Política de Privacidade
Última atualização: 11 de julho de 2026.
Esta política explica quais dados pessoais são tratados pela BodyManager — no site institucional (bodymanager.app), no painel do personal trainer (painel.bodymanager.app) e no link público de anamnese preenchido pelo aluno —, para que servem, com quem são compartilhados e como você pode exercer seus direitos, conforme a Lei nº 13.709/2018 (LGPD).
A BodyManager é operada por JOSE ANTONIO PEREIRA DO PRADO. Veja também os Termos de Uso da plataforma, que complementam esta política.
1. Quem é responsável por cada dado (controlador x operador)
A LGPD distingue quem decide o que fazer com um dado (controlador) de quem só processa esse dado a mando de outra parte (operador). Isso é essencial pra entender esta política:
- Pros dados do personal trainer/profissional (Contratante) — nome, e-mail, telefone, CPF, dados de cobrança — a BodyManager é controladora, porque é ela quem decide como esses dados são usados pra operar a conta.
- Pros dados do aluno (Usuário Final), inseridos ou coletados por meio da conta de um personal trainer — a BodyManager atua como operadora, e o próprio personal trainer é o controlador. Isso significa que é o personal trainer quem decide quais dados do aluno coletar e para quais finalidades, sendo o responsável por obter os consentimentos e bases legais necessários junto ao seu próprio aluno.
2. Quais dados coletamos
2.1. Site institucional
- Sem coleta direta: o site institucional não tem mais formulário — os botões "Assinar agora" levam direto pra criação de conta em painel.bodymanager.app, cuja coleta de dados está descrita no item 2.2 abaixo.
- Navegação: dados técnicos básicos de acesso ao site (como navegador e página visitada) podem ser processados pela hospedagem do site. O site não usa cookies de rastreamento nem ferramentas de analytics de terceiros.
2.2. Conta do personal trainer (painel.bodymanager.app)
- Dados de cadastro: nome, e-mail, senha (armazenada com hash, nunca em texto puro) e, opcionalmente, credencial de Face ID/Touch ID (passkey/WebAuthn).
- Dados de perfil: foto, bio, telefone de contato, nome/logo da equipe, cidade.
- Dados financeiros: CPF (quando informado, usado só pra travar cupons de uso único e nota fiscal futura) e chave PIX própria (usada só pra gerar o QR code de cobrança do personal pro próprio aluno dele — a BodyManager não processa nem tem acesso ao pagamento em si).
- Pagamento da assinatura: ao assinar um plano, você paga por PIX (Copia e Cola) ou cartão — não coletamos nem armazenamos dados de cartão, só um token gerado pelo Mercado Pago. A confirmação do pagamento é automática (webhook do processador), sem intervenção manual da nossa equipe.
- Dados de uso da plataforma: treinos, dietas, planos de cobrança e demais conteúdos que o personal trainer cria pra atender seus alunos.
2.3. Dados do aluno (Usuário Final), coletados pelo personal trainer ou preenchidos pelo próprio aluno via link de anamnese
- Identificação básica: nome, telefone, e-mail, objetivo.
- Dados sensíveis de saúde (LGPD, art. 11): respostas da ficha de anamnese, que podem incluir histórico de doenças, cirurgias, lesões, uso de medicamentos, rotina de sono, nível de estresse e, quando a própria aluna ativa essa opção, registro de ciclo menstrual.
- Fotos de progresso corporal e medidas (peso, percentual de gordura, circunferências), quando cadastradas.
- Contato de emergência (nome, telefone, relação), quando informado.
- Dados de competição, pra alunos marcados como atletas (nome e data da prova).
Todos esses dados do aluno são inseridos dentro da conta do personal trainer que o atende — o aluno não cria uma conta própria na BodyManager.
3. Base legal e consentimento
Os dados do personal trainer são tratados com base na execução do relacionamento contratual com a BodyManager. Os dados de saúde do aluno, por serem sensíveis, dependem do consentimento do próprio aluno, obtido pelo personal trainer (controlador) no momento em que aplica a anamnese — é responsabilidade do personal trainer garantir que esse consentimento existe.
Além disso, o uso das respostas da anamnese por inteligência artificial (ver seção 4) depende de uma autorização específica e separada, marcada pelo próprio aluno ao final do formulário de anamnese — sem essa autorização, a funcionalidade de sugestão por IA simplesmente não fica disponível pra aquele aluno, mesmo que o restante da anamnese esteja preenchido.
4. Uso de Inteligência Artificial
Quando o aluno autoriza (ver seção 3), a BodyManager pode enviar as respostas da anamnese a um provedor de inteligência artificial (modelo Claude, da Anthropic, acessado via Vercel AI Gateway) pra gerar sugestões de treino, dieta e suplementação. Nesse envio, o nome do aluno e qualquer outro dado que o identifique diretamente não são enviados — só as respostas da anamnese em si, de forma minimizada. A sugestão gerada é sempre revisada e ajustada pelo personal trainer antes de ser aplicada; a BodyManager não usa IA pra tomar decisões automatizadas sobre o aluno sem intervenção humana.
5. Com quem compartilhamos (operadores/subprocessadores)
Não vendemos dados pessoais a terceiros. Usamos os seguintes fornecedores pra operar a plataforma, cada um processando dados só na medida necessária pro seu serviço:
- Vercel: hospedagem do site e do aplicativo.
- Neon (banco de dados): armazenamento dos dados da plataforma. A infraestrutura roda nos Estados Unidos — ver seção 6.
- Resend: envio de e-mails transacionais (confirmação de cadastro, recuperação de senha).
- Anthropic: geração de sugestões por IA, só quando o aluno autoriza (ver seção 4).
- Serviço de push do navegador (ex.: Google/Mozilla/Apple): entrega as notificações push que o personal trainer ativa no próprio aparelho — a BodyManager não tem acesso ao conteúdo além da mensagem enviada.
6. Transferência internacional de dados
O banco de dados da BodyManager é hospedado nos Estados Unidos (infraestrutura Neon/AWS). Isso caracteriza uma transferência internacional de dados nos termos da LGPD. Ao usar a plataforma, você está ciente dessa transferência, feita a fornecedores que adotam padrões contratuais e técnicos de proteção de dados reconhecidos internacionalmente.
7. Retenção e exclusão
Os dados ficam armazenados enquanto a conta do personal trainer estiver ativa. Ao encerrar uma conta, os dados podem ser apagados ou anonimizados em prazo razoável, exceto quando houver obrigação legal de guarda por período maior (ex.: dados fiscais). O aluno pode solicitar a exclusão dos seus dados a qualquer momento, preferencialmente ao próprio personal trainer (controlador) ou diretamente à BodyManager pelo contato abaixo.
8. Segurança
Toda comunicação com a plataforma é feita por HTTPS. Senhas são armazenadas com hash (nunca em texto puro), e a plataforma oferece login por Face ID/Touch ID (passkey) como alternativa. O acesso aos dados é restrito à conta do próprio personal trainer, exceto quando o administrador da plataforma precisa investigar um problema reportado (ação registrada em log de auditoria).
9. Seus direitos
Você pode solicitar a qualquer momento acesso, correção, exclusão, portabilidade ou revogar um consentimento dado anteriormente. Alunos devem procurar preferencialmente o próprio personal trainer, que é o controlador dos seus dados; qualquer pessoa também pode escrever diretamente para support@bodymanager.app.
10. Alterações desta política
Esta política pode ser atualizada conforme a plataforma evolui. Mudanças relevantes serão comunicadas com antecedência razoável aos personal trainers cadastrados.
Contato
Dúvidas sobre esta política, ou solicitações relacionadas aos seus dados pessoais, podem ser enviadas para support@bodymanager.app.