Política de privacidade

Versão de 14 de outubro de 2026

Nesta página
  1. 1.Quem somos
  2. 2.De quem são os dados
  3. 3.O que guardamos
  4. 4.Dados de saúde dos alunos
  5. 5.A IA
  6. 6.Com quem os dados são compartilhados
  7. 7.Dados que saem do Brasil
  8. 8.Cookies e o que fica no seu aparelho
  9. 9.Por quanto tempo guardamos
  10. 10.Como protegemos
  11. 11.Seus direitos
  12. 12.Mudanças nesta política

1. Quem somos

A Treinora é uma plataforma de atendimento e acompanhamento feita para personal trainers: conversa com alunos e interessados pelo WhatsApp, treino, ficha, agenda e cobrança da própria plataforma.

Endereço: Avenida José Luiz Sereno, 1147, Jundiaí/SP.

Para qualquer assunto de privacidade, fale com o nosso encarregado de dados: newco.claude@gmail.com.

2. De quem são os dados

Há dois tipos de dado na plataforma, e a nossa responsabilidade é diferente em cada um.

  • Os dados da sua conta (seu nome, e-mail, WhatsApp, pagamento): aqui a Treinora é a controladora, ou seja, decide como e por que eles são tratados.
  • Os dados dos seus alunos e dos interessados que escrevem para você: aqui você é o controlador, e a Treinora é a operadora. Tratamos esses dados só para prestar o serviço a você, seguindo as suas instruções e as regras que você define na plataforma.

Seus alunos não assinaram nada com a Treinora. É por isso que o dado deles fica separado por organização no banco, e que nenhuma outra conta consegue ler o que é seu.

3. O que guardamos

  • Seu cadastro: nome, e-mail, WhatsApp, idioma, e o que você escrever no seu perfil (sobre você, especialidades, Instagram, logo e cores, foto do CREF).
  • Quem pede o teste grátis: nome, WhatsApp, e-mail e a campanha de anúncio de onde veio, se houver.
  • Seus alunos: contato, mensagens de WhatsApp, objetivo, faixa etária, peso e medidas ao longo do tempo, fotos de progresso, dieta, questionários, materiais, treinos e o que foi feito em cada um, agenda, e as informações de saúde que você cadastrar.
  • Quem escreve para o seu WhatsApp sem ser aluno: número, nome do perfil e as mensagens trocadas.
  • Pagamento da assinatura: o tipo de documento e os dois últimos dígitos do CPF ou CNPJ, a bandeira e os quatro últimos dígitos do cartão, e os códigos da cobrança no Asaas. O documento inteiro fica só com o Asaas. O número do cartão passa pelo nosso servidor apenas para ser enviado ao Asaas e nunca é gravado.
  • Registros técnicos: o que a plataforma precisa para funcionar e para se defender, como o endereço IP de quem pede um teste, usado para limitar cadastros repetidos, e o registro de cada mensagem recebida do WhatsApp.

4. Dados de saúde dos alunos

Lesão, dor e restrição são dados pessoais sensíveis (artigo 11 da LGPD). Na plataforma, eles têm um uso só: quando o aluno fala de algo assim, a plataforma não responde e chama você.

Esses dados nunca são enviados para a IA. Há um teste automático no nosso código que falha se alguém tentar incluí-los.

Cabe a você ter a autorização do aluno, ou outra base legal, para registrar a saúde dele na plataforma.

5. A IA

Quando você liga as respostas da IA, o texto é gerado pelo Claude, da Anthropic, uma empresa dos Estados Unidos. A IA também é usada para separar quem é aluno de quem é interessado, para sugerir respostas e trocas de exercício, e para ler a foto de um rótulo de alimento.

Para responder, a IA recebe: o nome da pessoa, se ela é aluno, o objetivo, a faixa etária, se o peso está subindo, estável ou caindo, as notas que você escreveu sobre ela, o treino do dia, o último treino feito, as mensagens recentes da conversa, e o que você escreveu sobre você e sobre o seu jeito de falar.

A IA não recebe as informações de saúde do aluno. E o que você proíbe (assuntos em que ela não pode responder, coisas que ela não pode recomendar) é conferido pela plataforma antes e depois de a IA escrever, e não só pedido a ela.

6. Com quem os dados são compartilhados

Não vendemos dados. Para a plataforma funcionar, usamos estes serviços, cada um recebendo só o necessário para o seu papel:

  • Supabase: banco de dados, login e arquivos, na região de São Paulo.
  • Um servidor no Brasil, contratado por nós, onde rodam a plataforma, a conexão com o WhatsApp e a fila de mensagens.
  • WhatsApp, da Meta: as mensagens que você e seus alunos trocam passam pela rede do WhatsApp, como em qualquer conversa.
  • Anthropic (Estados Unidos): a IA, com os dados descritos na seção acima.
  • Resend (Estados Unidos): envio de e-mails, como o convite para criar a senha e os avisos da assinatura.
  • Asaas (Brasil): cobrança da assinatura por Pix ou cartão.

Também podemos ter de entregar dados quando a lei ou uma ordem judicial exigir.

7. Dados que saem do Brasil

O envio para a Anthropic (IA) e para a Resend (e-mail) é uma transferência internacional de dados, para os Estados Unidos. O resto fica no Brasil.

8. Cookies e o que fica no seu aparelho

A plataforma usa só cookies de funcionamento, nenhum de publicidade:

  • o login, para você continuar dentro da conta;
  • a escolha entre tema claro e escuro, e se o menu lateral fica aberto;
  • a marca do primeiro acesso do dia de quem é da equipe, para sabermos se a conta está sendo usada;
  • quem chega por um link de indicação recebe um identificador por 90 dias, para a indicação ser contada.

No celular do aluno, o treino em andamento fica guardado no próprio aparelho até ser enviado, para nada se perder se a internet cair.

9. Por quanto tempo guardamos

Hoje a plataforma não apaga nada sozinha com o passar do tempo: os dados ficam enquanto a conta existir. Quando a assinatura vence, nada é apagado, para você encontrar tudo como deixou se voltar.

Se você pedir a exclusão da conta ou de um aluno, fazemos à mão, pelo canal de privacidade. Os registros de pagamento são mantidos pelo tempo que a lei exigir.

Prazos de guarda: os dados da conta ficam enquanto ela estiver ativa e são apagados em até 90 dias depois do encerramento; os registros de pagamento e de cobrança ficam por 5 anos, por obrigação fiscal; os registros de acesso à plataforma ficam por 6 meses, como pede o Marco Civil da Internet.

10. Como protegemos

  • Cada organização só enxerga os próprios dados. A separação é feita pelo próprio banco, linha por linha, e não só pela tela.
  • Toda conexão com a plataforma é cifrada (HTTPS).
  • O número do cartão nunca é gravado por nós.
  • Os registros de pagamento e de assuntos sensíveis só recebem linhas novas: o que foi escrito não é editado nem apagado.
  • Quando alguém da nossa equipe entra na sua conta para dar suporte, a entrada é registrada antes de acontecer e tem prazo para acabar. Por padrão, essa pessoa só olha: nenhuma mensagem sai para os seus alunos e nenhum arquivo é enviado. Para mexer em algo, ela precisa liberar isso de propósito, e a liberação também fica registrada.

11. Seus direitos

Pela LGPD (artigo 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento quando ele for a base do tratamento.

Se você é aluno de um personal que usa a Treinora, o pedido vai primeiro para o seu personal, que é quem decide sobre os seus dados. Se escrever para nós, encaminhamos a ele e o ajudamos a responder.

Para exercer qualquer direito: newco.claude@gmail.com. Você também pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.

12. Mudanças nesta política

Quando esta política mudar, a data no topo da página muda junto.