Política de Privacidade

O Kalos é uma plataforma SaaS brasileira que conecta personal trainers e alunos, oferecendo ferramentas de gestão de treinos, acompanhamento de evolução e comunicação.

Controlador dos dados: Kalos · contato@joinkalos.app

Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações pessoais ao utilizar nosso site (joinkalos.app) e nosso aplicativo mobile.

Coletamos apenas os dados necessários para o funcionamento da plataforma:

Dados fornecidos por você:

• Nome completo e endereço de e-mail (obrigatórios para criar conta)
• Senha (armazenada de forma criptografada — nunca temos acesso à sua senha em texto puro)
• Foto de perfil (opcional)
• Dados físicos como peso, altura, data de nascimento e objetivo (opcionais, preenchidos pelo aluno)
• Dados de pagamento: processados diretamente pelo Stripe — não armazenamos número de cartão

Dados gerados pelo uso:

• Treinos, exercícios e planos criados na plataforma
• Histórico de sessões de treino e métricas corporais
• Fotos de progresso enviadas pelo aluno
• Mensagens trocadas entre aluno e trainer dentro da plataforma
• Logs de acesso (endereço IP, data/hora, dispositivo) para fins de segurança

Utilizamos seus dados exclusivamente para:

• Criar e gerenciar sua conta na plataforma
• Conectar alunos e personal trainers
• Exibir treinos, evolução e histórico dentro do app
• Processar pagamentos de assinaturas via Stripe
• Enviar notificações relacionadas ao seu uso (lembretes de treino, mensagens do trainer)
• Garantir a segurança da plataforma e prevenir fraudes
• Cumprir obrigações legais

Não vendemos seus dados para terceiros. Não usamos seus dados para publicidade.

Tratamos seus dados com base nas seguintes hipóteses previstas na LGPD:

• Execução de contrato — para prestar os serviços que você contratou ao criar uma conta
• Consentimento — para dados opcionais como foto de perfil e métricas corporais
• Legítimo interesse — para segurança da plataforma e prevenção a fraudes
• Obrigação legal — para cumprir exigências fiscais e regulatórias

Seus dados podem ser compartilhados apenas com os seguintes parceiros de infraestrutura, sob contratos de confidencialidade:

• Supabase (banco de dados e autenticação) — servidores localizados nos EUA, com garantias contratuais adequadas
• Stripe (processamento de pagamentos) — certificado PCI DSS nível 1
• Expo / EAS (distribuição do aplicativo mobile) — somente metadados de notificações push
• Vercel (hospedagem do site e painel web)

Entre alunos e trainers: o trainer vinculado ao aluno tem acesso aos dados de treino, evolução e comunicação do aluno dentro da plataforma. Isso é necessário para a prestação do serviço.

• Seus dados ficam armazenados enquanto sua conta estiver ativa
• Após a exclusão da conta, os dados são removidos em até 30 dias, exceto dados que devemos guardar por obrigação legal (ex.: comprovantes fiscais — 5 anos)
• Logs de acesso são retidos por até 6 meses para fins de segurança

Como titular dos dados, você tem direito a:

• Acesso — solicitar uma cópia de todos os seus dados que temos
• Correção — corrigir dados incompletos, inexatos ou desatualizados
• Exclusão — solicitar a remoção dos seus dados (exceto onde a lei exige retenção)
• Portabilidade — receber seus dados em formato estruturado para migrar a outro serviço
• Revogação do consentimento — retirar o consentimento a qualquer momento para dados opcionais
• Oposição — opor-se ao tratamento baseado em legítimo interesse
• Informação — saber com quem seus dados foram compartilhados

Para exercer qualquer desses direitos, envie um e-mail para privacidade@joinkalos.app com o assunto "Direitos LGPD". Respondemos em até 15 dias úteis.

• Toda comunicação é criptografada via HTTPS/TLS
• Senhas são armazenadas com hash seguro (gerenciado pelo Supabase Auth)
• Acesso ao banco de dados é controlado por Row Level Security (RLS) — cada usuário acessa apenas os próprios dados
• Chaves secretas nunca ficam no código-fonte — armazenadas como variáveis de ambiente
• Dados de cartão de crédito são processados exclusivamente pelo Stripe, sem passar pelos nossos servidores

Utilizamos apenas cookies estritamente necessários para manter sua sessão autenticada na plataforma web. Não utilizamos cookies de rastreamento ou publicidade.

O Kalos é destinado a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores de 18 anos. Caso identifique uma conta criada por menor, entre em contato conosco para exclusão imediata.

Podemos atualizar esta política periodicamente. Quando houver mudanças relevantes, notificaremos você por e-mail ou por aviso dentro da plataforma. A data de "última atualização" no topo deste documento sempre refletirá a versão mais recente.

Dúvidas sobre privacidade ou proteção de dados:

• E-mail: privacidade@joinkalos.app
• Encarregado de Dados (DPO): equipe Kalos

Você também pode registrar uma reclamação junto à ANPD (Autoridade Nacional de Proteção de Dados) em gov.br/anpd.