Política de Privacidade
Versão 1.1 · em vigor desde 25 de setembro de 2026 · 1.1: quiz do site (respostas anônimas e contato opcional)
O essencial, em poucas linhas.
O Cadmo guarda o mínimo para a agenda, o treino e a cobrança funcionarem. Não vendemos dados, não mostramos anúncios e não usamos rastreadores.
Os dados de treino e de saúde do aluno pertencem à relação entre ele e o personal. Só os dois os veem, e o aluno autoriza expressamente o registro da anamnese.
Você pode baixar uma cópia dos seus dados ou excluir a sua conta a qualquer momento, no próprio app, em Perfil.
1. Quem somos
O Cadmo é um aplicativo web para personal trainers organizarem agenda, fichas de treino, evolução de carga e cobranças dos seus alunos. Ele funciona no navegador, em cadmopro.com.
O Cadmo é operado por Felipe Caferro Tampelini, pessoa física, no Brasil. Para qualquer assunto de privacidade, escreva para privacidade@cadmopro.com. Este é o nosso canal de comunicação com os titulares de dados e com a Autoridade Nacional de Proteção de Dados (ANPD).
2. Quem decide sobre cada dado
A Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD) distingue quem decide sobre o tratamento (o controlador) de quem trata em nome dele (o operador). No Cadmo, os papéis são estes:
- Conta de acesso (nome, e-mail, celular, senha e foto de quem usa o app): o Cadmo é o controlador.
- Dados que o personal registra sobre os alunos (anamnese, limitações, fichas, treinos realizados, agenda e pagamentos): o personal é o controlador, e o Cadmo é o operador. O personal decide o que registrar e para quê; o Cadmo guarda e processa esses dados por ele, conforme estes termos.
- Conta, espaço e assinatura do personal: o Cadmo é o controlador.
Na prática: se você é aluno e quer saber por que um dado seu foi registrado, ou pedir que seja corrigido, fale primeiro com o seu personal. Se precisar, o Cadmo ajuda pelo e-mail de privacidade.
3. Quais dados tratamos
| Categoria | O que é | De quem |
|---|---|---|
| Conta | Nome, e-mail, celular, senha (guardada só como resumo criptográfico, nunca em texto) e foto de perfil, se você enviar. | Personais e alunos |
| Espaço do personal | Nome do espaço, cidade, modalidade, descrição, telefone público (se ele escolher mostrar), horários de atendimento, logo, cor e chave Pix. | Personais |
| Agenda | Aulas marcadas, confirmações, cancelamentos com motivo, faltas e pedidos de mudança de horário. | Alunos e personais |
| Treino | Fichas, exercícios, cargas, repetições e esforço registrados série a série, e anotações feitas durante o treino. | Alunos |
| Saúde | Anamnese (questionário PAR-Q+, condições de saúde, medicamentos, cirurgias, gestação, objetivo, rotina) e limitações por região do corpo. Veja a seção 4. | Alunos |
| Pagamentos | Valor, vencimento, situação e data de pagamento das cobranças do personal ao aluno. O Cadmo não guarda cartão nem dados bancários. | Alunos |
| Assinatura | Plano, período e situação. Na contratação paga, o CPF ou CNPJ vai direto ao processador de pagamento e não fica gravado no Cadmo. | Personais |
| Notificações | Avisos do app e, se você autorizar no navegador, o endereço técnico para receber notificações no aparelho. | Personais e alunos |
| Acesso e segurança | Endereço IP, navegador e horário de cada entrada no app e de cada tentativa de login. | Personais e alunos |
| Arquivos | Fotos de perfil, logos e vídeos de execução de exercícios enviados pelo personal. | Personais e alunos |
| Quiz do site | As respostas do quiz de cadmopro.com/quiz.html (quantos alunos, horários vazios, valor da aula…), guardadas sem nome, telefone, IP ou horário, só com o dia e o link de origem. Se a pessoa pedir no fim do quiz, também o nome (opcional) e o WhatsApp dela. | Visitantes do site |
O personal também pode cadastrar um aluno "sem app", só com nome e celular, para organizar a agenda de quem não usa o aplicativo. Nesse caso, quem informa os dados é o personal, que responde por tê-los obtido de forma legítima.
4. Dados de saúde
A anamnese e as limitações são dados pessoais sensíveis (art. 5º, II, da LGPD) e recebem cuidado próprio:
- O aluno responde à anamnese só depois de marcar a autorização expressa: "Autorizo o registro destas informações de saúde. Elas serão usadas só para orientar o meu treino, e ficam visíveis apenas para mim e para o meu personal."
- A finalidade é uma só: orientar o treino com segurança.
- Ficam visíveis apenas para o aluno e para o personal com quem ele tem vínculo. Outros alunos, outros personais e outros espaços não têm acesso, e essa separação é imposta pelo próprio banco de dados.
- O conteúdo clínico não é copiado para registros de auditoria, não aparece no link público da ficha de treino e não fica guardado no aparelho.
- O aluno pode retirar o consentimento a qualquer momento. Basta pedir ao personal que remova a anamnese ou excluir a própria conta.
O Cadmo não faz avaliação médica e não substitui a orientação de um profissional de saúde.
5. Para que e com que base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter a sua conta, a agenda, as fichas, o registro de treino e as cobranças | Execução de contrato (art. 7º, V) |
| Registrar e usar a anamnese para orientar o treino | Consentimento específico do aluno (art. 11, I) |
| Enviar notificações no aparelho | Consentimento, pedido pelo navegador (art. 7º, I) |
| E-mails de confirmação de conta e de troca de senha | Execução de contrato (art. 7º, V) |
| Registrar acessos, prevenir fraude e abuso, e proteger as contas | Legítimo interesse (art. 7º, IX) e Marco Civil da Internet |
| Guardar os registros de assinatura e de cobrança exigidos pela legislação fiscal | Cumprimento de obrigação legal (art. 7º, II) |
| Manter cópias de segurança para recuperar o serviço em caso de falha | Legítimo interesse (art. 7º, IX) |
| Entender quem visita o site, pelas respostas anônimas do quiz | Não são dados pessoais: não identificam ninguém (art. 12) |
| Chamar no WhatsApp quem pediu no fim do quiz | Consentimento, com a caixa de autorização marcada (art. 7º, I) |
Não usamos os seus dados para publicidade, não traçamos perfil de consumo e não tomamos decisões automatizadas sobre você.
6. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, cada um só com o que precisa:
- Contabo Inc. (servidor, nos EUA): hospeda o aplicativo, o banco de dados e os arquivos.
- Cloudflare, Inc. (EUA): guarda as cópias de segurança, criptografadas com AES-256 por uma chave que só o Cadmo tem. A Cloudflare armazena bytes ilegíveis e não consegue ler o conteúdo. Também presta o serviço de DNS do domínio.
- Resend (envio de e-mail, a partir de São Paulo): recebe o seu nome e e-mail só para mandar a confirmação de conta e o link de troca de senha.
- Asaas (processador de pagamento, Brasil): na contratação de um plano pago, recebe nome, e-mail e CPF ou CNPJ do personal para emitir a cobrança.
- Serviços de notificação do navegador (Google, Mozilla ou Apple, conforme o seu navegador): entregam as notificações ao aparelho. A mensagem vai criptografada e eles não conseguem lê-la.
Quando você usa um botão de "enviar pelo WhatsApp", o app só prepara a mensagem, e quem envia é você, pelo seu WhatsApp. Nada é enviado ao WhatsApp automaticamente.
Também podemos fornecer dados quando uma lei ou uma ordem judicial exigir.
7. Transferência internacional
O servidor do Cadmo fica nos Estados Unidos, com a Contabo Inc. Por isso, todos os dados do serviço, inclusive os de saúde, são armazenados fora do Brasil. As cópias de segurança também ficam nos EUA, com a Cloudflare, criptografadas. Essas transferências seguem o art. 33 da LGPD, com as garantias contratuais de proteção de dados oferecidas pelos fornecedores. No caso das cópias de segurança, soma-se a criptografia, que torna o conteúdo ilegível para o fornecedor.
8. Cookies e armazenamento no aparelho
- Um único cookie, o
cadmo_session, que mantém você conectado por até 30 dias. Ele é essencial, protegido contra leitura por scripts (HttpOnly) e só trafega em conexão segura. - O app guarda no navegador algumas preferências sem dado pessoal: tema claro ou escuro, espaço selecionado e se você dispensou o convite de instalação.
- Para funcionar sem internet, o app guarda no aparelho os arquivos do próprio aplicativo. Não guarda dados de saúde.
- O site cadmopro.com não usa cookies. Não há cookies de terceiros, pixels de anúncio nem ferramentas de análise de navegação.
- Como todo servidor, o do site registra o endereço IP, a página, o navegador e o horário de cada acesso. Usamos esse registro para segurança e para contar visitas de forma agregada, por exemplo quantas pessoas começaram e terminaram o quiz. Ele é apagado em até 14 dias. As respostas do quiz são enviadas sem identificação (veja a seção 3); o seu WhatsApp só vai junto se você pedir contato.
9. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e dados de uso | Enquanto a conta existir |
| Sessão de acesso | Até 30 dias sem uso, e apagada 30 dias depois de expirar |
| Registros de login e de tentativas | 180 dias |
| Link de anamnese enviado ao aluno | Uso único, válido por 7 dias |
| Link público da ficha de treino | 180 dias, ou até o personal revogar |
| Cópias de segurança | Cerca de 4 semanas; depois são substituídas pelas novas |
| Registros de assinatura e cobrança do Cadmo | Pelo prazo da legislação fiscal |
| Contato deixado no quiz do site | 90 dias, ou antes, se você pedir |
| Respostas anônimas do quiz | Sem prazo: não identificam ninguém |
Quando você exclui a conta
- Nome, e-mail, celular, senha, foto, sessões, notificações e registros de login são apagados na hora.
- Aluno: a anamnese, as limitações, as fichas e todo o histórico de treino são apagados, e as aulas futuras são canceladas. As aulas passadas e os pagamentos continuam no registro do personal, sem o seu nome, porque são o histórico e a contabilidade dele.
- Personal dono do espaço: o espaço inteiro é apagado, com alunos, fichas, anamneses, agenda, pagamentos, exercícios, vídeos, logo e chave Pix. Alunos com conta própria continuam com ela, só sem o vínculo. Fica apenas o registro da assinatura, exigido pela legislação fiscal.
- As cópias de segurança só se renovam com o tempo, então os dados excluídos podem permanecer nelas por até cerca de 4 semanas. Elas não são usadas para nada além de recuperar o serviço em caso de falha.
10. Seus direitos e como exercê-los
A LGPD (art. 18) garante a você:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- receber seus dados em formato estruturado (portabilidade);
- eliminar os dados tratados com base no seu consentimento;
- saber com quem seus dados são compartilhados;
- ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
- revogar o consentimento;
- peticionar à ANPD.
Como exercer
- No próprio app, em Perfil: "Baixar meus dados" entrega na hora um arquivo com tudo o que o Cadmo guarda sobre você, e "Excluir minha conta" apaga a conta, como descrito na seção 9. Nome, celular e foto você corrige ali mesmo.
- Por e-mail, em privacidade@cadmopro.com, para qualquer outro pedido. Respondemos em até 15 dias. Para proteger você, podemos pedir que o pedido parta do e-mail cadastrado na conta.
Se o pedido for sobre dados que o personal registrou (a anamnese ou a ficha, por exemplo), o personal é quem decide sobre eles, e encaminhamos o pedido a ele.
11. Menores de idade
A criação de conta própria no Cadmo é permitida a partir de 18 anos. Um aluno menor de idade só pode ser atendido como aluno "sem app", cadastrado pelo personal, que se responsabiliza por obter a autorização de um dos pais ou do responsável legal antes de registrar qualquer dado, sobretudo os de saúde (art. 14 da LGPD). Se você souber de um menor com conta própria, avise pelo e-mail de privacidade e excluiremos a conta.
12. Segurança
- Toda a comunicação usa conexão criptografada (HTTPS).
- Senhas são guardadas como resumo criptográfico (Argon2), nunca em texto.
- A separação entre espaços e entre alunos é imposta no próprio banco de dados, e não só na tela.
- As cópias de segurança fora do servidor são criptografadas (AES-256).
- O acesso administrativo ao servidor e aos dados de produção é restrito ao operador do Cadmo.
Nenhum sistema é infalível. Se acontecer um incidente de segurança com risco relevante para você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.
13. Mudanças nesta política
Quando esta política mudar, a versão e a data no topo mudam junto. Se a mudança for relevante, avisamos no app antes de ela valer.
14. Contato
Felipe Caferro Tampelini · privacidade@cadmopro.com
Veja também os Termos de Uso.