Política de Privacidade
Última atualização: 25 de julho de 2026
Esta política explica quais dados o Bando coleta, por que coleta, com quem compartilha e o que você pode fazer a respeito. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018).
O resumo: coletamos o necessário para o aplicativo funcionar. Não vendemos seus dados. Não usamos publicidade. Não rastreamos você fora do Bando. Seus dados de saúde são vistos apenas por você e pelo personal a quem você está vinculado.
1. Quem é responsável
O Bando é operado por Leonardo Carvalho, que atua como controlador dos dados tratados no aplicativo.
Encarregado pelo tratamento de dados (o "DPO" da LGPD), a quem você pode se dirigir para qualquer questão sobre seus dados: Leonardo Carvalho — privacidade@mybando.app.
2. Com que fundamento tratamos seus dados
A LGPD exige uma base legal para cada finalidade. As nossas:
| Para quê | Base legal |
|---|---|
| Criar e manter sua conta, entregar o aplicativo | Execução de contrato (art. 7º, V) |
| Ficha de saúde, avaliações físicas, fotos de progresso e plano alimentar | Consentimento específico (art. 11, I) — dado sensível |
| Aniversário visível para a turma | Consentimento (você liga e desliga em Meus dados) |
| Novidades e comunicados promocionais | Consentimento, revogável a qualquer momento |
| Avisos sobre sua conta, treinos e mensagens | Execução de contrato |
| Moderação de imagens, denúncias e bloqueios | Legítimo interesse em manter o ambiente seguro (art. 7º, IX) |
| Registros de acesso | Obrigação legal — Marco Civil da Internet (art. 7º, II) |
Você pode retirar o consentimento a qualquer momento, sem justificar. O que depende de contrato ou de lei continua sendo tratado enquanto sua conta existir.
3. O papel do seu personal
Quando você se vincula a um personal trainer, ele passa a ver sua ficha de saúde, suas avaliações e suas fotos de progresso. Nesse tratamento, ele decide como usar esses dados para orientar seu treino — ou seja, é controlador junto conosco, cada um na sua parte:
- Nós respondemos pela plataforma: segurança, acesso, guarda e o que está nesta política
- Ele responde pelo uso profissional que faz das suas informações, e está sujeito ao sigilo da profissão dele
Ao encerrar o vínculo, ele perde o acesso imediatamente. Se você tiver uma reclamação sobre o uso que um personal fez dos seus dados, escreva para privacidade@mybando.app — nós apuramos e podemos suspender a conta dele.
4. Que dados coletamos
Você fornece
| Dado | Para quê |
|---|---|
| Nome, e-mail, nome de usuário, senha | Criar e proteger sua conta |
| Foto de perfil e bio | Seu perfil dentro do aplicativo |
| Número do CREF (personal trainer) | Comprovar habilitação profissional e liberar o diretório |
| Data de nascimento, WhatsApp, gênero | Cadastro feito pelo personal e lembrete de aniversário |
| Treinos, cargas, séries, feedback | Registrar e acompanhar sua evolução |
| Fotos de treino | Publicar no feed, se você quiser |
| Mensagens e anexos do chat | Conversar com seu personal e com a turma |
| Valores e datas de mensalidade | Controle financeiro do personal |
Dados sensíveis de saúde
Alguns dados que o Bando trata são considerados sensíveis pela LGPD e recebem tratamento específico:
- Ficha de saúde (anamnese e PAR-Q): condições médicas, lesões, medicamentos, histórico
- Avaliações físicas: peso, percentual de gordura, circunferências corporais
- Fotos de progresso: imagens do seu corpo ao longo do tempo
- Plano alimentar: a orientação nutricional que seu personal registra
Esses dados são coletados com o seu consentimento, dado quando você preenche cada um deles, e servem a uma única finalidade: permitir que seu personal oriente seu treino com segurança. Você pode se recusar a fornecê-los — o aplicativo continua funcionando, com menos recursos.
Coletado automaticamente
- Token de notificação do seu aparelho, para enviar avisos
- Datas de acesso e de treino, para montar seu histórico e o ranking da turma
Não coletamos sua localização. Não usamos rastreadores de publicidade. Não acompanhamos sua atividade em outros aplicativos ou sites.
5. Quem vê o quê
| Conteúdo | Quem enxerga |
|---|---|
| Nome, usuário, foto, bio, CREF | Qualquer pessoa no Bando |
| Treinos publicados, fotos de treino, comentários | Quem te segue e quem abre seu perfil |
| Ranking de constância | A turma do seu clube |
| Aniversário | A turma, apenas o dia, e só se você deixar ligado |
| WhatsApp, data de nascimento completa, gênero | Você e seu personal |
| Ficha de saúde, avaliações, plano alimentar | Você e seu personal |
| Fotos de progresso | Você e seu personal |
| Conversas de chat | Você e a pessoa com quem conversa |
| Mensalidades | Você e seu personal |
Quando você encerra o vínculo com um personal, ele perde o acesso aos seus dados de saúde, avaliações e fotos de progresso.
6. Análise automática de imagens
Fotos de treino e fotos de perfil passam por uma análise automática que identifica nudez e conteúdo impróprio antes de serem publicadas. Usamos o serviço Amazon Rekognition, da Amazon Web Services, para isso.
A imagem é enviada para análise, recebe uma classificação e não é armazenada pelo serviço. Fotos de progresso e anexos de chat não passam por essa análise: são privados.
7. Com quem compartilhamos
Não vendemos dados. Compartilhamos apenas com quem opera partes do serviço:
| Empresa | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados, arquivos e login | Estados Unidos |
| Expo | Envio de notificações | Estados Unidos |
| Resend | Envio de e-mails | Brasil (São Paulo) |
| Amazon Web Services | Análise de imagens | Estados Unidos |
| Apple e Google | Distribuição do aplicativo | Estados Unidos |
Parte dos dados fica em servidores fora do Brasil. A LGPD permite essa transferência, e escolhemos fornecedores que adotam cláusulas contratuais de proteção equivalentes.
Também podemos compartilhar dados por ordem judicial ou requisição legal, e nesse caso avisaremos você, salvo quando a lei proibir.
8. Por quanto tempo guardamos
- Enquanto sua conta existir: tudo que você criou
- Ao excluir a conta: seus dados pessoais, fotos, mensagens, ficha de saúde e avaliações são apagados em até 30 dias
- O que permanece: registros que a lei exige guardar (logs de acesso, por 6 meses, conforme o Marco Civil da Internet) e dados já sem identificação, usados em estatísticas
Mensagens que você enviou a outra pessoa permanecem na conversa dela, como acontece em qualquer aplicativo de mensagem.
9. Seus direitos
A LGPD garante que você pode, a qualquer momento:
- Saber se tratamos dados seus e acessá-los
- Corrigir dados incompletos ou errados — boa parte disso você faz direto em Perfil → Meus dados
- Pedir uma cópia dos seus dados
- Revogar um consentimento dado antes
- Pedir a exclusão dos dados tratados com base em consentimento
- Excluir sua conta, pelo aplicativo, em Perfil → Meus dados → Excluir minha conta
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)
Se uma imagem sua for recusada pela análise automática, você também pode pedir revisão humana dessa decisão — é um direito previsto na LGPD (art. 20).
Para exercer qualquer um deles, escreva para privacidade@mybando.app. Respondemos em até 15 dias, como a LGPD determina.
10. Cookies e o site
O aplicativo não usa cookies nem rastreadores de publicidade.
No site mybando.app usamos apenas o necessário para ele funcionar — manter você conectado nas páginas de conta, por exemplo. Não há cookie de publicidade nem de análise de comportamento.
As páginas carregam a fonte Inter a partir do Google Fonts. Isso faz seu navegador se conectar a servidores do Google, que recebem seu endereço de IP. Se preferir evitar, um bloqueador de conteúdo resolve — o site continua funcionando, só muda a tipografia.
11. Segurança
Todo tráfego entre o aplicativo e nossos servidores é criptografado. As senhas são guardadas cifradas, e nem nós conseguimos lê-las. O acesso aos dados é controlado por regras no próprio banco: mesmo que alguém contorne o aplicativo, não alcança dados de outra pessoa.
Fotos de progresso e anexos de chat ficam em áreas privadas, acessíveis apenas por links temporários gerados para quem tem permissão.
Nenhum sistema é infalível. Se acontecer um incidente que possa te afetar, avisaremos você e a ANPD, como a lei determina.
12. Menores de idade
O Bando é para pessoas de 16 anos ou mais. Entre 16 e 18 anos, o uso depende de autorização de quem for responsável — a declaração é feita no cadastro e não temos como verificá-la de forma independente.
Se soubermos que uma conta pertence a alguém com menos de 16 anos, ela será encerrada e os dados apagados. Se você é responsável por um adolescente e quer que a conta dele seja removida, escreva para privacidade@mybando.app — atendemos sem burocracia.
13. Mudanças nesta política
Se algo relevante mudar, avisaremos no aplicativo antes de a mudança valer. A data no topo desta página indica a versão vigente.