Política de Privacidade

Esta política explica quais dados o PersonalFoco coleta, para que servem, com quem são compartilhados e quais direitos você tem sobre eles, em conformidade com a LGPD (Lei Geral de Proteção de Dados).

1. Quem trata seus dados

O PersonalFoco é o controlador dos dados da sua conta (nome, email, login). Para os dados que um personal cadastra sobre seus alunos (ficha de relacionamento, histórico, metas), o personal é o controlador — o PersonalFoco atua como operador, armazenando e processando esses dados a pedido dele.

2. Dados que coletamos

Dados de conta: nome, email, senha (armazenada com hash, nunca em texto puro), telefone opcional. Dados que o personal cadastra: ficha de relacionamento do aluno (metas, motivação, contexto pessoal), histórico de treinos, contatos e pagamentos, planos de treino e dieta. Fotos de avaliação física e de progresso, quando enviadas. Dados técnicos: registro de login (IP, método, data), pra fins de segurança.

3. Para que usamos

Operar o produto (calcular o score de risco de abandono, gerar sugestões, exibir treinos e dietas), enviar emails que você optou por receber (resumo diário, lembretes de pagamento, boas-vindas), e dar suporte quando você entra em contato.

4. Com quem compartilhamos

Nunca vendemos seus dados. Compartilhamos o mínimo necessário com parceiros que viabilizam o serviço: AbacatePay, Kiwify e RevenueCat (processamento de pagamento e assinatura), Resend (envio de email transacional), AWS S3 (armazenamento de fotos). Exibimos anúncios do Google: AdSense no site e AdMob nos apps iOS e Android — para isso o Google pode receber cookies ou o identificador de publicidade do seu dispositivo (IDFA no iPhone, ID de publicidade no Android) (ver seção 8).

5. Armazenamento e segurança

Os dados ficam num banco MongoDB Atlas com acesso restrito. Senhas usam hash bcrypt. A comunicação entre seu navegador e nossos servidores é criptografada (HTTPS).

6. Seus direitos (LGPD)

Você pode acessar, corrigir e excluir seus dados a qualquer momento. A exclusão de conta está disponível diretamente no app (Perfil → Zona de risco) e apaga permanentemente sua conta e os dados associados, conforme descrito ali. Pra pedidos que não estão cobertos pela tela de exclusão (como correção de dados que o personal cadastrou sobre você), entre em contato pelo email abaixo.

7. Por quanto tempo guardamos

Enquanto sua conta existir. Alguns registros técnicos expiram automaticamente: logs de webhook de pagamento após 90 dias, notificações após 60 dias.

8. Cookies e armazenamento local

Usamos armazenamento local do navegador (localStorage) pra manter você conectado. No site, o Google AdSense usa cookies pra exibir e medir anúncios. Nos apps, usamos o Google AdMob: no iPhone, o identificador do dispositivo (IDFA) só é usado com sua permissão, pedida via App Tracking Transparency da Apple; no Android, o Google pode usar o ID de publicidade do dispositivo, que você pode redefinir ou excluir em Configurações > Google > Anúncios. Se você recusar a personalização, os anúncios continuam aparecendo, só não são personalizados. Veja como o Google usa esses dados: https://policies.google.com/technologies/ads e a política de privacidade do Google: https://policies.google.com/privacy.

9. Menores de idade

Contas de aluno costumam ser criadas por um personal maior de idade. Se você é menor de 18 anos, seu cadastro deve ser feito com o conhecimento do seu responsável ou do seu personal.

10. Alterações nesta política

Podemos atualizar esta política conforme o produto evolui. Mudanças relevantes serão comunicadas por email.