Política de Privacidade
1. Quem somos
O Corpo de Atleta é uma consultoria de performance corporal operada por Flávio Amaral Consultoria (CNPJ 48.185.610/0001-70), de responsabilidade de Flávio Amaral, profissional de educação física. Athlete Intelligence é o sistema de acompanhamento remoto usado internamente pela consultoria para monitorar seus alunos — descrito em detalhe em nossa página do produto.
Encarregado de dados (DPO): Flávio Amaral — ptflavioamaral@icloud.com. É o contato responsável por qualquer pedido relacionado a dados pessoais tratados neste sistema, incluindo os de aparelhos conectados (WHOOP, Polar, Oura, Garmin, Apple Health).
2. Quais dados coletamos
Coletamos dados de saúde e atividade física exclusivamente de alunos que autorizaram explicitamente a conexão do próprio aparelho, um por um. Dependendo do aparelho conectado:
- WHOOP: variabilidade da frequência cardíaca (HRV), frequência cardíaca de repouso, duração e eficiência do sono, dados de recuperação, ciclos de esforço (strain) e treinos, e medidas corporais básicas do perfil WHOOP.
- Polar: HRV, frequência cardíaca de repouso e durante o treino, duração e estágios do sono (incluindo a curva de estágio noite a noite, quando disponível), treinos individuais (modalidade, duração, calorias, carga), atividade diária (passos, distância, tempo ativo e sedentário) e, quando disponível, a série de frequência cardíaca do treino e da noite (usada só pra calcular zonas de intensidade, nunca exibida como trajeto ou localização).
- Garmin (pedido de acesso em análise): os mesmos tipos de dado do WHOOP e da Polar — frequência cardíaca, sono, treinos e atividade diária, via Garmin Health API e Activity API. Não solicitamos acesso à localização de percursos (Courses API).
- Oura Ring: HRV, frequência cardíaca de repouso, duração e estágios do sono, e calorias/duração de treinos.
- Apple Watch (via Health Auto Export): HRV, frequência cardíaca de repouso, sono, passos, energia ativa e peso.
- Check-in manual: percepção subjetiva de qualidade do sono, dor muscular, estresse, motivação e carga de treino relatada pelo próprio aluno.
- Foto de perfil: opcional, cadastrada pelo treinador só para identificação dentro do painel.
Não coletamos dados de localização de percurso, contatos, mensagens ou qualquer informação não relacionada ao acompanhamento de treino e recuperação.
3. Para que usamos esses dados
Os dados alimentam um motor de métricas que calcula prontidão para treino, carga aguda/crônica (ACWR), monotonia e strain, e gera um sinalizador (semáforo) que orienta as decisões de treino do próprio treinador. Servem exclusivamente para personalizar e ajustar o treino de cada aluno.
4. Base legal (LGPD)
Tratamos dados de saúde com base no consentimento explícito e específico do próprio aluno (art. 7º, I, e art. 11, I, da Lei 13.709/2018 — LGPD), coletado antes de qualquer sincronização de dados, com registro de data, versão do termo aceito e endereço IP.
5. Compartilhamento com terceiros
Não vendemos, alugamos ou compartilhamos dados de alunos com terceiros para qualquer finalidade comercial. WHOOP, Polar, Garmin, Oura e Apple Health são apenas fontes dos dados — cada aluno autoriza diretamente com o fabricante do próprio aparelho; os dados coletados ficam apenas neste sistema.
Usamos os seguintes prestadores de infraestrutura, que processam dados apenas como operadores técnicos, nunca como donos ou compradores dos dados: banco de dados hospedado na Supabase, aplicação hospedada na Render, fotos de perfil armazenadas na Cloudflare (R2).
6. Segurança e armazenamento
- Tokens de acesso a qualquer conexão (WHOOP, Polar, Garmin, Oura) são cifrados em repouso com AES-256-GCM.
- Toda comunicação com o sistema é feita via HTTPS.
- Mantemos uma trilha de auditoria dos eventos sensíveis (consentimento, revogação, conexões).
- Os dados são retidos por até 730 dias após a última atividade, ou até o aluno solicitar a exclusão — o que ocorrer primeiro.
7. Seus direitos
A qualquer momento, o aluno pode:
- Revogar o consentimento e desconectar qualquer aparelho, direto na tela de conexão do sistema ou pedindo ao treinador.
- Solicitar a exclusão completa do próprio histórico de dados de saúde — a revogação já oferece essa opção diretamente.
- Solicitar acesso ou correção dos próprios dados, escrevendo para o encarregado de dados indicado no item 1.
8. Alterações nesta política
Se esta política mudar de forma relevante, uma nova versão será publicada aqui com a data atualizada, e poderemos solicitar novo consentimento quando exigido por lei.
Dúvidas? Escreva para ptflavioamaral@icloud.com