Esta política tem duas partes. Parte A: dados da conta do Profissional, em que o Meridian é controlador. Parte B: dados dos alunos e leads do Profissional, em que o Profissional é controlador e o Meridian é operador.
1. Quem somos. Meridian Performance Hub, de 63.878.146 VINICIUS LOURENCO DE ARAUJO (Meridian Strategy), MEI, CNPJ 63.878.146/0001-54, Rua Forte dos Dragões, nº 121, CEP 04865-050, São Paulo/SP. Encarregado (canal de contato): Vinicius Lourenço de Araújo, contact@meridianstrategy.de, telefone +49 15292637526.
2. Quais dados tratamos. - *Profissional:* nome, e-mail, telefone/WhatsApp, dados de perfil e marca, credenciais (senha com hash), registros de acesso, dados de assinatura e cobrança (a cobrança é processada pela Stripe; não guardamos número de cartão). - *Aluno:* nome, e-mail, contato, treinos e execuções, check-ins, medidas, peso, observações, fotos de evolução (dados de saúde, sensíveis), preferências de idioma e data local. - *Conteúdo do Profissional:* além de treinos e planos, o Profissional pode enviar clipes curtos de execução de exercícios (vídeo sem áudio, de até 20 segundos) ou indicar o link de um vídeo do YouTube ou do Vimeo. Os clipes devem mostrar apenas a execução do exercício e podem conter a imagem do próprio Profissional ou de pessoas que autorizaram. - *Leads* (interessados que preenchem o formulário do Profissional): nome, contato e mensagem. Para ajudar o Profissional, o sistema gera um resumo do lead com inteligência artificial (ver cláusula 4). - *Técnicos:* IP, user-agent, registros de segurança e limites de uso, tokens de sessão (com hash).
3. Para que usamos e em qual base legal. Execução de contrato (LGPD, art. 7º, V) para prestar o serviço; consentimento específico e destacado para dados de saúde e fotos (arts. 7º, I e 11, I), coletado pelo Profissional; legítimo interesse (art. 10) para segurança, prevenção a fraude e melhoria técnica; cumprimento de obrigação legal (art. 7º, II), como guarda de registros de acesso (Marco Civil da Internet, art. 15) e fiscais. Não vendemos dados pessoais nem os usamos para publicidade de terceiros.
4. Com quem compartilhamos (operadores e suboperadores).
| Fornecedor | Finalidade | Dados | Localização |
|---|---|---|---|
| Neon | banco de dados | todos os dados do serviço | EUA (AWS) |
| Vercel | hospedagem da aplicação | dados em trânsito e registros | EUA |
| Cloudinary | armazenamento de fotos e dos clipes de execução | fotos de evolução; clipes de execução enviados pelo Profissional | EUA/global |
| Resend | e-mails transacionais (código de login, avisos) | nome e e-mail | EUA |
| Stripe | pagamentos das assinaturas | dados de cobrança do Profissional | EUA/Brasil |
| Anthropic (API) | resumo de leads por IA | nome, contato e mensagem do lead | EUA |
O resumo por IA é um recurso auxiliar para o Profissional; não há decisão automatizada com efeito jurídico sobre o lead. Pelos termos comerciais vigentes do provedor, dados enviados por API não são usados para treinar seus modelos e a retenção é limitada ao necessário para a operação e prevenção de abuso. Você pode pedir a revisão do resumo ao Profissional (LGPD, art. 20).
Vídeos do YouTube e do Vimeo. O Profissional pode anexar a um exercício o link de um vídeo do YouTube (Google) ou do Vimeo. Esses serviços não são nossos suboperadores. No app, o vídeo só é carregado depois que o aluno toca em reproduzir; antes disso nenhum dado do aluno é enviado a eles. Ao tocar, o provedor recebe o endereço IP e dados do aparelho e os trata como controlador, conforme a política dele (usamos o endereço de privacidade ampliada do YouTube e o modo "não rastrear" do Vimeo). Quem preferir pode não tocar no vídeo.
5. Transferência internacional. Os fornecedores acima processam dados nos EUA. A transferência ocorre com base na LGPD, art. 33, por meio de cláusulas-padrão contratuais e demais mecanismos previstos na Resolução CD/ANPD nº 19/2024, e na medida necessária para prestar o serviço. O mesmo vale, por ação do aluno ao tocar em reproduzir, para YouTube e Vimeo.
6. Por quanto tempo guardamos. Enquanto a conta estiver ativa. Quando o aluno pede exclusão: fotos, check-ins e execuções são apagados e o cadastro é anonimizado; as cópias de fotos no Cloudinary são removidas em seguida. Registros de assinatura e fiscais ficam pelo prazo legal (em regra, 5 anos); registros de acesso, 6 meses. Backups são mantidos por até 7 dias e expiram no ciclo normal. Sessões: aluno até 180 dias, profissional até 7 dias. Clipes de execução: ficam enquanto a conta do Profissional estiver ativa. Se o Profissional remove ou substitui um clipe, ele é apagado do Cloudinary, exceto se ainda for usado numa ficha de aluno (modelo, ativa ou encerrada), caso em que permanece até a eliminação da conta. Na eliminação da conta do Profissional, todos os clipes são apagados do Cloudinary.
7. Seus direitos. Confirmação do tratamento, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento e revisão de decisões automatizadas (LGPD, arts. 18 e 20). Peça pelo contact@meridianstrategy.de; respondemos em até 15 dias. Alunos devem pedir primeiro ao seu Profissional (controlador); o Meridian auxilia e atende diretamente a exclusão pelo app. Você pode reclamar à ANPD.
8. Cookies e armazenamento local. Usamos apenas armazenamento essencial: token de sessão, preferências (idioma, tema), cache do app e fila offline. Não usamos cookies de rastreamento ou publicidade.
9. Segurança. HTTPS, senhas e tokens com hash, tokens de redefinição de uso único, limites de tentativas, isolamento de dados por Profissional, cabeçalhos de segurança, backups e revisão de segurança independente. Nenhum sistema é totalmente seguro; em caso de incidente notificamos conforme a lei (LGPD, art. 48). Os clipes de execução são entregues por endereços públicos, não listados e com identificador aleatório, e não devem conter dados de alunos.
10. Crianças e adolescentes. O serviço é voltado a maiores de 18 anos. Dados de menores só podem ser inseridos com autorização do responsável legal, sob responsabilidade do Profissional (art. 14).
11. Alterações. Mudanças relevantes serão comunicadas por e-mail ou no app. A versão vigente fica sempre nesta página.