Política de privacidade
Última atualização: 17 de outubro de 2026
Esta política explica quais dados pessoais o seucoach trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).
1. Quem decide sobre os seus dados
| Dados | Quem decide (controlador) | Papel do seucoach |
|---|---|---|
| Conta do coach: nome, e-mail, senha, CREF, dados para a nota fiscal, acessos | seucoach | Controlador |
| Conta única do aluno: e-mail, senha, verificação em duas etapas, aparelhos e acessos | seucoach | Controlador |
| Tudo o que o coach cadastra ou recebe sobre o aluno: ficha, anamnese, treinos, cargas, aulas, mensagens, cobranças | O coach do aluno | Operador: trata só para prestar o serviço ao coach |
| Interessados que preenchem o formulário da página do coach | O coach | Operador |
| Visitas às páginas (estatística sem identificação) | seucoach | Controlador |
| Perguntas do coach ao assistente do "Como usar" | seucoach | Controlador |
Pedidos sobre dados que o coach controla vão primeiro ao coach. Se você escrever para nós, encaminhamos ao coach e ajudamos no que for preciso.
2. Quais dados tratamos e para quê
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail e senha (guardada só como resumo criptográfico) | Criar a conta e deixar entrar | Execução de contrato (art. 7º, V) |
| CREF do coach (opcional) | Identificar o profissional e, se o coach ligar "Mostrar meu CREF", exibir na página dele | Execução de contrato (o coach escolhe informar e mostrar) |
| Dados para a nota fiscal do coach: tipo de pessoa, nome ou razão social, CPF ou CNPJ, endereço, município e UF | Emitir a nota fiscal quando houver cobrança e cumprir obrigações fiscais | Execução de contrato e obrigação legal (art. 7º, II e V) |
| Aparelho resumido (ex.: "Chrome no Android"), data e método de cada acesso, IP do login | Segurança: mostrar aparelhos conectados, avisar acesso novo, barrar tentativas | Legítimo interesse (art. 7º, IX) e segurança |
| Ficha do aluno: CPF (opcional), telefone, nascimento, peso, objetivo | Atendimento pelo coach | Definida pelo coach (em geral, execução de contrato) |
| Anamnese e questionário PAR-Q (dados de saúde) | O coach ajustar o treino com segurança | Definida pelo coach (em geral, tutela da saúde ou consentimento, art. 11) |
| Treinos, cargas, esforço (PSE), resultados, corridas, aulas e presenças | Registrar e acompanhar o treino | Definida pelo coach |
| Mensagens e comentários entre aluno e coach | Conversa sobre o treino | Definida pelo coach |
| Planos, cobranças e chave Pix do coach | Controle das mensalidades | Definida pelo coach |
| Compra pela página (e-mail, plano, situação do pagamento; no Pix pelo Asaas, no pagamento único ou no mensal, inclusive o Pix Automático, também o CPF de quem paga, que vai direto ao Asaas e não fica guardado no seucoach) | Liberar o acesso do aluno e, no mensal no Pix, lembrar o Pix de cada mês por e-mail e no app (sem o valor); o pagamento em si fica com o Mercado Pago ou o Asaas, o que o coach escolheu | Execução de contrato |
| Foto de perfil e fotos da página do coach | Mostrar no app e na página | Execução de contrato |
| Token de notificação do aparelho | Mandar avisos que você ligou | Consentimento (você desliga no Perfil) |
| Chamados de suporte e respostas à pesquisa de satisfação | Atender o coach e melhorar o serviço | Legítimo interesse |
| Perguntas do coach ao assistente do "Como usar" e se a resposta ajudou | Responder dúvidas sobre o uso do seucoach a partir dos guias e melhorar os guias | Legítimo interesse (art. 7º, IX) |
| Uso do assistente pela conta (quantas perguntas e o custo, sem o texto) | Controlar o limite de perguntas por mês | Execução de contrato |
| Registro de erros (sem nome, e-mail, cookies nem conteúdo) | Corrigir falhas | Legítimo interesse |
| Estatística de visitas (sem cookie, sem identificação) | Saber quais páginas são usadas | Legítimo interesse |
Não vendemos dados, não usamos dados para publicidade e não usamos o conteúdo dos alunos para treinar inteligência artificial, nem deixamos que os nossos fornecedores usem.
3. Com quem compartilhamos
Só com fornecedores necessários para o serviço funcionar, cada um com o mínimo de dados:
| Fornecedor | O que faz | Dados que recebe | Onde fica |
|---|---|---|---|
| Locaweb | Servidor onde o seucoach roda e o banco de dados | Todos os dados do sistema | Brasil |
| Cloudflare | DNS, proteção contra robôs (Turnstile) e guarda dos backups (R2) | IP e sinais do navegador no Turnstile; backups cifrados | EUA e outros países |
| Resend | Envio dos e-mails do sistema | E-mail do destinatário e o texto do e-mail (nunca dados de saúde) | EUA (envio pela região de São Paulo) |
| Sentry | Registro de erros | Dados técnicos do erro, sem nome, e-mail, cookies nem conteúdo | EUA |
| Google (Firebase) | Notificações nos apps | Token do aparelho e o aviso (nunca o texto da mensagem nem dado de saúde) | EUA |
| Serviços de notificação do navegador (Apple, Google, Mozilla) | Notificações no app instalado pelo navegador | Endereço da inscrição e o aviso | EUA |
| Mercado Pago | Pagamentos que o coach recebe pela página, na conta dele | Dados da compra; o Mercado Pago é controlador do pagamento | Brasil |
| Asaas | Pagamentos que o coach recebe pela página, na conta dele (quando ele escolhe o Asaas) | Dados da compra; nome e CPF de quem paga (no cartão, informados na página do Asaas; no Pix, no pagamento único ou no mensal, na página de compra do coach, repassados ao Asaas sem ficar guardados no seucoach). No Pix Automático, o aluno autoriza as mensalidades no app do próprio banco e cancela por lá; o Asaas é controlador do pagamento | Brasil |
| Anthropic (Claude) | Responde às perguntas do coach ao assistente do "Como usar" e faz a pré-revisão da página que o coach envia para aprovação (suboperador) | Só o texto da pergunta, sem e-mail nem números de documento, e a tela do sistema onde o coach está; nunca dados dos alunos. Uma pergunta com dado de saúde não é enviada. Na pré-revisão, só o texto público da página enviada para aprovação (títulos, Sobre, planos, preços, links de pagamento, perguntas frequentes, depoimentos e questionário) e se a conta tem CREF, sem fotos nem os contatos do coach; ela só aponta trechos, e quem aprova a página é uma pessoa da plataforma. A Anthropic não usa para treinar modelos e apaga em até 30 dias | EUA |
| Assistente de IA escolhido pelo coach (ex.: OpenAI, Anthropic) | Só se o coach conectar | O que o coach pedir, sem CPF, contatos, nascimento, peso, objetivo, anamnese, observação das aulas ou motivo de falta | Conforme o provedor |
| Meio de pagamento e emissor de nota do seucoach (a definir) | Cobrar o coach e emitir a nota, quando houver cobrança | Dados para a nota fiscal e e-mail do coach | Brasil (a confirmar) |
| Prefeitura e Ambiente Nacional da NFS-e | Receber a nota fiscal emitida | Dados da nota fiscal do coach | Brasil |
Também compartilhamos dados quando a lei ou uma ordem judicial exigir.
4. Transferência para outros países
Alguns fornecedores ficam fora do Brasil (tabela acima). A transferência segue o art. 33 da LGPD, com cláusulas contratuais desses fornecedores. Os backups enviados para fora são cifrados antes de sair do servidor.
5. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados do aluno | Enquanto a conta existir; o coach ou o aluno podem excluir |
| Conta única do aluno (e-mail, senha e acessos) | Enquanto existir; o aluno a exclui a qualquer momento em /excluir-conta ou pelo app |
| Conta do coach excluída | Apagada na conclusão do pedido, com as fotos e os dados para a nota fiscal |
| Notas fiscais já emitidas ao coach | 5 anos, pela lei tributária, mesmo depois de excluir a conta |
| Interessados da página do coach | 6 meses |
| Registros de acesso e de segurança | 6 meses |
| Registro dos e-mails enviados | 6 meses |
| Sessões encerradas ou vencidas | 30 dias |
| Cadastro de coach não confirmado | 7 dias depois de o link vencer |
| Chamados resolvidos | 12 meses |
| Respostas à pesquisa de satisfação | Enquanto a conta do coach existir |
| Avaliações e buscas do "Como usar" (sem identificar quem fez) | 90 dias |
| Perguntas ao assistente do "Como usar" (sem identificar quem fez; com dado de saúde, o texto não é guardado) | 90 dias |
| Uso do assistente pela conta (só números, sem o texto das perguntas) | 13 meses |
| Pré-revisão da página pela IA (trechos da página e o que conferir; só a plataforma vê) | Até a próxima leitura da página ou a exclusão da conta |
| Backups | 7 dias no servidor e 30 dias na guarda externa |
Dado apagado pode continuar num backup até o prazo do backup acabar. O Marco Civil da Internet pode exigir guardar registros de acesso por 6 meses.
6. Como protegemos
- Conexão sempre com HTTPS.
- Dados sensíveis cifrados no banco (AES-256): anamnese, mensagens, comentários, anotações, CPF, telefone, nascimento, peso, contatos dos interessados, chave Pix e, do coach, o CPF ou CNPJ e o endereço da nota fiscal. Uma cópia do banco sozinha não mostra esses dados.
- Senhas guardadas só como resumo (bcrypt); verificação em duas etapas e passkeys disponíveis.
- Cada coach só enxerga os próprios dados, com isolamento no banco.
- Fotos sem localização (GPS); foto de perfil só abre para o aluno, o coach dele e o suporte quando o coach libera o acesso.
- No acesso de suporte, a equipe vê os dados da nota fiscal só resumidos (documento mascarado, sem endereço) e não pode alterá-los.
- Backups cifrados e acessos da equipe registrados.
Se houver um incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD nos prazos da lei.
7. Seus direitos
Você pode pedir: confirmação e acesso aos dados, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automáticas.
- Aluno: "Baixar meus dados" no Perfil do app pelo navegador; "Pedir exclusão da conta" no Perfil ou em /excluir-conta; a troca do e-mail também fica no Perfil.
- Coach: exportação da conta e pedido de exclusão em Meus dados.
- Qualquer pedido: contato@seucoach.com.br. Respondemos em até 15 dias.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Cookies e armazenamento no aparelho
Usamos só cookies necessários, sem publicidade e sem rastreamento entre sites. Por isso não há banner de cookies.
| Cookie | Para quê | Duração |
|---|---|---|
| seucoach-auth | Manter você conectado no app do aluno | Até 30 dias |
| seucoach-coach | Manter o coach conectado no painel | Até 30 dias |
| seucoach-2fa | Etapa do código no login | 5 minutos |
| seucoach-papel | Escolher entre entrar como coach ou como aluno | 5 minutos |
| seucoach-volta | Voltar à tela pedida depois do login | 15 minutos |
| seucoach-passkey-* | Entrar ou criar uma passkey | 10 minutos |
| seucoach-admin | Sessão da equipe do seucoach | Até 12 horas |
| seucoach-admin-2fa | Etapa do código no login da equipe | 5 minutos |
O app também guarda no aparelho os treinos da semana e as ações feitas sem internet, para funcionar offline, além de preferências do aparelho (como o início automático do descanso). Ao sair da conta, os treinos guardados são apagados; o que ainda não foi enviado fica no aparelho até você entrar de novo (e então é enviado) ou outra conta entrar (e então é apagado). O que você escreve no teste da página inicial e no cadastro (o nome do negócio e a cor) fica guardado só no seu navegador, para a página continuar como você deixou, e o botão “Começar de novo” apaga; só o endereço formado a partir desse nome (por exemplo anarochatreinos) chega ao nosso servidor, para dizer se ele está livre, e não é guardado. A estatística de visitas é feita no nosso próprio servidor, sem cookie, e não roda se o navegador pedir para não rastrear.
9. Menores de idade
Alunos com menos de 18 anos só usam o seucoach com autorização do responsável legal, colhida pelo coach, que trata esses dados no melhor interesse do menor.
10. Encarregado e contato
Encarregado pelo tratamento de dados: a definir, contato@seucoach.com.br. Empresa: a definir, CNPJ a definir, endereço a definir.
11. Mudanças nesta política
Quando a política mudar, a data no topo muda e as mudanças importantes são avisadas no sistema ou por e-mail.