Política de privacidade e cookies
Última atualização: 23 de outubro de 2026
O Vivisfera é a plataforma com que um estúdio (personal trainers, nutricionistas e colaboradores) acompanha seus clientes: programas de treino, plano alimentar, questionários de bem-estar, sono, medidas e mensagens. Nesta fase, ele está em período de teste com um número restrito de estúdios. Aqui explicamos quais dados a plataforma trata, quem responde por eles, por quanto tempo os guardamos e como você pode exercer seus direitos, segundo o Regulamento Geral sobre a Proteção de Dados europeu (GDPR) e a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).
1. Quem é o controlador e quem é o operador
Há dois papéis, e eles dependem do tipo de dado.
- A Line33 é controladora dos dados da sua conta (nome, e-mail, senha criptografada, acessos, segurança) e dos dados com que gerimos a relação com o estúdio que usa a plataforma.
- O estúdio que convidou você é controlador dos dados do acompanhamento com você: treino, nutrição, bem-estar, sono, medidas, anamnese e mensagens. A Line33 trata esses dados em nome do estúdio como operadora (art. 5º, VII, e art. 39 da LGPD; art. 28 do GDPR), de acordo com um contrato escrito e só para fazer o serviço funcionar. Para esses dados vale também a política de privacidade do estúdio, que você pode procurar diretamente.
Controladora: Line33 [forma jurídica a confirmar], [sede a confirmar], [número de identificação fiscal a confirmar]. Para qualquer solicitação sobre privacidade, escreva para privacy@line33.org: é o canal de comunicação com os titulares dos dados e quem lê somos nós, não um sistema automático. A Line33 ainda não indicou um encarregado pelo tratamento de dados pessoais (DPO); quando for indicado, sua identidade e seus contatos serão publicados aqui.
2. Quais dados tratamos e de onde eles vêm
- Conta: nome, e-mail, senha (salva só como hash, nunca em texto aberto), papel (cliente, personal trainer, nutricionista, titular do estúdio), idioma e fuso horário. Você mesmo informa esses dados no cadastro ou ao aceitar o convite do estúdio.
- Dados do acompanhamento, informados por você ou pelos profissionais da sua equipe, só para as áreas em que você deu consentimento: treinos realizados com cargas, repetições e esforço percebido (RPE/RIR); plano alimentar e diário de refeições; questionários de bem-estar e recuperação; sono, frequência cardíaca em repouso e HRV informados manualmente; medidas e fotos de evolução; anamnese; mensagens e vídeos de exercícios enviados ao treinador.
- Dados de saúde. Anamnese, medidas, sono, HRV e alguns questionários são dados referentes à saúde, ou seja, dados pessoais sensíveis (art. 9 do GDPR; art. 5º, II, e art. 11 da LGPD). Só tratamos esses dados com o seu consentimento específico e destacado para cada área, que você dá e revoga na página Consentimentos do app.
- Índices calculados: com base nos dados informados, a plataforma calcula a carga de treino, a evolução do bem-estar e um índice de recuperação, e avisa o treinador sobre mudanças que duram vários dias.
- Dados técnicos e de segurança: endereço IP, navegador, data e hora das solicitações nos logs do servidor; um registro de qual profissional abriu qual área dos seus dados e quando (sem o conteúdo dos dados), que você pode consultar no seu perfil.
- Notificações: se você ativar, o identificador de notificações do seu navegador. As notificações nunca contêm dados de saúde.
Não usamos ferramentas de estatística nem de publicidade, não incorporamos conteúdos de terceiros (mapas, vídeos, redes sociais) e não conectamos dispositivos vestíveis durante o período de teste.
3. Finalidades, bases legais e retenção
| Para quê | Quais dados | Base legal | Por quanto tempo |
|---|---|---|---|
| Criar e gerenciar sua conta, permitir o seu acesso | Conta, sessão | Execução de contrato (art. 6.1.b do GDPR; art. 7º, V, da LGPD) | Enquanto você tiver a conta; ao excluí-la pelo app, os dados são apagados em poucos minutos |
| Acompanhar seu percurso com o estúdio | Dados do acompanhamento | Contrato com o estúdio (art. 6.1.b do GDPR; art. 7º, V, da LGPD) e, para os dados de saúde, consentimento específico e destacado por área (art. 9.2.a do GDPR; art. 11, I, da LGPD) | Enquanto o consentimento da área estiver ativo; depois da revogação, 30 dias, e então exclusão |
| Vídeos de exercícios enviados ao treinador | Vídeo, exercício, data | Consentimento para a área de treino (art. 9.2.a do GDPR; art. 11, I, da LGPD) | 90 dias a partir do envio, depois exclusão automática |
| Exportação dos seus dados a pedido | Arquivo ZIP com os seus dados | Obrigação legal, direito à portabilidade (art. 6.1.c do GDPR; art. 7º, II, e art. 18, V, da LGPD) | 7 dias, depois exclusão automática |
| E-mails do serviço (convite, acesso por link, recuperação de senha) | Nome, e-mail | Execução de contrato (art. 6.1.b do GDPR; art. 7º, V, da LGPD) | O tempo do envio; convites não usados expiram e são apagados |
| Segurança e prevenção de abusos | Logs técnicos | Legítimo interesse em proteger o serviço e os dados dos clientes (art. 6.1.f do GDPR; art. 7º, IX, da LGPD) | Até 7 dias |
| Registro dos acessos aos seus dados | Quem, qual área, quando | Dever de segurança (art. 32 do GDPR; art. 46 da LGPD) e legítimo interesse em poder verificar os acessos (art. 6.1.f do GDPR; art. 7º, IX, da LGPD) | 24 meses |
| Cópias de segurança | Todos os dados do banco de dados | Legítimo interesse em não perder os dados (art. 6.1.f do GDPR; art. 7º, IX, da LGPD) | Até 7 dias, em rodízio |
Fim do período de teste. Se o estúdio continuar com o Vivisfera, os dados são transferidos para o ambiente definitivo com as mesmas garantias e avisamos você antes. Se o estúdio não continuar, excluímos os dados em até 30 dias após o fim do período de teste, depois de dar ao estúdio e a você a possibilidade de exportá-los.
4. Com quem os dados são compartilhados
Os dados só são vistos pelas pessoas da sua equipe no estúdio, para as áreas em que você deu consentimento, e pela equipe autorizada da Line33 quando for necessário para suporte ou segurança. Não vendemos dados nem os usamos para publicidade. Contamos com estes fornecedores, contratados como operadores por meio de um contrato escrito:
- Cloudflare, Inc.: servidores da aplicação, armazenamento de arquivos (sob jurisdição da UE), filas de processamento e envio de e-mails. Política de privacidade da Cloudflare.
- Neon, Inc.: banco de dados, hospedado em Frankfurt (Alemanha). Política de privacidade da Neon.
- Serviço de notificações do seu navegador (Google para o Chrome, Apple para o Safari, Mozilla para o Firefox), só se você ativar as notificações: recebe uma mensagem criptografada, sem dados de saúde.
Os dados salvos ficam na União Europeia: para quem está no Brasil, isso é uma transferência internacional de dados, feita com as garantias do art. 33 da LGPD (país e regras de proteção adequadas, cláusulas contratuais). A Cloudflare e a Neon são empresas norte-americanas e as solicitações podem ser processadas no servidor da Cloudflare mais próximo de você; eventuais transferências para fora do Espaço Econômico Europeu se baseiam no EU-US Data Privacy Framework, quando o fornecedor aderiu a ele, e nas cláusulas contratuais-padrão da Comissão Europeia.
5. Redes sociais e conteúdos de terceiros
A plataforma não incorpora conteúdos de redes sociais (botões, feeds, vídeos) nem outros conteúdos de terceiros e não leva a perfis em redes sociais: nenhum dado chega a essas plataformas pelo Vivisfera.
7. Como protegemos os dados
- Conexão criptografada (HTTPS/TLS) em toda a plataforma; dados criptografados também nos armazenamentos dos fornecedores.
- Acesso por papel e por consentimento, controlado diretamente pelo banco de dados: um profissional só vê os clientes da sua equipe e só as áreas permitidas; um nutricionista só pode montar um plano alimentar com a habilitação verificada.
- Senhas salvas só como hash; os arquivos só são baixados pela plataforma, depois do controle de acesso.
- Os dados EXIF das fotos, incluindo a localização, são removidos antes do envio.
- Registro dos acessos aos dados dos clientes, que pode ser consultado pelo estúdio e por cada cliente.
- Nenhum dado de saúde nas notificações, nos logs ou nos e-mails.
- Fornecedores vinculados por contratos de tratamento de dados (art. 28 do GDPR; art. 39 da LGPD) e cópias de segurança do banco de dados.
8. Seus direitos
A qualquer momento, você pode solicitar (art. 18 da LGPD; arts. 15 a 22 do GDPR):
- a confirmação da existência de tratamento, o acesso aos seus dados e uma cópia (art. 18, I e II, da LGPD; art. 15 do GDPR);
- a correção de dados incompletos, inexatos ou desatualizados (art. 18, III, da LGPD; art. 16 do GDPR);
- a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade, e a eliminação dos dados tratados com consentimento (art. 18, IV e VI, da LGPD; art. 17 do GDPR), que você também pode fazer sozinho na seção Seus dados do perfil;
- a limitação do tratamento (art. 18 do GDPR) e informações sobre as entidades com as quais compartilhamos seus dados (art. 18, VII, da LGPD);
- a portabilidade, ou seja, seus dados em um formato legível (art. 18, V, da LGPD; art. 20 do GDPR), que você também pode obter sozinho na seção Seus dados do perfil;
- a oposição a tratamentos baseados no legítimo interesse ou feitos em desconformidade com a lei (art. 18, § 2º, da LGPD; art. 21 do GDPR);
- a revogação do consentimento a qualquer momento, para cada área, na página Consentimentos, e informações sobre a possibilidade de não consentir e suas consequências (art. 8º, § 5º, e art. 18, VIII e IX, da LGPD; art. 7.3 do GDPR): a revogação não torna ilícito o que foi feito antes;
- a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD; art. 22 do GDPR).
Escreva para privacy@line33.org. Respondemos em até 15 dias (art. 19, II, da LGPD) e, em qualquer caso, dentro de um mês (art. 12.3 do GDPR); se a solicitação se referir aos dados do acompanhamento, nós a encaminhamos ao estúdio controlador e ajudamos você a obter resposta. Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) (gov.br/anpd, art. 18, § 1º, da LGPD) e, para os tratamentos sujeitos ao GDPR, de apresentar reclamação à autoridade italiana de proteção de dados (garanteprivacy.it, art. 77 do GDPR).
9. Dados obrigatórios e decisões automatizadas
Nome e e-mail são necessários para criar a conta: sem eles, você não pode usar a plataforma. Os dados de cada área são opcionais: se você não der consentimento, a equipe não verá aquela área e não poderá acompanhar você naquele aspecto.
Os índices e alertas calculados automaticamente são informações para o seu treinador, que sempre decide pessoalmente. Eles não produzem decisões com efeitos jurídicos sobre você, não são um diagnóstico e o Vivisfera não é um dispositivo médico.
10. Alterações
Se alterarmos esta política de forma substancial, atualizamos a data no topo e avisamos você no app antes que as mudanças passem a valer. Em caso de dúvidas, privacy@line33.org.