Política de Privacidade

1. Quem é responsável pelos dados

O My Best Wellness House e o My Best Studio, localizados em Belo Horizonte, Minas Gerais, são responsáveis pelo tratamento dos dados realizado por meio do aplicativo MY BEST.

Canal de privacidade: studiomybest@gmail.com

2. Dados que tratamos

Dados cadastrais e de conta

Nome, e-mail, telefone, data de nascimento, foto de perfil, função no aplicativo e identificadores necessários à autenticação. Se o usuário optar por entrar com Google ou Apple, recebemos os dados autorizados por ele nesses serviços.

Dados de saúde e avaliação física

Altura, peso, idade, sexo, percentual de gordura, circunferências, dobras cutâneas, nível e localização de dor, patologias, limitações, objetivos, observações e histórico de avaliações. Esses dados podem ser considerados dados pessoais sensíveis e recebem proteção reforçada.

Dados de treino e evolução

Fichas, exercícios, planejamentos, metas, frequência, check-ins, duração e status das sessões, esforço percebido, satisfação, observações, fase da Metodologia BEST, histórico e posição no ranking mensal.

Dados técnicos e de uso

Endereço IP, informações básicas do dispositivo e navegador, registros de acesso, falhas, desempenho, eventos de segurança e dados locais essenciais para manter a sessão e o treino em andamento. Ferramentas de diagnóstico podem registrar reprodução técnica de sessão com textos mascarados e mídias bloqueadas.

3. Como usamos os dados

• criar, autenticar e administrar contas;
• disponibilizar fichas, exercícios e planejamentos;
• registrar treinos, check-ins e evolução na metodologia;
• produzir estatísticas, históricos e ranking de frequência;
• permitir o acompanhamento por professores autorizados;
• enviar comunicações operacionais e recuperar o acesso;
• prevenir fraude, abuso e acesso não autorizado;
• diagnosticar falhas e melhorar estabilidade e desempenho;
• cumprir obrigações legais e atender solicitações legítimas.

4. Bases legais

O tratamento ocorre conforme a finalidade e o tipo de dado, com fundamento na execução de contrato e procedimentos preliminares, cumprimento de obrigações legais, exercício regular de direitos, legítimo interesse para segurança e melhoria do serviço quando aplicável, e consentimento do titular, especialmente quando exigido para dados sensíveis.

O consentimento pode ser revogado a qualquer momento, sem afetar tratamentos anteriores realizados de forma legítima. A revogação pode limitar funcionalidades que dependem do dado.

5. Compartilhamento e operadores

Os dados podem ser acessados ou processados por:

• professores e administradores autorizados, no limite necessário ao acompanhamento do aluno;
• Supabase, para autenticação, banco de dados e infraestrutura;
• Sentry, para diagnóstico de erros, desempenho e segurança;
• Upstash, para proteção contra abuso e limitação de requisições;
• Resend e provedores de e-mail, para mensagens operacionais;
• Google ou Apple, quando o usuário escolhe o login oferecido por essas plataformas;
• autoridades públicas, mediante obrigação legal, ordem válida ou para proteção de direitos.

Esses terceiros atuam segundo suas próprias políticas e/ou como operadores contratados. O MY BEST não vende dados pessoais e não utiliza ou compartilha dados pessoais para publicidade.

6. Transferência internacional

Alguns fornecedores de tecnologia podem processar ou armazenar dados fora do Brasil. Quando isso ocorrer, adotamos medidas compatíveis com a LGPD, incluindo contratos e salvaguardas adequadas para preservar os direitos dos titulares.

7. Retenção e exclusão

Mantemos os dados durante o período necessário para oferecer o serviço, enquanto a conta estiver ativa e pelo tempo exigido para cumprir obrigações legais, prevenir fraude, resolver disputas ou exercer direitos. Depois disso, os dados são excluídos ou anonimizados com segurança.

O titular pode solicitar a exclusão da conta e dos dados associados pelo canal público de exclusão ou pelo e-mail de privacidade. Dados cuja conservação seja legalmente necessária poderão ser mantidos pelo período aplicável, com acesso restrito e somente para essa finalidade.

Também é possível solicitar a exclusão de dados específicos sem encerrar a conta, observadas as limitações legais e técnicas aplicáveis.

8. Segurança

Adotamos medidas técnicas e organizacionais proporcionais aos riscos, como criptografia em trânsito, autenticação, controles de acesso por perfil, registro de eventos, restrição de privilégios, monitoramento e práticas de desenvolvimento seguro. Nenhum sistema é totalmente imune a incidentes, mas atuamos para prevenir, detectar e responder a acessos não autorizados, perda ou uso indevido.

9. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação e acesso, correção, anonimização, bloqueio ou exclusão, portabilidade quando aplicável, informação sobre compartilhamentos, revisão de decisões automatizadas, revogação do consentimento e oposição a tratamentos irregulares.

Para proteger o titular, poderemos solicitar informações estritamente necessárias para confirmar sua identidade. Nunca solicitaremos a senha da conta por e-mail.

10. Crianças e adolescentes

O aplicativo não é direcionado a crianças. Caso uma conta de adolescente seja autorizada pelos serviços MY BEST, o tratamento deverá ocorrer no melhor interesse do menor e com participação do responsável legal quando exigida pela legislação.

11. Alterações desta política

Esta política poderá ser atualizada para refletir mudanças no aplicativo, na legislação ou nos fornecedores utilizados. A data da versão mais recente permanecerá indicada no início da página. Alterações relevantes serão comunicadas pelos meios apropriados.

12. Contato

Para dúvidas, solicitações relacionadas à privacidade ou exercício de direitos, entre em contato: