Política de privacidade
Atualizado em 23/10/2026Responsável e contato
O Personal by Derno é operado por Gabriela Conti da Costa LTDA, CNPJ 69.327.436/0001-96, sob a marca Derno. Para suporte e assuntos de privacidade: contato@derno.com.br. Cada personal administra seu próprio espaço e deve utilizar os dados dos alunos apenas para o acompanhamento autorizado.
Dados usados no acompanhamento
Tratamos nome, e-mail, telefone, autenticação, locais de atendimento informados, agenda, treinos, séries, cargas, relatos, avaliações corporais e informações de planos e pagamentos. Fotos, vídeos e áudios são enviados quando você escolhe usar esses recursos. Não coletamos sua localização por GPS nem acessamos sua lista de contatos.
Login com Google e Apple
Quando habilitado, você pode conectar sua conta Google ou Apple ao acesso existente. Recebemos um identificador do provedor e o e-mail disponibilizado por ele, que pode ser um endereço privado da Apple. Não recebemos a senha dessas contas. A conexão exige confirmação da conta existente e não altera seu personal ou suas permissões. O acesso por e-mail e senha continua disponível.
Quem pode acessar
Seus registros de acompanhamento ficam disponíveis para você e seu personal. Outros alunos veem apenas atividades que você escolhe compartilhar e sua pontuação quando você aceita aparecer no ranking. Os espaços de diferentes personais são separados. A operação da plataforma pode acessar dados quando necessário para suporte, segurança e atendimento a solicitações legais.
Apple Health / Saúde
No app iOS, a conexão é opcional e solicita somente leitura de treinos, duração e distância disponível nos treinos. Não escrevemos no Saúde. A sincronização começa pelos últimos 90 dias e mantém até 500 atividades recentes no servidor. Você escolhe quais atividades usar em desafios; a pontuação pode aparecer para o grupo se você optou pelo ranking. Os dados importados não são enviados automaticamente à IA, usados para publicidade ou vendidos. Em Conta e privacidade você pode interromper a sincronização e apagar as importações e os registros de desafios derivados delas. A permissão de leitura da Apple pode ser revogada no aplicativo Saúde ou nos Ajustes.
Inteligência artificial e áudio
A IA é opcional. Com sua autorização, textos, objetivos, restrições e avaliações selecionadas podem ser processados pelo Amazon Bedrock; áudios autorizados podem ser transcritos pelo Amazon Transcribe. A finalidade é ajudar a preparar rascunhos, ler valores visíveis e resumir o acompanhamento. Você pode revogar essa autorização em Conta e privacidade. Sem autorização, os registros manuais e a agenda continuam disponíveis. Resultados automáticos podem conter erros e precisam de revisão humana.
Prestadores de serviço
Utilizamos a infraestrutura da AWS nos Estados Unidos para dados, arquivos e processamento, e hospedagem web do Sites. Quando você usa o atendimento por WhatsApp, o conteúdo também passa pelo WhatsApp/Meta. Pagamentos online, quando habilitados pelo personal, são processados pela Stripe; o Personal não recebe o número completo do cartão. O uso desses serviços pode envolver tratamento internacional de dados. Não incluímos publicidade ou rastreamento entre aplicativos.
Segurança e armazenamento
Usamos conexão criptografada, controle de acesso por conta e separação dos espaços de cada personal. No iOS, a sessão fica no Keychain do aparelho e não é sincronizada por iCloud. O app não mantém um arquivo offline de dados do Saúde. Séries, cargas, esforço, recado e descanso de um treino em andamento ficam temporariamente neste dispositivo, separados por conta, para permitir a retomada. Esses rascunhos expiram após 7 dias e são apagados ao registrar o treino ou sair da conta; dependem do armazenamento disponível no aparelho. Mídias privadas são acessadas por links temporários. Não compartilhe sua senha ou links privados.
Retenção e exclusão
Os dados de acompanhamento permanecem enquanto a conta estiver ativa. Você pode iniciar a exclusão dentro do app, confirmando sua senha. O acesso é encerrado e a remoção dos dados ativos é processada automaticamente. A exclusão de um personal inclui o espaço e seus alunos; a de um aluno preserva os demais alunos. Cópias técnicas de segurança podem permanecer pelo ciclo de retenção, de até 36 dias, sem uso rotineiro. Provas mínimas de revogação evitam reativação indevida por restauração de backup. Protocolos de suporte são mantidos por até 180 dias. Obrigações legais aplicáveis e registros mantidos diretamente por prestadores de pagamento podem ter prazos próprios.
Seus direitos e escolhas
Você pode solicitar acesso, correção, portabilidade e exclusão dos seus dados, além de informações sobre o tratamento, pelo contato informado. Preferências de IA, Saúde, ranking e compartilhamento são independentes. Denúncias e bloqueios podem ser feitos na comunidade, e o suporte permanece disponível sem login.
Atualizações
Esta política pode ser atualizada para refletir mudanças no serviço. A versão e a data ficam disponíveis no app. Novos usos opcionais de dados exigirão uma nova escolha quando aplicável.
Perfil público opcional do personal
O personal pode criar uma página de divulgação aberta, após revisar e confirmar a publicação. Ela contém somente o nome de divulgação, apresentação, especialidade, região e os contatos e imagem escolhidos explicitamente para publicação. Contatos privados não são copiados automaticamente. Alunos, agenda, treinos, pagamentos, avaliações e diário não são publicados. A página pode ser retirada do ar na área Perfil público. Compartilhar seu contato permite que visitantes iniciem conversas fora da plataforma; as políticas dos serviços de destino também se aplicam.