# Política de Privacidade – TrainyX (Public Mirror) Data: 2026-08-10 00:22 (America/Sao_Paulo) Origem canônica (repositório): docs/02_GOVERNANCA/02_BLINDAGEM_LEGAL/PRIVACIDADE/POLITICA_PRIVACIDADE.md --- # **Política de Privacidade – TrainyX** **Última atualização:** 02/10/2025 Esta Política de Privacidade descreve como o **TrainyX** coleta, usa, armazena e protege seus dados pessoais, especialmente **dados sensíveis de saúde**, em conformidade com a **Lei Geral de Proteção de Dados (LGPD)**. --- ## **1. Dados Coletados** ### **1.1 Dados Pessoais Básicos** - Nome completo - E-mail - Data de nascimento - Telefone (opcional) ### **1.2 Dados Sensíveis de Saúde** - Peso, altura e IMC - Objetivos de saúde (perda de peso, ganho de massa, etc.) - Restrições alimentares e alergias - Condições médicas pré-existentes - Uso de medicamentos - Histórico de atividade física - Preferências alimentares ### **1.3 Dados de Uso** - Logs de acesso e navegação - Interações com sugestões de IA - Histórico de planos gerados - Dados de auditoria (versões de prompt, consentimentos) ### **1.4 Dados Financeiros e de Pagamento** - Histórico de transações (Founder Lab Passport) - Status da assinatura (Ativo, Cancelado, Inadimplente) - *Nota:* Dados sensíveis de cartão de crédito **NÃO** são armazenados pelo TrainyX. Todo o processamento é realizado por gateways de pagamento seguros (Efí/RedotPay) em conformidade com PCI-DSS e padrões internacionais de criptografia. --- ## **2. Finalidades do Tratamento** ### **2.1 Geração de Conteúdo Educativo** - Criar sugestões personalizadas de alimentação e exercícios - Calcular necessidades calóricas e macronutrientes - Gerar planos educativos baseados no perfil do usuário ### **2.2 Proteção e Segurança** - Realizar triagem automática de condições de risco - Bloquear geração de conteúdo para usuários em situação de vulnerabilidade - Manter logs de auditoria para conformidade regulatória ### **2.3 Melhoria do Serviço** - Aprimorar algoritmos de IA - Desenvolver novas funcionalidades - Realizar análises estatísticas agregadas (dados anonimizados) --- ## **3. Base Legal (LGPD)** ### **3.1 Consentimento Específico** - **Dados sensíveis de saúde:** coletados apenas mediante **consentimento livre, informado e específico** - **TCLE (Termo de Consentimento Livre e Esclarecido)** obrigatório antes da primeira coleta ### **3.2 Legítimo Interesse** - **Segurança:** triagem de risco para proteção do usuário - **Melhoria do serviço:** análises agregadas e anonimizadas --- ## **4. Compartilhamento de Dados** ### **4.1 Não Compartilhamento** - O TrainyX **NÃO vende, aluga ou compartilha dados pessoais** com terceiros para fins comerciais - **Dados sensíveis de saúde NUNCA são compartilhados** com terceiros ### **4.2 Exceções Legais** - Ordem judicial ou determinação de autoridade competente - Proteção de direitos em processos legais - Situações de emergência que envolvam risco de vida ### **4.3 Prestadores de Serviço** - **Provedores de nuvem:** AWS/Google Cloud (dados criptografados) - **Serviços de IA:** OpenAI (dados anonimizados para processamento) - **Analytics:** dados agregados e anonimizados --- ## **5. Segurança e Proteção** ### **5.1 Criptografia** - **Em trânsito:** TLS 1.3 para todas as comunicações - **Em repouso:** AES-256 para armazenamento de dados sensíveis - **Chaves de criptografia:** gerenciadas por HSM (Hardware Security Module) ### **5.2 Controle de Acesso** - Autenticação multifator para administradores - Princípio do menor privilégio - Logs de auditoria para todos os acessos ### **5.3 Anonimização** - Dados para análise estatística são **anonimizados irreversivelmente** - Técnicas de k-anonimato e differential privacy --- ## **6. Retenção de Dados** ### **6.1 Dados Ativos** - **Conta ativa:** dados mantidos enquanto a conta estiver ativa - **Dados de saúde:** revisão anual para verificar necessidade de manutenção ### **6.2 Dados Inativos** - **Conta inativa (2 anos):** dados anonimizados ou excluídos - **Logs de auditoria:** mantidos por 5 anos para conformidade legal ### **6.3 Exclusão Automática** - **Dados temporários:** excluídos após 30 dias - **Cache de IA:** limpo a cada 24 horas --- ## **7. Direitos do Titular** ### **7.1 Direitos Garantidos** - **Acesso:** visualizar todos os dados coletados - **Retificação:** corrigir dados incorretos ou desatualizados - **Exclusão:** solicitar remoção de dados pessoais - **Portabilidade:** exportar dados em formato estruturado - **Revogação:** retirar consentimento a qualquer momento ### **7.2 Como Exercer** - **No sistema:** seção "Privacidade e Dados" nas configurações - **E-mail:** [privacidade@trainyx.com](mailto:privacidade@trainyx.com) - **Prazo de resposta:** até 15 dias úteis --- ## **8. Cookies e Tecnologias** ### **8.1 Cookies Essenciais** - Autenticação e segurança da sessão - Funcionamento básico da plataforma ### **8.2 Cookies Analíticos** - Métricas de uso (dados anonimizados) - Melhoria da experiência do usuário ### **8.3 Controle** - Usuário pode desabilitar cookies não essenciais - Configurações disponíveis no navegador --- ## **9. Transferência Internacional** ### **9.1 Localização** - **Dados principais:** armazenados em servidores no Brasil - **Backup:** réplicas em data centers com adequação LGPD ### **9.2 Proteções** - Contratos de transferência com cláusulas de proteção - Certificações internacionais (ISO 27001, SOC 2) --- ## **10. Menores de Idade** ### **10.1 Restrições** - **Menores de 13 anos:** uso proibido - **13 a 18 anos:** consentimento dos pais/responsáveis obrigatório - **Dados sensíveis:** coleta restrita para menores --- ## **11. Alterações na Política** ### **11.1 Notificação** - Mudanças significativas comunicadas por e-mail - Versão atualizada disponível no sistema - Histórico de versões mantido para transparência --- ## **12. Contato e DPO** ### **12.1 Encarregado de Dados (DPO)** - **Nome:** [Nome do DPO] - **E-mail:** [dpo@trainyx.com](mailto:dpo@trainyx.com) - **Telefone:** [Telefone do DPO] ### **12.2 Suporte Geral** - **E-mail:** [suporte@trainyx.com](mailto:suporte@trainyx.com) - **Horário:** Segunda a sexta, 9h às 18h --- ## **13. Autoridade de Controle** Em caso de violação de direitos, você pode contatar a **Autoridade Nacional de Proteção de Dados (ANPD)**: - **Site:** [gov.br/anpd](https://gov.br/anpd)