Esta Política explica como tratamos dados pessoais no aplicativo Meu Personal e neste site, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — “LGPD”). Recomendamos a leitura completa. Os termos com inicial maiúscula têm o significado definido nos Termos de Uso.
1. Quem somos
A controladora dos dados pessoais tratados na Plataforma é MACH Technologies, inscrita no CNPJ sob o nº 66.955.726/0001-96, com sede em Itapema/SC, Brasil, responsável pelo desenvolvimento e operação do Meu Personal.
Quando um Profissional aplica um questionário próprio aos seus Alunos por meio da Plataforma, o Profissional é o controlador das respostas a esse questionário, e a MACH Technologies atua no fornecimento da ferramenta. O aplicativo informa essa condição ao Aluno no momento do preenchimento.
2. Dados que coletamos
2.1 Dados fornecidos por você
- Cadastro: nome, sobrenome, e-mail, senha (armazenada apenas como hash criptográfico Argon2, nunca em texto legível), data de nascimento, idioma preferido e, opcionalmente, telefone e foto de perfil.
- Responsável legal (Usuários de 12 a 17 anos): nome e telefone do responsável.
- Perfil profissional (Profissionais e Organizações): formação, registro profissional declarado, modalidades, endereços comerciais de atendimento, região de cobertura, galeria de fotos e, opcionalmente, um número de WhatsApp para contato público.
- Dados de saúde: respostas da anamnese, contato de emergência, avaliações físicas (medidas, composição corporal e fotos de evolução) e registros de hidratação. Veja a seção 3.
- Conteúdo: publicações, comentários, fotos e vídeos enviados aos recursos da Plataforma.
- Assinatura pelo site: CPF ou CNPJ (para emissão de nota fiscal), bandeira, últimos quatro dígitos e validade do cartão, e código de cupom, quando houver. O número completo do cartão é digitado diretamente na página do provedor de pagamento e nunca é recebido ou armazenado por nós.
2.2 Dados gerados pelo uso
- Vínculos com Profissionais e Organizações, aulas agendadas, realizadas, canceladas e faltas.
- Treinos prescritos e executados, incluindo cargas, repetições e tempos.
- Lançamentos de saldo de aulas e pacotes registrados pelo Profissional.
- Notificações, preferências de notificação e buscas realizadas na Plataforma.
- Histórico de cobranças da assinatura e, se você chegou por um link de indicação, o registro de quem o indicou.
2.3 Localização
Com a sua permissão, usamos a localização aproximada do aparelho no momento da busca para calcular a distância até Profissionais e locais de atendimento. Não armazenamos histórico da sua localização. O endereço dos locais de atendimento é um dado comercial, publicado pelo Profissional. O ponto central da região de cobertura de quem atende a domicílio nunca é exibido a outros Usuários.
3. Dados de saúde
Anamnese, avaliações físicas e informações correlatas são dados pessoais sensíveis (art. 5º, II, e art. 11 da LGPD). Eles são tratados com base no seu consentimento específico e destacado, coletado no aplicativo, para a finalidade de permitir que os Profissionais escolhidos por você orientem a sua atividade física com segurança.
- A anamnese é visível apenas para você e para os Profissionais com quem você decidir compartilhá-la, e somente enquanto o Vínculo estiver ativo ou pausado. Ao encerrar o Vínculo, o acesso é cortado imediatamente.
- Cada leitura da sua anamnese por um Profissional é registrada, com data e hora.
- Nos registros de hidratação, o Profissional vê apenas o total diário, nunca o horário de cada registro.
- Você pode revogar o compartilhamento a qualquer momento, pelo próprio aplicativo.
- Não usamos dados de saúde para publicidade e não os vendemos a ninguém.
4. Crianças e adolescentes
A Plataforma não permite cadastro de menores de 12 anos. Usuários entre 12 e 17 anos precisam informar um responsável legal no cadastro, e o contato de emergência é obrigatório na anamnese dessa faixa etária. O tratamento de dados de adolescentes é realizado no seu melhor interesse, nos termos do art. 14 da LGPD. Se você é responsável e acredita que dados de um menor foram fornecidos indevidamente, escreva para contato@machtechnologies.com.br.
5. Finalidades e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta, autenticar o acesso e prestar as funcionalidades da Plataforma | Execução de contrato (art. 7º, V) |
| Compartilhar anamnese, avaliação física e hidratação com Profissionais escolhidos | Consentimento específico e destacado (art. 11, I) |
| Exibir Profissionais próximos com base na localização | Consentimento, por meio da permissão do sistema operacional (art. 7º, I) |
| Processar assinaturas e cobranças | Execução de contrato (art. 7º, V) |
| Emitir notas fiscais e guardar registros fiscais | Cumprimento de obrigação legal (art. 7º, II) |
| Enviar e-mails de verificação, convites e avisos sobre a conta e a assinatura | Execução de contrato (art. 7º, V) |
| Prevenir fraudes, garantir a segurança, moderar conteúdo e registrar acessos da equipe interna a dados de Usuários | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal (Marco Civil da Internet, art. 15) |
| Melhorar a busca e o produto com estatísticas de uso | Legítimo interesse (art. 7º, IX) |
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas nas hipóteses abaixo:
- Outros Usuários: seu perfil público (nome e foto) e as informações que você decidir compartilhar com Profissionais vinculados ou publicar nos recursos sociais, de acordo com as configurações de visibilidade escolhidas.
- Prestadores de serviço (operadores) que nos ajudam a operar a Plataforma, sob contrato e apenas para essa finalidade:
- armazenamento de arquivos em nuvem (fotos, vídeos e documentos) — Cloudflare;
- envio de e-mails transacionais — Resend;
- pesquisa de endereços — Google (Places), que recebe o texto digitado na busca de endereço;
- envio de notificações push — Expo e os serviços de notificação da Apple e do Google;
- processamento de pagamentos — Stripe (compras pelo site), Apple e Google (compras nas lojas);
- emissão de notas fiscais de serviço — emissor de NFS-e, que recebe CPF/CNPJ e valor do serviço;
- hospedagem da infraestrutura de servidores e do banco de dados.
- Autoridades: quando exigido por lei, ordem judicial ou requisição de autoridade competente.
- Operações societárias: em caso de fusão, aquisição ou reorganização, com a manutenção das garantias desta Política.
7. Transferência internacional
Alguns dos prestadores listados acima armazenam ou processam dados fora do Brasil, especialmente nos Estados Unidos. Nesses casos, a transferência ocorre com base nas hipóteses do art. 33 da LGPD, incluindo cláusulas contratuais que asseguram nível de proteção compatível com a lei brasileira.
8. Retenção e exclusão
Mantemos os dados enquanto sua conta estiver ativa. Você pode encerrar sua conta a qualquer momento, diretamente no aplicativo, e o encerramento é imediato. Ao encerrar a conta:
- Seus dados pessoais de cadastro são eliminados e a conta é anonimizada.
- A anamnese é apagada definitivamente, e não apenas anonimizada.
- Registros que pertencem também a outra pessoa — como o histórico de aulas e de saldo mantido pelo Profissional, ou treinos que ele prescreveu — permanecem para essa outra parte, sem qualquer identificação sua: você passa a aparecer como “Usuário removido”. Por isso não prometemos a eliminação física de todos os registros, e sim a eliminação de tudo o que identifica você.
- Faturas, notas fiscais e os dados do tomador necessários a elas são mantidos pelo prazo exigido pela legislação fiscal (5 anos), conforme o art. 16, I, da LGPD.
- Registros de acesso à aplicação são mantidos por 6 meses, conforme o art. 15 do Marco Civil da Internet (Lei nº 12.965/2014).
9. Seus direitos
Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:
- confirmação da existência de tratamento e acesso aos seus dados;
- correção de dados incompletos, inexatos ou desatualizados — a maioria pode ser editada no próprio aplicativo;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com as quais compartilhamos dados;
- informação sobre a possibilidade de não consentir e as consequências da negativa;
- revogação do consentimento.
Para exercer seus direitos, escreva para contato@machtechnologies.com.br com o assunto “Privacidade”, a partir do e-mail cadastrado na conta. Poderemos solicitar informações adicionais para confirmar sua identidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, entre elas: criptografia em trânsito (HTTPS), senhas armazenadas com hash Argon2, armazenamento dos tokens de sessão no cofre seguro do aparelho, arquivos privados acessíveis apenas por links temporários, limitação de tentativas de acesso, controle de acesso por perfil e registro das consultas feitas pela equipe interna a dados de Usuários. Nenhum sistema é totalmente imune a incidentes; caso ocorra um incidente de segurança relevante, comunicaremos os titulares afetados e a ANPD, nos termos da lei.
11. Este site e cookies
Este site institucional não exige cadastro, não utiliza cookies de publicidade nem ferramentas de rastreamento de terceiros. O formulário de contato apenas abre o seu aplicativo de e-mail com a mensagem preenchida; nenhum dado é enviado a nós até que você mesmo envie o e-mail.
12. Alterações desta Política
Esta Política pode ser atualizada para refletir mudanças na Plataforma ou na legislação. Alterações relevantes serão comunicadas no aplicativo ou por e-mail, e a data da última atualização está sempre indicada no topo desta página.
13. Encarregado e contato
O canal de comunicação com o Encarregado pelo tratamento de dados pessoais da MACH Technologies é o e-mail contato@machtechnologies.com.br.
MACH Technologies — CNPJ 66.955.726/0001-96 — Itapema/SC, Brasil — Telefone (47) 98438-3066.