Política de privacidade

Esta política explica quais dados o Arena Personal guarda, para quê, com quem eles passam e como pedir a exclusão. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD) e complementa os termos de uso.

Quem é responsável pelos dados

• Dados da sua conta (você, profissional): a Plataforma Arena é a controladora.
• Dados dos seus alunos: você, profissional, é o controlador, porque decide quem cadastrar e o que registrar. A Plataforma Arena é a operadora: guarda e processa esses dados só para prestar o serviço a você.

Quais dados guardamos

Da sua conta:

• nome, e-mail, data de nascimento, profissão e registro profissional (se informado);
• plano, cupom usado e a data em que você aceitou os termos.

Dos seus alunos, o que você registrar:

• nome, sexo, data de nascimento, altura, condicionamento, telefone e observações;
• medicação (nome, dose, início e efeitos);
• avaliações: peso, cintura, percentual de gordura, massa magra, ângulo de fase e o aparelho usado;
• a semana de treino prescrita.

A calculadora pública faz a conta no seu navegador. O que você digita nela não é guardado.

Dados de saúde são dados sensíveis

Peso, medidas, composição corporal e medicação são dados pessoais sensíveis (LGPD, art. 5º, II). A base legal para tratá-los é o consentimento do titular (art. 11, I): cada aluno consente com o profissional que o acompanha, e o profissional declara, ao criar a conta, que tem esse consentimento.

Para que usamos

• para fazer os cálculos, mostrar a evolução e gerar o relatório do aluno;
• para manter sua conta, o login e o plano;
• para contagens internas sem identificar ninguém (quantos cadastros, quantos usam o cupom), que orientam o que melhorar no produto.

Não vendemos dados e não usamos dados de alunos para publicidade nem os compartilhamos com anunciantes.

Com quem os dados passam

Usamos fornecedores que operam a infraestrutura em nosso nome, cada um só com o necessário:

• Neon: banco de dados, em São Paulo;
• Vercel: hospedagem do site, com processamento em São Paulo;
• Clerk: login (nome, e-mail e senha protegida da sua conta, não dos alunos);
• Sentry: registro de erros técnicos, filtrado para não levar nome, medidas ou medicação;
• Resend: envio de e-mails da conta.

Clerk, Sentry, Resend e Vercel são empresas dos Estados Unidos, e parte do serviço delas pode ocorrer fora do Brasil. Os dados de saúde dos alunos ficam no banco em São Paulo.

Segurança

• cada profissional só vê os próprios alunos; o sistema confere isso a cada acesso;
• as conexões são cifradas (HTTPS);
• registros técnicos e de erro não levam nome, peso, medidas nem medicação de alunos;
• os endereços das páginas usam códigos, nunca o nome do aluno.

Por quanto tempo e como excluir

• Os dados ficam guardados enquanto a conta existir.
• O profissional pode excluir um aluno a qualquer momento. A exclusão é definitiva.
• Para excluir sua conta e todos os dados dela, escreva para personal@plataformaarena.com.br.
• Dados excluídos ainda podem existir nas cópias de segurança do banco até elas expirarem, o que acontece automaticamente.

Seus direitos

A LGPD (art. 18) garante confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a exclusão, revogar o consentimento e saber com quem foram compartilhados. O profissional faz isso pela conta ou pelo e-mail acima. O aluno deve procurar primeiro o profissional que o acompanha; se nos escrever, encaminhamos o pedido a ele e ajudamos a atendê-lo.

Cookies

Usamos só os cookies necessários para o login funcionar. Não há cookies de publicidade.

Contato

Dúvidas e pedidos sobre dados pessoais: personal@plataformaarena.com.br. Se a política mudar, a data no topo muda e avisamos quem tem conta.