Política de Privacidade

Última atualização: 10/09/2026

Esta política descreve como TrainyX coleta, usa, armazena e protege seus dados pessoais, especialmente os dados sensíveis de saúde, em conformidade com a Lei Geral de Proteção de Dados (LGPD).

1. Introdução

Esta Política de Privacidade descreve de forma clara e detalhada como TrainyX coleta, usa, armazena, protege e compartilha os dados pessoais dos usuários, incluindo os dados sensíveis de saúde, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, quando aplicável, com o Regulamento Geral de Proteção de Dados (GDPR).
TrainyX é um sistema de performance humana que combina prescrição estruturada de treinamento e monitoramento de progresso com apoio de inteligência artificial. Para funcionar, o sistema precisa conhecer alguns dados sobre você — e esta política explica exatamente quais, para quê, por quanto tempo e com quem podem ser compartilhados.
Ao criar uma conta ou continuar usando TrainyX, você confirma que leu e compreendeu esta política. Você pode revogar seu consentimento em qualquer momento, conforme descrito na seção 8.

2. Dados que Coletamos

Dados de identidade: nome completo, e-mail, data de nascimento, gênero (opcional) e telefone (opcional). São usados para criar e manter sua conta, autenticar seu acesso e permitir a comunicação sobre seu plano.
Dados de saúde e condição física (dados sensíveis): peso, altura, IMC, composição corporal, medidas, nível de atividade física, objetivos (perder peso, ganhar músculo, rendimento, saúde geral), restrições alimentares, alergias, condições médicas preexistentes, uso de medicamentos, lesões, histórico de treinamento e sono. Estes dados são coletados exclusivamente para personalizar sua prescrição de treinamento e para proteger sua segurança.
Dados de uso: registros de acesso (data, hora, dispositivo, IP aproximada), interações com os agentes de IA, histórico de planos gerados, progresso registrado, feedbacks enviados e dados de auditoria interna.
Dados financeiros: histórico de transações, estado de assinatura e método de pagamento utilizado. TrainyX NUNCA armazena números de cartão, códigos CVV nem credenciais bancárias: o processamento de pagamentos é realizado por gateways certificados PCI-DSS (Efí e RedotPay) diretamente em seus servidores.
Dados de comunicação: mensagens enviadas ao suporte, consultas por e-mail e respostas a pesquisas de satisfação.

3. Para que Usamos seus Dados

Personalização do serviço: gerar planos de treinamento adaptados aos seus objetivos, condição física e restrições. Sem estes dados, o sistema não pode cumprir sua função principal.
Segurança e proteção: a triagem automática detecta condições de risco (por exemplo, restrições médicas incompatíveis com certos exercícios) e bloqueia conteúdo que poderia ser perigoso para usuários vulneráveis. Esta é uma medida de proteção, não de vigilância.
Melhoria do serviço: análises estatísticas agregadas e anonimizadas para melhorar os algoritmos de IA, a qualidade das prescrições e a experiência geral. Estas análises nunca identificam um usuário individual.
Comunicação: enviar informações sobre sua conta, renovações, mudanças nos termos e, se você autorizar, conteúdo educativo e novidades do produto.
Cumprimento legal: atender obrigações fiscais (faturamento), responder a requerimentos judiciais e proteger os direitos dos usuários e da empresa.

4. Base Legal (LGPD)

Consentimento específico e informado: os dados sensíveis de saúde são coletados somente com seu consentimento livre, prévio, específico e informado, mediante o Consentimento Informado (TCLE) apresentado ao criar o perfil.
Execução do contrato: os dados necessários para prestar o serviço contratado (criar planos, gerenciar a assinatura, faturar).
Interesse legítimo: segurança do usuário (triagem de risco), prevenção de fraude e melhoria do serviço mediante análises agregadas.
Obrigação legal: faturamento, contabilidade e resposta a autoridades competentes.

5. Compartilhamento de Dados

TrainyX NÃO vende, aluga, cede nem compartilha dados pessoais com terceiros para fins comerciais ou publicitários.
Os dados sensíveis de saúde NUNCA são compartilhados com terceiros, salvo obrigação legal expressa.
Provedores de infraestrutura: os dados são armazenados em nuvens com criptografia (AWS/Google Cloud) e processados com provedores de IA (OpenAI/OpenRouter) que recebem unicamente os dados mínimos necessários para gerar uma resposta, sem identificação direta.
Gateways de pagamento: Efí e RedotPay processam os pagamentos em seus próprios servidores certificados PCI-DSS. TrainyX recebe somente a confirmação de pagamento, nunca os dados do cartão.
Exceções legais: ordem judicial, proteção de direitos em processos legais e situações de emergência com risco de vida.

6. Segurança e Proteção de Dados

Criptografia em trânsito: todas as comunicações usam TLS 1.3 (HTTPS).
Criptografia em repouso: os dados armazenados são criptografados com AES-256; as chaves são gerenciadas com práticas de HSM.
Controle de acesso: autenticação multifator para administradores, princípio de menor privilégio e registros de auditoria de acessos.
Anonimização: as análises estatísticas usam técnicas de k-anonimato e privacidade diferencial para que nenhum dado possa ser vinculado a uma pessoa.
Monitoramento contínuo: detecção de acessos anômalos, alertas de segurança e revisão periódica de vulnerabilidades.
Em caso de violação de dados que possa afetar seus direitos, notificaremos dentro de 72 horas e reportaremos à autoridade competente quando a lei o exigir.

7. Retenção e Eliminação de Dados

Conta ativa: os dados são mantidos enquanto a conta estiver ativa. Os dados de saúde são revisados anualmente para confirmar que seguem sendo necessários.
Conta inativa (2 anos sem acesso): os dados pessoais são anonimizados ou eliminados de forma irreversível.
Registros de auditoria: são conservados 5 anos por obrigações legais.
Dados temporários (sessões, cache de IA): são eliminados automaticamente em um máximo de 30 dias; o cache de IA é limpo a cada 24 horas.
Eliminação: você pode solicitar a eliminação total de sua conta e dados em qualquer momento desde «Privacidade e Dados» na configuração ou escrevendo para privacidade@trainyx.com.

8. Direitos do Titular

Acesso: conhecer quais dados temos sobre você e como são usados.
Retificação: corrigir dados inexatos ou incompletos.
Eliminação: solicitar a supressão de seus dados pessoais.
Portabilidade: receber seus dados em um formato estruturado e de uso comum.
Revogação do consentimento: retirar sua autorização para o tratamento de dados sensíveis em qualquer momento.
Oposição: opor-se ao tratamento de seus dados nos casos previstos pela lei.
Como exercê-los: seção «Privacidade e Dados» na configuração de sua conta, ou e-mail privacidade@trainyx.com. Respondemos em um máximo de 15 dias úteis.

9. Cookies e Tecnologias de Rastreamento

Cookies essenciais: necessários para a autenticação, a segurança da sessão e o funcionamento básico do sistema. Não podem ser desativados porque quebrariam o serviço.
Cookies analíticos: métricas de uso agregadas e anonimizadas para melhorar o produto. Você pode desativá-los desde seu navegador ou desde a configuração de privacidade.
Cookies de preferências: lembram suas preferências de idioma, tema visual e configuração.
Não usamos cookies de publicidade comportamental nem rastreadores de terceiros para fins comerciais.

10. Transferência Internacional de Dados

Os dados principais são armazenados em servidores no Brasil.
As réplicas e serviços de backup podem residir em centros de dados com níveis de proteção equivalentes à LGPD.
Os provedores internacionais (nuvem e IA) operam sob contratos com cláusulas de proteção de dados e certificações internacionais (ISO 27001, SOC 2).
Qualquer transferência internacional se realiza com garantias adequadas e somente quando é necessária para o funcionamento do serviço.

11. Menores de Idade

O uso de TrainyX é proibido para menores de 13 anos.
Para usuários de 13 a 18 anos, exige-se o consentimento de pais ou responsáveis legais antes de criar a conta.
Os dados de menores são tratados com proteção reforçada e nunca são usados para fins distintos dos declarados.

12. Mudanças nesta Política

As mudanças significativas são comunicadas por e-mail com pelo menos 30 dias de antecedência quando afetarem seus direitos.
A versão atualizada sempre está disponível nesta página e dentro do sistema.
Mantém-se um histórico de versões para que você possa consultar as versões anteriores.

13. Contato e DPO

Encarregado de Dados (DPO): dpo@trainyx.com.
Suporte geral: suporte@trainyx.com, de segunda a sexta de 9h às 18h (America/Sao_Paulo).
Privacidade: privacidade@trainyx.com para consultas sobre seus dados pessoais.

14. Autoridade de Controle

Se você considerar que seus direitos foram violados, pode contatar a Autoridade Nacional de Proteção de Dados (ANPD): gov.br/anpd.
Também pode apresentar uma reclamação ante a autoridade de proteção de dados de seu país se residir fora do Brasil.