Política de Privacidade
Esta política vale para duas coisas: o site público (corpodeatleta.com.br) e o sistema de acompanhamento de alunos (Athlete Intelligence). Os itens 1 e 2 tratam do site e de quem o visita; do item 3 em diante, do sistema de alunos.
1. Quem somos
O Corpo de Atleta é uma consultoria de performance corporal operada por Flávio Amaral Consultoria (CNPJ 48.185.610/0001-70), de responsabilidade de Flávio Amaral, profissional de educação física. Athlete Intelligence é o sistema de acompanhamento remoto usado internamente pela consultoria para monitorar seus alunos — descrito em detalhe em nossa página do produto.
Flávio Amaral Vilela é Personal Trainer e Preparador Físico (CREF-MG 22666) e atende em Varginha (MG) e online.
Controlador e encarregado de dados (DPO): Flávio Amaral — ptflavioamaral@icloud.com. É o contato responsável por qualquer pedido relacionado a dados pessoais tratados no site ou no sistema, incluindo os de aparelhos conectados (WHOOP, Polar, Oura, Garmin, Apple Health).
2. Quem visita o site
O site é informativo. Ele não tem formulários, não pede cadastro, não usa cookies e não usa ferramentas de rastreamento ou de análise de audiência (como Google Analytics ou pixel de anúncios). Não criamos perfil de quem navega.
- Registros de acesso: o site fica hospedado na Netlify, que, como qualquer servidor web, pode registrar por um período curto o endereço IP, o horário e a página acessada, para fins de segurança e funcionamento. Não usamos esses registros para identificar visitantes.
- WhatsApp: os botões de contato abrem uma conversa no WhatsApp com uma mensagem já preenchida, que inclui uma marca da página de onde você veio (por exemplo, "pela página de Varginha"). Nenhum dado chega até nós antes de você enviar a mensagem. Ao enviá-la, passam a valer as regras do WhatsApp, e usamos seu nome, seu número e o que você escrever apenas para responder ao seu contato.
- Vídeos: o vídeo da página inicial só carrega o YouTube (modo youtube-nocookie) se você clicar para assistir. Até lá, nenhum dado é enviado ao YouTube.
- Links para outros serviços: as newsletters ficam no Substack e o perfil no Instagram. Ao abrir esses links, você passa a estar sujeito às políticas deles. As edições da newsletter também são reproduzidas no site, sem coleta de dados de quem as lê.
- Casos de alunos: relatos, fotos e imagens de antes e depois só são publicados com autorização do próprio aluno. Quem quiser retirar a própria imagem ou relato pode pedir a qualquer momento, pelo contato abaixo, e a remoção é feita.
A base legal para responder a quem nos procura é a execução de procedimentos preliminares a um contrato, a pedido do próprio titular (art. 7º, V, da LGPD), e o consentimento no caso dos casos publicados (art. 7º, I).
3. Quais dados de alunos coletamos
Coletamos dados de saúde e atividade física exclusivamente de alunos que autorizaram explicitamente a conexão do próprio aparelho, um por um. Dependendo do aparelho conectado:
- WHOOP: variabilidade da frequência cardíaca (HRV), frequência cardíaca de repouso, duração e eficiência do sono, dados de recuperação, ciclos de esforço (strain) e treinos, e medidas corporais básicas do perfil WHOOP.
- Polar: HRV, frequência cardíaca de repouso e durante o treino, duração e estágios do sono (incluindo a curva de estágio noite a noite, quando disponível), treinos individuais (modalidade, duração, calorias, carga), atividade diária (passos, distância, tempo ativo e sedentário) e, quando disponível, a série de frequência cardíaca do treino e da noite (usada só pra calcular zonas de intensidade, nunca exibida como trajeto ou localização).
- Garmin (pedido de acesso em análise): os mesmos tipos de dado do WHOOP e da Polar — frequência cardíaca, sono, treinos e atividade diária, via Garmin Health API e Activity API. Não solicitamos acesso à localização de percursos (Courses API).
- Oura Ring: HRV, frequência cardíaca de repouso, duração e estágios do sono, e calorias/duração de treinos.
- Apple Watch (via Health Auto Export): HRV, frequência cardíaca de repouso, sono, passos, energia ativa e peso.
- Check-in manual: percepção subjetiva de qualidade do sono, dor muscular, estresse, motivação e carga de treino relatada pelo próprio aluno.
- Foto de perfil: opcional, cadastrada pelo treinador só para identificação dentro do painel.
Não coletamos dados de localização de percurso, contatos, mensagens ou qualquer informação não relacionada ao acompanhamento de treino e recuperação.
4. Para que usamos esses dados
Os dados alimentam um motor de métricas que calcula prontidão para treino, carga aguda/crônica (ACWR), monotonia e strain, e gera um sinalizador (semáforo) que orienta as decisões de treino do próprio treinador. Servem exclusivamente para personalizar e ajustar o treino de cada aluno.
5. Base legal (LGPD)
Tratamos dados de saúde com base no consentimento explícito e específico do próprio aluno (art. 7º, I, e art. 11, I, da Lei 13.709/2018 — LGPD), coletado antes de qualquer sincronização de dados, com registro de data, versão do termo aceito e endereço IP.
6. Compartilhamento com terceiros
Não vendemos, alugamos ou compartilhamos dados de alunos com terceiros para qualquer finalidade comercial. WHOOP, Polar, Garmin, Oura e Apple Health são apenas fontes dos dados — cada aluno autoriza diretamente com o fabricante do próprio aparelho; os dados coletados ficam apenas neste sistema.
Usamos os seguintes prestadores de infraestrutura, que processam dados apenas como operadores técnicos, nunca como donos ou compradores dos dados: banco de dados hospedado na Supabase, aplicação hospedada na Render, fotos de perfil armazenadas na Cloudflare (R2).
7. Segurança e armazenamento
- Tokens de acesso a qualquer conexão (WHOOP, Polar, Garmin, Oura) são cifrados em repouso com AES-256-GCM.
- Toda comunicação com o sistema é feita via HTTPS.
- Mantemos uma trilha de auditoria dos eventos sensíveis (consentimento, revogação, conexões).
- Os dados são retidos por até 730 dias após a última atividade, ou até o aluno solicitar a exclusão — o que ocorrer primeiro.
8. Seus direitos
Nos termos do art. 18 da LGPD, qualquer pessoa pode pedir a confirmação de que tratamos seus dados, acesso, correção, eliminação, informação sobre compartilhamento e a revogação de um consentimento dado, escrevendo para o contato do item 1. No caso dos alunos, o aluno pode, a qualquer momento:
- Revogar o consentimento e desconectar qualquer aparelho, direto na tela de conexão do sistema ou pedindo ao treinador.
- Solicitar a exclusão completa do próprio histórico de dados de saúde — a revogação já oferece essa opção diretamente.
- Solicitar acesso ou correção dos próprios dados, escrevendo para o encarregado de dados indicado no item 1.
9. Alterações nesta política
Se esta política mudar de forma relevante, uma nova versão será publicada aqui com a data atualizada, e poderemos solicitar novo consentimento quando exigido por lei.
Os dados de saúde dos alunos ficam somente no sistema Athlete Intelligence, com o consentimento descrito acima. Eles nunca são publicados no site nem usados em divulgação.
Dúvidas? Escreva para ptflavioamaral@icloud.com