Política de privacidade
Versão de 14 de outubro de 2026
Nesta página
1. Quem somos
A Treinora é uma plataforma de atendimento e acompanhamento feita para personal trainers: conversa com alunos e interessados pelo WhatsApp, treino, ficha, agenda e cobrança da própria plataforma.
Endereço: Avenida José Luiz Sereno, 1147, Jundiaí/SP.
Para qualquer assunto de privacidade, fale com o nosso encarregado de dados: newco.claude@gmail.com.
2. De quem são os dados
Há dois tipos de dado na plataforma, e a nossa responsabilidade é diferente em cada um.
- Os dados da sua conta (seu nome, e-mail, WhatsApp, pagamento): aqui a Treinora é a controladora, ou seja, decide como e por que eles são tratados.
- Os dados dos seus alunos e dos interessados que escrevem para você: aqui você é o controlador, e a Treinora é a operadora. Tratamos esses dados só para prestar o serviço a você, seguindo as suas instruções e as regras que você define na plataforma.
Seus alunos não assinaram nada com a Treinora. É por isso que o dado deles fica separado por organização no banco, e que nenhuma outra conta consegue ler o que é seu.
3. O que guardamos
- Seu cadastro: nome, e-mail, WhatsApp, idioma, e o que você escrever no seu perfil (sobre você, especialidades, Instagram, logo e cores, foto do CREF).
- Quem pede o teste grátis: nome, WhatsApp, e-mail e a campanha de anúncio de onde veio, se houver.
- Seus alunos: contato, mensagens de WhatsApp, objetivo, faixa etária, peso e medidas ao longo do tempo, fotos de progresso, dieta, questionários, materiais, treinos e o que foi feito em cada um, agenda, e as informações de saúde que você cadastrar.
- Quem escreve para o seu WhatsApp sem ser aluno: número, nome do perfil e as mensagens trocadas.
- Pagamento da assinatura: o tipo de documento e os dois últimos dígitos do CPF ou CNPJ, a bandeira e os quatro últimos dígitos do cartão, e os códigos da cobrança no Asaas. O documento inteiro fica só com o Asaas. O número do cartão passa pelo nosso servidor apenas para ser enviado ao Asaas e nunca é gravado.
- Registros técnicos: o que a plataforma precisa para funcionar e para se defender, como o endereço IP de quem pede um teste, usado para limitar cadastros repetidos, e o registro de cada mensagem recebida do WhatsApp.
4. Dados de saúde dos alunos
Lesão, dor e restrição são dados pessoais sensíveis (artigo 11 da LGPD). Na plataforma, eles têm um uso só: quando o aluno fala de algo assim, a plataforma não responde e chama você.
Esses dados nunca são enviados para a IA. Há um teste automático no nosso código que falha se alguém tentar incluí-los.
Cabe a você ter a autorização do aluno, ou outra base legal, para registrar a saúde dele na plataforma.
5. A IA
Quando você liga as respostas da IA, o texto é gerado pelo Claude, da Anthropic, uma empresa dos Estados Unidos. A IA também é usada para separar quem é aluno de quem é interessado, para sugerir respostas e trocas de exercício, e para ler a foto de um rótulo de alimento.
Para responder, a IA recebe: o nome da pessoa, se ela é aluno, o objetivo, a faixa etária, se o peso está subindo, estável ou caindo, as notas que você escreveu sobre ela, o treino do dia, o último treino feito, as mensagens recentes da conversa, e o que você escreveu sobre você e sobre o seu jeito de falar.
A IA não recebe as informações de saúde do aluno. E o que você proíbe (assuntos em que ela não pode responder, coisas que ela não pode recomendar) é conferido pela plataforma antes e depois de a IA escrever, e não só pedido a ela.
6. Com quem os dados são compartilhados
Não vendemos dados. Para a plataforma funcionar, usamos estes serviços, cada um recebendo só o necessário para o seu papel:
- Supabase: banco de dados, login e arquivos, na região de São Paulo.
- Um servidor no Brasil, contratado por nós, onde rodam a plataforma, a conexão com o WhatsApp e a fila de mensagens.
- WhatsApp, da Meta: as mensagens que você e seus alunos trocam passam pela rede do WhatsApp, como em qualquer conversa.
- Anthropic (Estados Unidos): a IA, com os dados descritos na seção acima.
- Resend (Estados Unidos): envio de e-mails, como o convite para criar a senha e os avisos da assinatura.
- Asaas (Brasil): cobrança da assinatura por Pix ou cartão.
Também podemos ter de entregar dados quando a lei ou uma ordem judicial exigir.
7. Dados que saem do Brasil
O envio para a Anthropic (IA) e para a Resend (e-mail) é uma transferência internacional de dados, para os Estados Unidos. O resto fica no Brasil.
9. Por quanto tempo guardamos
Hoje a plataforma não apaga nada sozinha com o passar do tempo: os dados ficam enquanto a conta existir. Quando a assinatura vence, nada é apagado, para você encontrar tudo como deixou se voltar.
Se você pedir a exclusão da conta ou de um aluno, fazemos à mão, pelo canal de privacidade. Os registros de pagamento são mantidos pelo tempo que a lei exigir.
Prazos de guarda: os dados da conta ficam enquanto ela estiver ativa e são apagados em até 90 dias depois do encerramento; os registros de pagamento e de cobrança ficam por 5 anos, por obrigação fiscal; os registros de acesso à plataforma ficam por 6 meses, como pede o Marco Civil da Internet.
10. Como protegemos
- Cada organização só enxerga os próprios dados. A separação é feita pelo próprio banco, linha por linha, e não só pela tela.
- Toda conexão com a plataforma é cifrada (HTTPS).
- O número do cartão nunca é gravado por nós.
- Os registros de pagamento e de assuntos sensíveis só recebem linhas novas: o que foi escrito não é editado nem apagado.
- Quando alguém da nossa equipe entra na sua conta para dar suporte, a entrada é registrada antes de acontecer e tem prazo para acabar. Por padrão, essa pessoa só olha: nenhuma mensagem sai para os seus alunos e nenhum arquivo é enviado. Para mexer em algo, ela precisa liberar isso de propósito, e a liberação também fica registrada.
11. Seus direitos
Pela LGPD (artigo 18), você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento quando ele for a base do tratamento.
Se você é aluno de um personal que usa a Treinora, o pedido vai primeiro para o seu personal, que é quem decide sobre os seus dados. Se escrever para nós, encaminhamos a ele e o ajudamos a responder.
Para exercer qualquer direito: newco.claude@gmail.com. Você também pode reclamar à ANPD, a Autoridade Nacional de Proteção de Dados.
12. Mudanças nesta política
Quando esta política mudar, a data no topo da página muda junto.