Política de Privacidade

1.Quem é quem: papéis e responsabilidades

O Rep² conecta profissionais de educação física, nutrição e saúde ("Coach") aos seus alunos e clientes ("Aluno"). Pela LGPD, cada parte tem um papel:

• O Coach é, em regra, o controlador dos dados dos Alunos que ele cadastra e atende: é ele quem decide o que registrar (avaliações, medidas, prescrições) e é responsável por ter a base legal para isso.
• O Rep² é o operador desses dados — processa por conta e ordem do Coach — e é controlador dos dados necessários para operar a própria plataforma: cadastro, login, cobrança e registros técnicos de funcionamento.

Na prática: pedidos sobre o conteúdo que o seu Coach registrou (uma avaliação, uma prescrição) devem começar por ele; pedidos sobre a sua conta e a plataforma em si são conosco, pelos canais da Seção 16.

2.Quais dados coletamos e por quê

Coletamos somente o que a operação do serviço pede. Por categoria:

Cadastro e perfil

• Nome, e-mail, foto de perfil e bio.
• Data de nascimento, sexo biológico, altura e peso inicial — usados para cálculos e metas de treino.
• Telefone e cidade. A cidade é informada por você numa lista de municípios do IBGE — o app não usa GPS nem acessa a sua localização.
• Do Coach assinante, também: CPF ou CNPJ, endereço e CEP — exigidos para a cobrança.
• Quando um Coach convida um Aluno, ele pode informar antes do cadastro: nome, e-mail, telefone e anotações sobre esse Aluno.

Saúde (dados sensíveis — detalhados na Seção 3)

• Triagem e anamnese (questionário de saúde no estilo PAR-Q: histórico, restrições, sinais de alerta).
• Medidas corporais: peso, percentual de gordura, circunferências e anotações.
• Fotos de progresso — opcionais, guardadas em área privada.
• Check-ins periódicos: respostas, fotos e áudios enviados ao profissional.
• Métricas diárias vindas do celular ou relógio, quando você autoriza: passos, peso, sono, frequência cardíaca de repouso e HRV (variabilidade da frequência cardíaca, um indicador de recuperação).

Treino e nutrição

• Planos de treino, sessões executadas, séries, cargas, repetições e RPE (nota de percepção de esforço), recordes pessoais e sessões de cardio.
• Planos alimentares e refeições registradas.

Mensagens

• Conversas entre você e a equipe que te atende: texto, imagem, vídeo e áudio.

Pagamento (somente o Coach assinante)

• Histórico de cobranças e identificadores da assinatura. Nome, e-mail e CPF/CNPJ do Coach são enviados ao processador de pagamentos (Asaas). Alunos não têm dados de pagamento no Rep².

Funcionamento do app

• Registros técnicos próprios (eventos de uso e erros do app), para diagnosticar problemas — apagados após 90 dias. Não usamos ferramentas de analytics de terceiros nem rastreadores de publicidade no app. Também não acessamos seus contatos.

3.Dados de saúde e os consentimentos que pedimos

No primeiro acesso, o Rep² apresenta três consentimentos:

• Dados pessoais (necessário para usar o app): nome, contato e dados de uso, para operar o serviço.
• Dados de saúde (necessário para usar o app): triagem, medidas e métricas, compartilhadas com o profissional que te atende.
• Fotos de progresso (opcional): você pode usar o Rep² normalmente sem aceitar este item.

Você pode revogar qualquer consentimento a qualquer momento dentro do app. Sem os dois consentimentos necessários, o app não segue — porque sem eles não conseguimos prestar o serviço.

Para as métricas vindas do celular ou relógio há um controle mais fino: o consentimento é por categoria (passos, peso, sono, HRV, frequência cardíaca de repouso, treinos), e compartilhar com o Coach é uma escolha separada de coletar para você mesmo. Cada mudança de consentimento fica registrada em um histórico que não pode ser apagado nem editado, com a versão do termo que você aceitou.

4.Apple Health, Apple Watch e Health Connect

Se você autorizar no seu aparelho, o Rep² se integra ao Apple Health (iPhone/Apple Watch) ou ao Health Connect (Android):

• Lê: passos, peso, percentual de gordura, sono, HRV, frequência cardíaca (inclusive de repouso), energia ativa, distância e treinos registrados.
• Escreve: os treinos que você faz no Rep² podem ser gravados de volta no Health como atividade.

A permissão do Health é dada e retirada nas configurações do próprio aparelho, além dos controles por categoria dentro do app (Seção 3).

5.Quem vê o quê dentro do Rep²

Este é o coração do produto, e as regras são aplicadas no próprio banco de dados — não dependem da boa vontade de uma tela:

• Você vê os seus dados. Sempre.
• Seu profissional responsável e os profissionais da equipe que atendem você veem seus dados de treino, saúde e progresso, enquanto o vínculo com você estiver ativo. Estar na mesma organização ou consultoria não dá acesso a nada: um profissional que não te atende não vê seus dados.
• Fotos de progresso: só você e os profissionais com vínculo ativo com você. Ficam em armazenamento privado — não são públicas nem têm link aberto.
• Prescrições têm autor. Se você trocar de profissional, o novo Coach não vê a ficha de treino ou dieta escrita pelo anterior (é obra autoral dele). Mas vê o seu histórico de execução — cargas, repetições, esforço — e o seu histórico de saúde, porque prescrever sem saber a carga que você levanta seria perigoso para você.
• Chat: a conversa é em grupo com a equipe que te atende. Se o seu profissional responsável mudar, uma conversa nova começa — o novo profissional não herda o histórico da anterior.
• Métricas do relógio/celular: você escolhe, categoria por categoria, o que o Coach vê (Seção 3).
• Equipe do Rep²: a administração da plataforma não tem leitura de rotina dos seus valores de saúde; um acesso excepcional (ex.: suporte a um problema grave) fica registrado em trilha de auditoria.

6.Inteligência artificial

Alguns recursos do Rep² usam modelos de IA de terceiros — hoje, DeepSeek e Anthropic (Claude). Quando o recurso é usado, o conteúdo necessário é enviado ao provedor para gerar a resposta:

• Gerar ou ajustar treino/dieta (ação do Coach): vai o pedido escrito pelo Coach, o plano atual e o catálogo de exercícios. A função não envia o seu cadastro — mas o texto livre do Coach pode citar informações suas.
• Resumo de treino: vai o primeiro nome do Aluno e as estatísticas da sessão (séries, cargas, tempo).
• Importar treino de arquivo (ação do Coach): o arquivo enviado (PDF ou imagem) vai por inteiro ao provedor para leitura.

Guardamos o conteúdo dessas trocas por 90 dias — para diagnóstico e controle de custo — e depois ele é apagado, restando apenas números (tokens e custo). A IA do Rep² não decide nada sozinha: toda sugestão passa pelo Coach, que é o autor e responsável pela prescrição.

7.Com quem compartilhamos (sub-processadores)

Não vendemos dados pessoais, e não os compartilhamos para publicidade. Usamos fornecedores ("sub-processadores") estritamente para operar o serviço:

Além desses, dados podem ser compartilhados quando a lei exigir (ordem judicial ou de autoridade competente) ou para proteger direitos do Rep² e a segurança dos usuários.

8.Transferência internacional de dados

A maior parte dos fornecedores da Seção 7 opera fora do Brasil — o banco de dados e o armazenamento de arquivos ficam em infraestrutura nos Estados Unidos. Ao usar o Rep², seus dados são transferidos para esses ambientes, na medida necessária para prestar o serviço (art. 33 da LGPD). Escolhemos fornecedores estabelecidos, com compromissos públicos de segurança e privacidade próprios, e limitamos o que cada um recebe ao mínimo descrito na Seção 7.

9.Por quanto tempo guardamos

Dados agregados e anonimizados — que não identificam ninguém — podem ser mantidos para estatísticas e melhoria do produto.

10.Seus direitos e como exercê-los

Pelo art. 18 da LGPD, você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, eliminação, informação sobre com quem compartilhamos, e revogação de consentimento. Os caminhos reais no produto:

• Revogar consentimentos: dentro do app, na área de perfil — a qualquer momento.
• Controlar dados de saúde do relógio/celular: dentro do app, por categoria, incluindo o compartilhamento com o Coach.
• Excluir a conta: dentro do app (Seção 11).
• Exportar seus dados (cópia em formato legível) e demais pedidos: pelo canal de contato da Seção 16. Respondemos nos prazos da LGPD.

Pedidos sobre conteúdo registrado pelo seu Coach (avaliações, prescrições) devem ser dirigidos primeiro a ele, que é o controlador desse conteúdo (Seção 1) — mas você pode nos acionar se não obtiver resposta.

11.Exclusão de conta

Você exclui a sua conta dentro do próprio app, na área de conta, com dupla confirmação. Como funciona:

• O pedido abre uma carência de 30 dias, durante a qual você pode cancelar e manter a conta.
• Passado o prazo, seus dados pessoais são eliminados ou anonimizados: nome, avatar e contatos são removidos; fotos, mídias e mensagens de sua autoria têm o conteúdo apagado.
• O histórico de treino pode ser preservado sem identificação (anonimizado) — ele deixa de ser um dado pessoal seu.
• Mensagens enviadas por outras pessoas na conversa não são apagadas — são dados delas.

Cada anonimização fica registrada em trilha de auditoria.

12.Segurança

Medidas que aplicamos hoje:

• Controle de acesso no banco de dados: as regras de "quem vê o quê" da Seção 5 são aplicadas linha a linha no próprio banco, em toda consulta.
• Armazenamento privado para fotos de progresso, mídias de chat e áudios — sem links públicos.
• Conexões cifradas (HTTPS) entre o app/painel e os servidores.
• Trilha de auditoria para ações sensíveis (anonimização, acessos excepcionais a dados de saúde), em registro que não pode ser alterado.

Nenhum sistema é invulnerável. Se um incidente de segurança relevante afetar seus dados, comunicaremos você e a ANPD conforme o art. 48 da LGPD.

13.Menores de idade

O Rep² é destinado a maiores de 18 anos. Menores de idade só podem usar o serviço representados ou assistidos por seus responsáveis legais, que devem aceitar os Termos e esta Política e consentir com o tratamento dos dados do menor — conforme a Seção 1 dos Termos de Uso. O Coach que cadastra um Aluno menor de idade declara ter obtido esse consentimento do responsável.

14.Site, cookies e notificações

• Site (www.rep2.app): o formulário de interesse no Beta coleta o seu e-mail, usado só para contato sobre o acesso ao Beta. As páginas carregam fontes do Google Fonts — o seu navegador contata servidores do Google para isso. Não usamos cookies de publicidade nem rastreadores de audiência no site.
• Painéis web: usam cookies e armazenamento local estritamente necessários para manter a sua sessão de login.
• Notificações push: enviadas via Expo/Apple/Google (Seção 7); você liga e desliga nas configurações do aparelho.

15.Alterações desta Política

Podemos alterar esta Política conforme o produto evolui — especialmente durante o Beta. Alterações relevantes serão comunicadas por aviso no app/painel ou por e-mail, com a nova data de vigência. Mudanças que ampliem o uso de dados sensíveis pedirão novo consentimento, não apenas aviso.

16.Contato, Controlador e Encarregado (DPO)

Para exercer direitos, tirar dúvidas ou fazer qualquer solicitação sobre dados pessoais:

• Controlador: Diego Rodrigo Neufert, pessoa física, desenvolvedor e operador do Rep²
• Canal de contato do titular: contato@rep2.app
• Encarregado de Dados (DPO): dispensado — o Rep² é operado por pessoa física e se enquadra como agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022, art. 11), que dispensa a indicação de encarregado. O canal de contato acima atende às solicitações do art. 18 da LGPD.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Este documento é uma minuta gerada com apoio de inteligência artificial e deve ser revisado por advogado(a) devidamente inscrito(a) na OAB antes de sua publicação e uso oficial.