Política de Privacidade

Esta Política explica como o Perimo (65.571.975 Augusto Neves Filgueira, CNPJ 65.571.975/0001-15) trata dados pessoais, conforme a Lei 13.709/2018 (LGPD).

• Dados dos Clientes e Usuários (quem cria conta e sua equipe): o Perimo é o controlador.
• Dados dos Alunos (pessoas avaliadas): a academia ou o profissional que os cadastra é o controlador, e o Perimo atua como operador, tratando os dados apenas segundo as instruções do Cliente.

• Conta e equipe: nome, e-mail, papel na academia, nome e logo da academia e registros de acesso (data, IP e navegador), inclusive do aceite destes documentos.
• Visitantes do site: origem da visita (por exemplo, Instagram ou Google), páginas vistas, tipo de aparelho e país. Se você aceitar os cookies de estatística, também um código aleatório que não é seu nome nem seu e-mail (veja a seção 9). Se você criar uma conta, guardamos junto dela a origem pela qual você chegou.
• Alunos: nome, data de nascimento, sexo, contato (opcional), objetivos, medidas corporais, resultados calculados, sinais vitais (pressão arterial, frequência cardíaca de repouso e saturação de oxigênio, visíveis só para a equipe), fotos da avaliação (com a opção de cobrir o rosto antes do envio), observações do avaliador e data do consentimento. Quando o aluno usa o Link do aluno, também guardamos os treinos que ele mesmo registra (dia, carga, repetições, esforço percebido e observação). Se a academia usar as mensalidades, guardamos o valor, o vencimento e a situação (aberta ou paga) de cada mês, e o aviso “já paguei” que o aluno pode dar. O pagamento é feito por Pix direto para a chave da academia: o Perimo não recebe o dinheiro nem guarda dados bancários ou de cartão do aluno. Se você ativar as notificações, guardamos o endereço do aparelho que o seu navegador fornece para entregar o aviso e uma lista dos avisos que enviamos (por exemplo, “sua avaliação nova está pronta”), por 90 dias. Os avisos nunca trazem medidas, sinais vitais ou resultados de saúde, porque aparecem na tela bloqueada, e você pode desligá-los a qualquer momento. Medidas, sinais vitais e avaliações físicas podem ser dados pessoais sensíveis (saúde).
• Dados vindos do Perimo Access (opcional): quando a academia usa o Perimo Access (sistema de matrícula, pagamento e catraca) e o Administrador liga os dois sistemas, o Perimo passa a receber de lá o cadastro básico dos alunos (nome, e-mail, telefone, data de nascimento e sexo), os dias em que cada aluno entrou na academia e a situação do contrato dele (em dia, em atraso, suspenso, pausado ou encerrado). Não recebemos valores, vencimentos, forma de pagamento, CPF, foto nem biometria.
• Pagamento: plano contratado, valores e situação das cobranças. Os dados do cartão são digitados diretamente no Mercado Pago e não passam pelos nossos servidores.

• Criar e manter a conta, prestar o serviço e dar suporte: execução de contrato (art. 7º, V).
• Cobrar as assinaturas e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Entender de onde vêm as visitas e como elas viram cadastro, para melhorar o site e decidir onde divulgar: consentimento (art. 7º, I) para os cookies de estatística; a contagem de visitas sem cookies, que não guarda o endereço IP, usa o legítimo interesse (art. 7º, IX).
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse e Marco Civil da Internet (art. 7º, IX; Lei 12.965/2014, art. 15).
• Enviar novidades e dicas do Perimo por e-mail: consentimento (art. 7º, I). A caixa para receber fica desmarcada no cadastro, você pode mudar de ideia a qualquer momento em Minha conta ou pelo link de cancelar que vai em cada e-mail, e quem cancela não volta a receber. Contas criadas antes desta opção continuam recebendo até pedirem para sair.
• Avisos sobre a sua conta e a segurança dos seus dados (por exemplo, um incidente de segurança que precise ser comunicado): são enviados a todas as contas, mesmo a quem não aceitou novidades, por cumprimento de obrigação legal e legítimo interesse (art. 7º, II e IX; art. 48).
• Dados de saúde dos Alunos: tratados em nome do Cliente, com base no consentimento específico e destacado do titular obtido pelo Cliente (art. 11, I).

Não usamos dados de Alunos para publicidade, criação de perfis de marketing ou venda a terceiros.

Compartilhamos dados apenas com prestadores necessários para o funcionamento da plataforma:

• Supabase Inc.: banco de dados, autenticação e armazenamento de arquivos (Estados Unidos).
• Vercel Inc.: hospedagem e execução do aplicativo (Estados Unidos e rede global).
• Mercado Pago (MercadoLibre): processamento de pagamentos das assinaturas (Brasil).
• Google LLC (Google Analytics): estatísticas de uso do site público, só para quem aceita os cookies de estatística, sem recursos de publicidade (Estados Unidos).
• Serviços de notificação dos navegadores (Google, Apple e Mozilla): entrega das notificações push, só para quem ativa; a mensagem segue criptografada e sem dado de saúde (Estados Unidos).
• Google LLC (YouTube): vídeos de execução que o professor escolhe colocar na ficha de treino; o player só é carregado quando a pessoa toca em "Ver vídeo", no modo de privacidade do YouTube, e nada é enviado antes do toque (Estados Unidos).
• Resend Inc.: envio de e-mails da plataforma (confirmação de conta, recuperação de senha e resumos semanais) (Estados Unidos).

Conexão com o Perimo Access. A conexão é opcional, feita pelo Administrador com uma chave criada no Perimo Access, e pode ser desligada a qualquer momento, o que apaga do Perimo o que veio de lá. O Perimo envia ao Perimo Access apenas três informações de cada aluno reconhecido nos dois sistemas: o identificador interno dele no Perimo, a data da última avaliação física e o nível de risco de desistência (alto ou médio), para a recepção da academia acompanhar. Medidas, resultados, fotos e anamnese nunca são enviadas ao Perimo Access. A situação do contrato do aluno aparece apenas para o Administrador e a Secretaria da academia, e não aparece no Link do aluno. A academia é a controladora dos dados nos dois sistemas.

Conector do Claude (opcional). O Administrador pode ligar, em Configurações, um conector que permite à equipe da academia consultar os dados dos próprios alunos pelo Claude, assistente de inteligência artificial da Anthropic, usando a conta que cada profissional tem lá. O conector só lê. Pelo conector podem seguir para o Claude o nome do aluno (ou um código no lugar dele, se o Administrador escolher), idade, sexo, objetivos, avaliações e medidas, metas, a ficha de treino, os treinos que o aluno registrou e, se o Administrador deixar, um resumo das restrições e lesões da anamnese. Nunca seguem e-mail, telefone, fotos, sinais vitais (como pressão arterial), medicamentos e hábitos. A Anthropic não é suboperadora do Perimo: é um serviço que o próprio profissional contrata e escolhe usar, e a academia continua sendo a controladora dos dados. Ao conectar, os dados passam a ser tratados pelas regras da conta do profissional na Anthropic. Registramos cada consulta (quem, quando e qual aluno) para a academia conferir, e o Administrador desliga o conector a qualquer momento, o que encerra o acesso na hora.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. O Link do aluno mostra os dados de avaliação apenas a quem tiver o endereço exclusivo, que é enviado pelo Cliente.

Parte dos prestadores armazena e processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados adotadas por esses prestadores.

Usamos conexão criptografada (HTTPS), isolamento dos dados de cada academia diretamente no banco de dados, controle de acesso por papel, senhas armazenadas de forma criptografada pelo provedor de autenticação e links de aluno com identificadores aleatórios de 122 bits. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

• Dados da conta e dos Alunos: enquanto a conta estiver ativa.
• Estatísticas de visitas e códigos dos cookies: cerca de 400 dias. A origem pela qual uma conta chegou fica enquanto a conta existir, sem o código do visitante.
• Alunos marcados como inativos há mais de 2 anos: os dados pessoais (nome, contato, fotos, anamnese e observações) são anonimizados automaticamente; ficam só as medidas das avaliações, sem identificação, para as estatísticas da academia.
• Dados vindos do Perimo Access: enquanto a conexão estiver ligada. Desligar a conexão apaga a cópia do cadastro, a frequência e a situação dos alunos que vieram de lá.
• Registro das consultas do conector do Claude: cerca de 400 dias.
• Após o encerramento da conta: exclusão em até 30 dias, e das cópias de segurança em até 90 dias.
• Registros de acesso: 6 meses (Marco Civil da Internet). Dados de cobrança: pelo prazo exigido pela legislação fiscal.

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar o consentimento (art. 18 da LGPD).

• Alunos: façam o pedido à academia ou ao profissional que os avaliou, que é o controlador. Se não conseguirem, podem nos escrever e encaminharemos o pedido.
• Clientes e Usuários: podem corrigir dados em “Minha conta” e exportar a base pela plataforma, ou pedir pelo e-mail abaixo.

Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Essenciais (sempre ativos): mantêm o login e a segurança da sessão. Sem eles o aplicativo não funciona, por isso não pedem consentimento.

Estatística (só se você aceitar no aviso): servem para entender de onde vêm as visitas e como elas viram cadastro. Não usamos cookies de publicidade, e nenhum dado seu é vendido ou compartilhado para anúncios. Os cookies pm_ são do próprio Perimo e valem em www.perimo.com.br e app.perimo.com.br. Os cookies _ga são do Google Analytics (Google LLC, Estados Unidos), que mede o uso do site público. Eles só existem se você aceitar, nunca são carregados no aplicativo nem no Link do aluno, e os recursos de publicidade e de sinais do Google ficam desligados.

• pm_consent (1 ano): guarda a sua escolha no aviso, para não perguntar de novo.
• pm_vid (1 ano): código aleatório do visitante, para saber se a mesma pessoa volta ao site e ligar a visita ao cadastro.
• pm_sid (30 minutos sem atividade): código da visita, para contar quantas páginas e quanto tempo.
• pm_origem (90 dias): de onde você chegou na primeira vez (Instagram, Google, indicação) e a página de entrada, para sabermos qual divulgação traz clientes.
• _ga e _ga_ seguidos de um código (até 2 anos): do Google Analytics, para contar visitantes e páginas vistas do site público. O Perimo configura o Google para guardar esses dados por no máximo 14 meses.

Se você recusar, os cookies de estatística não são criados e os que existirem são apagados. O site funciona do mesmo jeito. Para mudar a escolha a qualquer momento: Preferências de cookies.

Além disso, contamos visitas sem cookies: o Vercel Web Analytics e uma contagem própria que não guarda o endereço IP (usa um código que muda todo dia). Os endereços dos Links dos alunos não são enviados a essas estatísticas. Os dados de estatística são apagados depois de cerca de um ano.

Encarregado pelo tratamento de dados (DPO): Augusto Neves Filgueira, e-mail contato@perimo.com.br.