CoachPilot para personal trainers
Política de Privacidade do CoachPilot
Esta política explica como o CoachPilot coleta, usa, armazena e protege dados pessoais, incluindo os dados de saúde necessários à prescrição de treino, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Última atualização: 20 de agosto de 2026.
- Dados usados apenas para prestar o serviço
- Dado de saúde tratado como sensível, sob consentimento do aluno
- Sem venda de dados e sem treinar modelos de IA com dado de aluno
- Conexão com IA externa é opcional e revogável
- Infraestrutura em nuvem com criptografia
- Direitos LGPD atendidos via WhatsApp de suporte
1. Dados que coletamos
Do personal (titular da conta): nome, e-mail, telefone e dados de autenticação, além dos dados de uso da plataforma. Dos alunos: nome, contato, data de nascimento, endereço, objetivos, observações, dados de treino e histórico de execução das sessões, avaliações físicas, fotos de evolução e registros de atividade. Esses dados podem ser inseridos pelo personal ou pelo próprio aluno, que preenche a anamnese no cadastro e registra treinos, fotos, vídeos e relatos pelo app do aluno. De pagamento: as cobranças via Pix são processadas pelo Mercado Pago; o CoachPilot não armazena dados bancários completos. Parte dessas informações é dado pessoal sensível de saúde e recebe o tratamento descrito na seção 2.
2. Dados de saúde dos alunos (dados sensíveis)
Prescrever treino depende de informação de saúde, e a plataforma trata esses dados como dado pessoal sensível, nos termos do art. 5º, II, da LGPD: (a) as respostas da anamnese, questionário que cada personal configura livremente e que costuma abranger histórico de saúde, lesões, cirurgias, medicamentos, restrições médicas e nível de atividade; (b) as avaliações físicas, incluindo peso, altura, percentual de gordura, medidas corporais, métricas customizadas, observações e o anexo de exame de bioimpedância; (c) as fotos de evolução corporal; (d) os relatos de dor ou desconforto que o aluno publica no feed, com foto ou vídeo. Esses dados são usados exclusivamente para que o personal responsável possa prescrever e acompanhar o treino daquele aluno. Não são usados para publicidade, não são vendidos nem cedidos a terceiros, não são compartilhados com outros personais e não são usados para treinar modelos de inteligência artificial. O acesso é limitado ao próprio aluno e à conta do personal que o cadastrou, por isolamento lógico dos dados por conta. A única hipótese em que essas informações saem da plataforma por ação do usuário é a conexão com assistente de IA externo, descrita na seção 9.
3. Papéis sob a LGPD
Para os dados da conta do personal, o CoachPilot é controlador. Para os dados dos alunos cadastrados pelo personal, o personal é o controlador e o CoachPilot atua como operador, tratando os dados exclusivamente conforme as finalidades do serviço e as instruções do controlador. Isso vale também para os dados de saúde: cabe ao personal definir quais informações coletar, obter a base legal perante o aluno e atender às solicitações do titular, com suporte técnico do CoachPilot.
4. Bases legais do tratamento
Para os dados da conta do personal, o tratamento se apoia na execução do contrato (art. 7º, V), no cumprimento de obrigação legal ou regulatória (art. 7º, II) e no legítimo interesse para segurança e melhoria do serviço (art. 7º, IX). Para os dados de saúde dos alunos, a base legal aplicável é o consentimento específico e destacado do titular (art. 11, I), que deve ser obtido pelo personal antes de registrar a informação, com a finalidade informada de forma clara. O CoachPilot, como operador, trata esses dados apenas para executar o serviço contratado pelo personal e sob as instruções dele. O consentimento pode ser revogado a qualquer momento junto ao personal, o que implica a exclusão dos dados de saúde correspondentes.
5. Para que usamos os dados
Prestar e melhorar o serviço (gestão de alunos, treinos, avaliações, agenda, notificações), processar pagamentos, prestar suporte, enviar comunicações operacionais e, quando habilitados, operar os add-ons de WhatsApp e assistente de IA. Não vendemos dados pessoais a terceiros e não usamos dados de alunos para treinar modelos de inteligência artificial, próprios ou de terceiros.
6. Alunos menores de idade
A plataforma pode ser usada para acompanhar crianças e adolescentes, situação em que o tratamento observa o art. 14 da LGPD e o melhor interesse do titular. Nesse caso, cabe ao personal obter o consentimento específico de pelo menos um dos pais ou do responsável legal antes de registrar dados do menor, em especial dados de saúde e fotos, e coletar apenas o necessário à prescrição. O CoachPilot não direciona publicidade a menores e não exige do aluno, no app, dados além dos necessários ao acompanhamento do treino.
7. Compartilhamento com operadores
Utilizamos provedores estritamente necessários à operação: infraestrutura de nuvem Amazon Web Services (hospedagem, banco de dados e armazenamento de arquivos, com criptografia em repouso e em trânsito), Mercado Pago (processamento de pagamentos Pix) e, quando o add-on está ativo, provedor de conexão WhatsApp para envio e recebimento de mensagens. Cada provedor trata os dados sob contrato e apenas para a finalidade contratada. A infraestrutura AWS utilizada fica na região us-east-1, nos Estados Unidos, de modo que o armazenamento dos dados, inclusive os de saúde, configura transferência internacional nos termos dos arts. 33 e seguintes da LGPD, amparada nas cláusulas contratuais e nas garantias de proteção oferecidas pelo provedor. Se o personal conectar um assistente de IA externo, aplica-se adicionalmente o disposto na seção 9.
8. Assistente de IA do aluno (add-on)
Quando o personal habilita o add-on Assistente IA para um aluno, as mensagens desse aluno são processadas por modelo de linguagem para gerar respostas com contexto do treino, o que pode incluir informação de saúde que o próprio aluno mencione na conversa. Os registros gerados ficam vinculados ao aluno na plataforma. O recurso é opcional, depende de habilitação individual e pode ser desabilitado por aluno a qualquer momento.
9. Conexão com assistentes de IA externos
O personal pode conectar sua conta a assistentes de IA de terceiros (ChatGPT/OpenAI, Claude/Anthropic, Gemini/Google) pelo servidor MCP do CoachPilot. A conexão é opcional, exige autorização explícita por OAuth no portal e dá acesso apenas aos dados da conta daquele personal — nunca aos de outras contas. Com a conexão ativa, os dados que o personal consultar pelo assistente são transmitidos ao provedor escolhido para gerar a resposta, o que inclui dados pessoais sensíveis de saúde dos alunos (anamnese, avaliações físicas e relatos de dor) quando o personal os solicita. Esses provedores estão sediados fora do Brasil, o que caracteriza transferência internacional de dados nos termos dos arts. 33 e seguintes da LGPD, e o tratamento passa a se reger também pela política daquele provedor. No momento da autorização o personal escolhe conceder apenas leitura ou também escrita de treinos, e pode revogar a conexão a qualquer momento em Configurações → Conexões, com efeito imediato. Note que o escopo de leitura já abrange anamnese e avaliações: por isso, antes de consultar dados de saúde por um assistente externo, o personal deve verificar se o consentimento obtido do aluno cobre essa transferência, e quem não deseja essa transmissão simplesmente não deve conectar. Não há envio por iniciativa do CoachPilot: a transmissão só ocorre quando o personal faz uma consulta no assistente com a conexão ativa. Toda escrita por essa via é registrada em auditoria e notificada ao personal.
10. Cookies e analytics
O site usa armazenamento local para preferências (como tema claro/escuro) e sessão de login. Podemos utilizar ferramentas de métricas de audiência nas páginas públicas para entender o uso do site; essas métricas não são cruzadas com os dados de alunos da plataforma.
11. Retenção e exclusão
Os dados são mantidos enquanto a conta estiver ativa. Ao excluir um aluno ou encerrar a conta, os dados correspondentes — inclusive anamnese, avaliações, fotos de evolução e relatos de dor — são removidos dos sistemas ativos em prazo razoável, ressalvadas obrigações legais de guarda (como registros fiscais de pagamento). Itens temporários, como sessões de login e tokens de conexão, expiram automaticamente. Cópias de segurança seguem o ciclo de retenção da infraestrutura e são descartadas ao fim dele.
12. Seus direitos
Titulares podem solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão de seus dados, além da revogação do consentimento e da informação sobre com quem os dados foram compartilhados, nos termos do art. 18 da LGPD. Alunos devem direcionar solicitações primeiro ao seu personal (controlador); o CoachPilot dará suporte técnico ao atendimento e, se o personal não responder, pode ser acionado diretamente. Canal para exercício de direitos: WhatsApp +55 13 98808-8204.
13. Segurança
Adotamos controles de acesso por autenticação, criptografia em trânsito (HTTPS) e em repouso, isolamento de dados por conta e princípio de menor privilégio na infraestrutura. Fotos de evolução, vídeos e anexos de exame ficam em armazenamento privado e são servidos apenas por links temporários gerados para a sessão autenticada, sem URL pública permanente. Nenhum sistema é imune a incidentes; em caso de incidente de segurança relevante, os afetados e as autoridades serão comunicados conforme a LGPD.
14. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. A versão vigente estará sempre publicada em coachpilot.com.br/privacidade, com a data de atualização no topo.
Veja também: Termos de Uso do CoachPilot · Sobre o CoachPilot · Perguntas frequentes sobre o CoachPilot