no iPhone, o identificador do dispositivo (IDFA) só é usado com sua permissão, pedida via App Tracking Transparency da Apple; no Android, o Google pode usar o ID de publicidade do dispositivo, que você pode redefinir ou excluir em Configurações > Google > Anúncios. Se você recusar a personalização, os anúncios continuam aparecendo, só não são personalizados. Veja como o Google usa esses dados: https://policies.google.com/technologies/ads e a política de privacidade do Google: https://policies.google.com/privacy. Estatísticas de uso: registramos, sem nome e sem o que você digita, quais telas abre, onde toca, até onde rola e por quanto tempo fica em cada tela, pra entender o que funciona e o que atrapalha. No site (não no app instalado) usamos também o Microsoft Clarity (mapas de calor e gravação anônima da navegação, com campos de senha e dados pessoais mascarados) e o Pixel da Meta (pra medir se um anúncio trouxe um cadastro). Dá pra bloquear esses dois pelo bloqueio de cookies de terceiros do navegador.

9. Menores de idade

Contas de aluno costumam ser criadas por um personal maior de idade. Se você é menor de 18 anos, seu cadastro deve ser feito com o conhecimento do seu responsável ou do seu personal.

10. Dados de saúde e do relógio

Se você tocar em importar treinos do relógio, o app pede permissão pra ler do Apple Saúde (iPhone) ou do Health Connect (Android) apenas os seus treinos: tipo, início e fim, duração, distância, calorias ativas e frequência cardíaca. Esses dados são usados só pra montar o seu diário de treino, mostrar sua evolução e, se você tiver um personal, deixar que ele acompanhe. Não usamos dados de saúde pra anúncios ou marketing, não vendemos e não compartilhamos com terceiros (incluindo o Google AdMob), e o app não grava nada no Apple Saúde. Você pode revogar a permissão a qualquer momento nos Ajustes do aparelho; ao excluir a conta, os treinos importados são apagados junto.

11. Parceiros de treino e localização

Na aba Parceiros, se você tocar em "Academias perto de mim", o app pede a sua localização aproximada só naquele momento, pra buscar academias num raio de cerca de 3 km no OpenStreetMap. Essa localização não é guardada nem compartilhada: no seu perfil de parceiro fica só a academia que você escolher (nome e endereço público), visível pra outros atletas que também ligaram a opção "Aparecer pra treinar junto". Seu WhatsApp e Instagram só aparecem pra quem aceitar um convite seu (ou cujo convite você aceitar). Você pode parar de aparecer, bloquear e denunciar a qualquer momento; ao excluir a conta, o perfil de parceiro, os convites e as avaliações são apagados.

12. Alterações nesta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas por email.