Política de privacidade

Esta é a distinção que organiza todo o resto, e ela tem duas respostas:

• Dados da conta do profissional (nome, e-mail, senha, registros de acesso): o responsável pelo PerformX é o controlador.
• Dados dos alunos (cadastro, anamnese, treinos, pagamentos): o controlador é o profissional que cadastrou o aluno. Foi ele quem coletou e é ele quem decide. O PerformX atua como operador, tratando esses dados em nome dele e conforme as instruções dele.

Na prática: se você é aluno e quer acessar, corrigir ou apagar seus dados, fale primeiro com o seu personal — é ele quem tem o comando disso dentro do sistema.

Do profissional e da equipe: nome, e-mail, senha (guardada apenas como hash, nunca em texto), telefone quando informado, dados do estabelecimento, e registros de uso — data e hora de ações relevantes, tentativas de login, endereço IP e identificação do navegador nos registros técnicos.

Do aluno:

• Cadastro — nome, sexo, data de nascimento, CPF, e-mail, telefone, foto de perfil, objetivo, etiquetas e observações escritas pelo profissional.
• Saúde (dado sensível) — anamnese com lesões, doenças, medicamentos e restrições, além de peso corporal e pesagens.
• Treino — fichas prescritas, séries executadas, cargas, repetições, tempo de descanso, esforço percebido e comentários.
• Agenda — atendimentos, horários, desfecho e remarcações.
• Financeiro — recebimentos lançados, forma de pagamento, descrição e recibos emitidos.
• Acesso ao aplicativo — e-mail e senha da conta do aluno, convites e, se ele autorizar, inscrição para notificações no aparelho.

O sistema não coleta localização, não acessa contatos, não lê a agenda do aparelho e não usa cookies de publicidade ou rastreamento de terceiros.

• Prestar o serviço: prescrever, executar, registrar e acompanhar treino; organizar agenda; controlar recebimentos.
• Autenticar quem entra e proteger contas — inclusive bloquear tentativa em série de senha.
• Manter trilha de auditoria do que foi feito na base, que é o que permite investigar um erro ou um acesso indevido.
• Enviar mensagens operacionais: convite, confirmação de e-mail, redefinição de senha e avisos do sistema.
• Cumprir obrigações legais, entre elas as fiscais.

Não há uso para publicidade, criação de perfil comercial ou venda de base.

• Execução de contrato (art. 7º, V da LGPD) — para os dados da conta do profissional e para operar o serviço.
• Obrigação legal (art. 7º, II e art. 16, I) — para guardar registro fiscal e o que a lei manda conservar.
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraude e registros técnicos.
• Dado de saúde (art. 11) — a base é definida pelo profissional que coletou, normalmente o consentimento do aluno ou a tutela da saúde em procedimento realizado por profissional da área. Cabe a ele informar o aluno e guardar essa comprovação.

Com ninguém para fins comerciais. O tratamento envolve fornecedores de infraestrutura, que agem sob instrução e apenas no necessário para o serviço existir:

• Hospedagem e banco de dados — servidores onde a aplicação roda e os dados ficam armazenados.
• Armazenamento de arquivos — fotos de perfil e anexos.
• Envio de e-mail — convites, confirmações e redefinição de senha.
• Monitoramento de falhas — registro de erros da aplicação, que pode conter identificadores técnicos e, eventualmente, um e-mail.

Parte dessa infraestrutura fica fora do Brasil, o que caracteriza transferência internacional. Ela é feita para viabilizar o serviço contratado, nos termos do art. 33 da LGPD. Dados também podem ser fornecidos a autoridade competente mediante requisição legal.

• Enquanto a conta existir e o aluno estiver cadastrado.
• Arquivar um aluno não apaga nada: tira da lista de ativos e preserva o histórico. É reversível, e o sistema diz isso na tela.
• Eliminação a pedido — existe e é definitiva. Como funciona e o que sobrevive a ela está em LGPD.
• Registro financeiro — pagamentos e recibos são conservados pelos prazos legais mesmo após a eliminação dos dados pessoais, sem o nome de quem pagou.

Nenhum sistema é inviolável, e prometer o contrário seria a primeira mentira de uma política de privacidade. O que existe aqui:

• Senhas guardadas apenas como hash, com algoritmo próprio para isso.
• Tráfego cifrado entre o navegador e o servidor.
• Separação por escritório: cada profissional só alcança os dados da própria base, verificação aplicada em cada consulta ao banco.
• Bloqueio temporário após tentativas seguidas de senha errada, e mensagem de erro que não revela se um e-mail tem cadastro.
• Trilha de auditoria das ações relevantes, com o autor e o momento.
• Acesso da equipe reconferido no banco a cada carga de tela — vínculo removido deixa de valer na hora, não quando a sessão expira.

A LGPD garante confirmação, acesso, correção, anonimização, portabilidade, eliminação e informação sobre compartilhamento, entre outros. O caminho para exercer cada um, e o que a lei permite recusar, está detalhado na página de LGPD.

O sistema não é destinado a menores criarem conta por conta própria. Se o profissional atende adolescentes, cabe a ele obter o consentimento de ao menos um dos pais ou do responsável legal, no melhor interesse do menor (art. 14 da LGPD), e guardar essa comprovação.

Só os necessários: o que mantém sua sessão aberta e a preferência de tema claro ou escuro, guardada no próprio navegador. Não há cookie de publicidade nem de rastreamento entre sites. Apagar os dados do site no navegador desconecta a sessão e devolve o tema ao padrão.

Esta política pode ser atualizada; a data da última revisão fica no topo e mudança relevante é comunicada. Para qualquer assunto sobre dados pessoais, escreva para contato@performx.com.br. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).