01
Quem somos
A Premium Coach é uma plataforma tecnológica voltada para profissionais da saúde e educação física — treinadores pessoais e nutricionistas — e para os alunos por eles atendidos.
Para fins da Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) e do Regulamento Geral de Proteção de Dados da União Europeia (GDPR), a Premium Coach atua como controladora de dados das informações coletadas por meio do aplicativo e do site.
Controladora de Dados
Premium Coach
Site: premiumcoach.com.br
Contato de privacidade: privacidade@premiumcoach.com.br
02
Tipos de usuários
O aplicativo Premium Coach atende três perfis de usuário. O tratamento de dados pode variar conforme o perfil:
Profissional
Treinador ou nutricionista que cria programas de treino e dieta, gerencia alunos, acessa relatórios e pode utilizar recursos de inteligência artificial e cobrança online.
Aluno Vinculado
Cadastrado por um profissional. Recebe treinos e dietas, executa sessões, responde questionários de anamnese e registra sua evolução física.
Aluno Independente
Acessa a plataforma de forma autônoma, sem vínculo a um profissional. Pode criar e editar seus próprios programas de treino e dieta.
03
Dados que coletamos
3.1 Identidade e autenticação
- Nome completo — coletado no cadastro ou via Google Sign-In
- Endereço de e-mail — via Google Sign-In ou e-mail/senha
- Foto de perfil — importada da conta Google, quando aplicável
- Número de telefone — solicitado na configuração da conta do profissional
- Identificador único de conta — gerado internamente pelo sistema de autenticação
3.2 Dados físicos e de saúde
- Peso, altura e percentual de gordura corporal
- Massa muscular e composição corporal
- Medidas corporais (cintura, quadril, braço, coxa e outras)
- Frequência cardíaca de repouso e máxima; pressão arterial; VO₂ máximo
- Histórico de lesões e condições médicas (campo livre em anamneses)
- Medicamentos em uso (campo livre em anamneses)
- Sexo biológico, data de nascimento e idade
- Objetivos fitness, nível de experiência e restrições alimentares
3.3 Dados de treino e atividade
- Programas de treino e periodizações criados ou recebidos
- Histórico de execuções: data, hora, duração e exercícios realizados
- Anotações de série: carga real, repetições e percepção de esforço
- Exercícios criados pelo usuário com nome, descrição, grupo muscular, imagem e vídeo
- Exercícios salvos como favoritos
3.4 Dados de alimentação
- Programas alimentares com refeições, alimentos, quantidades e macros
- Histórico de anotações de dieta: alimento, quantidade, macros e calorias
- Alimentos criados pelo usuário e alimentos salvos como favoritos
- Metas calóricas e de macronutrientes
3.5 Fotos, vídeos e áudios
- Fotos de progresso corporal — tiradas pelo aluno, armazenadas com segurança e opcionalmente analisadas por inteligência artificial mediante consentimento explícito
- Vídeos de exercícios — criados e enviados pelo profissional ou aluno independente
- Imagens de alimentos e exercícios — enviadas pelo usuário
- Gravações de voz — respostas em áudio de questionários de anamnese, transcritas por IA somente com consentimento (veja seção 5)
3.6 Geolocalização em tempo real
- Localização GPS — coordenadas atualizadas a cada poucos segundos durante a atividade outdoor ativa
- Percurso percorrido — o trajeto completo desenhado no mapa desde o início da atividade
- Velocidade, distância, tempo decorrido, elevação e calorias estimadas — calculados a partir dos dados de GPS e sensores do dispositivo
- Frequência cardíaca em tempo real — quando o dispositivo do aluno estiver conectado a um sensor compatível, exibida ao profissional ao vivo durante a atividade
Esses dados são coletados somente enquanto uma atividade outdoor está em andamento. Não rastreamos a localização do usuário em nenhum outro momento do dia ou fora do contexto de uma atividade ativa.
A frequência cardíaca é um dado sensível de saúde nos termos do art. 11 da LGPD. Seu compartilhamento em tempo real com o profissional, assim como o da localização, está sujeito ao consentimento específico descrito na seção 7.
Aluno independente: se você utiliza a Plataforma sem vínculo a um profissional, sua localização e frequência cardíaca durante atividades outdoor não são compartilhadas com terceiros — são utilizadas exclusivamente para calcular as métricas da sua própria atividade, exibidas apenas para você.
3.7 Comunicação
- Mensagens de chat entre profissional e aluno
- Token de dispositivo para envio de notificações push
- Número de telefone para envio de mensagens via WhatsApp, mediante consentimento
3.8 Dados financeiros (profissionais)
- Dados necessários para habilitação de pagamentos (nome, CPF/CNPJ, dados bancários) — coletados diretamente pela plataforma de pagamentos parceira, nunca armazenados nos servidores da Premium Coach
- Histórico de pagamentos e status de assinatura
- Saldo de créditos para uso de inteligência artificial
3.9 Dados técnicos e de uso
- Logs de atividade e última data de acesso
- Relatórios de erros e falhas do aplicativo (coletados automaticamente pelo sistema)
- Métricas agregadas e anonimizadas de uso da plataforma
- Tipo de dispositivo e versão do sistema operacional
04
Como usamos seus dados
| Finalidade | Dados utilizados | Base legal (LGPD) |
|---|---|---|
| Autenticação e acesso | E-mail, UID, token de autenticação | Execução de contrato (art. 7, V) |
| Prestação do serviço de treino e dieta | Dados físicos, histórico de treino e alimentação | Execução de contrato (art. 7, V) |
| Análise de evolução e progresso | Fotos, medidas, histórico de execuções | Consentimento (art. 7, I) |
| Transcrição de áudio de anamnese por IA | Gravação de voz do aluno | Consentimento explícito (art. 11, I) |
| Comparação de fotos por IA | Fotos de progresso corporal | Consentimento explícito (art. 11, I) |
| Acompanhamento ao vivo de atividades outdoor | Localização GPS, percurso, velocidade, distância, elevação e frequência cardíaca | Consentimento explícito (art. 7, I e art. 11, I) |
| Comunicações transacionais | E-mail, telefone, token de notificação | Execução de contrato (art. 7, V) |
| Notificações e mensagens de marketing | E-mail, telefone (WhatsApp) | Consentimento (art. 7, I) |
| Processamento de pagamentos | Dados financeiros via gateway de pagamento | Execução de contrato + Obrigação legal |
| Segurança e prevenção de fraude | Dados técnicos, verificação de integridade do app | Interesse legítimo (art. 7, IX) |
| Melhoria do produto | Métricas agregadas e anonimizadas | Interesse legítimo (art. 7, IX) |
| Diagnóstico e correção de erros | Logs de erros do aplicativo | Interesse legítimo (art. 7, IX) |
05
Compartilhamento com terceiros
Não vendemos seus dados pessoais.
Além disso, compartilhamos informações com os parceiros necessários para o funcionamento do serviço, todos atuando como operadores de dados sob nossas instruções e políticas contratuais:
| Empresa / Serviço | Dados compartilhados | Finalidade |
|---|---|---|
| Provedor de infraestrutura em nuvem Autenticação, banco de dados, armazenamento de arquivos, notificações, diagnóstico |
Dados de conta, conteúdo do app, mídias, logs de erros | Infraestrutura principal do aplicativo |
| Plataforma de análise de dados | Métricas de uso agregadas e anonimizadas | Análise de crescimento e engajamento da plataforma |
| Fornecedor de IA — transcrição de áudio Somente com consentimento — processamento nos EUA |
Gravações de voz de anamneses | Transcrição automática de respostas em áudio |
| Fornecedor de IA — análise de imagens Somente com consentimento — processamento nos EUA |
Fotos de progresso corporal | Análise e comparação visual de evolução corporal por IA |
| Banco de dados analítico interno | Dados de alunos, anotações de treino e dieta, histórico de atividade | Análise de dados internos e monitoramento de atividade |
| Gateway de pagamento Certificação PCI DSS Nível 1 |
Dados financeiros e bancários (somente profissionais) | Processamento de pagamentos e repasse financeiro |
| Meta — WhatsApp Cloud API | Número de telefone e nome do aluno | Envio de convites, confirmações de compra e lembretes (somente com consentimento) |
06
Transferências internacionais de dados
Alguns dos nossos fornecedores estão sediados fora do Brasil, principalmente nos Estados Unidos. Todas as transferências internacionais são realizadas com salvaguardas adequadas, em conformidade com o art. 33 da LGPD e com os requisitos do GDPR.
| Fornecedor | País | Proteção aplicada |
|---|---|---|
| Provedor de infraestrutura em nuvem | EUA / múltiplas regiões | Acordo de processamento de dados (DPA) com cláusulas GDPR |
| Fornecedores de IA (transcrição e análise de imagens) | EUA | Acordos de processamento de dados + consentimento explícito do usuário |
| Banco de dados analítico | EUA / UE (configurável) | Acordo de processamento de dados do fornecedor |
| Gateway de pagamento | EUA / UE | Cláusulas Contratuais Padrão (SCCs) + PCI DSS Nível 1 |
| Meta (WhatsApp) | EUA / UE | Termos da API WhatsApp Business Cloud |
07
Dados sensíveis e consentimento
Nos termos do art. 11 da LGPD e do art. 9 do GDPR, os seguintes dados tratados pela plataforma são classificados como dados pessoais sensíveis:
Dados de Saúde
Composição corporal, histórico de lesões, condições médicas, medicamentos, frequência cardíaca e pressão arterial.
Dados Biométricos
Fotos de progresso corporal e medidas antropométricas detalhadas.
Gravações de Voz
Respostas em áudio de questionários de anamnese, que podem conter relatos de saúde e condições pessoais.
Geolocalização e Frequência Cardíaca ao Vivo
Localização GPS e frequência cardíaca em tempo real, compartilhadas com o profissional vinculado durante atividades outdoor ativas.
O tratamento desses dados é realizado somente com consentimento explícito, específico e destacado do titular (LGPD art. 11, I). O usuário pode revogar esse consentimento a qualquer momento sem prejuízo às demais funcionalidades do aplicativo — no caso da geolocalização e frequência cardíaca ao vivo, a revogação impede o início de novas atividades outdoor com acompanhamento em tempo real, sem afetar o registro histórico de treinos já existente.
08
Crianças e adolescentes
O Premium Coach é destinado exclusivamente a usuários com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos.
Nos termos do art. 14 da LGPD, o tratamento de dados de crianças (menores de 12 anos) e adolescentes (entre 12 e 18 anos) requer consentimento parental específico. Em razão da natureza sensível dos dados de saúde coletados pela plataforma, estabelecemos 18 anos como idade mínima.
Caso identifiquemos que dados de um menor foram coletados sem consentimento parental adequado, excluiremos essas informações imediatamente. Para reportar um caso, entre em contato com privacidade@premiumcoach.com.br.
09
Segurança dos dados
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, alteração, divulgação ou destruição:
Criptografia em Trânsito
Toda comunicação entre o aplicativo e os servidores é realizada via HTTPS/TLS.
Verificação de Integridade do App
Mecanismos nativos de verificação de integridade no Android, iOS e web garantem que apenas o aplicativo oficial acesse as APIs da plataforma, bloqueando acessos não autorizados.
Controle de Acesso
Cada usuário acessa somente seus próprios dados. O vínculo profissional-aluno é restrito ao relacionamento estabelecido na plataforma.
Dados Financeiros
Dados bancários e de pagamento são gerenciados integralmente pelo gateway de pagamento parceiro (certificação PCI DSS Nível 1). Não armazenamos números de cartão ou dados bancários em nossos servidores.
Em caso de incidente de segurança que resulte em risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados no prazo previsto pelo art. 48 da LGPD.
10
Retenção e exclusão de dados
| Dado | Período de retenção | Critério |
|---|---|---|
| Conta e dados de perfil | Enquanto a conta estiver ativa | Excluídos mediante solicitação de exclusão de conta |
| Dados de treino e dieta | Enquanto a conta estiver ativa | Excluídos junto com a conta ou mediante solicitação |
| Fotos de progresso | Enquanto a conta estiver ativa | Excluídas mediante solicitação ou exclusão de conta |
| Áudios de anamnese | Enquanto a conta estiver ativa | Excluídos mediante solicitação específica |
| Trajeto GPS e métricas de atividades outdoor | Enquanto a conta estiver ativa | O percurso, a frequência cardíaca registrada e demais métricas ficam salvos permanentemente no histórico da atividade após seu encerramento; excluídos mediante solicitação ou exclusão de conta. O compartilhamento em tempo real com o profissional (transmissão ao vivo) termina quando a atividade é finalizada ou descartada |
| Dados financeiros | Até 5 anos após o encerramento | Obrigação legal (legislação fiscal e antilavagem) |
| Logs de erros do aplicativo | 90 dias | Retenção padrão do sistema de diagnóstico |
| Conta inativa | Até 24 meses de inatividade | Após esse prazo, a conta pode ser desativada automaticamente |
Para solicitar a exclusão permanente da sua conta e de todos os seus dados, envie um e-mail para privacidade@premiumcoach.com.br com o assunto "Exclusão de Conta". Processaremos em até 15 dias úteis.
11
Seus direitos como titular
De acordo com a LGPD (art. 18) e o GDPR (arts. 15 a 22), você tem os seguintes direitos em relação aos seus dados pessoais:
Acesso
Confirmar a existência de tratamento e acessar seus dados pessoais.
Correção
Corrigir dados incompletos, inexatos ou desatualizados diretamente no app.
Exclusão
Solicitar a exclusão de dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade
Solicitar a portabilidade dos seus dados para outro serviço em formato estruturado.
Oposição
Opor-se ao tratamento realizado com fundamento em interesse legítimo.
Revogação de consentimento
Revogar o consentimento a qualquer momento, sem penalidade para o uso das demais funcionalidades.
Informação
Ser informado sobre as entidades públicas e privadas com as quais seus dados foram compartilhados.
Revisão automatizada
Solicitar revisão de decisões tomadas com base em tratamento automatizado de dados.
Reclamação à ANPD
Apresentar petição contra o controlador junto à Autoridade Nacional de Proteção de Dados.
12
Cookies e tecnologias de rastreamento
O aplicativo móvel (Android e iOS) não utiliza cookies. A versão web pode utilizar os seguintes mecanismos de armazenamento local:
| Tecnologia | Finalidade | Tipo |
|---|---|---|
| LocalStorage / IndexedDB | Cache local, sessão e preferências do aplicativo Flutter Web | Essencial |
| Cookies de autenticação | Manutenção da sessão autenticada do usuário entre acessos | Essencial |
| Verificação de integridade (reCAPTCHA) | Proteção contra bots e verificação de que o acesso vem do aplicativo legítimo | Segurança |
| Google Fonts | Carregamento da tipografia na landing page | Funcional |
O site premiumcoach.com.br não utiliza cookies de rastreamento publicitário. Não há integração com Google Analytics, Facebook Pixel ou plataformas similares de publicidade.
13
Notificações e lembretes
O aplicativo pode enviar notificações locais (geradas no próprio dispositivo, sem passar por servidores externos) e notificações remotas (via internet). O uso de notificações requer permissão explícita concedida pelo usuário no sistema operacional.
Notificações locais
As notificações abaixo são agendadas diretamente no dispositivo e não transmitem dados para servidores externos:
Timer de Treino
Alertas de pausa entre séries e exercícios durante a execução do treino.
Lembrete de Treino
Notificações de inatividade quando o aluno não treina por 7, 14 ou 30 dias.
Horário de Refeições
Lembretes agendados para cada refeição do plano alimentar, conforme configurado pelo usuário.
Hidratação
Lembretes periódicos de ingestão de água ao longo do dia.
Envio de Dados ao Profissional
Lembretes agendados para envio de fotos de progresso, peso, medidas e questionários conforme configurado pelo profissional responsável.
Notificações remotas
O aplicativo pode receber notificações enviadas pelo profissional ou pela plataforma via internet. Para isso, um token de dispositivo anônimo (identificador técnico do aparelho) é registrado nos nossos servidores. Esse token não contém informações pessoais identificáveis e é utilizado exclusivamente para entrega das notificações.
Você pode desativar as notificações a qualquer momento nas configurações do seu dispositivo.
14
Atualizações desta política
Esta política pode ser atualizada periodicamente para refletir mudanças nas funcionalidades da plataforma, na legislação aplicável ou nas nossas práticas de privacidade.
Em caso de alterações relevantes, notificaremos os usuários por meio de:
- Notificação dentro do aplicativo
- E-mail para o endereço cadastrado (para mudanças que afetem significativamente os direitos dos titulares)
- Atualização da data "Última atualização" no topo desta página
O uso continuado da plataforma após a vigência das alterações implica aceite da nova versão. Versões anteriores estão disponíveis mediante solicitação para privacidade@premiumcoach.com.br.
15
Automações de Instagram (profissionais)
O Premium Coach oferece, para profissionais, um recurso opcional de automação de Instagram, integrado por meio da API oficial da Meta (Instagram Platform). Esse recurso permite conectar a conta profissional do Instagram do próprio usuário para automatizar respostas a comentários e mensagens diretas relacionadas ao seu trabalho de consultoria.
Como a conexão funciona
Ao clicar em "Conectar Instagram", o profissional é redirecionado para a página oficial de login da Meta, onde autoriza o Premium Coach a acessar sua conta profissional do Instagram (Instagram Login direto — Business Login for Instagram). O Premium Coach nunca tem acesso à senha do Instagram do profissional; a autenticação é feita inteiramente pela Meta.
Dados acessados e finalidade
| Dado acessado | Finalidade |
|---|---|
| Perfil profissional do Instagram Nome de usuário, ID da conta, foto de perfil |
Identificar a conta conectada e exibi-la na tela de automações do profissional |
| Comentários em publicações | Detectar palavras-chave configuradas pelo profissional e disparar a resposta automática correspondente |
| Mensagens diretas (DMs) | Enviar a resposta automática configurada pelo profissional a quem comentou ou iniciou uma conversa |
| Publicações (mídia) da conta | Permitir que o profissional selecione qual publicação será monitorada pela automação |
Quem tem acesso
Somente o próprio profissional que conectou a conta tem acesso às configurações de automação e ao histórico de comentários/mensagens processados. O Premium Coach não compartilha esses dados com outros profissionais, alunos ou terceiros, e não os utiliza para fins de publicidade.
Retenção e revogação
Os dados de comentários e mensagens processados pela automação são retidos enquanto a conexão com o Instagram estiver ativa, para fins de histórico e diagnóstico do próprio profissional. O profissional pode revogar o acesso do Premium Coach à sua conta a qualquer momento, por dois caminhos:
- Diretamente no Premium Coach, na tela de automações do Instagram, opção "Desconectar"
- Nas configurações da própria conta do Instagram/Meta, em "Aplicativos e sites conectados"
Ao revogar o acesso, o Premium Coach deixa de receber novos eventos dessa conta e o token de acesso armazenado é invalidado. Dados de automações já processadas podem ser excluídos mediante solicitação para privacidade@premiumcoach.com.br.
16
Contato e Encarregado de Dados
Nos termos do art. 41 da LGPD, indicamos nosso Encarregado pelo Tratamento de Dados Pessoais (DPO — Data Protection Officer):
Encarregado de Proteção de Dados (DPO)
Premium Coach
E-mail: privacidade@premiumcoach.com.br
Para exercer seus direitos, reportar incidentes de segurança, solicitar exclusão de conta ou obter esclarecimentos, entre em contato pelo e-mail acima.
Prazo de resposta: até 15 dias úteis.
Se acredita que seus dados foram tratados em desconformidade com a LGPD, pode também apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.