Política de privacidade

Quem é responsável pelos seus dados

TACIANE EDUARDA ALBINO FRANCA LTDA, inscrita no CNPJ 65.360.177/0001-44, com sede em Rua Dr. Pedro Ferreira, 155, Sala 00500 Box 59, Centro, Itajaí, SC, CEP 88301-030.

Quem responde pelo tratamento dos seus dados é a equipe da consultoria Irmãs no Shape. Para qualquer coisa deste documento, incluindo pedidos e reclamações, escreva para ecossistematafit@gmail.com. A gente responde em até 24 horas.

O que a gente coleta

O básico do cadastro: seu nome, seu e-mail, seu telefone e o seu @ do Instagram, se você quiser aparecer para as outras alunas na comunidade.

E o que você responde no formulário de entrada e nos acompanhamentos, que é onde está a parte sensível. A gente lista item por item porque a lei exige finalidade específica, e porque você tem o direito de saber exatamente o que contou:

• Doenças e condições de saúdecondições crônicas que você tem, e qualquer outra que você tenha escrito com as suas palavras
• Lesões, dores e limitaçõeslesões que você já teve ou tem, em que situação elas estão, se algum profissional de saúde já avaliou, desgaste ósseo e artrose, e movimentos que doem
• Medicamentos e substânciasremédios que você toma todo dia, e se você usa anabolizante, hormônio ou caneta emagrecedora
• Restrição médica ao exercíciose algum médico te pediu para não fazer determinado esforço
• Transtorno alimentarse você já teve, tem, ou suspeita de transtorno alimentar
• Saúde da mulhercomo é o seu ciclo menstrual, TPM, anticoncepcional, se você está grávida, se já esteve, e se está amamentando
• Corpo e medidasseu peso, sua altura, sua idade e as fotos do seu corpo
• Alimentação e rotinarestrições alimentares, alergia, intolerância, como é o seu sono, seu nível de estresse e sua rotina

A gente também guarda o que você registra no dia a dia: treinos feitos, refeições, check-ins, mensagens no atendimento e o que você publica na comunidade.

Por que a gente pode tratar esses dados

Para os dados de saúde, a base é o seu consentimento específico e destacado, previsto no artigo 11, inciso I, da Lei Geral de Proteção de Dados. Você dá esse consentimento antes de responder o formulário, em caixas separadas, e pode retirar quando quiser. O cuidado prestado pelas profissionais com registro no CREF e no CRN também se apoia no artigo 11, inciso II, alínea a, que trata da tutela da saúde por profissional de saúde.

Para o resto, a base é a execução do contrato entre você e a gente, do artigo 7º, inciso V: sem o seu cadastro e o seu registro de treino não existe consultoria para entregar.

Para que a gente usa

• montar o seu treino e o seu plano alimentar, que são sempre revisados e assinados por uma profissional com registro antes de chegarem até você
• acompanhar a sua evolução e ajustar o protocolo ao longo dos ciclos
• responder você no atendimento
• manter a comunidade funcionando, com o que você escolhe publicar lá
• te avisar sobre o que acontece na sua conta, por e-mail

A gente não vende os seus dados, não faz publicidade com eles e não os usa para decidir nada sobre você de forma automática e definitiva. Toda prescrição passa por uma pessoa.

Com quem a gente compartilha

Com empresas que fazem o produto funcionar, e só com elas. Cada uma recebe o mínimo necessário para a função que faz:

• Anthropicmonta a primeira versão do seu treino e do seu plano alimentar, que depois é revisada e assinada por uma profissional. Fica em: Estados Unidos. Recebe dados sobre a sua saúde.
• Supabaseguarda a sua conta, as suas respostas, o seu plano e as suas fotos. Fica em: Brasil (São Paulo). Recebe dados sobre a sua saúde.
• Vercelhospeda o aplicativo e entrega as telas para o seu celular. Fica em: Estados Unidos. Recebe dados sobre a sua saúde.
• Brevoenvia os e-mails que a gente te manda, inclusive o código de entrada. Fica em: União Europeia.
• Sentryregistra as falhas do aplicativo para a gente conseguir consertar. Fica em: Estados Unidos.
• PostHogconta quantas pessoas usam cada parte do aplicativo, para a gente saber onde ele trava e melhorar. Fica em: Estados Unidos.
• Appleprocessa a compra feita dentro do aplicativo no iPhone. Fica em: Estados Unidos.
• Googleprocessa a compra feita dentro do aplicativo no Android. Fica em: Estados Unidos.
• RevenueCatconfere se a sua assinatura feita pela loja está em dia. Fica em: Estados Unidos.
• Kiwifycuida da cobrança de quem contrata pelo site. Fica em: Brasil.

Seus dados saem do Brasil

Sim, e a gente prefere te dizer isso com todas as letras. Parte do tratamento acontece fora do país, o que a lei chama de transferência internacional, no artigo 33.

A primeira versão do seu treino e do seu plano alimentar é montada por um serviço da Anthropic, nos Estados Unidos. Para isso, as suas respostas sobre saúde saem daqui. É o compartilhamento mais sensível que existe neste produto, e é exatamente por isso que ele tem uma caixa de consentimento só dele.

As empresas que ficam fora do Brasil são: Anthropic (Estados Unidos), Vercel (Estados Unidos), Brevo (União Europeia), Sentry (Estados Unidos), PostHog (Estados Unidos), Apple (Estados Unidos), Google (Estados Unidos), RevenueCat (Estados Unidos). O banco de dados que guarda as suas informações e as suas fotos fica no Brasil, em São Paulo.

Por quanto tempo a gente guarda

Enquanto a sua conta existir. Quando você pede para excluir, some:

• as suas respostas do formulário, incluindo tudo o que você contou sobre a sua saúde
• o seu treino, a sua alimentação e o histórico do que você registrou
• as fotos que você enviou nos acompanhamentos
• o seu cadastro e o seu jeito de entrar aqui

E fica:

• o registro da cobrança: o valor, as datas e a situação de cada uma
• o histórico de e-mails que a gente te enviou

O seu e-mail não fica guardado como e-mail nesse registro: ele é trocado por um código embaralhado, que não volta a ser e-mail. O seu telefone é apagado, e se você ganhou algum acesso de presente da gente, a anotação de por que ele foi dado é apagada também.

A lei manda a gente guardar isso por um prazo, para questões fiscais e para o caso de você precisar contestar uma cobrança. Nada disso te dá acesso a nada aqui.

O que você pode exigir da gente

• saber se a gente tem dados seus, e quais são
• pedir uma cópia do que você nos contou
• corrigir o que estiver errado ou incompleto
• pedir a exclusão dos dados que você autorizou por consentimento
• saber com quem a gente compartilhou os seus dados
• retirar o seu consentimento a qualquer momento, sem justificar
• reclamar à Autoridade Nacional de Proteção de Dados

Para qualquer um deles, escreva para ecossistematafit@gmail.com do mesmo e-mail da sua conta. A exclusão você também faz sozinha, sem falar com ninguém.

Menores de 18 anos

A consultoria é para maiores de 18 anos, e o formulário de entrada recusa idade abaixo disso. A gente não coleta dados de criança nem de adolescente de propósito. Se descobrirmos que isso aconteceu, apagamos.

Segurança

O acesso é por código enviado ao seu e-mail, sem senha para vazar. Suas fotos e suas respostas ficam em área restrita, e cada aluna só alcança o que é dela. Dentro da equipe, cada profissional vê apenas as alunas que atende.

Nenhum sistema é imune. Se acontecer um incidente que possa te colocar em risco, a gente avisa você e a Autoridade Nacional de Proteção de Dados, como manda o artigo 48.

Se este texto mudar

A data no topo muda junto. Se a mudança envolver os seus dados de saúde ou para onde eles vão, a gente pede o seu consentimento de novo, em vez de presumir que o antigo ainda vale.