Política de Privacidade

1. Introdução

A Forge Assessoria Esportiva Ltda (CNPJ 66.021.245/0001-03, com sede em Rua Fiação da Saúde, 445, Anexo 453 — Vila da Saúde, São Paulo/SP, CEP 04144-020), nome fantasia Forge Assessoria Esportiva, proprietária do aplicativo FORGE 360, doravante denominada "nós" ou "FORGE", respeita sua privacidade e está comprometida em proteger seus dados pessoais.

Esta política se aplica a:

• O aplicativo móvel "FORGE 360" (iOS e Android).
• O Portal do Aluno, área de consulta na web em app.forge360.com.br/aluno.
• O sistema web utilizado pela equipe da FORGE.
• Os canais de relacionamento (WhatsApp, e-mail).

Ao usar o app ou o Portal do Aluno, você concorda com esta política. Se não concordar, não utilize o aplicativo nem o Portal.

2. Quem é o controlador de dados

3. Quais dados coletamos

3.1 Dados que você nos fornece diretamente

3.2 Dados coletados automaticamente

3.3 Dados que NÃO coletamos

• Não coletamos sua localização (GPS).
• Não acessamos seus contatos, microfone ou agenda do celular.
• Não rastreamos seu uso de outros aplicativos.
• Não usamos cookies de rastreamento publicitário.
• Não vendemos seus dados a terceiros para fins de marketing.

3.4 Portal do Aluno — como você entra, e o que ele mostra

O Portal do Aluno (app.forge360.com.br/aluno) é uma área de consulta, feita para celular, onde você acompanha os seus próprios dados sem precisar instalar o aplicativo. A entrada é feita com CPF e data de nascimento, sem senha.

Preferimos ser diretos com você sobre isso: CPF e data de nascimento não são segredos. São dados que circulam em cadastros, cobranças, formulários e documentos do dia a dia, e uma pessoa que convive com você provavelmente sabe os dois. Foi justamente por causa disso que o Portal nasceu com o conteúdo limitado ao seu acompanhamento:

Além disso:

• O Portal permite uma única escrita: registrar a sua resposta à pesquisa de satisfação (seção 3.5). Nada do seu cadastro, das suas avaliações ou do seu plano pode ser alterado por ele — nem por você, nem por quem entrar no seu lugar.
• A sessão encerra sozinha depois de um período sem uso, e você pode encerrá-la quando quiser pelo botão "Sair". Se usar um aparelho compartilhado ou emprestado, encerre a sessão ao terminar.
• Tentativas seguidas de entrada com dados que não conferem são bloqueadas temporariamente.
• Registramos cada acesso (data, hora e o que foi consultado). Se você suspeitar que alguém entrou no seu Portal, fale com a gente: conseguimos consultar esse registro e suspender o seu acesso ao Portal sem que isso afete o seu atendimento.

3.5 A pesquisa de satisfação no Portal do Aluno

De tempos em tempos, ao entrar no Portal, você pode ver um convite para avaliar o atendimento da FORGE. Sobre ele, sem letra miúda:

• Responder é opcional. Você pode fechar o convite e continuar usando o Portal normalmente. Nenhuma tela, nenhum documento e nenhum acesso seu dependem disso, e o seu atendimento não muda.
• O que fica gravado: as notas que você dá, as opções que você escolhe e o comentário em texto livre, se você escrever um. Junto ficam a data da resposta e a versão do questionário respondido. A pesquisa não escreve em nenhum outro lugar — não toca o seu cadastro, as suas avaliações, a sua bioimpedância, as suas fotos nem o seu plano.
• A resposta não é anônima. Ela fica ligada ao seu cadastro, e a equipe consegue ver quem respondeu o quê. Preferimos dizer isso na cara: é justamente para conseguirmos procurar você quando a nota for baixa. Se você não quiser ser identificado, não responda.
• Quem lê: os administradores da FORGE, pelo sistema interno.
• O comentário é um campo de texto simples. Não escreva ali dado de saúde, dado de outra pessoa, documento ou senha — se o assunto é clínico, fale com o seu profissional, que a pesquisa não é o lugar.
• A nota de satisfação é a média das perguntas que têm nota.
• O convite tem fim, e ele para sozinho. O convite aparece no máximo três vezes — nunca mais de uma vez por dia — e, depois da terceira, não aparece mais, tenha você respondido, fechado ou simplesmente ignorado. Você não precisa declarar nada, clicar em nada nem pedir nada a ninguém: ignorar é suficiente. É assim que você exerce, na prática, o direito de se opor a esse tratamento (art. 18, §2º da LGPD). Fechar o convite não muda essa conta — e, enquanto ele ainda estiver disponível, você pode abri-lo por vontade própria se mudar de ideia. Você também pode pedir por e-mail, quando quiser, que paremos de convidá-lo.
• Nota alta pode gerar um convite para avaliar a FORGE no Google. Ele aparece depois que você envia a resposta e somente quando a nota fica acima de 8. Três coisas sobre ele: (1) essa finalidade é de divulgação da FORGE, e não faz parte do seu atendimento; (2) nenhum dado seu viaja no link — ele leva à página pública da FORGE no Google e nada mais; (3) a partir do clique, quem trata os seus dados é o Google, pela política dele, e o que você publicar lá é público.

3.6 Documentos anexados à sua ficha

Quando você entrega um exame, um laudo ou uma receita, a equipe pode guardar esse arquivo dentro do sistema, na sua ficha, em vez de deixá-lo solto numa conversa de WhatsApp. Como isso funciona, sem letra miúda:

• Quem anexa é a equipe clínica: nutricionista, personal trainer e administradores. A recepção não anexa e não abre esses arquivos. Você não envia documentos pelo Portal — ele só mostra e baixa.
• Cada documento tem um interruptor "o aluno pode baixar". Com ele ligado, o documento aparece para você na seção Documentos do Portal e você baixa quando quiser. Com ele desligado, o documento fica só para a equipe: ele some da sua lista e o download deixa de funcionar, inclusive para um endereço que você tenha guardado antes.
• Não existe link público para esses arquivos. O documento é entregue durante a sua sessão no Portal, e só durante ela. Quando você sai, ou quando a sessão expira, nenhum endereço continua funcionando.
• Cada download fica registrado (data, hora e qual documento), no mesmo registro de acessos descrito na seção 3.4.
• O arquivo é guardado exatamente como chegou. Não mexemos no conteúdo, e por isso as informações técnicas que o próprio arquivo carrega por dentro continuam ali: a data e o aparelho de uma foto, por exemplo, ou o programa e o autor que geraram um PDF. Nós não lemos nem usamos essas informações — mas quem receber o arquivo de você pode vê-las.
• O que você baixa é para guardar, e o cuidado passa a ser seu. Depois do download o arquivo está no seu aparelho e sai do nosso alcance: não conseguimos apagá-lo de lá. Baixe e abra preferencialmente em aparelho seu; num computador emprestado, de uso comum ou público, apague o arquivo ao terminar. E vale um cuidado que é do formato, não do nosso sistema: nós não abrimos nem interpretamos o arquivo — quem o abre é o leitor do seu aparelho, e um PDF pode carregar conteúdo ativo por dentro. Mantenha o seu leitor de PDF atualizado.

4. Por que coletamos esses dados (finalidades)

5. Com quem compartilhamos seus dados

Compartilhamos apenas o necessário com:

Não compartilhamos dados com anunciantes, redes sociais, brokers de dados ou qualquer outra parte não listada acima.

O Portal do Aluno não envia os seus dados a nenhum terceiro: o que você vê ali sai do nosso próprio banco de dados, hospedado no servidor de aplicação. As suas respostas da pesquisa de satisfação também ficam só conosco.

Convite para avaliar no Google. Quando ele aparece, é apenas um link para a página pública da FORGE no Google: não enviamos nenhum dado seu por esse caminho — nem o seu nome, nem a sua nota, nem um identificador. Se você clicar e escrever uma avaliação, passa a ser tratado pela política de privacidade do Google, e o conteúdo que publicar lá é público e está fora do nosso controle.

Transferência internacional

Alguns serviços (Resend, Expo, Google) armazenam dados em servidores fora do Brasil (EUA, Europa). A transferência é feita com base em cláusulas contratuais padrão previstas no Art. 33 da LGPD, e os provedores oferecem nível de proteção equivalente ao brasileiro.

6. Como protegemos seus dados

• Criptografia em trânsito: HTTPS/TLS 1.2+ em todas as comunicações.
• Senha protegida: hash bcrypt + salt. Nem nossos administradores veem a senha original.
• Tokens de autenticação: o acesso ao aplicativo expira automaticamente e é renovado por um token de sessão com validade limitada. Encerrar a sessão, trocar a senha ou ter a conta suspensa invalida imediatamente todos os acessos já emitidos.
• Portal do Aluno: o Portal tem sessão própria, separada da sessão usada pela equipe da FORGE — entrar no Portal não dá acesso a nenhuma tela interna. A sessão expira por inatividade, tentativas repetidas de entrada são bloqueadas temporariamente e cada acesso fica registrado. A única gravação que o Portal aceita é a sua resposta à pesquisa de satisfação, que não altera nenhum dado do seu acompanhamento.
• Documentos da sua ficha: os arquivos anexados ficam numa área privada do servidor, sem endereço público. Cada download passa pela sua sessão do Portal (ou pelo login da equipe, no sistema interno), e o documento que a equipe marcou como interno não é entregue nem para quem tiver o endereço.
• Biometria local: Face ID/digital fica somente no seu celular, nunca enviada ao servidor.
• Backup diário: dados protegidos com backup automático criptografado.
• Acesso restrito: apenas funcionários autorizados acessam, com login auditado. Cada entrada no sistema e cada alteração feita pela equipe no seu cadastro fica registrada e é consultável pelo responsável pelo sistema.
• Monitoramento: acompanhamos automaticamente as falhas e a indisponibilidade do sistema, e a equipe técnica é avisada quando algo deixa de funcionar.

Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente que possa afetar você, comunicaremos conforme exige o Art. 48 da LGPD.

7. Por quanto tempo guardamos seus dados

8. Seus direitos como titular (LGPD Art. 18)

Atendemos solicitações em até 15 dias úteis conforme exige a LGPD.

Exclusão da conta — observação importante

Quando você exclui a conta:

• O acesso ao app e ao Portal do Aluno é desativado imediatamente (você não consegue mais entrar por nenhum dos dois).
• Dados cadastrais e financeiros são mantidos pelos prazos legais (5 anos fiscais).
• Histórico clínico (avaliações, treinos, dietas, fotos) é mantido por 10 anos conforme regulamentação dos conselhos CREF/CRN.
• Os documentos anexados à sua ficha (exames, laudos, receitas) são preservados: eles fazem parte do seu prontuário e seguem a mesma regra do histórico clínico, acima. O que muda na hora é o acesso — o Portal e o app deixam de abrir para você e, como esses arquivos nunca tiveram endereço público, fechar o acesso é o mesmo que torná-los inalcançáveis. Se quiser ficar com uma cópia, baixe os seus documentos antes de pedir a exclusão.
• Você pode solicitar anonimização dos dados clínicos após o prazo de retenção.
• As suas respostas da pesquisa de satisfação são apagadas junto com a exclusão da conta, sem você precisar pedir e sem espera. Vale para os dois caminhos: o pedido feito por você no app e a exclusão feita pela FORGE. Saem no mesmo momento a nota, as opções escolhidas, o comentário que você tiver escrito e o registro de quantas vezes o convite apareceu para você. Elas não ficam guardadas em versão anonimizada.

Esta distinção atende simultaneamente as exigências das lojas Apple e Google (oferecemos exclusão da conta) e dos conselhos profissionais brasileiros (mantemos prontuário pelo prazo legal).

9. Crianças e adolescentes

O app não é direcionado a menores de 18 anos. Atendemos apenas adultos ou adolescentes acompanhados por responsável legal mediante contrato presencial. Se descobrirmos que coletamos dados de menor sem autorização adequada, excluiremos imediatamente.

10. Alterações nesta política

Podemos atualizar esta política periodicamente. A versão sempre estará nesta página.

Quando houver mudança significativa, notificaremos por e-mail e push notification com 30 dias de antecedência. A continuidade do uso após a notificação constitui aceitação da nova versão.

Histórico de versões:

• v1.0 (26/05/2026) — versão inicial.
• v1.4 (08/09/2026) — mudança de um número: o tamanho máximo de cada documento anexado à sua ficha passou de 10 MB para 25 MB, para caber exame de imagem e laudo escaneado em alta. Nada mais mudou: nenhum dado novo passou a ser coletado, e a finalidade, a base legal, o prazo de guarda, quem tem acesso e os seus direitos continuam exatamente os mesmos.
• v1.3 (25/08/2026) — entram os documentos que a equipe anexa à sua ficha (exames, laudos, receitas) e que você baixa na seção Documentos do Portal do Aluno. Passam a ser declarados: o dado novo coletado, com o aviso de que esse documento costuma conter dados de outra pessoa (o médico que assinou, um familiar citado); quem anexa e quem não anexa; o interruptor "o aluno pode baixar", que decide o que chega até você; o fato de que não existe link público para esses arquivos e de que cada download fica registrado; que o arquivo é guardado exatamente como chegou, com as informações técnicas que ele já trazia por dentro; e a recomendação de baixar em aparelho seu e guardar o que baixar. A base legal é execução de contrato (Art. 7º, V) somada, por serem dados de saúde, ao Art. 11, II, "a" e "f", e ao Art. 18, II no que é acesso do titular — não é consentimento, porque o prontuário tem guarda obrigatória e não poderíamos honrar a revogação. Na exclusão da conta, os documentos são preservados como prontuário e o que se fecha é o acesso. Nenhum prazo de retenção novo foi criado: os documentos entraram na linha de histórico clínico que já existia.
• v1.2 (20/08/2026) — o Portal do Aluno deixa de ser somente consulta: entra a pesquisa de satisfação, a primeira e única escrita que o Portal permite. Passam a ser declarados o dado novo coletado (notas, opções e comentário em texto livre, vinculados ao seu cadastro), a finalidade, a base legal de legítimo interesse (Art. 7º, IX), a forma de oposição (o convite aparece no máximo três vezes e depois não volta mais, sem o aluno precisar declarar nada), o fato de que a resposta não é anônima e o convite para avaliação pública no Google como finalidade de divulgação, com a informação de que ele só aparece acima da nota 8 e não leva dado nenhum. Corrigidas as frases que descreviam o Portal como somente consulta.
• v1.1 (19/08/2026) — inclusão do Portal do Aluno: como se entra (CPF e data de nascimento), o que o Portal mostra e o que ele nunca mostra, registro dos acessos e as finalidades e bases legais correspondentes. Removidas as menções a serviços e coletas que não existem no sistema (relatórios de erro por terceiro e métricas de uso), ajustada a descrição dos tokens de autenticação e corrigida a descrição do monitoramento, que passa a descrever o acompanhamento de falhas e indisponibilidade efetivamente em operação.

---

Esta política está em conformidade com: Lei Geral de Proteção de Dados (Lei 13.709/2018), Marco Civil da Internet (Lei 12.965/2014), Apple App Store Review Guidelines 5.1 e Google Play Developer Program Policies.