Sua privacidade énossa prioridade

O MeuTrein é uma plataforma SaaS brasileira para gestão de academias. O controlador dos dados é a empresa responsável pelo MeuTrein, com sede no Brasil.

Ao usar nossa plataforma, você concorda com os termos desta política. Em caso de dúvidas, entre em contato pelo e-mail p.ferraz933@gmail.com.

Coletamos apenas os dados necessários para operar e melhorar a plataforma:

• Dados de cadastro: nome, e-mail, telefone, foto de perfil, senha (armazenada com hash seguro via Supabase Auth) e — conforme o tipo de conta — CPF (aluno) ou CREF (personal trainer).
• Dados de academia: nome, CNPJ, endereço e horários de funcionamento.
• Dados de uso: fichas de treino, registros de séries, pesos, planos alimentares/dietas e histórico de evolução.
• Dados de saúde (sensíveis): avaliações de bioimpedância (peso, % de gordura, massa muscular), medidas corporais, objetivo e metas físicas. São tratados como dado pessoal sensível sob a LGPD, com acesso restrito a você e à sua academia.
• Dados de contato (leads): ao preencher o formulário de contato de uma academia, coletamos nome, e-mail, telefone e a mensagem enviada.
• Dados de pagamento: processados diretamente pela Stripe. Não armazenamos número de cartão em nossos servidores.
• Dados de navegação: páginas visitadas, tempo de sessão e eventos de interação (via Google Analytics, mediante consentimento).
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional e resolução de tela. O IP também é usado server-side para segurança (anti-bot e limitação de requisições).

Utilizamos o Google Analytics 4 (GA4) para entender como os usuários interagem com o MeuTrein e assim melhorar a experiência.

Os dados coletados pelo Google Analytics são processados pelo Google LLC, nos termos da Política de Privacidade do Google.

No seu primeiro acesso, um aviso permite aceitar ou recusar os cookies não-essenciais. Os cookies analíticos só são ativados após o seu consentimento — os essenciais continuam ativos por serem necessários ao funcionamento.

Usamos os seguintes tipos de cookies:

Você pode desativar cookies analíticos nas configurações do seu navegador ou usando a extensão oficial: Google Analytics Opt-out Add-on.

Além de cookies, o MeuTrein guarda alguns dados localmente no seu navegador para funcionar melhor:

• localStorage: sessão de login, rascunhos de treino em andamento, preferências (ex: notificações) e cache de listas como exercícios e receitas.
• IndexedDB (modo offline): uma cópia da sua ficha e dos treinos finalizados que ainda não sincronizaram, para você treinar mesmo sem internet. São enviados ao servidor assim que a conexão volta.

Esses dados ficam no seu aparelho e podem ser apagados a qualquer momento limpando os dados do navegador. Em dispositivos compartilhados, cada conta vê apenas o próprio armazenamento local.

• Fornecer e operar os serviços da plataforma MeuTrein.
• Enviar notificações transacionais (confirmação de e-mail, convites).
• Processar pagamentos via Stripe com segurança.
• Analisar o uso do produto para melhorar funcionalidades.
• Detectar e prevenir fraudes e abusos.
• Cumprir obrigações legais aplicáveis.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

Não vendemos nem alugamos seus dados. Para operar a plataforma, compartilhamos o mínimo necessário com operadores que tratam dados em nosso nome:

• Supabase: autenticação, banco de dados e armazenamento de arquivos.
• Stripe: processamento de pagamentos e assinaturas.
• Resend: envio de e-mails transacionais (verificação, convites, avisos).
• Cloudflare Turnstile: proteção anti-bot em formulários públicos.
• Vercel: hospedagem e entrega da aplicação.
• Upstash Redis: limitação de requisições (rate limiting) por IP/usuário para prevenir abuso.
• Sentry: monitoramento de erros para estabilidade do serviço, incluindo replay do momento do erro com todo o texto, campos e mídia mascarados — ativado apenas com o seu consentimento.
• ReceitaWS: consulta pública de CNPJ no cadastro da academia.
• Google (Places e Analytics): sugestão de endereço da academia e análise de uso (ver seção 3).
• Google (Gemini): geração de treino e de plano alimentar, análises e o tira-dúvidas com inteligência artificial. Recebe apenas os dados da função que você acionou — métricas de treino, de frequência e de avaliação física e, no resumo de relatório do dono, o nome dos alunos mais assíduos. Nada é enviado automaticamente: só quando você clica em gerar, analisar ou perguntar.

Cada operador trata os dados apenas para a finalidade contratada e conforme a legislação aplicável.

• Todos os dados são transmitidos com TLS 1.3.
• Banco de dados hospedado no Supabase com Row Level Security (RLS) — cada academia acessa apenas seus próprios dados.
• Senhas armazenadas com hash seguro usando bcrypt.
• Chaves de API nunca expostas no cliente — apenas em variáveis de ambiente server-side.
• Backups automáticos diários com retenção de 30 dias.

Mantemos seus dados enquanto sua conta estiver ativa e pelo tempo necessário para cumprir as finalidades desta política e obrigações legais.

• Exclusão pela própria conta: em Configurações → Perfil → Excluir conta, você remove seus dados a qualquer momento. O e-mail, o CNPJ e o CREF voltam a ficar livres para um novo cadastro.
• Após cancelamento de plano: seus dados permanecem disponíveis por 30 dias para eventual reativação e, depois, são removidos.

Como titular de dados, você tem direito a:

• Acesso: solicitar uma cópia de todos os dados que temos sobre você.
• Correção: corrigir dados incompletos, inexatos ou desatualizados.
• Exclusão: solicitar a exclusão dos seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado (JSON).
• Revogação: retirar o consentimento a qualquer momento.
• Oposição: opor-se ao tratamento de dados em determinadas situações.

Direto na sua conta (Configurações → Perfil) você pode, a qualquer momento, exportar seus dados em JSON e excluir sua conta.

Para os demais direitos (acesso, correção, oposição ou revogação), envie um e-mail para p.ferraz933@gmail.com. Respondemos em até 15 dias úteis.

Para dúvidas, solicitações ou reclamações sobre esta política:

Se não estiver satisfeito com nossa resposta, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.