Home » Política de Privacidade

Políticas

Política de Privacidade

Como o EZ Personal trata os dados pessoais de personal trainers e alunos, conforme a LGPD.

Termo de Uso
Todas as políticas
  • Conforme a LGPD
  • A IA conhece o aluno só pelo apelido

Última atualização: 6 de outubro de 2026

Esta política explica como a plataforma EZ Personal trata dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, “LGPD”). A plataforma é operada pela CARGO CERTO, CNPJ nº 47.595.622/0001-73 (“Cargo Certo”, “nós”).

1. Quem decide sobre cada dado

  • Dados da conta do personal trainer: a Cargo Certo é a controladora.
  • Dados dos alunos: o personal trainer que cadastra o aluno é o controlador. A Cargo Certo é operadora: trata esses dados em nome do personal, só para prestar o serviço, e não os usa para outra finalidade.

2. Quais dados tratamos

  • Do personal trainer: nome, e-mail, WhatsApp, gênero (opcional), registro no CREF, CPF ou CNPJ (para a nota fiscal) e dados de pagamento da assinatura (data e valor do Pix e comprovante).
  • Dos alunos, cadastrados pelo personal: nome, WhatsApp, e-mail (opcional), dados de treino (treinos recebidos, séries, cargas e sessões feitas) e dados de cobrança combinados com o personal.
  • Dados de saúde dos alunos (dados sensíveis): respostas do questionário PAR-Q, esforço percebido (PSE), registro de dor, comentários sobre o treino e arquivos que o aluno envie ao personal pelo WhatsApp (como bioimpedância e exames), com o que for lido deles.
  • Dados de saúde lidos do celular ou do relógio (dados sensíveis): só se o aluno instalar o app EZ Companion e autorizar, no Apple Saúde (iPhone) ou no Health Connect (Android): peso, gordura corporal, massa magra, sono, frequência cardíaca de repouso, variabilidade da frequência cardíaca, calorias ativas, passos e treinos registrados. O aluno escolhe o que autorizar e pode desconectar e apagar esses dados quando quiser.
  • De uso: registros técnicos de acesso e de ações, para segurança, auditoria e suporte.

3. Para que usamos e com que base legal

  • Prestar o serviço contratado (treinos, mensagens, acompanhamento, cobrança dos alunos): execução de contrato (LGPD, art. 7º, V).
  • Emitir nota fiscal e cumprir obrigações fiscais: cumprimento de obrigação legal (art. 7º, II).
  • Segurança, prevenção a fraude e melhoria da plataforma: legítimo interesse (art. 7º, IX), sempre com o mínimo de dados.
  • Dados de saúde dos alunos: tratados para que o personal acompanhe o treino com segurança, com base na tutela da saúde por profissional da área e no consentimento do aluno, que o personal coleta (art. 11, II, “f”, e art. 11, I).
  • Dados lidos do celular ou do relógio: tratados com o consentimento do aluno (art. 11, I), dado no app EZ Companion, para que ele e o personal acompanhem peso, sono, recuperação e treino. Não usamos esses dados para publicidade nem os repassamos a terceiros.

Não vendemos dados pessoais e não usamos dados de alunos para publicidade.

4. Com quem compartilhamos

Usamos fornecedores que operam a infraestrutura, sob contrato e só para prestar o serviço:

  • Supabase — banco de dados e autenticação.
  • Vercel — hospedagem da plataforma e do site.
  • Meta (WhatsApp Business Platform) — envio e recebimento das mensagens no WhatsApp.
  • Amazon Web Services (Amazon Bedrock) — inteligência artificial da Izzy. O modelo principal (Mistral) roda na região de São Paulo. Algumas funções podem usar o modelo Claude, da Anthropic, na região da AWS nos Estados Unidos (us-east-1).
  • Resend e Amazon Web Services (SES) — envio de e-mails, como avisos e o resumo semanal.
  • Google — login com conta Google e, se o personal conectar, guarda dos arquivos dos alunos no Google Drive do próprio personal.
  • Vimeo e Amazon CloudFront — vídeos e imagens dos exercícios.
  • Motra e Strava — só se o aluno conectar a conta dele, para trazer atividades e medições.

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir.

5. Transferência internacional

Alguns fornecedores processam dados fora do Brasil, como a AWS nos Estados Unidos (quando a Izzy usa o modelo Claude), a Vercel e serviços de e-mail. Essas transferências seguem o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.

6. Segurança

  • Nomes de alunos e de personal trainers, WhatsApp dos alunos, CPF ou CNPJ e dados de saúde (PAR-Q, PSE, dor e comentários) são gravados cifrados.
  • Cada personal só acessa os dados dos próprios alunos, por controle de permissão no banco de dados.
  • A conexão com a plataforma é sempre criptografada (HTTPS), e os vídeos são entregues por links assinados e temporários.

7. Por quanto tempo guardamos

  • Os dados ficam guardados enquanto a conta estiver ativa.
  • Quando o personal exclui um aluno, os dados dele saem da plataforma. Quando o personal exclui a conta, o cadastro e todos os alunos, treinos, sessões e dados de saúde vinculados são apagados na hora, e o personal recebe por e-mail uma cópia dos dados.
  • Dados lidos do celular ou do relógio ficam identificados por até 12 meses. Depois disso, o mês é transformado em estatística agregada e anônima, sem nome, aparelho ou data de cada pessoa e só quando reúne ao menos 5 alunos, e o dado identificado é apagado. O aluno pode apagar esses dados antes, ao desconectar o app.
  • No “treino grátis” enviado por quem ainda não tem conta, o registro do aluno é apagado em 60 dias e o treino em 90 dias, se o personal não virar cliente.
  • Dados de pagamento e notas fiscais são guardados pelo prazo exigido pela legislação fiscal.

8. Seus direitos

A LGPD (art. 18) garante: confirmação de que tratamos seus dados, acesso, correção, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e eliminação dos dados tratados com base nele.

  • Personal trainer: corrija dados e exclua a conta em Configurações, ou escreva para flavio@ezpersonal.com.br.
  • Aluno: fale primeiro com o seu personal, que é quem controla os seus dados na plataforma. Se preferir, escreva para flavio@ezpersonal.com.br; encaminhamos o pedido ao personal e ajudamos a atendê-lo.

Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Encarregado de dados

O canal do encarregado pelo tratamento de dados pessoais é o e-mail flavio@ezpersonal.com.br.

10. Alunos menores de idade

O cadastro de aluno menor de idade exige a autorização de um responsável legal, que o personal deve colher, inclusive para os dados de saúde.

11. Cookies

Este site não usa cookies de publicidade nem ferramentas de análise de navegação. As fontes do site vêm do Google Fonts, que recebe o endereço IP de quem visita. No painel, usamos apenas o armazenamento necessário para manter você conectado.

12. Alterações nesta política

Esta política pode mudar conforme a plataforma evolui. Mudanças relevantes são avisadas por e-mail ou no painel antes de valer. A data no topo mostra a última atualização.

13. Contato

Dúvidas sobre privacidade: flavio@ezpersonal.com.br.