1. Introdução
Bem-vindo à Cadens. Esta Política de Privacidade descreve como a Cadens ( "nós", "nossa") coleta, usa, armazena, compartilha e protege os dados pessoais dos usuários ("você", "Titular") ao utilizar nossa plataforma SaaS multi-tenant de prescrição de treinamento, acompanhamento multidisciplinar e análise de desempenho esportivo ("Serviço").
Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e demais legislações aplicáveis.
Ao utilizar o Serviço, você declara ter lido e compreendido esta Política. O uso de funcionalidades que dependem de consentimento específico requer manifestação adicional sua, conforme descrito ao longo deste documento.
1.1 Controlador dos dados
A RAFAEL RODRIGUES, responsável pela marca Cadens, é a Controladora dos seus dados pessoais, conforme Art. 5º, VI da LGPD.
- Razão social: RAFAEL RODRIGUES
- CNPJ: 32.138.338/0001-09
- Endereço: Alvorada, Ituiutaba, Minas Gerais, 38307-115, Brasil
- E-mail de contato: contato@cadens.com.br
2. Definições
Para os fins desta Política, aplicam-se as seguintes definições, alinhadas ao Art. 5º da LGPD:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável (nome, e-mail, etc.).
- Dado pessoal sensível: dado referente à saúde, origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado genético ou biométrico, entre outros previstos em lei.
- Tratamento: toda operação realizada com dados pessoais (coleta, uso, acesso, armazenamento, eliminação, transferência, etc.).
- Controlador: a quem competem as decisões referentes ao tratamento (RAFAEL RODRIGUES, operadora da Cadens).
- Operador: quem realiza o tratamento em nome do Controlador (ex.: provedores de hospedagem, banco de dados e pagamento).
- Titular: a pessoa natural a quem se referem os dados pessoais (você).
- Tenant: operação ou organização cadastrada na plataforma (assessoria, clínica, studio ou profissional autônomo) com ambiente e dados isolados.
- Consentimento: manifestação livre, informada e inequívoca concordando com o tratamento para finalidade determinada.
3. Dados que coletamos
3.1 Dados de cadastro e identificação
Quando você cria uma conta, coletamos, conforme o perfil:
- Nome completo
- Senha (armazenada de forma criptografada — nem nossos administradores têm acesso)
- Foto de perfil (opcional)
- Data de nascimento e sexo (perfil de atleta, quando informados)
- Dados profissionais (especialidade, registro profissional como CREF, bio)
- Informações de tenant/organização (nome, slug, branding e configurações operacionais)
3.2 Dados pessoais sensíveis — informações de saúde e desempenho
Esses dados são utilizados exclusivamente para as finalidades descritas na Seção 5 e mediante seu consentimento específico, detalhado no Termo de Consentimento para Tratamento de Dados de Saúde.
- Peso corporal e métricas corporais
- Frequência cardíaca, potência (watts), cadência e zonas de treino
- Métricas de desempenho derivadas (FTP, carga de treinamento, CTL/ATL/TSB, VO2max estimado, etc.)
- Histórico de atividades físicas (distância, duração, ritmo, percurso/GPS)
- Registros de bem-estar, exames médicos e demais dados de saúde inseridos ou importados
- Dados de nutrição e acompanhamento multidisciplinar, quando aplicável
3.3 Dados de pagamento
Quando planos pagos estiverem disponíveis, o processamento de pagamentos será realizado por provedor homologado (previsto: Stripe). A Cadens não armazena dados completos de cartão de crédito. Recebemos apenas informações necessárias para confirmar transações (status, identificadores de cobrança e dados parciais do meio de pagamento).
3.4 Dados de integrações com terceiros
Mediante seu consentimento específico, podemos importar dados das seguintes plataformas, conforme disponibilidade técnica e aprovação dos respectivos fornecedores:
- Strava (Strava, Inc. — sede nos EUA) — disponível quando ativada pelo usuário
- Garmin Connect (Garmin International, Inc. — sede nos EUA) — integração planejada, sujeita à aprovação do Garmin Connect Developer Program e autorização expressa do usuário
- Polar (Polar Electro Oy — sede na Finlândia, UE) — conforme disponibilidade na plataforma
Os dados importados podem incluir atividades, métricas de saúde, dados de localização (GPS dos treinos) e perfil básico. O escopo exato depende das permissões que você concede em cada integração. Você pode desconectar uma integração a qualquer momento nas configurações da sua conta.
3.5 Dados de conexões entre atleta e profissional
Quando um atleta autoriza um profissional (treinador, nutricionista ou outro especialista) a acessar seus dados, registramos o vínculo, status da conexão e escopos autorizados (treino, nutrição, saúde). Profissionais só acessam dados dentro dos escopos concedidos pelo atleta.
3.6 Dados de uso e dispositivo
- Endereço IP
- Tipo, versão e idioma do navegador
- Sistema operacional e modelo do dispositivo
- Páginas visitadas e tempo de permanência
- Data e hora dos acessos
- Logs de erro e diagnóstico
- Identificador de correlação para rastreabilidade de requisições
3.7 Cookies e tecnologias similares
Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma. Cookies analíticos e de marketing, quando adotados, serão utilizados apenas com seu consentimento, conforme a Seção 9.
4. Bases legais para o tratamento
| Finalidade | Dados envolvidos | Base legal LGPD |
|---|---|---|
| Criar e manter sua conta | Cadastro | Execução de contrato (Art. 7º, V) |
| Operar tenant e memberships | Cadastro, organização | Execução de contrato (Art. 7º, V) |
| Processar pagamentos (quando disponível) | Pagamento, cadastro | Execução de contrato (Art. 7º, V) |
| Análise de desempenho esportivo | Saúde, treino | Consentimento específico (Art. 11, I) |
| Conexão atleta ↔ profissional | Cadastro, escopos de acesso | Consentimento específico (Art. 11, I) |
| Importar dados de integrações wearable (Strava, Garmin quando disponível, Polar) | Saúde, treino, localização | Consentimento específico (Art. 11, I) |
| Comunicações transacionais | Execução de contrato (Art. 7º, V) | |
| Comunicações de marketing | Consentimento (Art. 7º, I) | |
| Analytics de produto (quando habilitado) | Uso, cookies | Consentimento (Art. 7º, I) |
| Cumprimento de obrigações fiscais | Cadastro, pagamento | Obrigação legal (Art. 7º, II) |
| Segurança e prevenção a fraude | Uso, IP, dispositivo | Legítimo interesse (Art. 7º, IX) |
Revogação de consentimento: quando o tratamento for baseado em consentimento, você pode revogá-lo a qualquer momento pelas configurações da conta ou pelo e-mail do Encarregado. A revogação não afeta tratamentos já realizados nem aqueles fundamentados em outra base legal.
5. Como usamos seus dados
5.1 Prestação do serviço
- Autenticar seu acesso e manter sua conta
- Isolar dados por tenant e aplicar permissões de acesso
- Registrar atividades físicas e prescrições de treino
- Calcular métricas de desempenho, zonas de treino e cargas
- Permitir acompanhamento por profissionais autorizados
- Sincronizar com plataformas integradas
5.2 Análises automatizadas — Art. 20 da LGPD
A Cadens utiliza algoritmos para gerar análises automatizadas de desempenho (ex.: estimativa de FTP, sugestões de zonas, cálculo de carga de treinamento). Você pode solicitar informações sobre critérios utilizados ou revisão dessas análises pelo Encarregado (dpo@cadens.com.br).
5.3 Uso de inteligência artificial e sistemas automatizados
Quando funcionalidades de inteligência artificial ou processamento automatizado forem utilizadas sobre dados pessoais — inclusive dados originados de integrações wearable como Garmin Connect, quando disponíveis e autorizadas — a Cadens informará a finalidade específica antes da coleta ou ativação.
- Dados identificáveis de saúde e desempenho não são utilizados para treinar modelos de IA públicos ou de terceiros sem consentimento específico.
- Processamentos automatizados visam apoio operacional (organização, análise de carga, sugestões dentro da plataforma), não substituem profissionais habilitados.
- Quando exigido pelo provedor wearable ou pela natureza do tratamento, solicitaremos consentimento explícito adicional, registrado em trilha auditável, com possibilidade de revogação nas configurações da conta ou pelo Encarregado.
5.4 Melhoria do serviço
Utilizamos dados agregados e anonimizados para entender padrões de uso e aprimorar funcionalidades.
5.5 Comunicação e segurança
Enviamos comunicações transacionais necessárias ao serviço. Marketing somente com consentimento. Monitoramos a plataforma para detectar acessos não autorizados e fraudes.
6. Compartilhamento de dados
Não vendemos seus dados pessoais. Compartilhamos somente o necessário com terceiros que nos auxiliam a operar o Serviço, sob obrigação contratual de proteção de dados.
6.1 Operadores e prestadores de serviço
| Terceiro | Finalidade | Categoria de dado | Localização |
|---|---|---|---|
| Vercel | Hospedagem e entrega da aplicação | Todos (transitório) | EUA |
| Supabase | Banco de dados PostgreSQL e armazenamento de objetos | Todos | EUA / UE (conforme região do projeto) |
| Stripe (previsto) | Processamento de pagamentos | Cadastro, pagamento | EUA |
| Provedor de e-mail transacional | Envio de mensagens do serviço | E-mail, conteúdo | Conforme contrato |
6.2 Integrações ativadas por você
Quando você conecta integrações disponíveis (como Strava) ou integrações planejadas (como Garmin Connect, quando aprovadas), dados fluem entre essas plataformas e a Cadens conforme as permissões concedidas. Consulte as políticas de privacidade de cada integração e o status informado na plataforma.
6.3 Profissionais autorizados pelo atleta
Dentro de um tenant, profissionais vinculados por conexão ativa acessam apenas os dados e escopos autorizados pelo atleta titular.
6.4 Transferência internacional
Alguns operadores e integrações estão localizados fora do Brasil. A transferência ocorre nos termos do Art. 33 da LGPD, mediante cláusulas contratuais padrão, adequação reconhecida (quando aplicável) e/ou seu consentimento específico.
7. Menores de 18 anos (Art. 14 da LGPD)
A Cadens permite uso por menores observadas proteções especiais da LGPD. Cadastro de crianças (até 12 anos) exige consentimento específico e em destaque de responsável legal. Adolescentes (12 a 17 anos) requerem participação e confirmação do responsável.
Para menores de 18 anos, cookies de marketing são desativados e analytics publicitários não são utilizados. O responsável legal pode exercer todos os direitos do Titular em nome do menor.
8. Seus direitos como Titular (Art. 18 da LGPD)
Você tem direito de confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos, revogação de consentimento, oposição e revisão de decisões automatizadas, além de petição à ANPD.
Como exercer: pelas configurações da conta (edição de perfil, exportação, desconexão de integrações e exclusão) ou por e-mail dpo@cadens.com.br. Responderemos em até 15 dias, conforme Art. 19 da LGPD.
9. Cookies e tecnologias similares
| Categoria | Função | Base legal | Pode recusar? |
|---|---|---|---|
| Estritamente necessários | Autenticação, sessão, segurança | Execução de contrato | Não |
| Funcionais | Preferências (idioma, tema) | Legítimo interesse | Sim |
| Analíticos | Medir uso do produto (quando habilitado) | Consentimento | Sim |
| Marketing | Campanhas (quando habilitado) | Consentimento | Sim |
Quando implementado, exibiremos banner de cookies para categorias não essenciais. Você poderá revisar suas escolhas em Privacidade nas configurações.
10. Retenção e eliminação de dados
| Categoria | Prazo | Justificativa |
|---|---|---|
| Dados de cadastro | Vigência da conta + 5 anos após cancelamento | Defesa judicial (CC, Art. 206) |
| Dados fiscais/pagamento | 5 anos após transação | Obrigação legal |
| Dados de saúde e treino | Durante vigência da conta | Finalidade do tratamento |
| Logs de acesso | 6 meses | Segurança (Marco Civil, Art. 15) |
| Backups | Até 90 dias após eliminação | Recuperação operacional |
Exclusão de conta: eliminamos dados em até 30 dias dos sistemas ativos; backups em até 90 dias adicionais. Permanecem retidos dados sujeitos a obrigação legal ou defesa em processos.
11. Segurança da informação
Adotamos criptografia em trânsito (TLS/HTTPS), controle de acesso baseado em função, isolamento multi-tenant, monitoramento, backups e contratos com operadores contendo cláusulas de proteção de dados. Em incidentes relevantes, comunicaremos ANPD e titulares afetados conforme Art. 48 da LGPD.
12. Alterações nesta Política
Podemos atualizar esta Política periodicamente. Alterações materiais serão comunicadas por e-mail e aviso em destaque no Serviço com antecedência razoável.
13. Lei aplicável e foro
Esta Política é regida pela legislação brasileira, em especial LGPD e Marco Civil da Internet. Fica eleito o foro da comarca de Ituiutaba/MG, ressalvados juizados especiais e foro do consumidor quando aplicável.
14. Contato
- Dúvidas gerais: contato@cadens.com.br
- Encarregado (DPO): dpo@cadens.com.br
- ANPD: www.gov.br/anpd
Consulte também nossos Termos de Uso e o Termo de Dados de Saúde.