Política de Privacidade

O responsável pelas decisões sobre o tratamento dos seus dados — o controlador, na linguagem da LGPD — é Pedro Furst (pessoa física). Quando a empresa do Kadravo for constituída, o controlador passará a ser essa pessoa jurídica, e avisaremos você.

Encarregado pelo Tratamento de Dados (DPO): Pedro Furst. Para falar sobre privacidade ou exercer seus direitos, escreva para privacidade@kadravo.com.

Coletamos só o necessário para o serviço funcionar. Resumo por finalidade:

Para criar e proteger sua conta: seu e-mail e uma senha (guardada de forma cifrada, nunca em texto puro). Se você foi convidado, guardamos o e-mail (e às vezes o nome) do convite.

Para montar seu perfil e personalizar o treino:

• Aluno: nome, telefone, data de nascimento, altura, peso, seus objetivos e limitações (onde você pode descrever lesões ou restrições), foto e suas preferências.
• Personal: nome, telefone, registro profissional (CREF), bio, especialidades, certificações, cidade, site, Instagram, nome do negócio e foto.

Dados de saúde (anamnese) — dados sensíveis: no questionário inicial, o aluno pode informar dores, lesões, cirurgias, doenças diagnosticadas, uso de medicação contínua e restrição médica ao exercício. Isso é dado pessoal sensível e recebe cuidado reforçado (ver seção 3). Usamos apenas para o profissional montar um treino seguro e adequado a você.

Para acompanhar seu treino e progresso: o histórico das suas execuções (séries, cargas, repetições, esforço), presença, avaliações físicas (peso/medidas, quando houver) e sinais de desconforto/energia que você registrar.

Para vocês se comunicarem: as mensagens do chat entre aluno e personal.

Para o personal controlar a mensalidade: registros de pagamento (valor, vencimento, se pagou, método, status). Não guardamos número de cartão nem dado bancário — é um controle manual do personal.

Notas do personal: o personal pode escrever anotações privadas sobre o aluno (o aluno não vê).

Se você só deixa um contato no site (sem criar conta): guardamos nome, e-mail e, às vezes, telefone e uma mensagem, para a gente falar com você sobre o Kadravo.

Dados técnicos: para segurança e para o app funcionar, processamos dados como endereço IP e informações do navegador (por exemplo, no anti-spam do cadastro).

A LGPD exige uma base legal para cada uso do dado. As nossas:

Sobre o consentimento do dado de saúde: ao preencher a anamnese, você dá um consentimento específico para que o Kadravo processe esse dado sensível com a finalidade de o seu profissional montar seu treino. Você pode revogar esse consentimento a qualquer momento (seção 7) — isso pode limitar a personalização do seu treino.

Com o seu personal (ou com o seu aluno): é o objetivo do produto. Enquanto o vínculo estiver ativo, o personal vê o perfil, a anamnese, o histórico, a presença, o chat e o registro de pagamento do aluno vinculado a ele — e nada de outros alunos. Quando o vínculo é encerrado, esse acesso cessa.

“Seu histórico é seu.” Se você troca de personal ou encerra o vínculo, os seus dados de treino, progresso e corpo continuam com você na sua conta. Os planos e prescrições que o personal criou são propriedade intelectual dele.

Com provedores que operam a plataforma para nós (operadores):

• AWS — hospeda todos os dados (banco, aplicação, e-mails), em servidores no Brasil (São Paulo).
• Cloudflare — DNS e o anti-spam (Turnstile) dos formulários. Ao validar o desafio anti-spam, a Cloudflare processa seu IP/navegador. A Cloudflare é sediada nos Estados Unidos (ver seção 8).
• PostHog — nossa ferramenta de análise de uso do produto. Registra eventos de uso (por exemplo: você abriu a landing, começou um treino, enviou uma mensagem) ligados a um identificador interno (o ID da sua conta) — nunca seu nome, e-mail ou telefone, e nunca dados de saúde. O texto que você digita nos campos fica mascarado, e não há gravação de sessão nem de tela. Os dados ficam hospedados na União Europeia (ver seção 8).

Nós NÃO vendemos seus dados e não usamos seus dados para publicidade de terceiros. Usamos análise de produto (PostHog, acima) apenas para entender como o Kadravo é usado e melhorá-lo — com identificador interno, sem PII e sem gravação de sessão. Se um dia passarmos a usar publicidade ou rastreamento entre sites, atualizaremos esta Política e pediremos o que a lei exigir antes de ativar.

Compartilhamento legal: podemos divulgar dados se exigido por lei, ordem judicial ou autoridade competente.

• Enquanto sua conta existir, mantemos seus dados para prestar o serviço.
• Se você apagar sua conta, apagamos seus dados pessoais associados em até 30 dias, inclusive das cópias em backup.
• Encerrar um vínculo com um personal não apaga seu histórico — ele continua na sua conta.
• Leads (contato do site): guardamos por até 24 meses, ou até você pedir a remoção — o que vier primeiro.
• Registros que a lei exige guardar (ex.: prova de consentimento, obrigações legais): mantidos apenas pelo prazo que a lei exigir e eliminados quando esse prazo se encerra.

O Kadravo usa armazenamento local do navegador para manter você conectado (guardamos os tokens da sua sessão) e lembrar preferências do app (ex.: se você já viu o onboarding). Usamos o Cloudflare Turnstile (anti-spam), que pode gravar um cookie técnico da Cloudflare.

Para análise de uso do produto, o PostHog guarda um identificador no armazenamento local do seu navegador (não um cookie de rastreamento entre sites). Ele registra só eventos de uso ligados ao ID interno da sua conta, com o texto dos campos mascarado e sem gravação de sessão (ver seções 2 e 4). Não usamos cookies de rastreamento nem publicidade de terceiros.

Você pode, a qualquer momento:

• Confirmar se tratamos seus dados e acessar os que temos;
• Corrigir dados incompletos ou desatualizados;
• Pedir a eliminação dos seus dados / apagar sua conta;
• Pedir a portabilidade dos seus dados;
• Revogar consentimento (por exemplo, o da anamnese);
• Saber com quem compartilhamos;
• Se opor a um tratamento ou pedir informação sobre ele.

Para exercer qualquer direito, fale com o nosso encarregado pelo e-mail privacidade@kadravo.com. Responderemos nos prazos da LGPD. Você também pode reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

(Parte desses direitos já está no produto: você pode editar seu perfil e apagar sua própria conta, o que elimina seus dados.)

Seus dados principais ficam no Brasil (servidores AWS em São Paulo). Há hoje duas transferências para fora do país, ambas com dados minimizados e salvaguardas contratuais: o anti-spam (Cloudflare Turnstile), que processa dados técnicos (IP/navegador) nos Estados Unidos para proteger nossos formulários contra abuso; e a análise de uso do produto (PostHog), cujos eventos de uso — ligados ao ID interno da conta, sem PII — ficam hospedados na União Europeia.

O Kadravo é destinado a pessoas com 18 anos ou mais. Menores de 18 só podem usar a plataforma com o consentimento e sob a supervisão de um responsável legal, que responde pelo uso e pelos dados informados — inclusive pelos dados de saúde da anamnese, que recebem cuidado reforçado (ver seção 3).

Adotamos medidas técnicas e organizacionais para proteger seus dados: conexões cifradas (HTTPS/TLS), senhas e tokens guardados como hash, banco de dados em ambiente controlado com criptografia em repouso, e acesso aos dados restrito por vínculo (um personal só vê os alunos dele). Nenhum sistema é 100% infalível, mas trabalhamos para reduzir riscos e responder a incidentes.

Transparência: a foto de perfil é servida por um link com identificador aleatório e pode ser carregada sem login (como um avatar público) — não a trate como um dado secreto.

Podemos atualizar esta Política. Quando a mudança for relevante, avisamos no app ou por e-mail. A data no topo indica a última atualização.

Dúvidas sobre privacidade ou seus dados? Fale com a gente pelo e-mail privacidade@kadravo.com.