Política de privacidade

1. Quem cuida dos seus dados

O BPM CLUB é um app da BPM. A BPM é a controladora dos dados tratados no app e no site bpmclub.com.br. Para falar sobre seus dados, escreva para privacidade@bpmclub.com.br.

Em revisão pelo jurídico da BPM: razão social, CNPJ e endereço da BPM, e o nome do encarregado pelos dados (LGPD, art. 41).

2. Que dados usamos e para quê

Não usamos seus dados de saúde para anúncios, não os vendemos e não os usamos para nenhuma finalidade fora do acompanhamento do seu treino. Dados que vêm do Apple Saúde (HealthKit) e do Health Connect seguem as regras da Apple e do Google para esses dados.

3. Quem vê o quê

Autorização para o treinador ver seus dados de saúde. Quando você entra numa assessoria (pelo convite, pelo código ou depois), o app pede essa autorização uma vez, numa tela separada e em destaque, antes de mostrar seu feedback (dor, cansaço, sono), a frequência cardíaca dos seus treinos e sua avaliação física a quem treina você. Sem ela, quem treina você continua vendo seus treinos, mas não o feedback, a frequência cardíaca nem a avaliação. Para desligar quando quiser: Configurações › Privacidade.

A equipe BPM só consegue ver dados de saúde escrevendo um motivo (por exemplo, para atender um pedido seu de ajuda), e cada acesso fica registrado. Pessoas bloqueadas não veem seu conteúdo. Contas com menos de 7 dias aparecem só para quem as segue.

4. Com quem compartilhamos

Com a sua assessoria e os profissionais que treinam você, como descrito acima. Com empresas que operam partes do serviço para a BPM, só para isso:

Nos desafios de marca, um parceiro da BPM patrocina a medalha e o prêmio. Só concorre ao prêmio quem tem 18 anos ou mais e aceitou o regulamento; dados de quem tem menos de 18 anos nunca são compartilhados com parceiros. Também podemos compartilhar dados quando a lei ou uma autoridade exigir.

Em revisão pelo jurídico da BPM: onde ficam os dados de cada empresa, como são protegidos os dados tratados fora do Brasil e o que o parceiro de um desafio de marca recebe para entregar o prêmio.

5. Por quanto tempo guardamos

• Enquanto sua conta existir.
• Stories somem para os outros em 24 horas e ficam no seu Arquivo e nos seus Destaques.
• Quando você pede para excluir a conta, ela some na hora e é apagada de vez em 7 dias, com fotos e vídeos; dentro desses 7 dias, é só entrar de novo para desistir.
• O registro de acessos da equipe BPM fica guardado pelo prazo que a lei pede (o prazo exato entra na versão final).
• Cópias de segurança são substituídas em até 4 semanas.

6. Seus direitos

Você pode, a qualquer momento:

• saber quais dados temos e baixar uma cópia (Configurações › Baixar meus dados);
• corrigir seus dados;
• revogar o consentimento para saúde ou para compartilhar com o treinador (Configurações › Privacidade);
• pedir a exclusão da conta (no app ou em bpmclub.com.br/excluir-conta);
• reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para o resto, escreva para privacidade@bpmclub.com.br.

7. Menores de idade

• O BPM CLUB não é para menores de 13 anos. Se a data de nascimento mostrar menos de 13 anos, a conta é excluída e apagada de vez em 7 dias.
• De 13 a 17 anos, o app pede a autorização de um responsável antes de liberar a comunidade: o responsável recebe um link (por e-mail ou WhatsApp), abre a página de autorização no site do BPM CLUB e confirma. Guardamos quando a autorização foi dada.
• Para quem tem de 13 a 17 anos, o perfil fica sempre fechado, só a assessoria vê e comenta o que é publicado e só a assessoria pode mencionar com @.

8. Segurança

Os dados viajam criptografados; cada tabela do banco tem uma regra que diz quem pode ler e escrever; chaves de acesso ao relógio ficam num cofre criptografado; a sessão fica no cofre do celular. Se houver um incidente que possa causar risco, avisamos você e a autoridade, como manda a lei.

9. Mudanças

Quando esta política mudar, avisamos no app antes de valer e pedimos um novo aceite quando a lei exigir. As regras de uso estão nos Termos de uso.