Política de Privacidade
O TopShape é uma plataforma para personal trainers e seus alunos: o personal gerencia alunos, treinos e check-ins pelo portal web, e o aluno treina pelo aplicativo. Esta política explica, em linguagem simples, quais dados coletamos, por que coletamos, com quem compartilhamos e quais são os seus direitos. Ela vale para o aplicativo TopShape (iOS e Android), o portal web e o site topshapeapp.com.
1. Dados que coletamos
Dados de conta
- Nome e e-mail — para criar e identificar sua conta.
- Telefone (opcional) — para facilitar o contato entre personal e aluno.
- Data de nascimento — usada, entre outras coisas, para cálculos de zonas de frequência cardíaca.
- Foto de perfil (opcional) — se você optar por enviar uma.
Dados de treino e evolução
- Treinos e execuções — exercícios realizados, séries, repetições, cargas e sessões de cardio.
- Check-ins — respostas periódicas do aluno, incluindo medidas corporais (como peso e circunferências) e fotos de evolução que o aluno decide enviar. As fotos são armazenadas em área privada e só ficam visíveis para o próprio aluno e o personal responsável.
Frequência cardíaca (Apple Watch / HealthKit)
No iPhone, se você autorizar, o app lê dados de frequência cardíaca do Apple Health (HealthKit) registrados pelo Apple Watch durante sessões de cardio. Calculamos frequência média, máxima e tempo em zonas de esforço, e esses resultados são enviados aos nossos servidores junto do registro do cardio, para que você e seu personal acompanhem a evolução.
O app apenas lê o HealthKit — nunca escreve nada nele. Dados do HealthKit não são usados para publicidade ou marketing, não são vendidos e não são compartilhados com terceiros para esses fins. Você pode revogar o acesso a qualquer momento em Ajustes > Privacidade > Saúde.
Mensagens de chat
- Conversas entre personal e aluno dentro da plataforma — armazenadas para que a conversa funcione e fique disponível para os dois participantes.
Dados de uso (analytics)
- Usamos o Mixpanel para entender como o produto é usado (por exemplo, quais telas são vistas e quais funções são acionadas). São eventos de uso vinculados à sua conta, usados apenas para melhorar o produto. Não vendemos seus dados.
Notificações push
- Tokens de dispositivo — identificadores técnicos necessários para entregar notificações (lembretes de treino, mensagens de chat). Você controla as notificações nas preferências do app e do sistema.
Pagamentos
- A assinatura do personal trainer é processada pela Stripe. Os dados de cartão são tratados diretamente pela Stripe — não armazenamos números de cartão.
- O app do aluno não processa pagamentos. O personal pode registrar na plataforma o status de mensalidades combinadas diretamente com o aluno, mas nenhuma cobrança passa pelo app.
2. Como usamos os dados
- Prestar o serviço: montar treinos, registrar execuções, acompanhar evolução, check-ins e chat.
- Permitir que o personal responsável acompanhe os dados de treino dos seus próprios alunos.
- Enviar notificações que você configurou.
- Melhorar o produto com base em dados de uso.
- Dar suporte quando você entra em contato.
Não vendemos dados pessoais e não usamos seus dados de saúde ou treino para publicidade.
3. Onde os dados ficam e com quem compartilhamos
- Supabase — nossa infraestrutura de backend e banco de dados, hospedada na região us-east-2 (Estados Unidos). Fotos de evolução e de perfil ficam em buckets privados, acessíveis apenas por URLs assinadas e temporárias.
- Stripe — processamento da assinatura do personal.
- Mixpanel — analytics de uso do produto.
- Apple e Google — entrega de notificações push (APNs e FCM).
Compartilhamos com esses provedores apenas o necessário para cada serviço funcionar. Fora isso, só compartilhamos dados se a lei exigir ou para proteger direitos, segurança e prevenção de fraude.
Dentro da plataforma, seus dados de treino, check-ins, fotos e mensagens são visíveis para o seu personal trainer (no caso do aluno) ou para os seus alunos (no caso do personal), conforme o vínculo entre as contas.
4. Segurança e retenção
Usamos criptografia em trânsito (HTTPS), controle de acesso por conta e armazenamento privado para fotos. Mantemos seus dados enquanto sua conta existir. Quando você exclui a conta, seus dados pessoais são removidos dos nossos sistemas ativos em prazo razoável, exceto o que precisarmos manter por obrigação legal.
5. Seus direitos (LGPD e leis similares)
Você pode, a qualquer momento:
- Acessar os dados que temos sobre você;
- Corrigir dados incompletos ou desatualizados;
- Excluir sua conta e seus dados;
- Revogar consentimentos (por exemplo, o acesso ao HealthKit ou as notificações).
Para exercer qualquer direito, escreva para topshape.fitnessapp@gmail.com. Respondemos conforme a Lei Geral de Proteção de Dados (LGPD) e legislações similares aplicáveis, como o GDPR.
6. Crianças e adolescentes
O TopShape não é destinado a crianças. O uso do app é destinado a maiores de 13 anos, e não coletamos intencionalmente dados de menores dessa idade. Se você acredita que uma criança nos forneceu dados pessoais, entre em contato para que possamos removê-los.
7. Alterações desta política
Podemos atualizar esta política de tempos em tempos. Mudanças relevantes serão comunicadas pelo site ou pelo app, e a data de vigência no topo será atualizada.
8. Contato
Dúvidas sobre privacidade? Fale com a gente: topshape.fitnessapp@gmail.com.