Política de Privacidade
Última atualização: 19 de agosto de 2026
1. Dados coletados
Coletamos dados de cadastro (nome, e-mail, telefone e identificadores de autenticação), informações de perfil e dados de treino (sessões, exercícios, carga, repetições, duração e feedback). O produto também trata dados pessoais sensíveis relativos à saúde dos alunos, na medida em que o treinador os registra: restrições e condições clínicas informadas, lesões, respostas de anamnese e de formulários de check-in, e medidas de avaliação física (peso, circunferências, dobras cutâneas). Esses dados são fornecidos pelo treinador ou pelo próprio aluno, existem para viabilizar uma prescrição de treino segura e são tratados com base nas hipóteses legais da LGPD para dados sensíveis, incluindo o consentimento do titular obtido pelo treinador. O Kinevo não é um serviço de diagnóstico nem de tratamento médico e não substitui avaliação de profissional de saúde.
1.1. Dados importados do seu app de saúde
Se o aluno autorizar, o app do Kinevo importa dados já registrados no Apple Saúde (iOS) ou no Google Health Connect (Android): sono, passos e atividade diária, frequência cardíaca de repouso, variabilidade da frequência cardíaca (HRV) e, no iOS, peso e composição corporal (percentual de gordura e massa magra) medidos por balanças conectadas. A importação é sempre iniciada pelo aluno, categoria por categoria, e pode ser desligada a qualquer momento em Perfil → Conexões, tanto no Kinevo quanto nas permissões do próprio sistema. Esses dados servem para mostrar tendências de saúde ao aluno e apoiar o acompanhamento pelo treinador. O Kinevo não os utiliza para publicidade nem os compartilha com anunciantes, seguradoras ou corretores de dados.
2. Finalidade do uso
Usamos os dados para operar a plataforma, disponibilizar histórico e acompanhamento de evolução, oferecer suporte, prevenir fraude e melhorar estabilidade e experiência do produto.
3. Compartilhamento e sub-processadores
Não vendemos dados pessoais. O compartilhamento ocorre apenas com provedores essenciais para prestação do serviço, que atuam como operadores por nossa conta: Supabase (banco de dados, autenticação e armazenamento), Vercel (hospedagem) e, para pagamentos, a Stripe (assinatura do treinador e cobrança de alunos via Stripe Connect) e o Asaas (cobrança recorrente por Pix e boleto). Aos processadores de pagamento são enviados apenas os dados necessários à cobrança — nome, e-mail e valor do plano. Nenhum dado de saúde é enviado a eles. Os dados de cartão são coletados e armazenados diretamente pelo processador; o Kinevo não recebe nem guarda número de cartão. Para os provedores de IA, veja as seções 7 e 9.
4. Segurança
Adotamos medidas técnicas e organizacionais para proteger dados contra acesso não autorizado, perda ou alteração. Mesmo assim, nenhum sistema garante risco zero.
5. Direitos do titular
Você pode solicitar acesso, correção e exclusão de dados, conforme a legislação aplicável. Solicitações podem ser feitas pelos canais oficiais de suporte.
6. Retenção e descarte
Mantemos os dados apenas pelo período necessário para cumprir finalidades legítimas, obrigações legais e prevenção de fraude. Após isso, os dados podem ser anonimizados ou excluídos. Dados de quem experimenta uma aula e não se torna aluno (contato e respostas de formulário) são anonimizados automaticamente após 180 dias: excluímos o cadastro, as respostas e os anexos, e preservamos apenas o registro estatístico do funil (etapas e datas), sem qualquer dado pessoal.
7. Recursos de IA do próprio Kinevo (Assistente, prescrição, formulários e voz)
Além do conector opcional descrito abaixo, o Kinevo oferece recursos de inteligência artificial integrados — o Assistente do treinador, a prescrição assistida por IA, a geração de formulários, os rascunhos de mensagens, os insights e a transcrição de comandos de voz. Para gerar essas respostas, trechos dos dados da sua conta são transmitidos a provedores de modelos de linguagem que atuam como operadores (sub-processadores) por nossa conta, todos com processamento nos Estados Unidos (EUA): OpenAI (provedor principal — Assistente, geração de formulários, rascunhos de mensagens, insights e transcrição de voz), a Anthropic (modelo Claude — prescrição assistida por IA e parte do Assistente) e o Google (modelo Gemini — geração de programas de treino). Esses dados podem incluir informações pessoais e dados sensíveis de saúde dos seus alunos (por exemplo, restrições clínicas e respostas de check-in). Como o processamento ocorre nos EUA, há transferência internacional de dados pessoais, realizada com base nas salvaguardas e hipóteses legais previstas na LGPD. Nos planos de API pagos que utilizamos, esses provedores não usam o conteúdo enviado para treinar seus modelos e aplicam retenção limitada apenas para segurança e prevenção de abuso. Aplicamos minimização de dados: informações clínicas e respostas de saúde só são enviadas quando a tarefa exige (por exemplo, ao prescrever um treino).
8. Conector MCP e assistentes de IA
O Kinevo oferece um conector MCP (Model Context Protocol) que permite operar a plataforma a partir de assistentes de IA como o Claude (Anthropic) e o ChatGPT (OpenAI). A conexão é opcional e iniciada por você: ao autorizá-la, o assistente passa a poder consultar e gerenciar, em seu nome, dados da sua conta — alunos (incluindo dados de contato, objetivos e eventuais restrições clínicas informadas), programas e sessões de treino, histórico de cargas e progresso, mensagens trocadas com alunos e informações financeiras. O acesso é restrito exclusivamente aos dados da sua conta de treinador autenticada. Parte das ferramentas do conector aciona os processadores de pagamento citados na seção 3 — gerar link de cobrança, criar ou cancelar contrato e registrar pagamento passam pela Stripe ou pelo Asaas. Essas ações são de alto impacto e exigem sua confirmação explícita: a ferramenta primeiro devolve uma prévia (quem será cobrado e quanto) e só executa quando você aprova. O conector nunca devolve senha de aluno em texto puro: ao criar uma conta a partir de um lead, ele entrega um link de ativação de uso único e curta duração, para o próprio aluno definir a senha.
9. Compartilhamento com provedores de IA (conector)
Quando você usa o conector, os dados retornados pelas ferramentas são transmitidos ao provedor do assistente que você escolheu (por exemplo, a Anthropic, no caso do Claude) para que ele gere as respostas, passando a ser tratados conforme a política de privacidade desse provedor. Como esses dados podem incluir informações pessoais de seus alunos — inclusive dados sensíveis de saúde —, recomendamos conectar apenas assistentes em que você confia e não expor informações além do necessário. Consulte a Política de Privacidade da Anthropic.
10. Credenciais, autenticação e revogação
O acesso ao conector é autenticado por API keys ou por tokens OAuth 2.0. As credenciais são armazenadas apenas de forma cifrada (hash) — nunca em texto puro — e a chave ou segredo é exibida uma única vez, no momento da criação. Os tokens de acesso expiram automaticamente e podem ser renovados; você pode revogar qualquer API key ou autorização a qualquer momento nas configurações da sua conta, encerrando imediatamente o acesso do assistente. Registramos metadados de uso das ferramentas (qual ferramenta foi chamada, data, hora e resultado) para fins de segurança, suporte e prevenção de abuso.
11. Contato
Em caso de dúvidas sobre privacidade e proteção de dados, utilize os canais de suporte oficiais da plataforma.