Política de Privacidade

SOMA é um serviço de avaliação funcional, orientação e acompanhamento em Educação Física, operado por NÓS COWORKING LTDA (“SOMA”), inscrita no CNPJ sob o nº 50.913.264/0001-04, com sede na Av. Tancredo Neves, 2539, Torre Londres, sala 2609, CEP 41820-021, Salvador/BA.

Esta Política descreve como coletamos, usamos, armazenamos, compartilhamos, protegemos e eliminamos dados pessoais em conformidade com a Lei 13.709/2018 (Lei Geral de Proteção de Dados, LGPD), o Marco Civil da Internet (Lei 12.965/2014) e demais normativas aplicáveis.

SOMA não pratica atos privativos de médico, nutricionista, fisioterapeuta ou psicólogo. As avaliações funcionais e as orientações são realizadas dentro do escopo profissional da Educação Física.

• Encarregado: NÓS COWORKING LTDA
• E-mail: dpo@somavida.me
• Endereço: Av. Tancredo Neves, 2539, Torre Londres, sala 2609, CEP 41820-021, Salvador/BA
• Prazo de resposta: 15 dias corridos (LGPD art. 18, §5º)

Você pode exercer todos os direitos previstos na LGPD por este canal: confirmação de tratamento, acesso, correção, anonimização, eliminação, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição.

Nos termos da Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte), o encarregado pode acumular funções, modelo adotado por SOMA enquanto a operação permanecer dentro dos limites estabelecidos.

1. Prestação dos serviços contratados (avaliação funcional, orientação, acompanhamento) — art. 7º, V.
2. Realização de avaliações funcionais multidimensionais (Mapeamento SOMA 360 e Premium) — art. 11, I.
3. Elaboração e ajuste de programas individualizados — art. 7º, V.
4. Comunicação operacional (agendamentos, ajustes, lembretes) — art. 7º, V.
5. Registro de presença e progresso na plataforma Hexfit — art. 7º, V.
6. Cumprimento de obrigações legais, fiscais e regulatórias — art. 7º, II.
7. Marketing e divulgação dos serviços com imagem autorizada — art. 7º, I.
8. Análise de uso do site e otimização de experiência — art. 7º, IX (legítimo interesse) ou art. 7º, I (consentimento, quando aplicável).
9. Exercício regular de direitos em processo judicial, administrativo ou arbitral — art. 7º, VI.
10. Prevenção de fraude e segurança do titular — art. 7º, IX.

SOMA não vende dados pessoais. Para viabilizar a operação, dados pessoais podem ser compartilhados com os operadores listados abaixo, todos vinculados por contrato e por instruções específicas (LGPD art. 39). Os operadores localizados fora do Brasil operam sob garantias de proteção adequadas (LGPD art. 33), incluindo cláusulas contratuais padrão e adequação a marcos de proteção como o GDPR, conforme aplicável a cada caso.

Última verificação desta lista: 15 de julho de 2026. Atualizações são publicadas nesta Política e refletidas no contrato vigente.

Nota sobre a camada de mensageria (Meta e SendPulse): os canais de WhatsApp, Instagram e TikTok são operados por meio do SendPulse, provedor de solução de negócios oficial (BSP) da Meta, que atua como camada operadora sobre a infraestrutura da Meta (WhatsApp, Instagram, Pixel e CAPI). As mensagens transitam pela infraestrutura da Meta segundo seus termos próprios. O site não possui chat próprio: o SendPulse hospeda apenas o widget de canais (fbstore.sendpulse.com), um botão que abre uma conversa no WhatsApp, conforme detalhado adiante nesta seção.

Nota sobre inteligência artificial: os provedores de IA acima são detalhados na seção 6, incluindo a prática de sanitização de dados pessoais antes de qualquer envio a modelos de linguagem.

Atualizações nesta lista são publicadas nesta Política. Em caso de incidente envolvendo qualquer operador, aplica-se o procedimento de notificação descrito na seção 10.

Camada de mensageria e canais de comunicação (SendPulse): a comunicação de SOMA com o cliente por aplicativos de mensagem é operada por meio do SendPulse, que atua como provedor de solução de negócios oficial (BSP) da Meta para os canais de WhatsApp, Instagram e TikTok.

Botão de contato no site. O site não possui chat próprio e não registra conversas nele. O que existe é um botão flutuante, hospedado pelo SendPulse (fbstore.sendpulse.com), que ao ser acionado abre uma conversa no WhatsApp. Sobre esse botão:

• Ele só é carregado após o seu consentimento para cookies analíticos no banner de cookies. Sem consentimento, nenhum recurso do SendPulse é carregado no site.
• O carregamento envolve uma requisição à infraestrutura do SendPulse, que recebe os dados técnicos de conexão inerentes à entrega do recurso (endereço IP e identificação do navegador).
• O botão não coleta conteúdo de conversa, não grava sessão de navegação e não exibe avisos (popups). A conversa em si acontece no WhatsApp, e é ali que se aplicam as informações abaixo.

Sobre a conversa nos canais de mensagem:

• Escopo: comunicação operacional e relacional com o cliente (confirmações de agendamento, lembretes de sessão, atendimento e comunicação direta).
• Tipo de dado: número de telefone, identificador de perfil no canal, conteúdo da conversa, data e hora e status de entrega e leitura.
• Finalidade: execução do contrato de prestação de serviços (LGPD art. 7º, V) e atendimento ao interessado.
• Plataforma subjacente: nos canais da Meta (WhatsApp e Instagram), as mensagens transitam pela infraestrutura da Meta segundo seus termos próprios; o SendPulse atua como camada operadora sobre essa infraestrutura.
• Residência: o SendPulse opera a partir de infraestrutura nos Estados Unidos e na Alemanha (UE), sob cláusulas contratuais padrão (LGPD art. 33).
• Retenção: as mensagens são mantidas pelo prazo da relação contratual acrescido de 5 (cinco) anos, para fins de defesa em eventual litígio (Código Civil art. 206, §3º, V).
• Direito de não uso: o titular pode optar por canais alternativos (e-mail ou telefone) a qualquer tempo, sem prejuízo do serviço.

Algumas automações internas e funcionalidades opcionais utilizam a API da Anthropic (Claude) para processar conteúdo associado ao acompanhamento do cliente (por exemplo: organização de notas, sumarização de relatórios e geração de rascunhos).

• Tipo de dado: texto livre fornecido pelo cliente ou gerado durante a interação. Dados sensíveis de saúde só são processados após consentimento específico.
• Finalidade: automação interna; não há decisão automatizada com efeito jurídico para o titular (LGPD art. 20).
• Política da Anthropic: os dados enviados via API não são utilizados para treinar os modelos da Anthropic, conforme política comercial vigente do fornecedor.
• Direito de não uso: o titular pode solicitar a interrupção do uso de IA em seu acompanhamento por meio do canal dpo@somavida.me, sem prejuízo da prestação dos serviços essenciais.
• Revisão humana: decisões com impacto sobre o cliente passam por revisão humana de Edi Santos.
• Registro de uso: SOMA mantém registro interno (log) das interações com a API de IA, incluindo timestamp, tipo de operação e identificador anonimizado do titular, para fins de auditoria e conformidade. Esses registros são retidos por 12 (doze) meses e protegidos pelas mesmas medidas de segurança aplicáveis aos demais dados pessoais.
• Contingência: em caso de alteração material na política de uso de dados do fornecedor de IA que reduza as garantias atualmente oferecidas, SOMA interromperá o envio de dados pessoais até que garantias equivalentes sejam restabelecidas ou um fornecedor alternativo seja adotado.

Os dados biométricos são tratados como dados pessoais sensíveis (LGPD art. 5º, II, e art. 11) e são coletados exclusivamente para fins de avaliação funcional, não constituindo emissão de laudo médico nem diagnóstico. O tratamento ocorre mediante consentimento específico, prestado no Termo de Consentimento Livre e Esclarecido (TCLE).

• PostureScreen (PostureCo): captura e análise de imagem corporal para avaliação postural e estimativa de composição corporal. Coleta: fotografias corporais e medidas derivadas.
• My Jump Lab: análise de salto vertical a partir de vídeo, para estimativa de potência e função neuromuscular. Coleta: vídeo do movimento de salto e métricas derivadas. O processamento ocorre localmente no dispositivo, com backup em nuvem apenas quando o titular opta por esse recurso.
• Tanita RD-545 PRO (aplicativo MyTanita): bioimpedância, com corrente elétrica de baixíssima intensidade, para estimativa de composição corporal (massa magra, massa gorda, água corporal e segmentação). Coleta: medidas de composição corporal, sincronizadas em nuvem por meio do aplicativo MyTanita.
• FLIR (termografia por imagem térmica, via aplicativo): captação passiva da radiação infravermelha emitida naturalmente pelo corpo, sem emissão de qualquer tipo de radiação, gerando um mapa térmico de superfície utilizado como apoio à avaliação funcional. Coleta: imagens térmicas de superfície.
• Callibri (BrainBit): sensor de superfície não invasivo de eletromiografia (EMG de superfície), que registra a atividade elétrica muscular durante o movimento, sem emitir radiação e sem realizar diagnóstico. Coleta: sinais de atividade muscular de superfície.
• Brainbit: sensor de superfície não invasivo de eletroencefalografia (EEG de superfície), que registra a atividade elétrica cerebral em sessões de biofeedback, sem emitir radiação e sem realizar diagnóstico. Coleta: sinais de atividade elétrica cerebral de superfície.
• Calibre Biometrics: dispositivo de calorimetria respiratória que mede parâmetros da respiração (consumo de oxigênio, produção de gás carbônico, volume e fluxo respiratório) para estimativa de taxa metabólica e capacidade aeróbica. Coleta: dados respiratórios e métricas metabólicas derivadas.
• Measurz (Movement Assessment Technologies): aplicativo de avaliação de capacidade funcional e dinamometria (força e amplitude de movimento). Coleta: medidas de força, amplitude e testes funcionais.
• FitCheck: plataforma de avaliação física para ventilometria e composição corporal. Coleta: medidas de ventilometria, composição corporal e histórico de avaliações.
• Stryd: sensor de corrida que mede potência, cadência e outras métricas de corrida. Coleta: métricas de desempenho de corrida sincronizadas com o aplicativo.
• Aletheia Run: sensor vestível que analisa o padrão de corrida (biomecânica) para orientação de treino. Coleta: métricas biomecânicas de corrida sincronizadas com o aplicativo.

As imagens, vídeos, mapas térmicos, sinais eletrofisiológicos e medidas biométricas são armazenados em áreas privadas com controle de acesso restrito ao profissional responsável. O titular pode solicitar a exclusão a qualquer tempo pelo canal dpo@somavida.me.

Nenhum dos recursos acima realiza diagnóstico. Os dados coletados apoiam a avaliação funcional e a orientação em Educação Física, dentro do escopo profissional descrito na seção 1.

A política de cookies completa está em somavida.me/cookies. Em resumo:

• Cookies essenciais (sempre ativos): sessão Supabase, decisão de cookies (soma-cookies-decision-v2), preferências, segurança (Cloudflare Turnstile). Base legal: legítimo interesse e execução de contrato (LGPD art. 7º, V e IX).
• Cookies analíticos (opt-in): GA4 (_ga) com IP anonimizado e Consent Mode v2. Base legal: consentimento (LGPD art. 7º, I).
• Cookies de marketing (opt-in): Meta Pixel (_fbp), TikTok Pixel (_ttp). Base legal: consentimento (LGPD art. 7º, I).

Não usamos cookies para perfilamento comportamental cross-site nem decisão automatizada com efeito jurídico.

A newsletter editorial do blog SOMA é um canal opt-in independente do acompanhamento clínico. A inscrição ocorre exclusivamente por consentimento livre, informado e inequívoco (LGPD art. 7º, I), confirmado por double opt-in (clique no link enviado ao endereço inscrito).

• Dados coletados: e-mail, hash criptográfico (SHA-256) do endereço IP e do user-agent no momento do consentimento, página de origem (slug do post), versão da política aceita, finalidade declarada e timestamp.
• Por que armazenamos hash do IP e do user-agent: evidência auditável do consentimento sem armazenar o IP em claro, em conformidade com o princípio da minimização (LGPD art. 6º, III).
• Duas finalidades distintas, dois consentimentos:
  • Finalidade 1 — Newsletter editorial: envio de cartas a cada novo texto publicado em /blog. Base legal: consentimento (LGPD art. 7º, I). Operador: Resend Inc. (EUA). DPA assinado.
  • Finalidade 2 — Remarketing publicitário (opcional, opt-in separado): inclusão do endereço de e-mail em audiência personalizada (custom audience) do Meta Ads e correlatos, com hash do e-mail enviado server-side via Meta CAPI. Esse consentimento é independente do consentimento da newsletter e pode ser revogado isoladamente.
• Cancelamento (descadastro): cada e-mail enviado inclui link de unsubscribe one-click (RFC 8058). O cancelamento é imediato. Também é possível solicitar exclusão completa via dpo@somavida.me (LGPD art. 18, VI).
• Retenção: dados do inscrito ativo permanecem enquanto durar o consentimento. Após descadastro, mantemos por 12 (doze) meses apenas o hash do e-mail descadastrado, para evitar re-inscrição acidental, e excluímos o restante.
• Re-consentimento: se esta Política mudar de versão de forma material, solicitaremos novo consentimento na próxima interação relevante.

A inscrição na newsletter é facultativa e não condiciona o acesso ao conteúdo público do blog nem aos serviços da SOMA.

Retenção: dados pessoais e dados sensíveis de saúde são retidos por 5 (cinco) anos após o encerramento da relação contratual (Código Civil art. 206, §3º, V e LGPD art. 11, II, “d”). Prazos legais específicos prevalecem sobre este prazo geral. Dados de navegação (logs Marco Civil art. 15) são retidos por 6 (seis) meses.

Medidas técnicas e organizacionais (LGPD art. 46):

• HTTPS/TLS em trânsito em todas as plataformas;
• Criptografia em repouso (Supabase, Google Drive, Hexfit, Airtable);
• Row Level Security (RLS) no Supabase;
• Autenticação multifator (MFA) onde suportada;
• Logs auditáveis e monitoramento via Sentry;
• Cloudflare Turnstile para defesa contra bots;
• Backup regular com criptografia.

Notificação de incidente (Resolução ANPD 15/2024): em caso de incidente de segurança envolvendo dados pessoais, comunicaremos a ANPD e os titulares afetados em até 2 (dois) dias úteis a contar do conhecimento, conforme regra vigente.

SOMA elabora e mantém atualizado Relatório de Impacto à Proteção de Dados Pessoais (RIPD), conforme LGPD art. 38, disponível para consulta pela ANPD quando solicitado.

1. Confirmação da existência de tratamento (inc. I);
2. Acesso aos dados (inc. II);
3. Correção de dados incompletos, inexatos ou desatualizados (inc. III);
4. Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade (inc. IV);
5. Portabilidade a outro fornecedor (inc. V);
6. Eliminação de dados tratados com consentimento (inc. VI);
7. Informação sobre entidades públicas e privadas com as quais foram compartilhados (inc. VII);
8. Informação sobre a possibilidade de não fornecer consentimento e suas consequências (inc. VIII);
9. Revogação do consentimento (inc. IX);
10. Oposição a tratamento sem consentimento, em caso de descumprimento (art. 18, §2º).

Solicitações via dpo@somavida.me são respondidas em até 15 dias corridos. Reclamações podem ser apresentadas à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

A idade mínima para uso autônomo do site é 16 anos. Para menores de 18 anos, o cadastro e a contratação dos serviços exigem consentimento específico e destacado de pelo menos um dos pais ou responsável legal. SOMA não direciona conteúdo de marketing a crianças menores de 12 anos.

SOMA não toma decisões automatizadas com efeitos jurídicos sobre o titular. Quando IA é utilizada (seção 6), há revisão humana antes de qualquer comunicação ou recomendação ao cliente.

A utilização de mais de um provedor de inteligência artificial, descrita na seção 6, não constitui decisão automatizada. Toda saída de IA passa por revisão humana antes de qualquer comunicação, recomendação ou emissão de documento ao cliente.

A versão vigente está sempre em somavida.me/privacidade. Alterações materiais são comunicadas por e-mail aos titulares ativos com pelo menos 30 (trinta) dias de antecedência. A continuidade de uso após a publicação indica ciência das alterações que não dependem de consentimento. Para finalidades que exigem consentimento específico (LGPD art. 7º, I e art. 11, I), será solicitada nova manifestação expressa do titular antes da aplicação da alteração.

Esta Política é regida pela legislação brasileira, em especial pela LGPD (Lei 13.709/2018), Código Civil (Lei 10.406/2002) e Marco Civil da Internet (Lei 12.965/2014). Fica eleito o foro da Comarca de Salvador/BA, sem prejuízo do foro do domicílio do titular consumidor (CDC art. 101, I).