Versão 12/10/2026 — texto-base elaborado com assessoria jurídica especializada (03/10/2026), atualizado em 12/10/2026 (responsável pelos dados e uso de dados de saúde na inteligência artificial).
Controlador dos dados: Leonardo Dutra Belisio de Lima (pessoa física), sob a marca Vem Treinar — appvemtreinar.com.br
A sua privacidade e a segurança dos seus dados pessoais são prioridades pro Vem Treinar. Esta política explica como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados, e quais são os seus direitos, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Ao usar o aplicativo ou o site do Vem Treinar, você declara estar ciente dos termos desta política.
Dado pessoal: qualquer informação relacionada a uma pessoa identificada ou identificável (ex: nome, e-mail, foto, localização).
Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado de saúde, dado genético ou biométrico (ex: foto do rosto pra verificação, altura, peso, lesões).
Titular: você, pessoa física a quem os dados se referem.
Tratamento: qualquer operação com dados pessoais (coleta, uso, acesso, armazenamento, eliminação etc).
Controlador: o Vem Treinar, a quem cabem as decisões sobre o tratamento dos seus dados.
Coletamos só o que é necessário pra conectar você a parceiros de treino:
• Cadastro — nome, e-mail e idade: pra criar e gerenciar sua conta, autenticar acessos e confirmar que você tem pelo menos 18 anos (execução de contrato, Art. 7º, V). Se você entrar com a conta do Google, recebemos dela seu nome, e-mail e foto. Também usamos o e-mail pra responder o suporte e, se você se cadastrou fora das cidades atendidas, pra avisar quando o app chegar na sua região — e-mails de novidades sempre trazem o jeito de parar de recebê-los.
• Perfil público — foto, galeria de fotos, bio, usuário do Instagram quando informado, modalidade, objetivo, nível, horário e academia: pra outros usuários te encontrarem e identificarem afinidade de treino (execução de contrato, Art. 7º, V).
• Dado sensível: biometria — selfie enviada na verificação de identidade: confirmar que a conta é de uma pessoa real, prevenindo fraude (Art. 11, II, "g").
• Dado sensível: saúde — altura, peso, anos de treino e lesões, todos opcionais, preenchidos na tela de Preferências de Treino: usados pra gerar sugestões de treino por inteligência artificial (seção 4), nunca aparecem no Feed nem no seu perfil público (consentimento específico, Art. 11, I).
• Geolocalização — localização exata ou aproximada do aparelho: mostrar parceiros e academias perto de você (consentimento, Art. 7º, I, e execução de contrato, Art. 7º, V).
• Comunicação — mensagens trocadas no chat, incluindo fotos, áudios, vídeos, localização e chave Pix que você escolher enviar: viabilizar a combinação dos treinos entre usuários (execução de contrato, Art. 7º, V).
• Notificações — identificador do seu aparelho (token de notificação), se você permitir avisos: enviar alertas de convites, mensagens e treinos (consentimento, Art. 7º, I).
• Personal trainers — número, validade e documento de registro no CREF, diploma, formação, planos e chave Pix informados no perfil profissional: conferir o registro profissional antes da aprovação do perfil, feita por uma pessoa da equipe (execução de contrato, Art. 7º, V).
• Suporte e feedback — o texto que você envia em Reportar problema, Sugerir funcionalidade ou Feedback geral, junto com seu nome: responder e melhorar o app (execução de contrato, Art. 7º, V).
• Registros de acesso — IP, data e hora, dados do aparelho: cumprimento de obrigação legal de guarda de log de conexão (Art. 7º, II, c/c Marco Civil da Internet).
Geolocalização: a coleta só acontece com sua permissão expressa, concedida nas configurações do seu aparelho (Android/iOS). Você pode revogar isso a qualquer momento nos ajustes do aparelho — algumas funções (busca de parceiros, mapa) ficam desativadas sem ela. Não coletamos localização em segundo plano, com o app fechado.
Selfie de verificação: tem como única finalidade confirmar que a conta pertence a uma pessoa real, prevenindo perfis falsos. Não é vendida nem disponibilizada comercialmente a terceiros, fica guardada em armazenamento restrito, e hoje não passa por reconhecimento facial nem comparação biométrica automatizada — a verificação confirma só que o envio aconteceu.
Dados de saúde: altura, peso, anos de treino e lesões são opcionais, preenchidos por você mesmo, e usados pra gerar sugestões de treino por inteligência artificial — nunca aparecem pro Feed nem pro perfil público de outros usuários. Atenção: no treino em dupla, os dados de saúde das duas pessoas entram na geração, e o plano — que as duas pessoas veem — pode refletir uma limitação informada por qualquer uma delas (por exemplo, uma lesão).
O Vem Treinar não vende nem aluga seus dados pessoais. O compartilhamento acontece só nestas hipóteses:
• Com outros usuários — as informações do seu perfil público (nome, foto, bio, preferências e distância aproximada) ficam visíveis pra outros usuários da plataforma.
• Com provedores de tecnologia — Supabase (banco de dados, autenticação e armazenamento de arquivos); Expo (envio das notificações — recebe o identificador do aparelho e o texto do aviso, que inclui o nome de quem agiu e, nas mensagens, o começo do texto, até 120 caracteres); Google (login, se você escolher entrar com a conta Google); Resend (envio do e-mail interno com o suporte ou feedback que você manda, incluindo seu nome); OpenStreetMap/Nominatim (busca do endereço de academias — recebe só o nome da academia digitado, nenhum dado pessoal); Vercel (hospedagem do site); e, quando recursos pagos existirem, o RevenueCat pra processar assinaturas. Cada um recebe só os dados necessários pra sua função.
• Com provedor de inteligência artificial — usamos o Google Gemini pra gerar sugestões de bio e de treino a partir das informações do seu perfil — nome, objetivo, nível, modalidade e academia na bio; e, no treino, também altura, peso, anos de treino e lesões, se você os preencheu — e, no caso de personal trainers, pra ler o documento de registro no CREF enviado no cadastro e conferir se os dados batem com os informados (a aprovação continua sendo feita por uma pessoa). Pela forma como o serviço é contratado hoje, o Google pode usar esse conteúdo pra melhorar os próprios produtos.
• Por obrigação legal ou ordem judicial — pra cumprir exigência legal, requisição de autoridade competente, ordem judicial, ou defesa em processo administrativo ou judicial.
Hoje o Vem Treinar não usa ferramentas de análise de uso (como o Google Analytics) nem pixels de publicidade (como o da Meta), no aplicativo ou no site. Se isso mudar, esta política será atualizada antes.
Seus dados ficam guardados nos servidores dos provedores citados acima. Alguns deles guardam ou processam dados fora do Brasil, inclusive nos Estados Unidos; essas transferências internacionais acontecem pra viabilizar o serviço e seguem as regras do Art. 33 da LGPD. Enquanto sua conta existir, mantemos seus dados cadastrais, de perfil e de saúde pra viabilizar o serviço. Ao excluir a conta, seus dados pessoais — perfil, fotos, mensagens, localização, dados de saúde — são apagados de verdade dos nossos bancos ativos, exceto os registros técnicos de acesso ao aplicativo (IP, data e hora), que ficam retidos por até 6 meses mesmo depois da exclusão, por exigência do Marco Civil da Internet (Lei 12.965/2014, Art. 15).
Você tem os seguintes direitos, exercíveis a qualquer momento e de graça:
• Confirmação e acesso — saber se tratamos seus dados e obter uma cópia deles;
• Correção — pedir a atualização de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação — de dados desnecessários, excessivos ou tratados fora da lei;
• Portabilidade — transferir seus dados pra outro fornecedor de serviço;
• Eliminação — excluir sua conta e os dados tratados com base no seu consentimento, o que você já pode fazer direto em Configurações → Conta → Excluir conta, dentro do aplicativo;
• Revogação do consentimento — a qualquer momento (inclusive o da selfie e o dos dados de saúde, que são opcionais);
• Informação sobre compartilhamento — saber com quem seus dados foram compartilhados, listado na seção 4.
Adotamos medidas técnicas, administrativas e organizacionais pra proteger seus dados contra acesso não autorizado, destruição, perda, alteração ou tratamento inadequado — incluindo controle de acesso restrito aos dados sensíveis (selfie e dados de saúde) e criptografia em trânsito (HTTPS) e em repouso, fornecida pela nossa infraestrutura de banco de dados (Supabase).
Podemos atualizar esta política conforme o app evolui. Mudanças relevantes serão avisadas dentro do próprio aplicativo.
Pelo e-mail appvemtreinar@gmail.com (assunto sugerido: "Privacidade de Dados / Exercício de Direitos LGPD") — esse é também o canal do Encarregado de Dados (DPO) pra pedidos sobre sua privacidade. Como Agente de Tratamento de Pequeno Porte (Resolução CD/ANPD nº 2/2022), o Vem Treinar não é obrigado a nomear um Encarregado formal, mas mantém esse canal disponível pra atender suas solicitações. Excluir a própria conta também pode ser feito direto pelas opções da tela de Configurações do aplicativo, sem precisar pedir por e-mail. Responsável: Leonardo Dutra Belisio de Lima (pessoa física), sob a marca Vem Treinar.