Política de Privacidade
Última atualização: 03/10/2026 · Prepara System
1. O que é o Prepara System
O Prepara System (https://www.preparasystem.com.br) é uma plataforma web para preparadores físicos, treinadores e fisioterapeutas planejarem treinos, monitorarem a carga e a prontidão dos seus atletas e registrarem avaliações físicas. Os atletas respondem questionários e acompanham o próprio programa por um portal individual, aberto por um link enviado pelo treinador ou por uma conta de atleta.
Esta política explica quais dados coletamos, por que coletamos, com quem compartilhamos, por quanto tempo guardamos e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
2. Quem é responsável pelos dados
- Dados da conta do treinador (cadastro, plano e uso da plataforma): o Prepara System é o controlador.
- Dados dos atletas cadastrados por um treinador: o treinador (ou a equipe dele) é o controlador e decide como esses dados são usados. O Prepara System atua como operador e trata esses dados somente para prestar o serviço ao treinador.
3. Dados que coletamos
Conta de treinador:
- Nome, e-mail e senha. A senha é guardada pelo nosso provedor de autenticação apenas em forma criptografada (hash), nunca em texto.
- Opcionais, se você preencher: foto de perfil, telefone, cargo profissional, Instagram e idioma preferido.
Login com o Google: se você escolher entrar com o Google, recebemos apenas seu nome, seu endereço de e-mail e sua foto de perfil (escopos openid, email e profile). Não acessamos contatos, Gmail, Google Drive, agenda nem qualquer outro dado da sua conta do Google.
Dados dos atletas, inseridos pelo treinador ou pelo próprio atleta no portal:
- Identificação: nome, e-mail, data de nascimento, posição, número da camisa e foto.
- Cadastro: telefone, modalidade, altura, peso, histórico de lesões, observações e anexos enviados pelo atleta (como exames e atestados).
- Monitoramento: qualidade do sono, dor muscular, estresse, fadiga, humor, mapa de dor por região do corpo, peso antes e depois do treino, variabilidade da frequência cardíaca (HRV), salto vertical (CMJ), duração e percepção de esforço (PSE) dos treinos e o que foi realizado em cada exercício.
- Avaliações físicas e dados de GPS de treino importados pelo treinador.
Parte desses dados é considerada dado pessoal sensível de saúde (art. 11 da LGPD). Eles são tratados apenas para o acompanhamento da prática esportiva e da saúde do atleta pelo profissional responsável. Cabe ao treinador obter o consentimento do atleta e, no caso de menores de 18 anos, do responsável legal.
Pagamentos: as assinaturas são processadas pela Stripe. Não recebemos nem guardamos dados de cartão; guardamos apenas o plano contratado, as datas da assinatura e o identificador do cliente na Stripe.
Dados técnicos: registros de acesso e de segurança (como o endereço IP, usado para limitar tentativas abusivas), o armazenamento local do navegador para manter sua sessão e suas preferências (como o tema claro ou escuro) e métricas de desempenho das páginas. Não usamos cookies de publicidade nem rastreamento para anúncios.
4. Para que usamos os dados
- Criar e autenticar sua conta e manter sua sessão segura.
- Prestar o serviço: cadastrar atletas e grupos, montar e enviar programas de treino, registrar e calcular carga, prontidão e avaliações, e mostrar painéis e relatórios ao treinador e ao atleta.
- Enviar e-mails do serviço: confirmação de cadastro, convites, redefinição de senha e avisos sobre a conta ou a assinatura.
- Cobrar a assinatura dos planos pagos.
- Prestar suporte, prevenir fraudes e abusos e cumprir obrigações legais.
Não usamos seus dados nem os dados dos seus atletas para publicidade e não os vendemos.
5. Assistente de inteligência artificial
Nos planos que incluem o assistente, quando o treinador faz uma pergunta ou pede uma sugestão, enviamos ao provedor de inteligência artificial (Google Gemini) somente os dados necessários para gerar aquela resposta. O resultado é uma sugestão para o profissional, que continua responsável pela decisão. Não usamos esses dados para treinar modelos próprios.
6. Dados recebidos das APIs do Google
O uso de informações recebidas das APIs do Google pelo Prepara System adere à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado. Em especial:
- Usamos o nome, o e-mail e a foto recebidos do Google somente para criar sua conta, identificar você dentro da plataforma e permitir o login.
- Não transferimos esses dados a terceiros, exceto aos operadores necessários para prestar o serviço (seção 7), por exigência legal ou com sua autorização.
- Não usamos esses dados para publicidade, nem para criar perfis de anúncios, nem os vendemos.
- Nenhuma pessoa lê esses dados, salvo com sua autorização, para segurança, para cumprir a lei ou quando estiverem anonimizados.
7. Com quem compartilhamos
Usamos empresas que tratam dados em nosso nome, somente para prestar o serviço:
- Supabase: banco de dados, autenticação e armazenamento de arquivos.
- Vercel: hospedagem do site e métricas de desempenho.
- Stripe: processamento dos pagamentos.
- Resend: envio dos e-mails do serviço.
- Google: login com o Google e o assistente de inteligência artificial.
Em equipes do plano Enterprise, os membros convidados pelo dono da equipe veem os dados dos atletas conforme as permissões definidas por ele. Também podemos compartilhar dados quando exigido por lei ou ordem judicial.
8. Transferência internacional
Alguns desses fornecedores guardam dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei.
9. Por quanto tempo guardamos
Guardamos os dados enquanto a conta estiver ativa. Quando a conta é excluída, apagamos os dados pessoais dela e dos atletas vinculados em até 30 dias, exceto o que a lei nos obriga a manter (como registros de pagamento, pelo prazo legal). O treinador pode apagar a qualquer momento os dados de um atleta.
10. Segurança
Todo o tráfego usa criptografia (HTTPS/TLS). O acesso aos dados é restrito no próprio banco: cada treinador só vê os próprios atletas, e membros de equipe só veem o que o dono permitiu. O link do portal do atleta usa um código aleatório que o treinador pode trocar a qualquer momento. Senhas são guardadas apenas em forma criptografada.
11. Seus direitos
Pela LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigir dados incompletos ou desatualizados, pedir a portabilidade, pedir a anonimização ou a exclusão de dados desnecessários, saber com quem compartilhamos, revogar o consentimento e pedir a exclusão da sua conta.
Para exercer seus direitos, escreva para contato@preparasystem.com.br. Se você é atleta, também pode pedir diretamente ao seu treinador, que é o responsável pelos seus dados. Respondemos em até 15 dias.
12. Alterações nesta política
Podemos atualizar esta política. Quando a mudança for relevante, avisaremos por e-mail ou dentro da plataforma, e a data no topo desta página será atualizada.
13. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados: contato@preparasystem.com.br