Atualizado em 4 de setembro de 2026

Política de Privacidade

Como a Curatus coleta, usa, compartilha e protege os seus dados — incluindo dados de saúde, que recebem tratamento especial. Escrita para ser lida, não para se proteger de você.

01Quem trata os seus dados

O controlador dos dados pessoais tratados nesta plataforma é a Curatus, inscrita sob a razão social Curatus Treino e Dieta LTDA, CNPJ 68.927.084/0001-47, com sede em Av. Universitária, 1257, Anápolis, GO, CEP 75083-350.

Se você contratou o seu treino ou a sua dieta com um profissional parceiro, o educador físico ou nutricionista que atende você usando esta plataforma, ou foi convidado por ele para usar o aplicativo sem pagamento, esse profissional também é controlador dos seus dados, ao lado da Curatus, no que diz respeito ao atendimento que ele presta a você. A Curatus continua respondendo pela plataforma: pela segurança, pela guarda dos dados e pelos direitos descritos na seção 9. A seção 6 diz exatamente o que esse profissional recebe, e o que ele não recebe.

Esta política se aplica ao site curatus.com.br, ao aplicativo do aluno, ao assistente de avaliação da página inicial e ao questionário de avaliação gratuita.

02Quais dados coletamos

Coletamos apenas o que é necessário para cada etapa. Nada é comprado de terceiros nem enriquecido com bases externas.

Se você usa o assistente da página inicial ou o questionário de avaliação (sem conta):

  • Nome, e-mail e telefone, informados por você para receber a estimativa.
  • Idade, peso, altura, sexo, nível de atividade e objetivo, se você optar por gerar a estimativa calórica.
  • No questionário, também as suas respostas de perfil: tempo de treino, onde pretende treinar, dias disponíveis por semana, região com dor ou limitação, e a maior dificuldade das tentativas anteriores.
  • O conteúdo das mensagens trocadas com o assistente.

Se você começou uma compra na Hotmart e não a concluiu (abandono de checkout):

  • Nome, e-mail e telefone que você informou no checkout, e o produto ou oferta da compra iniciada. Recebemos esses dados da Hotmart quando o checkout é abandonado, e os usamos para falar com você sobre essa compra específica, nos limites da seção 5.

Se você é assinante, além do acima:

  • Dados do questionário inicial, incluindo restrições alimentares, limitações físicas e histórico relevante.
  • Registros de acompanhamento: check-ins diários, peso, medidas corporais e fotos de progresso, quando você as envia.
  • Seus planos de treino e dieta, e o histórico de versões deles.
  • Dados da assinatura recebidos da Hotmart (status, plano, datas). Não recebemos nem armazenamos os dados do seu cartão.
  • Um contador diário de quais funcionalidades do aplicativo você usou, por exemplo "abriu o treino", "concluiu uma refeição" ou "baixou o PDF", com o tipo de aparelho (iPhone, Android ou Computador). Guardamos apenas o nome da funcionalidade, o dia e quantas vezes: nunca o horário, a ordem em que você fez as coisas, nem o conteúdo do que você registrou.

Dados técnicos, coletados automaticamente:

  • Uma impressão criptográfica do seu endereço IP (hash SHA-256) no assistente, no descadastro de e-mail, nos registros técnicos do aplicativo instalado e na contagem das etapas do questionário de avaliação, usada só para limitar abusos. O endereço IP em si nunca é gravado e a impressão não permite reconstruí-lo.
  • Registros técnicos de funcionamento do aplicativo instalado: instalação e atualização do aplicativo, e falhas de carregamento. Servem para descobrir que uma atualização quebrou o acesso de alguém antes que essa pessoa precise avisar. Não levam identificador de pessoa, não são ligados à sua conta e são guardados por 30 dias.
  • Contagem anônima das etapas do questionário de avaliação: quantas vezes por dia cada tela do questionário em /quiz é alcançada, e quantas vezes o aviso de cookies é aceito ou recusado ali, com o tipo de aparelho (iPhone, Android ou Computador), se a página foi aberta dentro do aplicativo do Facebook ou do Instagram, e se o clique veio de um link da Meta ou do nosso perfil no Instagram. É um número somado por dia, antes de qualquer cadastro: não há identificador, cookie, endereço IP nem registro de quem respondeu o quê, e a contagem não depende de você aceitar o aviso de cookies, porque nada nela identifica você. As contagens são guardadas por 365 dias.
  • Registros de auditoria de ações relevantes na plataforma (por exemplo, quando um especialista aprova um plano).
  • Se você ativar as notificações no aparelho, o endereço de entrega que o seu navegador gera para elas, as chaves públicas que permitem cifrar a mensagem só para esse aparelho, e um rótulo genérico do tipo de aparelho (iPhone, Android ou Computador). Não guardamos o modelo, o sistema nem a identificação do seu navegador. Detalhes na seção 5.

Quando calculamos as suas metas a partir dos dados de saúde descritos na seção 3, também guardamos os valores técnicos do cálculo: a taxa metabólica basal, o gasto calórico total estimado, a fórmula e a versão do algoritmo usados, junto com cada versão do seu plano. Eles servem como registro de auditoria de como o número foi obtido, caso precisemos reconstituir um cálculo antigo, e não aparecem em nenhuma tela do produto. A taxa metabólica basal e o gasto calórico total estimado também vão junto na exportação dos seus dados, descrita na seção 9; a fórmula usada e a versão do algoritmo não entram nela, por serem metadado do cálculo, e não dado seu.

Enquanto você ainda não é assinante, mantemos também um registro interno de relacionamento sobre o seu contato: notas da nossa equipe, os e-mails que enviamos a você, as mudanças de estágio no atendimento e a compra, quando ela acontece. Ele existe para organizar o atendimento e é apagado junto com os seus dados, como a seção 8 descreve.

Se um profissional parceiro convidou você: recebemos dele o seu nome e o seu e-mail, só para enviar o convite (por e-mail, ou dentro do aplicativo se você já tem conta) e criar a sua conta. Nada é liberado a ele antes de você aceitar o convite no aplicativo, e recusar apaga o convite. Nada mais é informado por ele: os dados de saúde e a avaliação são sempre você quem preenche, com o mesmo consentimento da seção 3. Convite não aceito é apagado no prazo da seção 8.

03Dados de saúde recebem tratamento especial

Peso, altura, idade, medidas, fotos de progresso, restrições alimentares e limitações físicas são dados pessoais sensíveis segundo o art. 11 da LGPD. Nós os tratamos exclusivamente com o seu consentimento, dado de forma específica e destacada — é por isso que pedimos seu aceite antes de qualquer coleta, e não escondido em um termo genérico.

Você pode retirar esse consentimento a qualquer momento. Como esses dados são a base do cálculo do seu plano, a retirada impede a continuidade do serviço — mas nunca impede a exclusão dos seus dados.

Seus dados de saúde não são usados para publicidade, não são vendidos e não são compartilhados com anunciantes, seguradoras ou empregadores.

Se você contratou com um profissional parceiro (seção 1), ou foi convidado por ele, é ele quem lê esses dados para montar e revisar o seu plano, no lugar da equipe da Curatus. O consentimento que você dá cobre esse tratamento, e a seção 6 enumera exatamente quais dados chegam até ele.

04Por que usamos cada dado

  • Gerar sua estimativa e seus planos — cálculo determinístico de necessidades energéticas e montagem de treino e dieta. Base legal: consentimento (arts. 7º, I e 11, I).
  • Curadoria humana — treinador e nutricionista revisam, editam e aprovam o plano antes de ele chegar a você. Esses profissionais acessam os dados necessários à revisão. Base legal: execução do contrato e consentimento.
  • Convite feito por um profissional parceiro: envio do e-mail de convite ao nome e ao endereço que ele nos informou, e liberação do acesso por convite depois do aceite. Base legal: legítimo interesse (art. 7º, IX) para o envio, apoiado na relação que você já tem com esse profissional, com direito de oposição (basta ignorar o convite, que é apagado sozinho); e execução do contrato (art. 7º, V) depois que você aceita.
  • Acompanhar sua evolução — check-ins, gráficos e ajustes de plano. Base legal: execução do contrato.
  • Comunicações do serviço — acesso, plano aprovado, avisos de cobrança e lembretes de inatividade. Base legal: execução do contrato.
  • Relacionamento com quem demonstrou interesse: e-mails e contato individual para quem conversou com o assistente, respondeu ao questionário ou começou uma compra sem concluir, nos limites que a seção 5 descreve. Base legal: consentimento (art. 7º, I) para quem falou com o assistente ou respondeu ao questionário, colhido no momento da conversa; e execução de procedimentos preliminares relativos ao contrato (art. 7º, V) para quem iniciou uma compra na Hotmart, porque o contato é sobre essa compra específica. O aceite que autoriza o cálculo não autoriza esse contato: quem quiser receber notícias sobre os planos e a abertura das vendas marca uma opção separada, no assistente ou no questionário, e os nossos e-mails automáticos de reengajamento só saem a quem marcou.
  • Públicos de anúncio: envio de listas em hash à Meta para criar públicos personalizados, como a seção 5 descreve. Base legal: legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento, pelo descadastro ou pelo Encarregado.
  • Melhoria do serviço: contagem de quais funcionalidades do aplicativo são mais e menos usadas pelas assinantes, para decidir o que aprimorar, o que simplificar e o que retirar. Usamos só o contador diário descrito na seção 2, nunca o conteúdo dos seus registros. Base legal: legítimo interesse (art. 7º, IX), com direito de oposição a qualquer momento pelo canal do Encarregado (seção 12).
  • Segurança e prevenção a abusos — limitação de requisições e registros de auditoria. Base legal: legítimo interesse.
  • Obrigações legais e fiscais — guarda de registros exigidos por lei. Base legal: cumprimento de obrigação legal.

05Comunicações, cookies e rastreamento

E-mails para quem demonstrou interesse. Se você conversou com o assistente, respondeu ao questionário ou começou uma compra na Hotmart sem concluir, podemos enviar a você:

  • Mensagens escritas manualmente pela nossa equipe, quando fizer sentido no seu atendimento.
  • Um e-mail de recuperação da compra que você começou e não concluiu, que pode incluir um cupom de desconto.
  • Um único lembrete sobre essa compra, enviado entre 24 e 72 horas depois desse e-mail.
  • E-mails de reengajamento, e estes só existem se você tiver marcado a opção de receber contato sobre os planos: sem essa autorização, nenhum deles é gerado. Além disso valem dois limites fixos: no máximo 1 e-mail a cada 7 dias, e somente enquanto o seu contato está nos estágios iniciais do nosso funil de atendimento. Quem avançou no atendimento, comprou ou pediu descadastro não os recebe.
Todos esses e-mails trazem um link de descadastro de 1 clique, que leva a uma página própria de confirmação. O descadastro vale imediatamente, fica registrado e suprime qualquer envio futuro. Ele interrompe as comunicações, mas não apaga os seus dados: para a exclusão, use os caminhos da seção 9.

WhatsApp. Se você informou um telefone, a nossa equipe pode falar com você pelo WhatsApp, sempre de forma manual e individual, usando o número que você deu. Não fazemos nenhum disparo automático por WhatsApp.

Usamos um único recurso de rastreamento de terceiros, o pixel da Meta (Facebook e Instagram), e ele só carrega se você aceitar. Não há Google Analytics, mapa de calor, gravação de sessão nem venda de dados a corretores de audiência. Dentro do aplicativo, depois do login, o próprio app conta quais funcionalidades você usou, como a seção 2 descreve: esse contador fica nos nossos servidores, não envolve terceiro nenhum e não acompanha a sua navegação fora do aplicativo. Na página do questionário, antes de qualquer cadastro, contamos apenas quantas vezes por dia cada etapa é alcançada, como a seção 2 descreve, sem identificador e sem depender do seu aceite.

O pixel existe para uma finalidade só: medir a eficácia dos anúncios que trazem visitantes até aqui e mostrar nossos anúncios a quem se parece com quem já se interessou. Ele fica apenas na página inicial e na página do questionário de avaliação (o endereço /quiz, que é o destino dos nossos anúncios). Esta política, os termos, as calculadoras e a página de instalação não têm rastreamento algum. Quando ativo, ele informa à Meta:

  • Que você visitou a página, com o endereço dela, o seu endereço IP e as características do seu navegador — o que a Meta recebe de qualquer site com pixel.
  • Que você começou e que concluiu o questionário, se for o caso. Enviamos apenas o fato: nenhuma resposta sua acompanha esses avisos.
  • Que você concluiu a avaliação gratuita, no assistente ou no questionário. Junto seguem o seu nome, o seu e-mail e o seu telefone convertidos em hash: uma impressão criptográfica calculada dentro do seu próprio navegador, que a Meta compara com o que ela já tem para reconhecer você, sem receber esses dados em claro.
  • Tudo o que você respondeu sobre o seu corpo, como peso, altura, idade e objetivo, fica conosco e NUNCA é enviado à Meta. O que ela recebe é o fato de a avaliação ter acontecido, nunca o seu resultado.
  • Que você escolheu um plano, com o nome dele e o valor. Enquanto as vendas não abrem, esse aviso é o da sua entrada na lista da primeira turma; quando abrirem, passa a ser o do clique para assinar. A compra em si acontece no ambiente da Hotmart e não é medida por este pixel.

Para isso a Meta grava um identificador no seu navegador (o cookie _fbp), que a permite reconhecê-lo entre visitas e em outros sites que usem a mesma tecnologia. A base legal desse tratamento é o seu consentimento (art. 7º, I da LGPD), pedido no banner antes de qualquer carregamento. Se você recusar, ou simplesmente não responder, nada é carregado e nada é enviado.

O texto do banner tem versão. Quando ele muda de forma relevante, como nesta atualização, a sua resposta anterior deixa de valer e a pergunta volta na sua próxima visita. Assim o seu aceite se refere sempre ao que de fato acontece, e não a uma versão antiga do texto.

Como mudar de ideia: no rodapé da página inicial, o link Preferências de cookies apaga a sua resposta e faz a pergunta voltar na mesma hora, valendo também para o questionário. Isso interrompe qualquer novo envio. O identificador que a Meta já tenha gravado pertence ao domínio dela: para removê-lo, use as configurações de cookies do seu navegador e as preferências de anúncio da Meta.

Públicos personalizados de anúncio. Além do pixel, a Curatus pode enviar à Meta listas com nome, e-mail e telefone de quem demonstrou interesse, para criar públicos personalizados ou públicos semelhantes de anúncio. Isso não é rastreamento da sua navegação: é um envio pontual de lista, e os dados são transformados em hash (impressão criptográfica) no processo de envio. Quem pediu o descadastro não entra nessas listas. Para se opor a esse uso, basta o mesmo descadastro de 1 clique de qualquer e-mail nosso, ou escrever ao Encarregado (seção 12). Por envolver a Meta, é também uma transferência internacional de dados, como a seção 7 descreve.

Fora isso, usamos armazenamento local no seu navegador só para o que é estritamente necessário ao funcionamento:

  • O token da sua sessão, para manter você autenticado depois do login. Ele existe apenas se você tiver uma conta e tiver entrado nela.
  • Sua escolha na opção "Manter conectado", para decidir se a sessão deve sobreviver ao fechamento do navegador.
  • A sua resposta ao banner acima, para não perguntarmos de novo a cada visita.

A conversa com o assistente não é guardada no seu navegador: se você recarregar a página, ela recomeça.

Notificações no aparelho. Se você tiver conta e ativar as notificações em Perfil, o seu navegador cria um endereço de entrega e um par de chaves, e nós os guardamos para conseguir avisá-lo. Isso só acontece depois de você tocar em ativar e autorizar: nunca pedimos essa permissão sozinhos.

O texto da notificação passa pelos servidores do fabricante do seu celular ou navegador antes de chegar a você, e pode aparecer na tela de bloqueio. Por isso ele diz apenas que algo aconteceu — "seu treino está pronto", "que tal retomar hoje". Peso, medidas, calorias, objetivo e qualquer outro dado do seu corpo nunca entram na mensagem: eles ficam no aplicativo, atrás do seu login.

Como desligar: em Perfil, no aplicativo. Você pode desligar tudo neste aparelho, ou separar os dois tipos — manter os avisos sobre você (plano publicado, prazo de atendimento, assinatura) e desligar apenas os lembretes de treino. Desligar apaga o endereço de entrega do nosso banco na mesma hora, e excluir a conta apaga todos os aparelhos junto.

06Com quem compartilhamos

Não vendemos dados. Compartilhamos o mínimo necessário com prestadores que operam por nossa conta e seguem instruções contratuais. Abaixo descrevemos cada um pela categoria de serviço que presta e pelo que recebe, não pela marca, salvo quando o próprio produto já nomeia a empresa em outro ponto: o aceite de dados de saúde do questionário inicial, o checkout e o banner de cookies. A marca pode mudar sem que a finalidade do tratamento mude junto, e é a finalidade que a lei exige que você conheça.

Dois itens desta lista são diferentes dos demais, e estão assinalados: o profissional parceiro e a Meta não operam apenas por nossa conta.

  • Profissional parceiro, quando você contratou o seu treino ou a sua dieta com um educador físico ou nutricionista que atende você por esta plataforma, ou aceitou o convite dele: recebe o seu nome e e-mail, a situação do seu plano, os seus check-ins (se você treinou, se seguiu a dieta) e o seu peso atual e a variação desde o seu primeiro registro. Não recebe as suas fotos de progresso nem as suas medidas. Diferente da maior parte dos itens desta lista, ele não opera apenas por nossa conta: é ele quem atende você, e por isso também responde pelos seus dados, como diz a seção 1. Ele enxerga apenas os alunos que atende, e só na área dele: quem cuida do seu treino não vê a sua dieta, e quem cuida da sua dieta não vê o seu treino.
  • Provedor de banco de dados e autenticação: guarda todo o seu cadastro e o dado do produto, e é quem gera o link de acesso, quando você é convidado, e o link de redefinição de senha, quando você pede para redefini-la. Quem entrega esses e-mails é o provedor de envio de e-mails do serviço, descrito abaixo. Os dados ficam hospedados em data center no Brasil (região de São Paulo).
  • Provedor de hospedagem e entrega do site: serve o aplicativo e recebe o IP e os registros técnicos de cada requisição ao site. É diferente da impressão criptográfica de IP descrita na seção 2: lá o endereço chega ao nosso servidor, vira impressão criptográfica e é descartado, nunca gravado; aqui o provedor de hospedagem recebe o IP de cada requisição ao site, como acontece com qualquer site na internet.
  • Anthropic: modelo de linguagem que redige os textos do assistente e as sugestões iniciais de plano. Recebe os dados necessários à geração e não os utiliza para treinar modelos.
  • Provedor de envio dos e-mails do serviço: recebe o seu nome, o seu e-mail e o conteúdo da mensagem para entregar os e-mails do serviço (acesso, redefinição de senha, plano aprovado, cobrança e lembretes de inatividade), inclusive os links de acesso e de redefinição de senha gerados pelo provedor de banco de dados e autenticação, e também os e-mails de relacionamento descritos na seção 5 (recuperação de compra com cupom, lembrete, reengajamento e mensagens escritas pela nossa equipe), inclusive para quem ainda não tem conta.
  • Hotmart: processamento de pagamentos e gestão da assinatura. Os dados de pagamento são tratados por ela, sob a política de privacidade dela.
  • Rede de entrega de vídeo do site e da biblioteca de exercícios: entrega o vídeo de apresentação da página inicial e os vídeos da biblioteca de execução; não recebe dado pessoal seu por código, só o IP e os dados técnicos da requisição ao servir o vídeo, seja você visitante da página inicial ou aluno assistindo a um exercício.
  • Somente se você ativar as notificações, os serviços de entrega de notificação embutidos no seu navegador e no seu celular, operados pelo fabricante do seu aparelho. Transportam a mensagem até o seu aparelho. Quem escolhe o serviço é o fabricante do navegador, não nós, e não temos como trocá-lo. Recebem o endereço de entrega e o texto do aviso, que, pela razão explicada na seção 5, nunca contém dado sobre o seu corpo.
  • Meta (Facebook e Instagram): recebe, somente se você aceitar o rastreamento, a visita à página inicial e os eventos descritos na seção 5; e pode receber, para públicos personalizados de anúncio, listas em hash com nome, e-mail e telefone de quem demonstrou interesse (seção 5), nunca incluindo quem pediu descadastro. Diferente dos demais, a Meta não opera apenas por nossa conta: ela usa esses dados também para os fins dela. É por isso que o rastreamento depende do seu consentimento e só dele, e o envio de listas aceita oposição a qualquer momento.

Também podemos compartilhar dados quando houver obrigação legal, ordem judicial ou necessidade de defesa em processo.

Quer saber o nome de cada empresa por trás dessas categorias? A relação nominal completa das empresas prestadoras está disponível a qualquer titular, a qualquer momento, mediante pedido ao canal privacidade@curatus.com.br, conforme o art. 18, VII da LGPD.

07Transferência internacional

Seu banco de dados principal fica no Brasil. Ainda assim, parte dos prestadores acima opera fora do país: a Anthropic, o provedor de hospedagem e entrega do site, o provedor de envio dos e-mails do serviço, a rede de entrega de vídeo do site e da biblioteca de exercícios e a Meta, com infraestrutura nos Estados Unidos e em outras regiões. Nesses casos a transferência ocorre com base em cláusulas contratuais e garantias de proteção compatíveis com a LGPD (art. 33, II). No caso da Meta, o rastreamento pelo pixel se apoia no seu consentimento específico (art. 33, VIII); e o envio de listas para públicos personalizados de anúncio, nas cláusulas contratuais e garantias acima (art. 33, II).

O mesmo vale para as notificações no aparelho, quando você as ativa: a mensagem passa, no exterior, pela infraestrutura dos serviços de entrega de notificação do seu navegador ou celular, operados pelo fabricante do seu aparelho, antes de chegar a você. A base é o seu consentimento específico (art. 33, VIII), dado ao autorizar a permissão, e é por isso que a mensagem carrega apenas o aviso, nunca o conteúdo.

08Por quanto tempo guardamos

  • Dados de quem apenas conversou com o assistente: guardados por no máximo 4 meses a contar da conversa, e apagados automaticamente depois disso. Podemos apagá-los antes, e você pode pedir a exclusão a qualquer momento.
  • Se você autorizou o contato comercial: a sua conversa com o assistente e a estimativa são apagadas no mesmo prazo de 4 meses acima, sem exceção. Continuam guardados apenas o seu nome, o seu contato e o plano de interesse, para avisarmos você quando as vagas abrirem, por no máximo 12 meses a contar da autorização. Cancelar o recebimento pelo link de descadastro encerra também essa guarda: os dados são apagados na limpeza automática seguinte.
  • Dados de quem começou uma compra sem concluir, e o registro interno de relacionamento descrito na seção 2: seguem o mesmo prazo acima, contado do registro do contato, e são apagados junto com os demais dados, seja na exclusão feita pela nossa equipe, seja na purga automática.
  • O descadastro é diferente da exclusão: ele interrompe os envios imediatamente e fica registrado, justamente para garantir que nenhum envio futuro aconteça. Para apagar os dados, use os caminhos da seção 9.
  • Dados de assinantes: mantidos enquanto a conta existir.
  • Convite feito por um profissional parceiro e não aceito: o nome e o e-mail que ele informou são apagados automaticamente 30 dias após o envio.
  • Acesso por convite de um profissional parceiro: válido por 180 dias a contar do aceite, renovável pelo próprio profissional; ao terminar, o registro fica na sua conta como histórico e é apagado junto com ela.
  • Após a exclusão da conta, os dados pessoais são apagados e os registros de auditoria são anonimizados — eles permanecem para integridade do histórico, mas deixam de apontar para você.
  • Endereços de entrega de notificação: enquanto você mantiver as notificações ativas. Desligá-las, ou excluir a conta, apaga o registro na mesma hora; e endereços que o seu aparelho deixar de reconhecer são removidos automaticamente na primeira tentativa de envio.
  • O contador diário de uso das funcionalidades do aplicativo, descrito na seção 2: guardado por no máximo 24 meses a contar do dia registrado, e apagado automaticamente depois disso. Excluir a conta o apaga na mesma hora.
  • Registros de pagamento recebidos da Hotmart: o registro da transação é mantido pelo prazo da lei, mas os seus dados de identificação dentro dele (nome, e-mail, documento e telefone) são removidos automaticamente 90 dias após o processamento. Permanecem apenas produto, oferta, valores, datas e o identificador do parceiro comercial que eventualmente indicou a venda, nunca o nome dele.
  • Registros exigidos por obrigação legal ou fiscal são mantidos pelo prazo da lei, mesmo após a exclusão.

09Seus direitos

O art. 18 da LGPD garante a você, a qualquer momento e sem custo:

  • Confirmar se tratamos seus dados e acessá-los.
  • Corrigir dados incompletos, inexatos ou desatualizados.
  • Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei.
  • Solicitar a portabilidade dos seus dados.
  • Revogar o consentimento e solicitar a eliminação dos dados tratados com base nele.
  • Ser informado sobre com quem compartilhamos seus dados.
  • Opor-se a um tratamento e solicitar revisão de decisões automatizadas.

Para parar de receber os nossos e-mails de relacionamento, o caminho mais rápido é o link de descadastro de 1 clique presente em todos eles, como a seção 5 descreve: vale na hora, sem justificativa e sem login.

Baixar meus dados você mesmo: se você é assinante, o botão "Baixar meus dados", em Perfil, gera um arquivo JSON com os seus dados de assinante: cadastro, aceites, questionário inicial, metas calculadas (incluindo a taxa metabólica basal e o gasto calórico total estimado usados para chegar nelas), check-ins, evolução com links temporários para as fotos, execuções de treino, planos de treino e dieta, assinaturas, notificações, aparelhos de notificação, o contador diário das funcionalidades que você usou, convites, as suas conversas com o assistente, os eventos de compra da Hotmart vinculados às suas assinaturas e o registro das ações que você mesmo fez na plataforma. Você pode usar o botão até uma vez por hora.

As anotações internas de atendimento da nossa equipe e o histórico de estágio no atendimento, descritos na seção 2, não entram neste arquivo. Para pedir esse conteúdo, use o canal da seção 12.

Excluir sua conta você mesmo: se você é assinante, a exclusão está disponível direto no aplicativo, em Perfil. Ela apaga seus dados pessoais e anonimiza os registros de auditoria — não é um pedido que entra em fila, é uma ação sua. No mesmo lugar você desliga as notificações no aparelho, o que apaga o endereço de entrega imediatamente.

Para os demais pedidos, escreva para privacidade@curatus.com.br. Respondemos em até 15 dias.

10Como protegemos

  • Todo o tráfego é criptografado em trânsito (HTTPS) e os dados são criptografados em repouso pelo provedor de banco.
  • O acesso aos dados é controlado linha a linha no próprio banco: cada pessoa só alcança o que a sua função permite, e um aluno nunca alcança o dado de outro.
  • Fotos e medidas ficam em armazenamento privado, acessível apenas por links temporários assinados.
  • Os registros de auditoria são imutáveis: nem a nossa equipe consegue editá-los ou apagá-los.
  • As chaves de integração ficam apenas no servidor, nunca no seu navegador.

Nenhum sistema é infalível. Se ocorrer um incidente de segurança com risco relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

11Menores de idade

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos um cadastro nessa condição, ele será encerrado e os dados eliminados.

12Encarregado pelo tratamento de dados

O canal do encarregado pelo tratamento de dados da Curatus é privacidade@curatus.com.br: use-o para qualquer dúvida, pedido ou reclamação sobre esta política.

13Alterações desta política

Se mudarmos o modo como tratamos seus dados, atualizaremos este texto e a data no topo da página. Mudanças que exijam novo consentimento serão pedidas explicitamente, e não presumidas pelo seu silêncio.

Veja também os nossos Termos de Uso.