Política de Privacidade
Última atualização: 01 de setembro de 2026
A Trainiere ("nós", "nosso" ou "plataforma") tem o compromisso de proteger a privacidade e os dados pessoais dos usuários. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informações, em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).
1. Dados que Coletamos
1.1 Dados fornecidos por você:
- Nome completo e nome de usuário (username)
- Endereço de e-mail e senha (a senha é armazenada com hash, nunca em texto puro)
- Foto de perfil e banner (opcional)
- Data de nascimento, gênero e peso (peso é opcional)
- Biografia e título esportivo (opcional)
- Modalidade praticada e graduação, quando aplicável
- Vínculo com academia, quando aplicável
- Conteúdo que você publica: posts, comentários e mensagens diretas
- Dados das suas atividades físicas: tipo, duração, distância e calorias estimadas e, quando você usa o rastreamento por GPS, o trajeto percorrido
- Nome, e-mail e vínculo do responsável legal, para contas de 13 a 17 anos
Dados pessoais sensíveis (LGPD Art. 5º, II)
- Data de nascimento, peso e gênero: usados para calcular sua idade, personalizar sua experiência e, quando aplicável, categorizar rankings e desafios. Pedimos um consentimento específico e destacado para isso no cadastro, separado do aceite geral dos Termos de Uso e desta Política, conforme exige o Art. 11 da LGPD. Peso é opcional: você pode usar a plataforma inteira sem informá-lo.
- Localização geográfica (trajeto de GPS): coletada só quando você inicia uma atividade com rastreamento por GPS, mediante a permissão do seu navegador ou aparelho, e usada para calcular distância, ritmo e o mapa do seu percurso. Hoje não compartilhamos essa localização com terceiros. Quando o recurso "Guardião" (segurança durante atividades) estiver disponível, o compartilhamento de localização ao vivo com contatos escolhidos por você vai exigir um consentimento próprio e específico, separado deste, detalhado no momento em que a funcionalidade for lançada.
1.2 Dados coletados automaticamente:
- Endereço IP
- Tipo de navegador e dispositivo (User-Agent)
- Fuso horário, detectado automaticamente para ajustar o horário das suas notificações
- Data e hora de acesso
- Páginas visitadas e ações realizadas
- Duração das sessões
Base legal: a guarda de registros de acesso segue o Art. 15 do Marco Civil da Internet, que exige retenção mínima de 6 meses por provedores de aplicação.
2. Como Usamos seus Dados
- Prestação do serviço: criar e gerenciar sua conta, exibir seu perfil, seu feed, registrar suas atividades e permitir sua participação em desafios e na comunidade de academias
- Comunicação: notificações sobre sua conta, sobre atividade de amigos e academias, marcos de gamificação e avisos importantes. A maior parte é ajustável em Configurações > Notificações, incluindo modo descanso e dias de folga
- Segurança: detectar e prevenir fraude, abuso e atividade não autorizada
- Cumprimento legal: atender obrigações legais e solicitações de autoridades
- Melhoria do serviço: analisar o uso da plataforma para aprimorar funcionalidades
Bases legais (Art. 7º e Art. 11 da LGPD):
- • Art. 7º, I: Consentimento, ao criar conta
- • Art. 11, I: Consentimento específico e destacado, para dado de saúde (data de nascimento, peso, gênero) e, no futuro, para o Guardião
- • Art. 7º, II: Cumprimento de obrigação legal (Marco Civil)
- • Art. 7º, V: Execução de contrato, prestação do serviço
- • Art. 7º, IX: Legítimo interesse, segurança da plataforma
Menores de idade (Art. 14): abaixo de 13 anos, o cadastro não é permitido. De 13 a 17 anos, o cadastro exige consentimento específico e em destaque de um responsável legal, coletado no momento da criação da conta.
3. Armazenamento e Retenção
| Tipo de Dado | Período de Retenção | Fundamentação |
|---|---|---|
| Dados cadastrais e de perfil, incluindo dado sensível (data de nascimento, peso, gênero) | Enquanto a conta estiver ativa. Após desativação, até 30 dias para reativação; depois, anonimização irreversível | Necessidade (Art. 6º, III) e exclusão de conta |
| Registros de consentimento (Termos, Privacidade, dado de saúde, responsável legal) | Mantidos como registro de auditoria mesmo após o encerramento da conta, sem dado pessoal associado depois da anonimização | Art. 37 da LGPD, comprovação do consentimento |
| Registros de acesso (IP, logs de sessão) | No mínimo 6 meses; hoje não há expurgo automático além disso | Art. 15 do Marco Civil (retenção mínima obrigatória) |
| Conteúdo de posts, comentários e mensagens | Enquanto a conta estiver ativa, ou até você excluir individualmente | Execução do serviço |
| Trajeto de GPS de atividades | Enquanto a conta estiver ativa, vinculado à atividade que você registrou | Execução do serviço, a seu pedido |
Fora dos prazos acima, você pode excluir conteúdo específico (um post, um comentário, uma atividade) a qualquer momento diretamente na plataforma, ou solicitar a remoção de outro dado pelo contato indicado na seção 7. Depois dos períodos indicados, os dados são excluídos ou anonimizados de forma irreversível.
4. Seus Direitos (LGPD Art. 18)
Você tem os seguintes direitos em relação aos seus dados pessoais:
✓ Confirmação e Acesso
Confirmar se tratamos seus dados e acessar cópia deles
✓ Correção
Corrigir dados incompletos, inexatos ou desatualizados
✓ Anonimização/Exclusão
Solicitar anonimização ou exclusão de dados desnecessários
✓ Portabilidade
Exportar seus dados em formato estruturado, direto em Configurações
✓ Revogação
Revogar consentimento a qualquer momento, inclusive o de dado de saúde
✓ Oposição
Opor-se a tratamento que viole a LGPD
Revogar o consentimento de dado de saúde impede funcionalidades que dependem dele, como categorização por peso ou idade em desafios, mas não impede o uso do restante da plataforma. Para exercer qualquer um destes direitos, entre em contato pelo e-mail indicado ao final desta política.
5. Segurança dos Dados
Adotamos medidas técnicas e organizacionais para proteger seus dados:
- Criptografia: senhas armazenadas com hash bcrypt
- HTTPS: comunicação criptografada entre seu navegador e nossos servidores
- Sanitização: proteção contra ataques XSS em todo conteúdo
- Rate limiting: proteção contra ataques de força bruta
- Helmet.js: headers de segurança HTTP
- Logs de auditoria: rastreamento de ações sensíveis
- hCaptcha: proteção contra bots automatizados no cadastro
6. Compartilhamento de Dados
Não vendemos seus dados pessoais. Compartilhamos dados apenas nas seguintes situações:
- Com sua academia: se você estiver vinculado a uma academia, o responsável por ela pode ver os dados do seu perfil de membro
- Com outros usuários, conforme sua escolha: seu perfil público, suas publicações e suas conquistas ficam visíveis de acordo com as opções que você escolher em Configurações > Privacidade
- Guardião, quando disponível: essa funcionalidade de segurança durante atividades vai compartilhar sua localização ao vivo com os contatos de confiança que você escolher, inclusive pessoas sem conta na Trainiere, mediante um consentimento próprio e específico. Hoje ela ainda está em desenvolvimento e nenhuma localização é compartilhada dessa forma
- Por obrigação legal: quando exigido por lei ou ordem judicial
- Proteção de direitos: para proteger nossos direitos, nossa segurança ou a de terceiros
7. Contato e DPO
Para questões sobre privacidade, dado sensível, exercício de direitos ou reclamações:
Encarregado de Proteção de Dados (DPO):
E-mail: support@trainiere.fit
Respondemos em até 15 dias úteis, conforme Art. 18 §5º da LGPD.
Você também pode registrar reclamação junto à Autoridade Nacional de Proteção de Dados (ANPD) caso entenda que seus direitos não foram atendidos.
8. Alterações nesta Política
Esta política pode ser atualizada periodicamente. Notificaremos sobre mudanças significativas por e-mail ou aviso na plataforma. A data da última atualização está sempre indicada no início do documento.
Ao utilizar a Trainiere, você declara ter lido e concordado com esta Política de Privacidade.