Política de Privacidade

Última atualização: 29 de maio de 2026 · Vigência imediata.

Esta Política de Privacidade descreve como a OLYMP TECNOLOGIA E SISTEMAS LTDA (“Olymp”, “nós”) coleta, utiliza, compartilha e protege os dados pessoais de personal trainers e alunos que usam a plataforma Olymp, disponível em www.olymp-app.com, no aplicativo Olymp para iOS e Android e no portal app.olymp-app.com.

O documento foi elaborado em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e com as diretrizes de privacidade da Apple App Store e do Google Play. Ao criar uma conta ou utilizar nossos serviços, você declara ter lido e compreendido esta Política.

1. Quem somos

A Olymp é uma plataforma SaaS de gestão de operação para personal trainers (“Treinadores”) e seus alunos (“Alunos”). O Treinador cadastra seus alunos, sessões, planos financeiros e mantém comunicação direta com cada aluno dentro do app.

Controlador dos dados: OLYMP TECNOLOGIA E SISTEMAS LTDA, inscrita no CNPJ sob nº [a preencher], com sede no Brasil.

Importante sobre os papéis: quando o Treinador insere dados sobre seus Alunos no Olymp (nome, contato, histórico de treino, valores cobrados), o Treinador atua como controlador desses dados e a Olymp atua como operadora, conforme art. 5º, VI e VII da LGPD. A Olymp é controladora apenas dos dados de cadastro do próprio Treinador e dos logs operacionais da plataforma.

2. Quais dados coletamos

Coletamos apenas os dados estritamente necessários para o funcionamento da plataforma:

2.1. Dados de cadastro (Treinador)

• Nome completo;
• Endereço de e-mail (usado também para login);
• Número de telefone (opcional, usado para envio de SMS de convite a alunos e validação);
• Foto de perfil (opcional);
• Senha (armazenada de forma criptografada pelo Amazon Cognito — nunca temos acesso à senha em texto).

2.2. Dados de Alunos inseridos pelo Treinador

• Nome, e-mail e telefone do Aluno;
• Foto de perfil (quando fornecida);
• Histórico de sessões agendadas e realizadas;
• Valores cobrados e status de pagamentos;
• Anotações inseridas pelo Treinador sobre o aluno (texto livre).

2.3. Dados de uso e técnicos

• Endereço IP de acesso, modelo do dispositivo, sistema operacional e versão do app;
• Token de notificação push (Apple Push Notification service e Firebase Cloud Messaging);
• Logs de operação (criação, edição, exclusão de registros) para fins de auditoria e suporte;
• Identificadores de sessão para autenticação.

2.4. Dados financeiros

• Identificadores da assinatura no Stripe (customerId, subscriptionId, status);
• Plano contratado e ciclo de cobrança;
• Não armazenamos dados de cartão de crédito. A coleta e o processamento de cartão são realizados diretamente pelo Stripe em ambiente PCI-DSS.

2.5. Dados de localização (opcional)

Quando o Treinador cadastra um local de atendimento (academia, estúdio, residência), pode informar o endereço e coordenadas geográficas (lat/lng). A consulta de endereço usa a API do Google Places. A localização não é rastreada em segundo plano.

2.6. Conversas e mensagens

• Mensagens trocadas entre Treinador e Aluno dentro do app são armazenadas para entrega e histórico;
• Mensagens enviadas/recebidas via integração com WhatsApp Business API (quando habilitada) são armazenadas pelos mesmos motivos;
• Conversas com o assistente de inteligência artificial (quando o Treinador opta por usar) são enviadas aos provedores de IA citados na seção 5 para gerar a resposta. Não usamos essas conversas para treinar modelos de IA de terceiros.

3. Para que usamos seus dados

4. Bases legais (LGPD)

Tratamos seus dados pessoais com fundamento nas seguintes hipóteses legais previstas na LGPD (art. 7º e 11):

• Execução de contrato (art. 7º, V) — para fornecer a plataforma após você criar sua conta;
• Cumprimento de obrigação legal ou regulatória (art. 7º, II) — para emissão de recibos, conservação fiscal e atendimento a autoridades competentes;
• Legítimo interesse (art. 7º, IX) — para segurança, prevenção a fraude, melhoria do produto e métricas de uso agregadas, sempre respeitados seus direitos fundamentais;
• Consentimento (art. 7º, I) — para tratamentos opcionais como cadastro de foto de perfil, ativação de integrações (WhatsApp, IA) e recebimento de comunicações de marketing (quando aplicável).

5. Compartilhamento com terceiros

A Olymp não vende seus dados pessoais. Compartilhamos com terceiros apenas o necessário para operar a plataforma, sob acordos de processamento de dados:

Também podemos compartilhar dados com autoridades públicas quando exigido por lei, ordem judicial ou para proteger direitos, segurança ou propriedade da Olymp e de seus usuários.

6. Transferência internacional

Nossa infraestrutura está hospedada na AWS, região us-east-1 (Norte da Virgínia, EUA). Isso significa que seus dados podem ser transferidos e tratados fora do Brasil. Adotamos cláusulas contratuais e medidas técnicas conforme art. 33 da LGPD para garantir nível de proteção equivalente, inclusive criptografia em trânsito e em repouso.

7. Por quanto tempo guardamos

• Conta ativa: mantemos enquanto sua assinatura estiver vigente ou enquanto você mantiver acesso à conta.
• Após exclusão de conta: os dados são removidos imediatamente do banco operacional. Mantemos por até 5 anos registros mínimos exigidos por obrigação fiscal (notas, recibos de assinatura) e logs anonimizados de segurança.
• Dados de Alunos quando o Treinador exclui um aluno: são excluídos permanentemente do registro do Treinador. Eventuais cobranças realizadas permanecem nos registros financeiros pelo prazo legal.

8. Como protegemos seus dados

Adotamos medidas técnicas e organizacionais consistentes com o estado da arte:

• Comunicação criptografada (HTTPS/TLS) em toda a aplicação;
• Senhas armazenadas com hash unidirecional no Amazon Cognito;
• Tokens de autenticação de curta duração com renovação periódica;
• Isolamento total de dados entre contas de Treinadores (multi-tenant com checagem por requisição);
• Controle de acesso interno baseado em mínimo privilégio;
• Backups regulares e monitoramento contínuo da infraestrutura.

Mesmo com essas medidas, nenhum sistema é completamente imune. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos os titulares e a ANPD nos prazos previstos pela LGPD.

9. Cookies e tecnologias similares

O site institucional www.olymp-app.com não utiliza cookies de marketing nem rastreadores de terceiros. O portal app.olymp-app.com e o aplicativo móvel utilizam apenas armazenamento local (cookies de sessão, localStorage e secure storage) estritamente necessários para manter você autenticado e para guardar preferências de uso (tema, idioma).

10. Seus direitos como titular

Nos termos do art. 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento de seus dados;
• Acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade dos dados a outro fornecedor;
• Eliminação dos dados tratados com base em consentimento;
• Informação sobre com quem compartilhamos seus dados;
• Revogação de consentimento quando aplicável.

Para exercer qualquer desses direitos, envie um pedido para privacidade@olymp-app.com. Responderemos dentro de até 15 dias.

11. Como excluir sua conta

Você pode excluir sua conta a qualquer momento diretamente pelo aplicativo Olymp (iOS, Android ou web):

1. Abra o app e entre em sua conta;
2. Acesse Perfil → Configurações → Excluir conta;
3. Confirme a exclusão.

A exclusão remove imediatamente seus dados de cadastro, alunos vinculados, sessões, mensagens e fotos do nosso banco operacional. Mantemos apenas os registros mínimos exigidos por obrigação fiscal e logs anonimizados de segurança, conforme item 7 desta Política.

Como alternativa, se não conseguir acessar a conta, envie pedido de exclusão para privacidade@olymp-app.com com comprovação de titularidade.

12. Uso por menores de 18 anos

O Olymp é destinado a profissionais de educação física e a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Caso identifiquemos que coletamos dados de menor sem o consentimento adequado, os dados serão excluídos imediatamente.

13. Alterações desta Política

Podemos atualizar esta Política a qualquer momento. A versão vigente sempre estará publicada em www.olymp-app.com/privacy.html, com a data da última atualização indicada no topo. Mudanças materiais serão comunicadas previamente por e-mail ou notificação dentro do app.

14. Contato e Encarregado pelo Tratamento de Dados (DPO)

Para dúvidas, pedidos de exercício de direitos ou denúncias relacionadas a privacidade:

• E-mail: privacidade@olymp-app.com
• Controlador: OLYMP TECNOLOGIA E SISTEMAS LTDA, CNPJ [a preencher], Brasil.

Você também pode dirigir-se à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

Documento elaborado em conformidade com a Lei nº 13.709/2018 (LGPD), com as Apple App Store Review Guidelines (seção 5.1) e com a Política de Dados do Google Play.