Última atualização: agosto de 2026
O Meu Protocolo (operado por Giovani, pessoa física em processo de formalização como MEI) atua como operador dos dados dos alunos: armazenamos e processamos essas informações em nome do profissional que cadastra o aluno na plataforma. O profissional (personal trainer) é o controlador dos dados dos próprios alunos — é ele quem decide cadastrar o aluno, define o conteúdo dos protocolos e mantém a relação profissional com essa pessoa.
Do profissional: nome, e-mail, dados de branding (nome de exibição, cor, logo) e dados de cobrança da assinatura (processados pelo Mercado Pago — não armazenamos número de cartão).
Do aluno, inseridos pelo próprio aluno ou pelo profissional: nome, e-mail, telefone (opcional), protocolos de treino e histórico de execução, anamnese/PAR-Q (objetivo, histórico médico, lesões, cirurgias, medicamentos, hábito de fumar — dado sensível de saúde), avaliações físicas (dobras cutâneas, bioimpedância, perimetria, fotos corporais — dado sensível de saúde) e orientação nutricional. Parte desses dados é processada por inteligência artificial quando o profissional usa os recursos de geração de treino ou de interpretação de relatório — ver a seção 5.
Quando o profissional ativa a cobrança automática da mensalidade, também tratamos: o cartão de crédito do aluno de forma tokenizada (o número completo nunca é armazenado por nós — só um token gerado pelo Mercado Pago) e o histórico de cobranças (data, valor, status de pagamento).
De quem preenche a página pública de captação de um profissional (um possível aluno, ainda sem conta): nome, WhatsApp, e-mail (opcional) e objetivo (opcional), informados por você no formulário, mais a data do seu aceite e o canal do link por onde chegou (por exemplo, Instagram). Esses dados são entregues só ao profissional dono da página, que os usa para entrar em contato com você, e nunca para outra finalidade nem para outros profissionais. Para impedir abuso (robôs e envios em massa) guardamos apenas uma assinatura criptográfica do seu aparelho/rede, nunca o endereço de IP em si. Para pedir a exclusão desses dados, fale com o profissional da página ou com [email protected].
Para os dados de saúde (anamnese e avaliação física), a base legal é o consentimento específico do titular (art. 11 da LGPD), obtido no primeiro acesso do aluno à plataforma. Para os demais dados necessários ao funcionamento do serviço (cadastro, protocolos, cobrança), a base legal é a execução do contrato firmado entre o profissional e o Meu Protocolo (e, por extensão, o uso autorizado pelo aluno ao aceitar o convite do seu profissional).
Cada profissional só tem acesso aos dados dos próprios alunos. Essa separação é aplicada tecnicamente no banco de dados (row level security) — nenhum profissional consegue ver, mesmo que tente, dados de alunos de outro profissional.
Transferência internacional: Supabase, Anthropic, Resend, Cloudflare e Sentry operam servidores fora do Brasil, então parte do tratamento acontece no exterior — inclusive dos dados de saúde enviados à inteligência artificial. Isso é feito com base no seu consentimento específico, nos termos dos arts. 33 e 11 da LGPD. Se você não quiser que seus dados de saúde sejam processados por inteligência artificial, avise seu profissional: ele consegue montar e ajustar o protocolo manualmente, sem usar esses recursos.
Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de publicidade.
Conexões são feitas via HTTPS. O acesso a cada tabela do banco de dados é restrito por regras de RLS (row level security) por profissional e por aluno. Fotos de avaliação física e documentos de nutrição ficam em armazenamento privado, acessíveis apenas por link temporário gerado sob demanda.
Enquanto a conta do profissional estiver ativa, os dados dos seus alunos permanecem armazenados para uso normal da plataforma. Se a assinatura do profissional for cancelada, a conta entra em estado inativo por um período de retenção antes da exclusão definitiva dos dados — esse prazo e o aviso correspondente são informados na tela de confirmação de cancelamento. O aluno ou o profissional podem solicitar a exclusão antecipada de dados específicos a qualquer momento pelo contato abaixo.
Nos termos da LGPD, você pode solicitar a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção de dados incompletos ou desatualizados, portabilidade, e eliminação dos dados tratados com base em consentimento. Para exercer esses direitos, entre em contato pelo e-mail abaixo.
Dúvidas ou solicitações sobre seus dados: [email protected].
Esta política pode ser atualizada para refletir mudanças no produto ou na legislação. Alterações relevantes serão comunicadas por e-mail ou aviso dentro da plataforma.