Política de Privacidade

Versão de 24/09/2026

Esta política explica quais dados o Pumpo trata, por que trata e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD). O responsável pelo Pumpo é Pumpo.

1. Quem é quem

• Profissionais (quem cria a conta): nós somos o controlador dos seus dados de cadastro e de pagamento.
• Alunos: quem decide sobre os seus dados é o profissional que te atende (controlador). Nós só tratamos esses dados para o sistema funcionar (operador). Pedidos sobre os seus dados devem ir primeiro ao seu profissional. Se preferir, fale com a gente e nós encaminhamos.

2. Dados que tratamos

• Cadastro do profissional: nome, e-mail, WhatsApp, senha (guardada só como hash, nunca em texto), identificador da conta Google (se você entrar com Google), registro profissional, logo e cor da marca.
• Pagamento: o CPF ou CNPJ e os dados de cobrança vão direto para o Asaas. No Pumpo guardamos só os identificadores do cliente e da assinatura, o plano e as datas. Dados de cartão nunca passam pelos nossos servidores.
• Alunos (inseridos pelo profissional ou pelo próprio aluno no app): nome, objetivo, medidas e peso, anamnese, dieta, treino, registros de treino, feedbacks, diário e fotos de refeições e de evolução. Parte deles são dados de saúde, considerados sensíveis pela LGPD.
• Uso técnico: endereço IP, data e hora de acesso e sessões ativas, para segurança e para o limite de telas conectadas.

3. Para que usamos e com qual base legal

• Criar e manter sua conta e prestar o serviço contratado (execução de contrato).
• Cobrar as assinaturas e cumprir obrigações fiscais (execução de contrato e obrigação legal).
• Proteger o sistema contra fraude e acesso indevido (legítimo interesse).
• Dados de saúde dos alunos: tratados só para o acompanhamento feito pelo profissional, que é responsável por obter o consentimento do aluno ou ter outra base legal adequada (tutela da saúde, por profissional de saúde).

Não vendemos dados e não usamos os dados dos alunos para publicidade.

4. Com quem compartilhamos

• Asaas: processamento dos pagamentos.
• Google: login com Google, se você escolher esse caminho.
• Provedor de inteligência artificial: quando o aluno usa a análise de prato ou o chat, ou quando o profissional usa os recursos de IA do painel, a foto, a pergunta e os dados de treino e dieta necessários (sem nome) são enviados ao provedor de IA para gerar a resposta.
• Hospedagem e entrega de conteúdo: o servidor onde o Pumpo roda e as redes que entregam fontes, ícones e imagens (como Google Fonts, jsDelivr e cdnjs), que recebem o seu endereço IP ao carregar a página.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos a transferência segue as regras da LGPD, com fornecedores que oferecem proteção adequada.

5. Cookies

Usamos só um cookie essencial, que mantém você conectado depois do login. Ele é protegido (HttpOnly, só por HTTPS e sem envio para outros sites). O app do aluno guarda no próprio celular o contador de copos de água do dia. Não usamos cookies de publicidade nem de rastreamento. Por isso não mostramos um aviso de cookies: nada que precise do seu consentimento é gravado.

6. Por quanto tempo guardamos

• Dados da conta e dos alunos: enquanto a conta estiver ativa. Depois de um pedido de exclusão, apagamos em até 30 dias, inclusive das cópias de segurança no ciclo seguinte.
• Registros de pagamento: pelo prazo exigido pela legislação fiscal (em geral, 5 anos).
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.

7. Segurança

Usamos conexão criptografada (HTTPS), senhas com hash, proteção contra requisições de outros sites, limite de sessões por conta, controle de acesso por conta e backups. Nenhum sistema é 100% invulnerável. Se houver um incidente que possa trazer risco a você, vamos avisar você e a ANPD, como a lei manda.

8. Seus direitos

Você pode pedir a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento. Também pode reclamar à ANPD. Para exercer seus direitos, fale com a gente pelo WhatsApp. Respondemos em até 15 dias.

9. Encarregado (DPO)

O contato do encarregado pelo tratamento de dados é o mesmo: pelo WhatsApp.

10. Mudanças

Se esta política mudar de forma relevante, avisamos no painel ou por e-mail.