Política de Privacidade

Última atualização: 20 de outubro de 2026

1. Quem somos

Este site (anditreinador.com) e o aplicativo de acompanhamento de treinos são operados por Anderson Silva (“Andi”), profissional de Educação Física registrado no CREF sob o nº 043324-G/RS, com atuação em Canguçu/RS e atendimento online. Para fins da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD), Anderson Silva é o controlador dos dados descritos nesta política.

Contato do responsável: WhatsApp (53) 99965-2744 ou e-mail andi@anditreinador.com.

2. Dados que coletamos

Visitantes do site — o site possui um formulário de contratação online. Medimos o uso das páginas públicas e as etapas de contratação com dados minimizados, conforme descrito abaixo. O Vercel Analytics fornece métricas de uso sem cookies. Se você entrar em contato pelo WhatsApp, a conversa é regida também pela política de privacidade do próprio WhatsApp.

Alunos (área logada) — ao se tornar aluno, coletamos, com seu conhecimento e para prestar o serviço contratado:

• Identificação: nome, e-mail, telefone, data de nascimento;
• Cobrança: CPF (obrigatório para emissão de cobranças via processador de pagamentos);
• Origem da contratação: a campanha ou o site que trouxe você até aqui e a página por onde você entrou. São rótulos curtos de marketing (por exemplo “instagram” ou o domínio do site de origem), guardados junto do seu pedido — portanto associados a você, como o restante dos dados da contratação. Servem para sabermos quais canais trazem alunos. Não guardamos o endereço completo que você visitou, nem sua navegação fora deste site, e esses rótulos não são usados para reconhecer você em outros sites nem para montar perfil de comportamento. Base legal: legítimo interesse (art. 7º, IX), limitado à medição dos nossos próprios canais de divulgação; você pode se opor pelo e-mail de contato;
• Dados de saúde e aptidão física (dados sensíveis, art. 11 da LGPD): respostas de anamnese e questionário de prontidão (PAR-Q), histórico de lesões, medicamentos em uso, objetivos, peso, medidas corporais, fotos de avaliação física (opcionais), registros de treino e check-ins de bem-estar (sono, energia, dor, humor).

3. Para que usamos

• Montar, ajustar e acompanhar seu treino de forma individualizada e segura — finalidade principal; sem esses dados o serviço não pode ser prestado com responsabilidade técnica;
• Processar pagamentos e emitir cobranças;
• Comunicação direta sobre seu treino (WhatsApp, e-mail, notificações);
• Melhorar o serviço com métricas agregadas e dados minimizados.

Não vendemos seus dados. A medição de publicidade depende da sua permissão, conforme descrito abaixo. Não usamos seus dados de saúde para nenhuma finalidade além do acompanhamento do seu treino.

4. Base legal

• Execução de contrato (art. 7º, V): dados de identificação e cobrança;
• Consentimento específico (art. 11, I): dados de saúde, fornecidos por você na anamnese e nas avaliações — você pode revogar a qualquer momento;
• Legítimo interesse (art. 7º, IX): métricas minimizadas de uso do site.

5. Com quem compartilhamos

Usamos serviços de infraestrutura que processam dados em nosso nome (operadores), sob contrato e com padrões de segurança de mercado:

• Supabase — banco de dados e autenticação (servidores na região de São Paulo/Brasil);
• Vercel — hospedagem do site e métricas anônimas;
• PostHog — medição da navegação comercial, do desempenho das páginas públicas e das etapas de contratação, com processamento nos Estados Unidos. Usamos identificadores técnicos pseudonimizados, sem enviar nome, e-mail, CPF, telefone, dados de saúde, conteúdos digitados ou valores pagos. A gravação de sessões está desativada.
• Asaas — processamento de cobranças (recebe nome, CPF e valores);
• Resend — envio de e-mails transacionais (recebe seu e-mail);
• Sentry — monitoramento de erros técnicos.

Nenhum desses serviços recebe seus dados de saúde além do estritamente necessário ao seu funcionamento — o processador de pagamentos, por exemplo, não tem acesso à sua anamnese.

6. Por quanto tempo guardamos

Seus dados são mantidos enquanto você for aluno. Após o encerramento, mantemos apenas o que a lei exigir (registros fiscais e de cobrança) e excluímos ou anonimizamos os demais mediante sua solicitação.

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento: confirmar a existência de tratamento; acessar seus dados; corrigi-los; solicitar exclusão; solicitar portabilidade (a área do aluno possui exportação de todos os seus dados em formato aberto); e revogar consentimento. Basta pedir pelo WhatsApp ou pelo e-mail andi@anditreinador.com. Respondemos em até 15 dias.

8. Segurança

Acesso aos dados restrito ao profissional responsável; criptografia em trânsito (HTTPS) e em repouso; autenticação com senha; infraestrutura em provedores com certificações de segurança de mercado.

9. Cookies

Tecnologias de publicidade dependem da sua permissão. A área logada usa apenas cookies estritamente necessários de autenticação, para manter sua sessão ativa.

O site público guarda no seu próprio navegador, sem cookie, a origem da sua visita (campanha ou site que referenciou e a página de entrada), para que ela acompanhe uma eventual contratação. Esse registro fica no armazenamento local do navegador e não acompanha você em outros sites.

A origem da sua PRIMEIRA visita vale por 180 dias — prazo escolhido porque, entre conhecer o serviço e contratar, costuma passar mais de um ciclo de decisão, e um prazo curto atribuiria a compra ao último clique em vez de ao canal que realmente apresentou o serviço. Vencido o prazo, o registro é apagado do seu navegador na próxima vez que você abrir o site; enquanto você não voltar, ele permanece aí até você limpar os dados do navegador. A origem da visita atual é apagada pelo navegador ao fechar a aba.

Para entender o caminho até a contratação, geramos também um identificador aleatório por aba, apagado ao encerrar sua sessão de navegação. Os eventos no PostHog podem permanecer por até um ano. Não usamos fingerprinting, nem coletamos a navegação na área do aluno. O IP é descartado. A confirmação de pagamento é enviada pelo servidor com um identificador técnico protegido, sem expor o identificador do recibo ou do gateway.

Você pode desativar os eventos de navegação neste navegador abaixo. Respeitamos também os sinais Do Not Track e Global Privacy Control. Essa escolha não afeta sua contratação nem os registros operacionais de pagamento.

Para melhorar a velocidade e a estabilidade visual das páginas públicas, enviamos também valores técnicos de carregamento, resposta às interações e deslocamento de elementos. Incluímos apenas o caminho público da página e sua faixa de tela (mobile ou desktop), sem parâmetros do endereço, conteúdo de elementos ou campos digitados. Essa medição usa o mesmo identificador por aba e respeita a desativação abaixo, Do Not Track e Global Privacy Control. Não enviamos essas métricas da área logada nem do formulário de contratação.

Publicidade e suas preferências

A medição de anúncios da Meta é opcional e fica desativada até você escolher Aceitar publicidade. Recusar não impede navegar, contratar ou usar o serviço. Essa escolha é separada da medição do PostHog. Sinais Do Not Track e Global Privacy Control impedem a ativação.

Guardamos apenas sua escolha, a versão e a data no armazenamento local deste navegador por até 180 dias. Depois, uma nova escolha é necessária. Você pode recusar ou revogar pelo botão Preferências de publicidade nas páginas comerciais ou nesta página. A revogação interrompe novos envios; não desfaz envios anteriores.

Não enviamos conteúdo de formulários, nome, e-mail, CPF, telefone, anamnese, fotos, medidas ou registros da área do aluno para publicidade. Com sua permissão, enviamos à Meta um evento de visita à página comercial quando a chegada contém um identificador de clique de anúncio. O envio inclui esse identificador, horário, identificador aleatório do evento, tipo de navegador e endereço da página sem parâmetros. A Meta pode relacionar o clique à atividade nos seus serviços.

Usamos a API de Conversões pelo servidor, sem carregar o Pixel no navegador e sem criar cookies de publicidade. Não encaminhamos seu endereço IP à Meta. O identificador do clique fica apenas na memória da página para esse envio; não é salvo por essa integração no banco de alunos ou no armazenamento local. A preferência de consentimento permanece separada, pelo prazo indicado acima.

A Meta trata os eventos recebidos conforme sua própria política de privacidade, inclusive regras de retenção e processamento internacional. Você pode consultar seus controles de atividade fora das tecnologias da Meta em Privacidade e segurança da Meta. A revogação impede novos envios por esta integração, mas não recupera um evento que o servidor já tenha encaminhado.

10. Crianças e adolescentes

O serviço destina-se a maiores de 18 anos. Menores de idade apenas com consentimento e acompanhamento do responsável legal.

11. Alterações

Esta política pode ser atualizada; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas aos alunos. Os termos que regem o uso do serviço estão em anditreinador.com/termos.

Andi Treinador · Anderson Silva · CREF 043324-G/RS · Canguçu/RS