A CatalysAI ("nós", "nosso") respeita a sua privacidade. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).
1. Controlador dos Dados
CatalysAI, empresa sediada no Brasil.
📧 Contato do responsável: support@catalysai.app
2. Dados Pessoais Coletados
Coletamos os seguintes dados pessoais:
• Dados do personal trainer: nome, email, senha (hash), configurações de conta
• Dados dos clientes: nome, email, idade, peso, altura, objetivos, dados de treino, restrições, histórico de sessões
• Dados de check-in: sono, energia, humor, dor, adesão
• Dados de avaliação física: medidas corporais, composição corporal
• Dados financeiros: histórico de pagamentos, método de pagamento (processado pelo Stripe)
• Dados técnicos: endereço IP, tipo de navegador, logs de acesso
3. Finalidade do Tratamento
Utilizamos os dados pessoais para:
• Fornecer a plataforma de gestão de personal trainers com IA
• Gerar treinos personalizados com inteligência artificial
• Analisar feedbacks e gerar relatórios
• Processar pagamentos e gerenciar assinaturas
• Enviar comunicações relacionadas ao serviço (lembretes, alertas)
• Melhorar a plataforma e a experiência do usuário
Base legal: execução de contrato (Art. 7º, V da LGPD; Art. 6(1)(b) do GDPR) e consentimento quando aplicável.
4. Armazenamento e Segurança
Os dados são armazenados na plataforma Supabase (infraestrutura em nuvem) com criptografia em repouso (AES-256) e em trânsito (TLS 1.2+).
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados contra acesso não autorizado, perda ou destruição, incluindo:
• Autenticação segura com hash de senhas (bcrypt)
• Políticas de segurança em nível de linha (Row Level Security)
• Backups automáticos
• Acesso restrito a dados pessoais
5. Retenção dos Dados
Seus dados pessoais são mantidos enquanto sua conta estiver ativa.
Após a exclusão da conta ou solicitação de apagamento:
• Dados pessoais são excluídos em até 30 dias
• Dados financeiros podem ser mantidos por até 5 anos para cumprimento de obrigações legais e fiscais
• Backups são excluídos dentro do ciclo de rotação (máximo 90 dias)
6. Seus Direitos
Conforme a LGPD e o GDPR, você tem direito a:
• Acesso: solicitar cópia dos seus dados pessoais
• Retificação: corrigir dados incorretos ou incompletos
• Exclusão: solicitar a eliminação dos seus dados pessoais
• Portabilidade: receber seus dados em formato estruturado
• Oposição: opor-se ao tratamento dos seus dados
• Revogação do consentimento: retirar o consentimento a qualquer momento
• Informação: saber com quem seus dados foram compartilhados
7. Como Exercer Seus Direitos
Você pode exercer seus direitos de duas formas:
• Por email: envie uma solicitação para support@catalysai.app
• Pela plataforma: utilize os botões disponíveis nas configurações da conta
Responderemos em até 15 dias úteis (LGPD) ou 30 dias (GDPR).
8. Compartilhamento com Terceiros
Compartilhamos dados apenas com os seguintes terceiros, estritamente necessários para a operação do serviço:
• OpenAI / Anthropic: geração de conteúdo com IA (treinos, análises). Nenhum dado pessoal identificável é armazenado por esses provedores.
• Stripe: processamento de pagamentos. O Stripe atua como controlador independente dos dados de pagamento.
• Supabase: hospedagem e armazenamento de dados.
• Resend: envio de emails transacionais.
Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.
9. Cookies
Utilizamos apenas cookies de sessão estritamente necessários para o funcionamento da plataforma (autenticação e preferências).
Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.
10. Transferência Internacional
Seus dados podem ser transferidos para servidores fora do Brasil (Estados Unidos) para processamento em nuvem. Essas transferências são protegidas por cláusulas contratuais adequadas e certificações dos provedores (SOC 2, ISO 27001), em conformidade com o Art. 33 da LGPD e o Capítulo V do GDPR.
11. Encarregado de Proteção de Dados (DPO)
Para questões relacionadas à proteção de dados pessoais, entre em contato:
📧 support@catalysai.app
Conforme o Art. 41 da LGPD, a indicação formal de um encarregado será publicada quando aplicável.
12. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por email ou por aviso na plataforma. A versão atualizada sempre estará disponível nesta página.
13. Contato
📧 Email: support@catalysai.app
🌐 Site: catalysai.app
CatalysFit — catalysfit.com
© 2026 CatalysAI. All rights reserved.