Cardio Nutri

Política de Privacidade

Versão 1.0 · Vigência a partir de 17 de agosto de 2026

Esta Política de Privacidade explica, de forma clara e direta, como o Cardio Nutri coleta, usa, compartilha e protege os seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD). Recomendamos a leitura completa antes de aceitar, especialmente porque o Cardio Nutri trata dados sensíveis de saúde.

1. Quem somos

O Cardio Nutri é um aplicativo de acompanhamento clínico-esportivo que organiza e interpreta os resultados do seu exame cardiopulmonar (TEG ou TCPE) e da sua avaliação antropométrica, calculando suas zonas individualizadas de treino e comparando-as aos seus treinos importados do Apple Health ou Google Fit.

Controlador dos dados: BWD Serviços Médicos LTDA, inscrita no CNPJ sob o nº 34.700.670/0001-32, com sede em Avenida Muzambinho, 168, Apto 21 Bloco C, Vila Fachini, São Paulo/SP, CEP 04334-040, sob a responsabilidade técnica de Dr. Maycon Juglas Linhares Magalhães, CRM/SP 203.706.

Sempre que esta política disser "nós", "Cardio Nutri" ou "controlador", está se referindo a essa mesma responsabilidade.

2. Que dados coletamos

2.1 Dados de cadastro e perfil

Nome, nome de exibição, e-mail, telefone, data de nascimento, sexo, altura e peso. Se você se cadastra como profissional (treinador), também coletamos seu número de registro no conselho de classe (ex.: CREF, CRN, CRM) e a respectiva UF.

2.2 Dados de saúde (dados sensíveis)

Este é o núcleo do Cardio Nutri, e merece destaque: tratamos dado pessoal sensível de saúde, na forma do art. 5º, inciso II, da LGPD. Especificamente:

• Resultados do seu exame ergométrico ou cardiopulmonar (frequência cardíaca máxima e de repouso, VO2, limiares ventilatórios, zonas de treino e sua classificação clínica);
• Resultados da sua avaliação antropométrica (medidas corporais, dobras cutâneas, circunferências, percentual de gordura, índice de massa corporal e índices de risco cardiovascular);
• Dados brutos de frequência cardíaca capturados durante seus treinos.

Esses dados são cadastrados exclusivamente pela equipe clínica da Cardio Nutri (nunca digitados livremente por você) e só passam a existir no app depois que você realiza o exame ou a avaliação presencialmente.

2.3 Dados de treino importados do seu celular ou relógio

Quando você autoriza, lemos do Apple Health ou do Google Fit os treinos registrados no seu dispositivo (frequência cardíaca, horário, duração). Essa leitura depende da sua autorização concedida diretamente ao sistema operacional do seu aparelho, e abrange os últimos 30 dias a cada sincronização.

2.4 Dados que coletamos automaticamente

Identificador da sua conta, data de criação do cadastro, data do último acesso e versão do aplicativo utilizada — usados apenas para manter o funcionamento técnico e a segurança do serviço.

2.5 Dados que você nos envia diretamente

Caso utilize o canal "Fale Conosco", coletamos seu nome, e-mail, telefone e a mensagem enviada, exclusivamente para responder à sua solicitação.

3. Para que usamos seus dados

• Calcular suas zonas individualizadas de frequência cardíaca e interpretar seu exame, segundo a classificação clínica Fleury 2020;
• Organizar seu histórico de treinos e seu progresso por zona de treinamento;
• Manter seu histórico antropométrico, com a evolução das suas medidas ao longo do tempo;
• Permitir que o seu treinador, somente se você autorizar expressamente, acompanhe sua evolução;
• Comunicar avisos essenciais sobre sua conta e, somente se você autorizar separadamente, conteúdo promocional do Cardio Nutri;
• Cumprir obrigações legais e responder a solicitações suas sobre os próprios dados;
• Processar sua assinatura do Club Cardio Nutri, quando aplicável.

Não usamos seus dados de saúde para fins de publicidade, venda a terceiros ou qualquer finalidade fora do acompanhamento do seu próprio cuidado.

4. Base legal para o tratamento

Para dados pessoais comuns (item 2.1), tratamos seus dados com base no seu consentimento e na necessidade de executar o serviço que você solicitou (art. 7º, incisos I e V, da LGPD).

Para dados pessoais sensíveis de saúde (item 2.2), aplicamos uma base dupla, prevista no art. 11 da LGPD:

• Seu consentimento específico e destacado, dado de forma granular — isto é, exame por exame, não um aceite genérico único; e
• A hipótese de tutela da saúde, por se tratar de dado produzido exclusivamente em procedimento clínico conduzido por profissionais de saúde (art. 11, II, "f").

Essas duas bases se reforçam mutuamente: ainda que uma delas seja questionada num caso concreto, o tratamento permanece amparado pela outra.

5. Com quem compartilhamos seus dados

5.1 Seu treinador

Apenas se você autorizar expressamente (consentimento específico e revogável, em Configurações), o profissional vinculado à sua conta pode visualizar seu exame, sua antropometria e seu histórico de treino. O vínculo é sempre iniciado e pode ser encerrado por você — nunca pelo treinador. Ao encerrar o vínculo, o acesso do treinador aos seus dados é removido.

5.2 Prestadores de infraestrutura tecnológica

Seus dados são armazenados em servidores do Google Cloud / Firebase, na região da América do Sul (Brasil), que atuam como operadores técnicos — ou seja, processam os dados em nosso nome, sob nossas instruções, e não os utilizam para finalidade própria.

5.3 Apple Health e Google Fit

O Cardio Nutri lê dados desses repositórios mediante a autorização que você concede diretamente ao sistema operacional do seu aparelho. Essa leitura não é, tecnicamente, um "compartilhamento" que o Cardio Nutri inicia — é você quem autoriza o acesso, e pode revogá-lo a qualquer momento nas configurações de privacidade do seu celular.

5.4 Pagamento da assinatura Club

A cobrança da assinatura Club ainda está em fase de implementação. Quando estiver disponível, o pagamento será processado por um provedor de pagamento especializado (Stripe), responsável pelos dados do seu cartão ou Pix — o Cardio Nutri não terá acesso a esses dados financeiros, recebendo apenas a confirmação de que o pagamento foi aprovado. Esta seção será destacada dentro do app assim que esse meio de pagamento entrar em operação.

5.5 Autoridades públicas

Podemos compartilhar dados quando exigido por lei, ordem judicial ou para proteger direitos do Cardio Nutri, de outros usuários ou de terceiros.

5.6 O que nunca fazemos

Não vendemos seus dados. Não compartilhamos seu dado de saúde com anunciantes. Não usamos seu dado clínico para qualquer finalidade diferente das descritas nesta política.

6. Por quanto tempo guardamos seus dados

Guardamos seus dados enquanto sua conta estiver ativa e for necessário para as finalidades descritas nesta política.

Um ponto importante: cancelar sua assinatura do Club não apaga seu histórico de treinos já registrado — apenas remove o acesso aos recursos pagos. Seus dados de sessões continuam guardados, salvo se você solicitar a exclusão da sua conta.

Se você solicitar a exclusão da sua conta, o que acontece com cada tipo de dado é diferente — e é importante que você entenda essa distinção:

• Sua conta e seus vínculos: sua conta é desativada imediatamente, e o vínculo com qualquer treinador é removido no mesmo momento. Se você for treinador, sua página pública de profissional também é removida de imediato.
• Seus dados de treino (sessões importadas, zonas calculadas): ficam retidos por até 60 dias após a exclusão e então são eliminados definitivamente.
• Seus dados clínicos (resultado de exame e avaliação antropométrica): NÃO são eliminados no momento da exclusão da sua conta, mesmo mediante pedido expresso. A legislação que rege a guarda de prontuário médico no Brasil (Lei nº 13.787/2018, art. 6º) exige que esse tipo de dado seja mantido por, no mínimo, 20 anos a partir do último registro. Essa não é uma escolha do Cardio Nutri — é uma obrigação legal do médico responsável pelo seu atendimento, prevista também como exceção expressa na própria LGPD (art. 16, I, c/c art. 18, VI). Durante esse período, o dado fica isolado do uso cotidiano do app, acessível apenas para cumprir essa obrigação legal — nunca para qualquer outra finalidade.

Se você quiser solicitar a exclusão da sua conta e não tiver mais o aplicativo instalado, veja a página de exclusão de conta e dados.

7. Como protegemos seus dados

Adotamos medidas técnicas e administrativas proporcionais à sensibilidade dos dados que tratamos, entre elas:

• Cada usuário só acessa os próprios dados — nenhum outro atleta ou treinador pode ler informações que não sejam suas;
• O acesso de um treinador aos dados de um atleta exige um vínculo ativo e consentido, verificado a cada acesso — não basta ter sido autorizado uma vez no passado se o vínculo foi desfeito;
• Seus dados de exame e antropometria só podem ser escritos ou alterados pela equipe clínica responsável, nunca por edição direta de terceiros — isso protege a integridade do seu histórico clínico;
• Autenticação protegida por senha, com regras mínimas de segurança;
• Registro de auditoria: aceites de termos e consentimentos de publicação de exame são preservados de forma imutável, permitindo rastrear quem autorizou o quê e quando;
• Hospedagem de dados em data center localizado na América do Sul.

Nenhum sistema é absolutamente livre de risco. Caso ocorra um incidente de segurança que possa gerar risco relevante aos seus dados, você e a Autoridade Nacional de Proteção de Dados (ANPD) serão comunicados, nos termos da lei.

8. Seus direitos

Como titular dos seus dados, a LGPD garante a você, a qualquer momento e sem custo:

1. Confirmar se tratamos algum dado seu;
2. Acessar os dados que temos sobre você;
3. Corrigir dados incompletos, desatualizados ou incorretos — para dados de perfil, diretamente em Configurações; para dados clínicos (exame/antropometria), por meio de solicitação de edição pelo canal "Fale Conosco", já que esses dados são mantidos sob responsabilidade da equipe clínica;
4. Solicitar a anonimização, o bloqueio ou a eliminação de dado desnecessário ou tratado em desacordo com a lei;
5. Solicitar a portabilidade dos seus dados a outro fornecedor — hoje esse pedido é atendido manualmente pela nossa equipe, já que ainda não disponibilizamos uma ferramenta automática de exportação;
6. Excluir sua conta e os dados tratados com base no seu consentimento — pelo canal "Fale Conosco", selecionando a opção de cancelamento; ao final da solicitação, um botão de confirmação de exclusão é exibido na mesma tela — ressalvados os dados que devamos manter por obrigação legal, com os prazos detalhados na seção 6;
7. Saber com quem compartilhamos seus dados (resumo: apenas o treinador que você vincular, e os prestadores de tecnologia e pagamento descritos nesta política);
8. Ser informado sobre as consequências de não consentir: sem o aceite desta política, não é possível criar ou usar uma conta no Cardio Nutri, pois o tratamento de dados é indispensável à própria existência do serviço;
9. Revogar seu consentimento a qualquer momento — a autorização de compartilhamento com o treinador pode ser revogada isoladamente em Configurações; a revogação do consentimento geral de uso de dados equivale à exclusão da sua conta, pois o app depende desse tratamento para funcionar.

Para exercer qualquer um desses direitos, use o canal "Fale Conosco" dentro do app — nosso meio de contato ativo hoje — ou escreva para drmayconlinhares@gmail.com. Responderemos em até 15 dias, conforme prevê a lei.

9. Seu consentimento

Ao tocar em "Aceitar e Continuar" nesta tela, você confirma que leu e concorda com:

• O tratamento geral dos seus dados pessoais descrito nesta política (obrigatório para usar o app);

e pode optar, de forma independente e a qualquer momento revogável:

• Autorizar o compartilhamento dos seus dados com um treinador vinculado;
• Receber comunicações promocionais do Cardio Nutri.

Cada exame clínico publicado em sua conta também passa por um aceite específico, no momento em que ele é disponibilizado — você decide, exame a exame, se autoriza aquele resultado a ser usado como sua referência ativa de zonas de treino.

Guardamos a versão do termo que você aceitou e a data do aceite. Se alterarmos esta política de forma relevante, pediremos um novo aceite antes de continuar tratando seus dados com base nela.

10. Crianças e adolescentes

O Cardio Nutri é destinado exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso tomemos conhecimento de que uma conta pertence a uma pessoa menor de idade, tomaremos as medidas cabíveis para encerrar a conta e eliminar os dados correspondentes, ressalvadas as hipóteses legais de retenção descritas na seção 6.

11. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no app ou na legislação. Mudanças relevantes serão comunicadas dentro do aplicativo, e o uso continuado após a comunicação representa ciência da nova versão. A data e a versão vigentes estão sempre no topo deste documento.

12. Encarregado pelo tratamento de dados pessoais

Nos termos do art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais do Cardio Nutri é:

Dr. Maycon Juglas Linhares Magalhães — CRM/SP 203.706
Contato: canal "Fale Conosco" dentro do app ou drmayconlinhares@gmail.com

O encarregado é o canal responsável por receber suas dúvidas e solicitações sobre o tratamento dos seus dados pessoais.

13. Fale conosco

Dúvidas, solicitações de acesso, correção, exclusão ou qualquer questão sobre privacidade podem ser enviadas a qualquer momento por:

• Canal "Fale Conosco" dentro do aplicativo (meio de contato ativo hoje)
• E-mail: drmayconlinhares@gmail.com