Versão 1.4 — em vigor desde 5 de setembro de 2026
Esta política explica, sem rodeio, quais dados a Anilha coleta, por que coleta, com quem divide, quanto tempo guarda e o que você pode exigir.
Responsável: Kelvin, CPF cadastrado junto ao responsavel, endereco informado no canal de contato. Canal de privacidade: contato@anilha.app.
A Anilha atende dois tipos de pessoa, e o papel de cada um muda quem responde pelo quê:
Se você é personal trainer e criou uma conta, nós somos os responsáveis (controladores) pelos seus dados de conta.
Se você é aluno cadastrado por um personal, quem decide sobre seus dados é o seu personal trainer — ele escolheu coletar, ele define para quê e por quanto tempo. Nós apenas guardamos e processamos por conta dele (somos operadores). Pedidos sobre seus dados começam pelo seu personal; se ele não resolver, escreva para contato@anilha.app e nós ajudamos.
Se você é aluno e criou sua própria conta para registrar treinos, nós somos os responsáveis por esses dados.
Nome, telefone, e-mail e a mensagem que a pessoa escreveu, quando ela demonstra interesse em um plano.
Não coletamos localização, não temos rastreadores de publicidade, não usamos cookies de terceiros para anúncio, não temos SDK de análise de comportamento, e não vendemos nem alugamos dado de ninguém.
Anamnese, lesões, medidas corporais e fotos do corpo são, pela lei, dados pessoais sensíveis. Por isso:
| Finalidade | Base legal na LGPD |
|---|---|
| Manter sua conta e prestar o serviço | Execução de contrato (art. 7º, V) |
| Guardar dados de aluno a mando do personal | Execução de contrato do personal com o aluno (art. 7º, V) |
| Registrar dados de saúde e fotos | Consentimento específico e destacado (art. 11, I) |
| Guardar registros de acesso | Obrigação legal (art. 7º, II c/c art. 15 do Marco Civil da Internet) |
| Guardar dados financeiros por 5 anos | Obrigação legal e exercício de direito (art. 7º, II e VI) |
| Responder a quem preencheu formulário de interesse | Procedimentos preliminares a pedido do titular (art. 7º, V) |
| Segurança, prevenção a fraude e correção de falhas | Legítimo interesse (art. 7º, IX) |
| Ver o treino real do aluno conectado por convite | Consentimento do aluno (art. 7º, I), revogável a qualquer tempo |
| Quem | Para quê |
|---|---|
| Supabase (servidores em São Paulo, Brasil) | Banco de dados, login e armazenamento de arquivos |
| Cloudflare | Entrega da versão web |
| Google Play | Distribuição do aplicativo Android |
| Provedor de e-mail | Envio de mensagens do sistema, quando ativado |
| Google Fonts | Tipografia da versão web (só no navegador, não no aplicativo) |
| Autoridades | Somente mediante ordem legal válida |
Seus dados ficam no Brasil. O banco de dados, o login e os arquivos são hospedados em São Paulo. A entrega da interface (Cloudflare) e a distribuição do aplicativo (Google Play) usam infraestrutura global, mas não recebem os dados dos seus alunos.
Uma exceção, pequena e transparente: ao abrir a versão web pelo navegador, ele busca as fontes do site do Google, e nessa conexão o Google recebe o seu endereço IP e o tipo de navegador. Nenhum dado de aluno, treino, medida ou foto passa por aí. No aplicativo Android as fontes vão dentro do pacote, e essa conexão não acontece. Se um dia algum serviço passar a processar dados fora do país, esta política será atualizada e a transferência será amparada pelas cláusulas contratuais padrão aprovadas pela Autoridade Nacional de Proteção de Dados.
Não há compartilhamento com anunciante, corretor de dados ou rede social.
| Dado | Prazo |
|---|---|
| Conta ativa | Enquanto existir |
| Aluno na lixeira | 30 dias; depois o app avisa e o personal apaga de vez |
| Conta excluída | Apagada na hora, sem recuperação |
| Faturas e pagamentos | Enquanto a conta existir; exporte antes de excluir |
| Registros de acesso | 6 meses (Marco Civil) |
| Contato que nunca virou aluno | 12 meses |
| Links públicos | 90 dias, renováveis |
Nenhum sistema é infalível. Se acontecer um incidente com risco relevante, comunicaremos a Autoridade Nacional de Proteção de Dados e as pessoas afetadas.
Você pode pedir, a qualquer tempo: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dado desnecessário ou excessivo; portabilidade; informação sobre com quem compartilhamos; e revogação do consentimento.
Como pedir: dentro do aplicativo, em Configurações → Privacidade, onde existem "Baixar meus dados" e "Excluir minha conta"; ou por contato@anilha.app; ou, sem instalar nada, pela página https://anilha.app/excluir-conta.
Prazo: respondemos em até 30 dias. O prazo comum da lei é de 15 dias, e ele é dobrado para nós por sermos agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022).
Se você é aluno cadastrado por um personal, comece por ele — ele é quem decide sobre esses dados. Não conseguindo, nós intermediamos.
A Anilha é destinada a maiores de 18 anos. Um aluno menor de idade só pode ser cadastrado pelo personal trainer com autorização do responsável legal, que deve ser guardada por ele. Para crianças, a autorização de um dos pais é exigida de forma específica e destacada. Foto do corpo de menor de 16 anos exige autorização expressa do responsável para essa finalidade.
Identificando cadastro de menor sem autorização, os dados são removidos.
Por sermos agente de tratamento de pequeno porte, estamos dispensados de nomear encarregado (Resolução CD/ANPD nº 2/2022). O canal de comunicação com o titular é contato@anilha.app, atendido pelo próprio responsável.
Alterações são publicadas nesta mesma página, com nova versão e data. Mudança relevante é avisada dentro do aplicativo. Ampliação do uso de dados exige novo consentimento.