Política de Privacidade

1.Quem é quem: papéis e responsabilidades

O Rep² conecta profissionais de educação física, nutrição e saúde ("Coach") aos seus alunos e clientes ("Aluno"). Pela LGPD, cada parte tem um papel:

• O Coach é, em regra, o controlador dos dados dos Alunos que ele cadastra e atende: é ele quem decide o que registrar (avaliações, medidas, prescrições) e é responsável por ter a base legal para isso.
• O Rep² é o operador desses dados — processa por conta e ordem do Coach — e é controlador dos dados necessários para operar a própria plataforma: cadastro, login, cobrança e registros técnicos de funcionamento.

Na prática: pedidos sobre o conteúdo que o seu Coach registrou (uma avaliação, uma prescrição) devem começar por ele; pedidos sobre a sua conta e a plataforma em si são conosco, pelos canais da Seção 16.

2.Quais dados coletamos e por quê

Coletamos somente o que a operação do serviço pede. Por categoria:

Cadastro e perfil

• Nome, e-mail, foto de perfil e bio.
• Data de nascimento, sexo biológico, altura e peso inicial — usados para cálculos e metas de treino.
• Telefone e cidade. A cidade é informada por você numa lista de municípios do IBGE — o app não usa GPS nem acessa a sua localização.
• Do Coach assinante, também: CPF ou CNPJ, endereço e CEP — exigidos para a cobrança.
• Quando um Coach convida um Aluno, ele pode informar antes do cadastro: nome, e-mail, telefone e anotações sobre esse Aluno.

Saúde (dados sensíveis — detalhados na Seção 3)

• Triagem e anamnese (questionário de saúde no estilo PAR-Q: histórico, restrições, sinais de alerta).
• Medidas corporais: peso, percentual de gordura, circunferências e anotações.
• Fotos de progresso — opcionais, guardadas em área privada.
• Check-ins periódicos: respostas, fotos e áudios enviados ao profissional.
• Métricas diárias vindas do celular ou relógio, quando você autoriza: passos, peso, sono, frequência cardíaca de repouso e HRV (variabilidade da frequência cardíaca, um indicador de recuperação).

Treino e nutrição

• Planos de treino, sessões executadas, séries, cargas, repetições e RPE (nota de percepção de esforço), recordes pessoais e sessões de cardio.
• Planos alimentares e refeições registradas.

Mensagens

• Conversas entre você e a equipe que te atende: texto, imagem, vídeo e áudio.

Pagamento (somente o Coach assinante)

• Histórico de cobranças e identificadores da assinatura. Nome, e-mail e CPF/CNPJ do Coach são enviados ao processador de pagamentos (Asaas). Alunos não têm dados de pagamento no Rep².

Funcionamento do app

• Registros técnicos próprios (eventos de uso e erros do app), vinculados à sua conta, para o funcionamento e a melhoria do app — guardados por prazo indeterminado, enquanto a conta existir, e apagados quando ela é excluída. Podemos apagar antes os registros com mais de 90 dias.
• Relatórios técnicos de falha (crash) enviados ao Sentry, sem identificação pessoal: não levam seu identificador de usuário, e-mail, endereço IP nem conteúdo, e a mensagem de erro é limpa antes do envio.
• Não usamos ferramentas de analytics de terceiros, rastreadores de publicidade nem o identificador de publicidade do aparelho (IDFA). Também não acessamos seus contatos.

3.Dados de saúde e os consentimentos que pedimos

No primeiro acesso, o Rep² apresenta três consentimentos:

• Dados pessoais (necessário para usar o app): nome, contato e dados de uso, para operar o serviço.
• Dados de saúde (necessário para usar o app): triagem, medidas e métricas, compartilhadas com o profissional que te atende.
• Fotos de progresso (opcional): você pode usar o Rep² normalmente sem aceitar este item.

Você pode revogar qualquer consentimento a qualquer momento dentro do app. Sem os dois consentimentos necessários, o app não segue — porque sem eles não conseguimos prestar o serviço.

Para as métricas vindas do celular ou relógio há um controle mais fino: o consentimento é por categoria (passos, peso, sono, HRV, frequência cardíaca de repouso, treinos), e compartilhar com o Coach é uma escolha separada de coletar para você mesmo. Em conta do Brasil, o compartilhamento com os profissionais vinculados a você já vem ligado e pode ser desligado; em conta dos Estados Unidos, ele vem desligado e só liga quando você escolher. Cada mudança de consentimento fica registrada em um histórico que não pode ser apagado nem editado, com a versão do termo que você aceitou.

4.Apple Health, Apple Watch e Health Connect

Se você autorizar no seu aparelho, o Rep² se integra ao Apple Health (iPhone/Apple Watch) ou ao Health Connect (Android):

• Lê: passos, peso, percentual de gordura, sono, HRV, frequência cardíaca (inclusive de repouso), energia ativa, distância e treinos registrados.
• Escreve: os treinos que você faz no Rep² podem ser gravados de volta no Health como atividade.

A permissão do Health é dada e retirada nas configurações do próprio aparelho, além dos controles por categoria dentro do app (Seção 3).

5.Quem vê o quê dentro do Rep²

Este é o coração do produto, e as regras são aplicadas no próprio banco de dados — não dependem da boa vontade de uma tela:

• Você vê os seus dados. Sempre.
• Seu profissional responsável e os profissionais da equipe que atendem você veem seus dados de treino, saúde e progresso, enquanto o vínculo com você estiver ativo. Estar na mesma organização ou consultoria não dá acesso a nada: um profissional que não te atende não vê seus dados.
• Fotos de progresso: só você e os profissionais com vínculo ativo com você. Ficam em armazenamento privado — não são públicas nem têm link aberto.
• Prescrições têm autor. Se você trocar de profissional, o novo Coach não vê a ficha de treino ou dieta escrita pelo anterior (é obra autoral dele). Mas vê o seu histórico de execução — cargas, repetições, esforço — e o seu histórico de saúde, porque prescrever sem saber a carga que você levanta seria perigoso para você.
• Chat: a conversa é em grupo com a equipe que te atende. Se o seu profissional responsável mudar, uma conversa nova começa — o novo profissional não herda o histórico da anterior.
• Métricas do relógio/celular: você escolhe, categoria por categoria, o que o Coach vê (Seção 3).
• Equipe do Rep²: a administração da plataforma não tem leitura de rotina dos seus valores de saúde; um acesso excepcional (ex.: suporte a um problema grave) fica registrado em trilha de auditoria.

6.Inteligência artificial

Alguns recursos do Rep² usam modelos de IA de terceiros — hoje, DeepSeek, Anthropic (Claude) e Google (Gemini). Quando o recurso é usado, o conteúdo necessário é enviado ao provedor para gerar a resposta:

• Gerar ou ajustar treino/dieta (ação do Coach): vai o pedido escrito pelo Coach, o plano atual e o catálogo de exercícios. A função não envia o seu cadastro — mas o texto livre do Coach pode citar informações suas.
• Resumo de treino: vai o primeiro nome do Aluno e as estatísticas da sessão (séries, cargas, tempo).
• Importar treino de arquivo (ação do Coach): o arquivo enviado (PDF ou imagem) vai por inteiro ao provedor para leitura.
• Foto do prato (ação do Aluno, opcional): quando você escolhe estimar uma refeição por foto, a imagem vai ao Google (Gemini), que identifica os alimentos e estima as porções. O app pede a sua autorização antes do primeiro envio, e você pode registrar a refeição sem foto.
• Fotos de progresso: a foto enviada sem pose indicada pode ir ao provedor (Google Gemini ou Anthropic) só para identificar a pose e organizá-la; e, quando o Coach pede uma análise de evolução, as fotos comparadas vão ao provedor (Anthropic ou Google Gemini) para gerar um parecer que o Coach revisa.

Guardamos o conteúdo dessas trocas por 90 dias — para diagnóstico e controle de custo — e depois ele é apagado, restando apenas números (tokens e custo). As imagens (foto do prato e fotos de progresso) não são copiadas para esse registro. A IA do Rep² não decide nada sozinha: toda sugestão passa pelo Coach, que é o autor e responsável pela prescrição.

7.Com quem compartilhamos (sub-processadores)

Não vendemos dados pessoais, e não os compartilhamos para publicidade. Usamos fornecedores ("sub-processadores") estritamente para operar o serviço:

Além desses, dados podem ser compartilhados quando a lei exigir (ordem judicial ou de autoridade competente) ou para proteger direitos do Rep² e a segurança dos usuários.

8.Transferência internacional de dados

A maior parte dos fornecedores da Seção 7 opera fora do Brasil — o banco de dados e o armazenamento de arquivos ficam em infraestrutura nos Estados Unidos. Ao usar o Rep², seus dados são transferidos para esses ambientes, na medida necessária para prestar o serviço (art. 33 da LGPD). Escolhemos fornecedores estabelecidos, com compromissos públicos de segurança e privacidade próprios, e limitamos o que cada um recebe ao mínimo descrito na Seção 7.

9.Por quanto tempo guardamos

Dados agregados e anonimizados — que não identificam ninguém — podem ser mantidos para estatísticas e melhoria do produto.

10.Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos, e revogação de consentimento. Os caminhos reais no produto:

• Revogar consentimentos: dentro do app, na área de perfil — a qualquer momento.
• Controlar dados de saúde do relógio/celular: dentro do app, por categoria, incluindo o compartilhamento com o Coach.
• Excluir a conta: dentro do app (Seção 11).
• Exportar seus dados (cópia em formato legível) e demais pedidos: pelo canal de contato da Seção 16. Respondemos nos prazos da LGPD.

Pedidos sobre conteúdo registrado pelo seu Coach (avaliações, prescrições) devem ser dirigidos primeiro a ele, que é o controlador desse conteúdo (Seção 1) — mas você pode nos acionar se não obtiver resposta.

11.Exclusão de conta

Você exclui a sua conta dentro do próprio app, na área de conta, com dupla confirmação. Como funciona:

• O pedido abre uma carência de 30 dias, durante a qual você pode cancelar e manter a conta.
• Passado o prazo, seus dados pessoais são eliminados ou anonimizados: nome, avatar e contatos são removidos; fotos, mídias e mensagens de sua autoria têm o conteúdo apagado.
• O histórico de treino pode ser preservado sem identificação (anonimizado) — ele deixa de ser um dado pessoal seu.
• Mensagens enviadas por outras pessoas na conversa não são apagadas — são dados delas.

Cada anonimização fica registrada em trilha de auditoria.

12.Segurança

Medidas que aplicamos hoje:

• Controle de acesso no banco de dados: as regras de "quem vê o quê" da Seção 5 são aplicadas linha a linha no próprio banco, em toda consulta.
• Armazenamento privado para fotos de progresso, mídias de chat e áudios — sem links públicos.
• Conexões cifradas (HTTPS) entre o app/painel e os servidores.
• Trilha de auditoria para ações sensíveis (anonimização, acessos excepcionais a dados de saúde), em registro que não pode ser alterado.

Nenhum sistema é invulnerável. Se um incidente de segurança relevante afetar seus dados, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

13.Menores de idade

O Rep² é destinado a maiores de 18 anos. Menores de idade só podem usar o serviço representados ou assistidos por seus responsáveis legais, que devem aceitar os Termos e esta Política e consentir com o tratamento dos dados do menor — conforme a Seção 1 dos Termos de Uso. O Coach que cadastra um Aluno menor de idade declara ter obtido esse consentimento do responsável.

14.Site, cookies e notificações

• Site (www.rep2.app): o formulário de acesso ao teste Android e a lista de espera da versão em inglês coletam o seu nome, o seu e-mail e, se você quiser, o seu WhatsApp, usados só para contato sobre o acesso ao teste. As páginas carregam fontes do Google Fonts — o seu navegador contata servidores do Google para isso. Não usamos cookies de publicidade nem rastreadores de audiência no site.
• Painéis web: usam cookies e armazenamento local estritamente necessários para manter a sua sessão de login.
• Notificações push: enviadas via Expo/Apple/Google (Seção 7); você liga e desliga nas configurações do aparelho.

15.Alterações desta Política

Podemos alterar esta Política conforme o produto evolui — especialmente durante o Beta. Alterações relevantes serão comunicadas por aviso no app/painel ou por e-mail, com a nova data de vigência. Mudanças que ampliem o uso de dados sensíveis pedirão novo consentimento, não apenas aviso.

16.Contato, Controlador e Encarregado (DPO)

Para exercer direitos, tirar dúvidas ou fazer qualquer solicitação sobre dados pessoais:

• Controlador: Diego Rodrigo Neufert, pessoa física, desenvolvedor e operador do Rep²
• Canal de contato do titular: support@rep2.app
• Encarregado de Dados (DPO): dispensado — o Rep² é operado por pessoa física e se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11), que dispensa a indicação de encarregado. O canal de contato acima atende às solicitações do art. 18 da LGPD.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Este documento é uma minuta gerada com apoio de inteligência artificial e deve ser revisado por advogado(a) devidamente inscrito(a) na OAB antes de sua publicação e uso oficial.

17.Usuários nos Estados Unidos

Para quem usa o Rep² a partir dos Estados Unidos, aplicam-se também as informações adicionais para usuários nos Estados Unidos (Seção 17 da versão em inglês desta Política), redigidas originalmente em inglês, que prevalecem sobre esta Política para esses usuários em caso de conflito: idade mínima de 18 anos, direitos de privacidade da Califórnia (CCPA/CPRA) e direitos sobre dados de saúde previstos em leis estaduais (como as de Washington e Nevada).