TrainyX Icon
TrainyX
Políticas

Política de Privacidade

Última atualização: 02/10/2025

Esta política describe cómo TrainyX recopila, usa, almacena y protege tus datos personales, especialmente los datos sensibles de salud, en conformidad con la Ley General de Protección de Datos (LGPD).

1. Dados Colectados

  • Dados pessoais básicos: nome completo, e-mail, data de nascimento, telefone (opcional).
  • Dados sensíveis de saúde: peso, altura, IMC, objetivos, restricciones alimentarias, condiciones médicas preexistentes, uso de medicamentos, histórico de actividad física.
  • Dados de uso: logs de acesso, interacciones con IA, histórico de planes generados, datos de auditoría.
  • Datos financieros: histórico de transacciones y estado de suscripción. Los datos de tarjeta NO se almacenan — el procesamiento lo realizan pasarelas seguras (Efí/RedotPay) en conformidad PCI-DSS.

2. Finalidades del Tratamiento

  • Generar contenido educativo personalizado (sugerencias de alimentación y ejercicio).
  • Proteger y asegurar: triaje automático de condiciones de riesgo y bloqueo de contenido para usuarios vulnerables.
  • Mejorar el servicio: algoritmos de IA y análisis estadísticos agregados y anonimizados.

3. Base Legal (LGPD)

  • Consentimiento específico: los datos sensibles de salud se recopilan solo con consentimiento libre, informado y específico (TCLE obligatorio).
  • Interés legítimo: seguridad (triaje de riesgo) y mejora del servicio (análisis agregados).

4. Compartilhamento de Datos

  • TrainyX NO vende, alquila ni comparte datos personales con terceros con fines comerciales.
  • Los datos sensibles de salud NUNCA se comparten con terceros.
  • Excepciones legales: orden judicial, protección de derechos en procesos legales, emergencias con riesgo de vida.
  • Proveedores: nube (AWS/Google Cloud, datos cifrados), IA (OpenAI, datos anonimizados), analítica (agregada).

5. Seguridad y Protección

  • Cifrado en tránsito: TLS 1.3. Cifrado en reposo: AES-256. Claves gestionadas por HSM.
  • Control de acceso: autenticación multifactor para administradores, principio de menor privilegio, logs de auditoría.
  • Anonimización irreversible para análisis estadístico (k-anonimato y privacidad diferencial).

6. Retención de Datos

  • Cuenta activa: datos mantenidos mientras la cuenta esté activa; datos de salud con revisión anual.
  • Cuenta inactiva (2 años): datos anonimizados o eliminados. Logs de auditoría: 5 años.
  • Datos temporales: eliminados tras 30 días. Caché de IA: limpiada cada 24 horas.

7. Derechos del Titular

  • Acceso, rectificación, eliminación, portabilidad y revocación del consentimiento en cualquier momento.
  • Cómo ejercer: sección «Privacidad y Datos» en configuración, o e-mail privacidade@trainyx.com. Plazo de respuesta: 15 días hábiles.

8. Cookies y Tecnologías

  • Cookies esenciales: autenticación y seguridad de sesión.
  • Cookies analíticas: métricas de uso anonimizadas.
  • El usuario puede deshabilitar las cookies no esenciales desde el navegador.

9. Transferencia Internacional

  • Datos principales almacenados en servidores en Brasil; réplicas en centros con adecuación LGPD.
  • Contratos de transferencia con cláusulas de protección y certificaciones internacionales (ISO 27001, SOC 2).

10. Menores de Edad

  • Menores de 13 años: uso prohibido. De 13 a 18 años: consentimiento de padres/responsables obligatorio.

11. Alteraciones en la Política

  • Cambios significativos comunicados por e-mail; versión actualizada disponible en el sistema; historial de versiones mantenido.

12. Contacto y DPO

  • Encarregado de Datos (DPO): dpo@trainyx.com.
  • Soporte general: suporte@trainyx.com, lunes a viernes de 9h a 18h.

13. Autoridad de Control

  • En caso de violación de derechos, puedes contactar a la Autoridad Nacional de Protección de Datos (ANPD): gov.br/anpd.