Política de Privacidade

1. Introdução

A Cuidly Tecnologia Ltda ("nós", "nosso" ou "iTreinei"), CNPJ 63.813.138/0001-20, com sede na Alameda Rio Negro, 503, Sala 2020, Alphaville, Barueri/SP - CEP 06454-000, é a Controladora dos dados pessoais tratados no iTreinei nos termos desta Política.

Esta Política foi elaborada em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei nº 13.709/2018) e descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos os dados pessoais dos usuários do iTreinei, que é um aplicativo voltado ao usuário final (pessoa física) para geração de planos de treino por inteligência artificial.

2. Dados Pessoais Coletados

2.1. Dados de Cadastro

• Nome completo
• Endereço de e-mail
• Senha (armazenada de forma criptografada)

2.2. Dados do Onboarding (Perfil de Treino)

Informações fornecidas voluntariamente pelo usuário para permitir a geração do plano de treino:

• Data de nascimento
• Sexo (masculino, feminino ou prefere não informar)
• Peso corporal
• Altura (opcional)
• Nível de treino (iniciante, intermediário ou avançado)
• Objetivo (perder gordura, ganhar massa, manter ou condicionamento)
• Local de treino (casa, academia ou ambos)
• Dias da semana disponíveis para treinar
• Duração da sessão
• Equipamentos disponíveis
• Restrições de saúde, dores ou lesões (opcional) - ver seção 6
• Preferências de treino (opcional - estilos, divisão, etc.)

2.3. Dados de Uso do Aplicativo

• Registros de treinos executados, cargas, séries, repetições e check-ins pré-treino
• Substituições de exercícios realizadas e feedback informado pelo usuário sobre o plano
• Tokens de dispositivo (push notifications), quando autorizadas

2.4. Dados Coletados Automaticamente

• Endereço IP
• Tipo de navegador, sistema operacional e dispositivo
• Páginas e telas acessadas, tempo de permanência
• Dados de cookies e tecnologias semelhantes (consulte nossa Política de Cookies)

3. Finalidades do Tratamento

• Prestação do serviço: criar e gerenciar a conta, gerar planos de treino personalizados por IA e permitir o acompanhamento da evolução do usuário
• Comunicação: envio de notificações transacionais (confirmação de e-mail, recuperação de senha, avisos sobre o plano de treino) e notificações push autorizadas pelo usuário
• Suporte: responder dúvidas, solicitações e feedbacks enviados pelo usuário
• Melhoria do serviço: análise agregada e anonimizada de uso para aprimorar o aplicativo e os modelos de geração de treino
• Obrigação legal: cumprimento de obrigações legais e regulatórias aplicáveis
• Segurança: prevenção de fraudes, abusos e proteção da plataforma

4. Bases Legais para o Tratamento (Art. 7º e 11 da LGPD)

• Execução de contrato (Art. 7º, V): para prestar o serviço contratado, incluindo a geração dos planos de treino por IA
• Consentimento (Art. 7º, I e Art. 11, I): para o tratamento de dados sensíveis de saúde informados voluntariamente no onboarding e para cookies opcionais
• Legítimo interesse (Art. 7º, IX): para melhorias do serviço, segurança e prevenção de fraudes
• Cumprimento de obrigação legal (Art. 7º, II): para atender exigências legais e regulatórias

5. Compartilhamento de Dados com Terceiros

Compartilhamos dados pessoais apenas com os operadores estritamente necessários para a prestação do serviço, nos limites desta Política:

• Supabase: provedor de banco de dados e autenticação, responsável pelo armazenamento das informações da conta e do perfil de treino
• OpenAI: provedor de inteligência artificial utilizado para geração dos planos de treino - ver seção 5.1
• Vercel: provedor de hospedagem da aplicação web e das APIs
• Expo: provedor do serviço de notificações push para o aplicativo móvel
• Umami Analytics: ferramenta de análise de uso (self-hosted pela iTreinei), carregada apenas mediante consentimento do usuário
• Resend: provedor de envio de e-mails transacionais (ex.: feedbacks enviados pelo usuário)
• Autoridades competentes: quando exigido por lei, decisão judicial ou requisição de autoridade

Não vendemos, alugamos ou comercializamos dados pessoais com terceiros para finalidades de marketing.

5.1. Uso de Inteligência Artificial (OpenAI)

Utilizamos a API da OpenAI para gerar os planos de treino personalizados. As informações enviadas incluem os dados de perfil de treino do usuário (idade calculada a partir da data de nascimento, sexo, nível, objetivo, local, dias, duração, peso, altura, equipamentos, restrições e preferências), além do histórico de feedbacks e substituições de exercícios no aplicativo. Não enviamos nome, e-mail, senha ou identificadores diretos do usuário à OpenAI.

As requisições são realizadas via API e estão sujeitas à política de uso de dados da OpenAI, que não utiliza conteúdos enviados por API para treinar seus modelos. A base legal para esse tratamento é a execução de contrato (Art. 7º, V da LGPD), uma vez que a geração dos planos é a funcionalidade principal do serviço.

6. Dados Pessoais Sensíveis

Os campos opcionais de restrições de saúde, dores ou lesões, caso sejam preenchidos voluntariamente pelo usuário no onboarding, podem ser considerados dados pessoais sensíveis nos termos do Art. 11 da LGPD.

O tratamento desses dados é realizado exclusivamente mediante consentimento específico do titular (Art. 11, I da LGPD), com a finalidade única de permitir que o modelo de IA gere um plano de treino adequado ao usuário. O preenchimento desse campo é facultativo e o usuário pode, a qualquer momento:

• Remover ou alterar as informações pelas configurações de perfil
• Revogar o consentimento excluindo sua conta

Dados de peso, altura e data de nascimento são tratados como dados pessoais comuns para a execução do contrato, e não como dados sensíveis, por não revelarem, isoladamente, condição de saúde do usuário.

7. Armazenamento e Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda, alteração ou destruição, incluindo:

• Criptografia em trânsito (TLS/SSL)
• Armazenamento de senhas com algoritmos de hash seguros (via Supabase Auth)
• Controle de acesso baseado em funções e escopo mínimo
• Backups regulares do banco de dados
• Monitoramento e registro de eventos de segurança

Os dados são armazenados em servidores contratados junto aos provedores indicados na seção 5, que podem estar localizados no Brasil ou no exterior, sempre com salvaguardas adequadas previstas na LGPD.

8. Retenção de Dados

Mantemos os dados pessoais apenas pelo tempo necessário para as finalidades descritas nesta Política. Após o encerramento da conta:

• Os dados do perfil de treino e histórico de uso podem ser anonimizados ou eliminados em até 30 dias após a solicitação
• Dados necessários para cumprimento de obrigação legal serão retidos pelo prazo exigido pela legislação aplicável
• Dados anonimizados poderão ser mantidos para fins estatísticos e de melhoria do serviço, sem possibilidade de identificação do titular

9. Direitos do Titular (Art. 18 da LGPD)

Você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação da existência de tratamento
• Acesso aos dados pessoais
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade
• Portabilidade dos dados
• Eliminação dos dados tratados com base no consentimento
• Informação sobre com quem seus dados foram compartilhados
• Informação sobre a possibilidade de não fornecer consentimento e suas consequências
• Revogação do consentimento a qualquer momento

Para exercer seus direitos, entre em contato pelo e-mail privacidade@itreinei.com.br. Responderemos sua solicitação em até 15 dias úteis, conforme previsto na LGPD.

10. Transferência Internacional de Dados

Alguns provedores utilizados pelo iTreinei (como OpenAI, Vercel, Supabase, Expo, Resend) podem estar localizados fora do Brasil, em especial nos Estados Unidos. Nesses casos, garantimos que a transferência internacional de dados é realizada em conformidade com o Art. 33 da LGPD, com adoção de salvaguardas adequadas, como cláusulas contratuais padrão e compromissos contratuais com os operadores.

11. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas ao tratamento de dados pessoais, você pode entrar em contato com o nosso Encarregado de Proteção de Dados:

• E-mail: privacidade@itreinei.com.br

12. Crianças e Adolescentes

O iTreinei é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos o cadastro de menor de 18 anos, a conta poderá ser suspensa e os dados eliminados.

13. Alterações nesta Política

Esta Política pode ser atualizada periodicamente. Notificaremos sobre alterações relevantes por e-mail ou pelo próprio aplicativo. A versão atualizada estará sempre disponível nesta página.

14. Contato

Em caso de dúvidas sobre esta Política de Privacidade, entre em contato:

• E-mail: privacidade@itreinei.com.br
• Razão Social: Cuidly Tecnologia Ltda
• CNPJ: 63.813.138/0001-20
• Endereço: Alameda Rio Negro, 503, Sala 2020, Alphaville, Barueri/SP - CEP 06454-000