1. Quem somos
A Forja Shape é uma plataforma de personal training online que oferece
planos de treino mensais personalizados. O responsável pelo tratamento dos seus dados é a equipe Forja Shape,
acessível pelo e-mail forjashape@fametec.com.br.
2. Quais dados coletamos
Para prestar o serviço de personal training, coletamos:
- Identificação: nome completo, endereço de e-mail, número de WhatsApp (opcional).
- Dados físicos: idade, sexo, peso e altura — usados para calibrar intensidade e volume do treino.
-
Dados de saúde: lesões, restrições físicas e condições de saúde que você informe voluntariamente —
usados exclusivamente para adaptar o treino e evitar exercícios contraindicados.
- Objetivos e histórico de treino: objetivo (ex.: emagrecer, ganhar massa), nível de experiência,
dias disponíveis, equipamentos, cargas registradas e sessões concluídas.
- Dúvidas e mensagens: perguntas que você enviar ao professor via plataforma.
- Dados de pagamento: informações de assinatura processadas pela AbacatePay (nós não armazenamos
dados de cartão — isso fica com a AbacatePay).
- Dados de acesso: endereço IP e eventos de navegação dentro da plataforma.
-
Fotos de evolução (opcional): caso você opte por usar o recurso "Fotos da evolução",
você pode enviar fotos de frente, lado e costas para acompanhar sua própria progressão. O envio é
inteiramente opcional, as fotos são visíveis apenas para você, removemos metadados de localização (EXIF/GPS)
antes de armazená-las, e os arquivos são armazenados de forma criptografada (AES-256). Você pode excluir
cada foto individualmente a qualquer momento.
3. Para que usamos seus dados
| Finalidade |
Base legal (LGPD) |
| Criar e personalizar seu plano de treino mensal |
Execução de contrato (Art. 7, V) |
| Adaptar exercícios a lesões e restrições de saúde |
Consentimento explícito (Art. 11, I) |
| Processar pagamento da assinatura |
Execução de contrato (Art. 7, V) |
| Enviar e-mails transacionais (treino pronto, vencimento) |
Execução de contrato (Art. 7, V) |
| Responder suas dúvidas pelo app |
Execução de contrato (Art. 7, V) |
| Medir eficácia de anúncios (Meta Pixel) |
Consentimento (Art. 7, I) |
| Armazenar fotos de evolução enviadas voluntariamente (recurso opcional) |
Consentimento explícito (Art. 11, I) |
4. Compartilhamento com terceiros
Seus dados são compartilhados apenas com os seguintes parceiros, estritamente para a finalidade indicada:
-
AbacatePay — processamento de pagamentos via PIX e cartão de crédito.
política de privacidade ↗
-
Servidor de e-mail (SMTP) — envio de notificações transacionais (treino aprovado, lembretes, reset de senha).
-
Anthropic (Claude AI) — seus dados físicos, objetivo, nível, restrições e histórico de treino são
processados para gerar seu plano personalizado. Os dados são usados apenas para gerar a resposta e não são
utilizados para treinar modelos da Anthropic.
política de privacidade ↗
-
Meta (Facebook Pixel) — evento de cadastro é enviado ao Meta Pixel para medir a eficácia dos
nossos anúncios. Nenhum dado de saúde ou financeiro é enviado ao Meta.
política de privacidade ↗
-
Google Drive (backup) — cópias de segurança diárias do banco de dados e dos arquivos enviados
(incluindo fotos de evolução, se você usar esse recurso) são armazenadas de forma privada para fins de recuperação de desastres.
A conta utilizada possui senha forte e verificação em duas etapas (2FA) ativada.
política de privacidade ↗
Não vendemos, alugamos nem cedemos seus dados a terceiros para fins de marketing.
5. Por quanto tempo guardamos seus dados
- Enquanto sua conta estiver ativa, mantemos todos os seus dados para prestar o serviço.
- Após a exclusão da conta, todos os dados são apagados permanentemente em até 30 dias, incluindo fotos de evolução.
- Registros de pagamento podem ser mantidos pelo prazo legal exigido pela legislação fiscal brasileira (5 anos).
6. Seus direitos como titular (LGPD — Art. 18)
Você tem direito a:
- Confirmação e acesso: saber quais dados temos sobre você e acessá-los.
- Correção: corrigir dados incompletos, inexatos ou desatualizados.
- Portabilidade: exportar seus dados em formato legível por máquina (JSON).
- Eliminação: excluir seus dados e encerrar sua conta a qualquer momento. Fotos de evolução
podem ser excluídas individualmente, quando você quiser, na tela "Minha Evolução".
- Revogação do consentimento: retirar o consentimento dado para tratamento de dados sensíveis (dados de saúde). Isso implica o encerramento da conta, pois esses dados são necessários para o serviço.
- Informação sobre compartilhamento: saber com quais terceiros compartilhamos seus dados.
Para exercer qualquer desses direitos, acesse
Minha Conta
(exportar ou excluir dados) ou entre em contato pelo e-mail
forjashape@fametec.com.br.
7. Segurança
Adotamos medidas técnicas para proteger seus dados: senhas armazenadas com hash (bcrypt), conexões criptografadas (HTTPS/TLS),
autenticação por token seguro (JWT httpOnly), acesso administrativo restrito e limitação de tentativas de login.
Nenhum sistema é 100% seguro; em caso de incidente que afete seus dados, você será notificado conforme exigido pela LGPD.
8. Dados de menores
O serviço não se destina a menores de 14 anos. Ao se cadastrar, você declara ter pelo menos 14 anos.
Se tomarmos conhecimento de que coletamos dados de menor de 14 anos sem consentimento dos responsáveis,
apagaremos os dados imediatamente.
9. Cookies e rastreamento
Utilizamos um cookie de sessão (JWT httpOnly) para manter você autenticado —
estritamente necessário para o funcionamento do serviço. Também utilizamos o
Meta Pixel (ID: 1971631890141171) para medir a eficácia dos nossos anúncios;
esse pixel registra o evento de cadastro na plataforma e visualizações de página.
11. Alterações nesta política
Podemos atualizar esta política periodicamente. Quando o fizermos, a data de vigência será alterada no topo desta página.
Em caso de mudanças significativas, notificaremos você por e-mail.