Política de Privacidade — KRON HEALTH

1. Quem cuida dos seus dados

Quando a KRON passar a ser uma empresa (com CNPJ), publicaremos uma versão nova desta política e avisaremos você no app.

(LGPD art. 9º, III e IV; LGPD art. 41, § 1º)

1.1 Quem decide o quê, em palavras simples

A lei chama de controlador quem decide o que fazer com um dado, e de operador quem trabalha com o dado seguindo a decisão de outro. Na KRON, os dois papéis existem:

• Quando você é aluno de um profissional, o que você e ele colocam no app para o seu acompanhamento (treino, dieta, anamnese, medidas, exames, fotos) é decidido pelo profissional: ele é o controlador desses dados. A KRON é a operadora: guarda, protege e mostra os dados a quem pode ver, seguindo as regras dos Termos de Uso.
• A sua conta e o uso do app (login, cadastro, preferências, notificações, segurança) são da KRON, que é a controladora.
• Também são da KRON, como controladora: a leitura por inteligência artificial paga pela KRON, as estatísticas anônimas, as conquistas, o perfil público e, quando existir, o aluno livre (sem profissional).

Na prática: qualquer pedido sobre os seus dados pode ser feito direto à KRON, pelo e-mail acima. Se o pedido for sobre dado que o profissional controla, nós o encaminhamos a ele e ajudamos a responder.

(LGPD art. 5º, VI, VII e IX; LGPD arts. 37, 39 e 42)

---

2. Que dados guardamos

2.1 Cadastro

• Aluno: nome, e-mail, telefone (opcional), foto de perfil (opcional), fuso horário, data de nascimento, sexo e altura. No aluno livre, quando existir, também o CPF.
• Profissional: nome, e-mail, telefone, CPF ou CNPJ, nome completo ou razão social, data de nascimento, endereço, e-mail de faturamento, nome do negócio, registro profissional (CREF ou CRN, número e UF), áreas de atuação e, se ele quiser, um perfil público.
• Colaborador: nome, e-mail e o papel e as permissões dele na equipe.

(LGPD art. 6º, III; LGPD art. 9º, I)

2.2 Dados de saúde (dados sensíveis)

A lei dá proteção especial ao dado de saúde. Na KRON, são dados de saúde, divididos nas 6 categorias que você autoriza separadamente no app:

(LGPD art. 5º, II; LGPD art. 11)

2.3 Treino

Treinos prescritos, séries, repetições, cargas, sessões feitas, corridas (distância, tempo, ritmo, frequência cardíaca), provas (nome, data e cidade) e as atividades que você declara na semana. (LGPD art. 9º, I)

2.4 Pagamentos

• Do profissional para a KRON: o Mercado Pago processa a assinatura. A KRON guarda o identificador da assinatura, o status, os valores e o registro de cada pagamento. Os dados do cartão ficam no Mercado Pago, não na KRON.
• Do aluno para o profissional: a KRON não processa esse dinheiro. O profissional pode anotar no app o valor combinado, os vencimentos e os pagamentos recebidos.

(LGPD art. 6º, III; LGPD art. 9º, I)

2.5 Uso e acesso

Quantas vezes por dia o app foi aberto, as notificações e os e-mails enviados, os relatos de erro, as avaliações do app que você fizer, e quando o acesso de um aluno foi bloqueado ou liberado e por quem. Também guardamos os registros de acesso (endereço IP, data e hora em que você usou a KRON), na forma da seção 8. Para frear tentativas abusivas de cadastro pelo site, guardamos só um código irreversível (hash) do IP e do e-mail. (MCI art. 5º, VIII; MCI art. 7º, VIII)

2.6 O que NÃO guardamos

• Localização por GPS: não coletamos. Só guardamos cidade e estado quando você mesmo digita.
• Foto do prato analisada pela IA: é usada na hora para estimar as calorias e não é guardada.
• Dados do cartão: ficam com o Mercado Pago.

(LGPD art. 6º, III; MCI art. 16, II)

---

3. Para que usamos e com que base legal

A lei só permite usar dado pessoal com uma "base legal". Estas são as nossas:

Se você não autorizar uma categoria de dado de saúde, nada novo daquela categoria é guardado, e o seu profissional não recebe esses dados pelo app. Isso pode limitar o acompanhamento, mas você continua usando o resto da KRON. (LGPD art. 18, VIII)

---

4. Quem vê os seus dados

O seu profissional vê o que você registra nas categorias autorizadas: treino, dieta, medidas, avaliação física, exames e anamnese. É com isso que ele monta e ajusta a sua prescrição. (LGPD art. 9º, V)

A equipe dele (estagiário, assistente, técnico) vê os mesmos dados. O profissional escolhe, pessoa por pessoa, o que cada um pode fazer. (LGPD art. 9º, V)

Um segundo profissional (por exemplo, o nutricionista junto com o personal) só entra no seu acompanhamento depois que o convite é aceito: por você, quando o profissional convida, ou pelo profissional, quando você pede. (LGPD art. 9º, V)

Profissionais de outras carteiras não veem nada seu. O banco de dados separa cada carteira com regras de acesso linha por linha, e os arquivos (fotos, exames, anexos) ficam em áreas privadas, nunca em link aberto. (LGPD art. 46)

Fotos de corpo. Cada foto de progresso fica visível para o seu profissional, a não ser que você marque "Só eu vejo esta foto". Na primeira foto, o app pergunta: "Seu profissional vai ver esta foto. Quer manter só para você?". Você pode mudar a escolha de cada foto depois. (LGPD art. 9º; LGPD art. 11, I)

Perfil público. Nasce desligado. Se você ligar, outras pessoas da KRON veem o que você escolheu mostrar. Conquistas ligadas a dieta e hidratação pedem uma segunda autorização. Medidas, peso e fotos de corpo nunca aparecem no perfil público. (LGPD art. 7º, I; LGPD art. 6º, III)

O assistente próprio do profissional. O profissional pode ligar a própria conta Claude (Anthropic) à KRON. Quando ele pede, o assistente dele lê os dados dos alunos da carteira dele (treinos, dietas, anamneses, exames) dentro da conta Claude do profissional, sob o contrato dele com a Anthropic, que fica nos EUA. A partir daí, o profissional responde por esse uso. A autorização "Leitura por inteligência artificial" vale para a IA da KRON, não para as ferramentas próprias do profissional, que pode usar com o que já vê. (LGPD art. 9º, V; LGPD art. 42)

A KRON. Só acessa dados para manter o sistema funcionando, corrigir erros, atender um pedido seu ou cumprir a lei. (LGPD art. 6º, III; LGPD art. 46)

Autoridades. Só entregamos dados por ordem judicial ou quando a lei obrigar. (MCI art. 10, § 1º; MCI art. 15, § 3º)

Não vendemos dados pessoais e não usamos os seus dados para publicidade. (LGPD art. 6º, I e III; MCI art. 7º, VII)

---

5. Inteligência artificial da KRON

• Leitura do treino e do dia, e relatório para o profissional: a KRON envia à Anthropic (empresa dos EUA, dona do modelo Claude) números e nomes de exercício, sem o seu nome, e-mail ou identificador. O texto que volta é guardado e aparece sempre com o aviso de que foi gerado automaticamente e pode conter erros.
• Foto do prato: a foto vai à Anthropic para estimar as calorias, e o resultado volta como estimativa, para você conferir. A foto não é guardada.
• Tudo isso depende da sua autorização "Leitura por inteligência artificial". Sem ela, a IA da KRON não lê nada seu.
• A IA não decide nada sozinha sobre você: quem prescreve é o profissional. Se uma leitura automática afetar você, pode pedir que uma pessoa a revise.

(LGPD art. 11, I; LGPD art. 20; LGPD art. 33, VIII)

---

6. Empresas que trabalham para nós

(LGPD art. 9º, V; LGPD art. 18, VII; LGPD art. 39)

---

7. Dados fora do Brasil

O banco de dados da KRON fica nos Estados Unidos, e a inteligência artificial, o envio de e-mail, a hospedagem e o pagamento também usam empresas que tratam dados fora do Brasil. Por isso os seus dados são transferidos para fora do país. Fazemos isso:

• quando a transferência é necessária para o contrato que você pediu, como guardar a sua conta e mandar seus e-mails (LGPD art. 33, IX, combinado com o art. 7º, V);
• com a sua autorização específica e em destaque para os dados de saúde: cada um dos 6 textos de autorização diz que os dados ficam guardados nos EUA (LGPD art. 33, VIII; LGPD art. 11, I).

Os fornecedores são escolhidos também pelas medidas de segurança que oferecem (LGPD art. 46).

---

8. Por quanto tempo guardamos

(LGPD arts. 15 e 16; LGPD art. 8º, § 2º; MCI art. 15, caput e § 2º)

---

9. Seus direitos e como exercer

Respondemos em até 15 dias. A confirmação simples de que temos dados seus pode ser imediata, pelo próprio app. Exercer esses direitos é gratuito.

(LGPD arts. 18, 19 e 20; LGPD art. 8º, § 5º)

9.1 O que acontece quando o aluno exclui a conta

Sai na hora: a ficha e tudo o que pendura nela (treino, dieta, medidas, exames, fotos, anamnese, leituras de IA, conquistas), o perfil, o login, as preferências, os aparelhos cadastrados, os relatos, os e-mails enviados a você, os convites e rascunhos de anamnese e os arquivos de migração.

Sai em até cerca de 24 horas: os arquivos (fotos, exames, anexos, avaliação, foto de perfil), que entram numa fila e são apagados do armazenamento pela rotina diária.

Fica, de propósito:

1. o aviso ao seu profissional de que você saiu, com o seu nome, no app e por e-mail;
2. o registro de que você aceitou os termos e as autorizações (qual texto e quando), sem nada que identifique você;
3. os valores que você pagou ao seu profissional e o uso de cota, guardados para ele sem o seu nome: ele não os vê em lista nenhuma, só nos totais do financeiro dele;
4. os registros de acesso, pelo prazo de 6 meses da seção 8.

(LGPD arts. 12, 15, 16 e 18, VI; MCI art. 7º, X; MCI art. 15)

---

10. Autorizações para dados de saúde

Na primeira vez que você abre o app, e sempre que o texto de uma autorização mudar, o app mostra as 6 autorizações, cada uma com o próprio texto, separada das outras e dos Termos de Uso. Você decide cada uma com sim ou não. Guardamos qual texto você leu, a sua decisão e quando.

• Você pode mudar cada decisão quando quiser, em Ajustes.
• Retirar não apaga o que já existe; só impede que algo novo daquela categoria seja gravado, por qualquer pessoa.
• Para apagar o que já existe, peça pelo e-mail ou exclua a conta.

(LGPD art. 5º, XII; LGPD art. 8º, §§ 1º, 2º, 4º e 5º; LGPD art. 11, I; MCI art. 7º, IX)

---

11. Segurança

• Regras de acesso no banco de dados, linha por linha: cada carteira só alcança os próprios alunos.
• Arquivos em áreas privadas, entregues só a quem tem permissão, por link temporário.
• Conexão sempre cifrada (HTTPS).
• Excluir a conta exige digitar o próprio nome, para evitar acidente.
• A chave que liga o assistente do profissional é guardada só como código irreversível (hash) e pode ser desligada a qualquer momento.
• As chaves de acesso à inteligência artificial e ao pagamento ficam só no servidor, nunca no app.

Nenhum sistema é totalmente seguro. Se houver um incidente que possa causar risco ou dano relevante a você, avisaremos você e a ANPD.

(LGPD arts. 46, 47, 48 e 49; Decreto 8.771 art. 13)

---

12. Menores de idade

A KRON é só para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se soubermos que uma conta é de menor de 18 anos, ela será encerrada e os dados apagados, salvo o que a lei mandar guardar.

(LGPD art. 14; LGPD art. 16)

---

13. Cookies e armazenamento no aparelho

• Site kronhealth.com: não usa cookies nem ferramentas de análise de audiência. As fontes de texto são do próprio site.
• Aplicativos: guardam no seu aparelho só o necessário para funcionar (a sessão de login e as suas preferências). Não usam ferramentas de análise de audiência nem de publicidade. As fontes de texto do app são carregadas do Google, que recebe o seu endereço IP.

(MCI art. 7º, VIII; LGPD art. 6º, III e VI)

---

14. Mudanças nesta política

Quando esta política mudar de forma relevante, avisaremos no app antes de a mudança valer. Se a mudança alterar para que usamos dados de saúde, pediremos a sua autorização de novo. A versão e a data ficam no topo deste documento.

(LGPD art. 8º, § 6º; LGPD art. 9º, § 2º; MCI art. 7º, XI)

---

15. Contato

[email protected] — encarregado de dados: Luiz Adalberto Vianna Cirino Filho.

(LGPD art. 41, § 1º)