Política de privacidade

Quem é quem

O personal trainer que usa a plataforma é o controlador dos dados dos seus clientes: é ele quem decide coletar a avaliação, para que fim e por quanto tempo. O Body Metric é operador: trata os dados em nome do personal e apenas conforme esta política.

Se você é cliente de um personal e quer acessar, corrigir ou apagar seus dados, fale com ele. É ele quem tem acesso ao seu cadastro dentro da plataforma, e o Body Metric não fala com o cliente pelas costas do controlador.

Que dados são tratados

• Do personal: nome, e-mail da conta Google, telefone, CREF e, se enviada, a logo do negócio.
• Do cliente: nome, data de nascimento, sexo biológico, e opcionalmente e-mail, telefone, objetivo e observações.
• Da avaliação: peso, altura, dobras cutâneas, perímetros, frequência cardíaca, pressão arterial, testes cardiorrespiratórios e os resultados calculados a partir disso.
• De operação: registros técnicos com identificadores de conta e de recurso, sem nome, e-mail ou medida corporal.

Dado de saúde é dado sensível

Composição corporal, pressão arterial e capacidade cardiorrespiratória são dados pessoais sensíveis, na definição do art. 5º, II da Lei 13.709/2018. A base legal é o consentimento do titular, coletado pelo personal antes da avaliação.

A plataforma não vende, não aluga e não compartilha esses dados para publicidade. Não há rastreador de terceiro em nenhuma tela.

Quem mais toca nos dados

• Supabase, como provedor de banco de dados, autenticação e armazenamento de arquivos.
• Vercel, como provedor de hospedagem da aplicação.
• Google, apenas no momento do login, para confirmar a identidade da conta. Nenhum dado de avaliação vai para o Google.

Segurança

O isolamento entre contas é garantido no banco, por Row Level Security forçada, e não apenas na aplicação: uma consulta que escapasse da regra na aplicação continuaria sem enxergar dado de outra conta.

Todo o tráfego é cifrado em trânsito, e os dados são cifrados em repouso pelo provedor. Não existe senha guardada, porque a entrada é exclusivamente por conta Google.

O relatório em PDF sai por rota autenticada, com verificação de propriedade e sem link público.

Por quanto tempo

Os dados do cliente ficam enquanto o personal os mantiver na conta. Registros técnicos de operação ficam por 90 dias.

Excluir um cliente apaga o cadastro e todo o histórico de avaliações dele, em definitivo. Excluir a conta apaga o perfil do personal, todos os clientes, todas as avaliações e a logo enviada.

Seus direitos

O art. 18 da LGPD garante ao titular confirmação do tratamento, acesso, correção, portabilidade, eliminação e informação sobre compartilhamento. Na plataforma eles são exercidos assim:

• Acesso e portabilidade: cada cliente pode ser exportado em JSON pela tela do cliente, e a conta inteira pela tela de ajustes.
• Correção: pelas telas de edição de cliente e de avaliação.
• Eliminação: pela exclusão definitiva do cliente, com dupla confirmação, ou pela exclusão da conta, em Ajustes.
• Qualquer dúvida ou pedido que as telas não resolvam: privacidade@bodymetric.com.br.

O que fica no seu aparelho

A única coisa guardada no navegador, além dos cookies de sessão, é o rascunho do formulário de avaliação em andamento. Ele é separado por cliente, expira em 24 horas, some ao salvar e some ao sair da conta. Nenhum token e nenhum dado de outro cliente ficam ali.

Incidente

Em caso de incidente de segurança com risco relevante, os personais afetados são comunicados pelo e-mail da conta, com o que se sabe, o que foi feito e o que fazer. A comunicação à ANPD segue o prazo da lei.

Mudanças nesta política

Alteração relevante é anunciada na plataforma antes de valer, e a data de vigência no topo desta página é sempre a da versão em vigor.