Política de Privacidade do BestPersonal

Versão 1.0, vigente a partir de 18 de outubro de 2026

Esta Política explica, em linguagem direta, quais dados pessoais o aplicativo BestPersonal trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018) e o Marco Civil da Internet (Lei nº 12.965/2014).

Ela vale para todos que usam o BestPersonal, no aplicativo para iPhone e Android, na versão web (bestpersonal.expo.app) e no site bestpersonal.app.br:

• Personal trainers (“personal”), que usam o BestPersonal para atender seus alunos com a própria marca;
• Alunos, que entram no time de um personal pelo convite dele.

Se algo não ficar claro, fale com a gente pelo contato do item 13.

1. Quem somos

O BestPersonal é oferecido por HTB INNOVATION TECNOLOGIA LTDA (nome fantasia How To Be Innovation), inscrita no CNPJ sob o nº 65.801.583/0001-03 (“BestPersonal”, “nós”).

Encarregado pelo tratamento de dados pessoais (DPO): Jonas Gabriel Sarmento de Figueiredo, pelo e-mail privacidade@bestpersonal.app.br.

Quem decide sobre os seus dados

• O BestPersonal é o controlador dos dados tratados na plataforma: as contas, o funcionamento do aplicativo, a segurança e os recursos automatizados (como o assistente de IA).
• O personal trainer também decide sobre os dados dos alunos que atende (o que registrar na avaliação física, na anamnese e nos treinos) para prestar o serviço dele. Nessa relação, o personal é controlador independente desses dados e responde pelas próprias obrigações profissionais (como o sigilo do profissional de Educação Física).
• Os fornecedores que nos ajudam a operar o BestPersonal (item 6) são operadores: tratam dados só para nós e conforme as nossas instruções.

2. Quais dados tratamos

2.1 Dados de conta (personal e aluno)

• Nome, e-mail e senha. A senha é guardada só de forma criptografada (hash): nem nós a conhecemos.
• Foto de perfil, se você enviar uma.
• Se você entrar com Google ou Apple (quando disponível): nome, e-mail e o identificador da conta que esse serviço nos fornece.

2.2 Dados do personal

• A marca: nome, cores, logotipo e marca d’água.
• O código de convite para os alunos.
• Treinos, semanas de treino e modelos criados por você, os vídeos de demonstração que você enviar e os avisos para os alunos.
• Preferências para o assistente de IA: o texto que você escrever sobre seu estilo de montar treinos.
• Uso do assistente de IA: quantidade de uso e custo de cada pedido, para controlar a sua cota. Não guardamos o texto dos seus pedidos.

2.3 Dados do aluno

• Data de nascimento, para calcular a idade usada nas fórmulas de composição corporal e nos treinos.
• Treinos e execuções: os treinos prescritos, os check-ins, as cargas, a nota de esforço, os comentários e o histórico.
• Vídeos de execução que você grava para o seu personal corrigir a técnica (só a imagem, sem áudio).
• Avaliações físicas (dado de saúde): peso, altura, circunferências, dobras cutâneas, percentual de gordura, sinais vitais, observações, o sexo usado nas fórmulas e o desenho do corpo (2D e 3D) calculado a partir dessas medidas.
• Meta corporal que você definir.
• Anamnese (dado de saúde): objetivo, rotina de treino, questionário de prontidão para atividade física (PAR-Q), condições de saúde, medicamentos, cirurgias, dores e outras informações que você informar. É preenchida por você ou pelo seu personal, com a sua autorização.
• Escaneamento do corpo: veja o item 2.5.
• Suas escolhas de privacidade: o interruptor “Compartilhar meus dados com ferramentas automatizadas” e o registro de cada mudança (data, ligado/desligado e a versão do texto que você viu), como prova do seu consentimento.

2.4 Dados técnicos

• Registros de acesso: endereço IP, data e hora de cada acesso, guardados por obrigação do Marco Civil da Internet (art. 15).
• Identificador do aparelho para notificações (push token), se você permitir as notificações.
• Dados guardados no seu aparelho: a sessão de login e uma cópia dos seus treinos para usar o app sem internet. Ficam só no próprio aparelho; para apagá-los, remova o app (ou, na web, limpe os dados do site no navegador).
• Não usamos cookies de rastreamento, ferramentas de publicidade nem de análise de comportamento. Na versão web, o navegador guarda apenas a sua sessão e a cópia para uso sem internet. O site bestpersonal.app.br não guarda nada no seu navegador.

2.5 Escaneamento do corpo: as imagens não saem do aparelho

O personal pode escanear o corpo do aluno, por vídeo (o aluno gira na frente da câmera) ou por foto, para ajustar o formato do desenho 2D e 3D. Antes de começar, o personal confirma no app que o aluno autorizou o escaneamento.

• As imagens são analisadas no próprio aparelho e não são gravadas nem enviadas a ninguém, nem a nós.
• Fica guardado apenas o resultado numérico: os ajustes de proporção do desenho (por exemplo, “cintura 5% mais larga que o calculado”). As medidas da avaliação não mudam.
• Para analisar as imagens, o aparelho baixa uma vez o programa de análise de pose (de servidores da jsDelivr e do Google). Nesse download vai só o endereço IP do aparelho, nenhuma imagem.

2.6 Voz no treino por IA

O personal pode falar o que quer no “Criar treino por voz”. A voz é transformada em texto pelo reconhecimento de voz do seu aparelho ou navegador (Apple, Google ou o próprio aparelho, conforme o sistema), sob as políticas desses fornecedores. O áudio não passa pelos nossos servidores e não é guardado por nós.

3. Para que usamos os dados e com qual base legal

Não vendemos dados pessoais, não os usamos para publicidade e não traçamos perfis para fins comerciais.

4. O que cada um vê dentro do aplicativo

• O personal vê os dados dos alunos do time dele: treinos, execuções, cargas, comentários, vídeos, idade, avaliações físicas, meta e anamnese, para montar e acompanhar os treinos.
• O aluno vê os próprios dados e o que o personal prescreve e comenta.
• Um personal nunca vê os dados de alunos de outro personal. O isolamento é garantido no próprio banco de dados, não só nas telas.
• Ao sair de um time (o personal arquiva o aluno), o personal deixa de prescrever e de acessar o aluno pelo app; o histórico do período em que trabalharam juntos é preservado, e o aluno continua vendo o seu. Quem quiser apagá-lo pode pedir a exclusão (item 8).
• Ao entrar no time de outro personal, o compartilhamento com ferramentas automatizadas volta a ficar desligado, porque a sua autorização anterior valia para o personal anterior.

5. Assistente de IA (treino por voz)

O personal pode pedir ao assistente de IA do BestPersonal uma sugestão de treino para um aluno. A sugestão é sempre revisada e editada pelo personal antes de chegar ao aluno: o assistente não decide nada sozinho, não fala com o aluno e não grava nada.

Sobre o aluno, vai ao assistente:

• sempre: idade, treinos ativos, treinos feitos nos últimos 30 dias e cargas registradas;
• só se o aluno ligar o interruptor “Compartilhar meus dados com ferramentas automatizadas” (vem desligado): o sexo usado nas fórmulas, a anamnese, a meta e, se o personal mantiver a opção no pedido, a avaliação física mais recente (peso, percentual de gordura e massa magra).

Nunca vão ao assistente: o nome do aluno (é trocado por um apelido, como “A1”), e-mail, telefone, foto, vídeos, observações livres da avaliação e qualquer identificador do nosso banco de dados.

Sobre o personal, vai: o texto do pedido (com os nomes de alunos trocados por apelidos), as preferências que ele escreveu e os treinos e modelos dele.

Onde roda: o assistente usa o modelo Claude, da Anthropic, executado na Amazon Web Services (Amazon Bedrock). A conta está configurada para não guardar nada: os dados existem só durante os segundos em que a sugestão é gerada e não são usados para treinar modelos. A Anthropic não tem acesso aos dados. O processamento pode acontecer em servidores da AWS fora do Brasil (item 7).

O aluno pode ligar ou desligar o compartilhamento a qualquer momento em Perfil → Privacidade. Vale a partir do pedido seguinte.

6. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o BestPersonal funcionar, sob contrato e só para essas finalidades:

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para defender direitos do BestPersonal e dos usuários em processo judicial, administrativo ou arbitral (art. 7º, VI).

7. Transferência internacional

O banco de dados, o login e os arquivos ficam no Brasil (São Paulo). Alguns fornecedores ficam fora do Brasil: o assistente de IA, as notificações, a hospedagem web, o site e os e-mails usam servidores nos EUA e em outros países. Essas transferências seguem o art. 33 da LGPD, com contratos que obrigam os fornecedores a proteger os dados em nível compatível com a lei brasileira, incluindo, quando aplicável, as cláusulas-padrão contratuais previstas pela ANPD.

8. Por quanto tempo guardamos

Exclusão da conta: quando você pede, apagamos ou anonimizamos seus dados em até 30 dias. Guardamos apenas o que a lei obriga (como os registros de acesso pelo prazo acima) ou o necessário para o exercício de direitos em processo (art. 16 da LGPD). As cópias de segurança são sobrescritas no ciclo normal delas.

9. Seus direitos

Pela LGPD (art. 18), você pode, a qualquer momento:

1. confirmar se tratamos dados seus;
2. acessar os seus dados;
3. corrigir dados incompletos, inexatos ou desatualizados (muitos você mesmo corrige no app: perfil, anamnese e meta);
4. pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
5. pedir a portabilidade dos seus dados a outro fornecedor;
6. pedir a eliminação dos dados tratados com o seu consentimento;
7. saber com quem compartilhamos seus dados (item 6);
8. saber que pode não dar o consentimento e o que acontece nesse caso. Por exemplo: sem o compartilhamento ligado, o assistente de IA não usa sua anamnese nem suas avaliações; o resto do app continua funcionando;
9. revogar o consentimento, no app (Perfil → Privacidade) ou pedindo para nós;
10. pedir a revisão de decisões automatizadas (art. 20), lembrando que as sugestões do assistente de IA sempre passam pela revisão do personal;
11. reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.

Excluir a sua conta: pelo próprio app, em Perfil → Excluir minha conta. A conta e os dados ligados a ela são apagados na hora; os arquivos (logo, fotos e vídeos) saem dos nossos servidores em até algumas horas e das cópias de segurança no prazo delas. Se você é personal, as contas dos seus alunos continuam (os treinos e o histórico com você saem).

Como pedir: escreva para privacidade@bestpersonal.app.br a partir do e-mail da sua conta (ou informe-o). Podemos pedir uma confirmação de identidade para proteger você. Respondemos em até 15 dias.

Alunos: sobre dados que o seu personal registrou (avaliação, anamnese, treinos), você pode falar com ele ou conosco. Nós ajudamos e, quando for o caso, encaminhamos o pedido a ele.

10. Segurança

• Toda comunicação com o app é criptografada (HTTPS/TLS).
• Os dados ficam em servidores com criptografia em repouso.
• Senhas guardadas só como hash.
• Isolamento por personal no próprio banco de dados: cada personal só alcança os dados do próprio time, e cada aluno só os seus, mesmo que alguém tente acessar por fora do app.
• Acesso interno restrito ao mínimo necessário; chaves de serviço nunca ficam no aplicativo.
• O assistente de IA só lê os dados permitidos e não grava nada.

Nenhum sistema é 100% seguro. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, vamos comunicar a ANPD e as pessoas afetadas, como manda o art. 48 da LGPD.

11. Crianças e adolescentes

O BestPersonal é voltado a maiores de 18 anos. Alunos menores de 18 anos só podem usar o aplicativo com a autorização de um dos pais ou do responsável legal, que o personal deve obter antes de cadastrar o aluno e registrar dados de saúde dele (art. 14 da LGPD). O responsável pode exercer todos os direitos do item 9 em nome do menor. Se soubermos que dados de um menor foram tratados sem essa autorização, nós os apagaremos.

12. Mudanças nesta Política

Quando esta Política mudar, publicaremos a nova versão no aplicativo e na versão web, com a data. Se a mudança for relevante (por exemplo, uma nova finalidade ou um novo tipo de dado), avisaremos dentro do aplicativo antes de ela valer e, quando a lei exigir, pediremos um novo consentimento.

13. Contato

• Encarregado de dados (DPO): Jonas Gabriel Sarmento de Figueiredo, privacidade@bestpersonal.app.br
• Suporte: suporte@bestpersonal.app.br

Última atualização: 18 de outubro de 2026, versão 1.0.