Política de privacidade

Quem cuida dos seus dados

A SAM7 Performance LLC, que usa a marca SAM7 Company, é a responsável pelos seus dados (a "controladora", na LGPD). É uma empresa registrada nos Estados Unidos. Quando esta política diz "nós" ou "SAM7", fala dela.

[Advogado: razão social completa, estado de registro da LLC, endereço para notificações e, se for preciso, representante no Brasil.]

Fale com a gente sobre privacidade pelo e-mail s7co@outlook.com. [Advogado: indicar o encarregado (LGPD, art. 41) ou registrar a dispensa de agente de pequeno porte. Sugestão do Matheus a confirmar: criar privacidade@sam7co.com.]

Onde esta política vale

Em sam7co.com, no app em my.sam7co.com, em sam7co.io, nas páginas de vendas, no SAM7 World, na consultoria online, nos portais dos alunos e nas páginas de check-in.

Ela não vale para sites de outras empresas que você abre a partir daqui, como a página de pagamento, o Instagram e o WhatsApp. Cada um tem a sua política.

O que fica só no seu aparelho

O app guarda boa parte do que você preenche no próprio navegador do seu celular ou computador. Nós não temos acesso a esses dados. Se você limpar os dados do navegador ou trocar de aparelho, eles somem dali.

Triagem de saúde: gestação, cirurgia recente, lesão e outras condições. Nunca sai do aparelho.
Semáforo da dor e teste de cardio. Nunca saem do aparelho.
Ciclo menstrual que você marca no app. Só sai se você enviar um check-in (veja abaixo).
Foto da ferramenta de formato do corpo. A análise roda no aparelho. A foto nunca é enviada.
Preferências, língua, avatar, lembretes e a memória dos formulários do app.
Um código aleatório do aparelho, que não diz quem você é. Ele liga o seu progresso ao seu aparelho.

Quando o app muda de endereço (de sam7co.com para my.sam7co.com), o seu progresso passa de um para o outro pelo próprio navegador, sem passar pelo servidor. Saúde, dor e check-ins não passam. O endereço antigo é limpo em seguida.

O que coletamos e para quê

Quando você visita o site

Página visitada, de onde você veio, campanha do link, língua, se é celular e um código aleatório de visita. Para contar visitas e saber o que funciona.
País, pelo endereço de internet (IP). Para mostrar o preço na moeda certa e a língua certa.
Registros técnicos do servidor: IP, navegador, data e página. Para manter o site no ar e barrar abuso.

Lista VIP, lista de espera e contato

Nome, e-mail, WhatsApp, objetivo e de onde você veio, quando você preenche. Para avisar quando um produto abrir e para responder você.

Aplicação para a consultoria

País, nome, WhatsApp, e-mail, idade, Instagram, profissão, objetivo, maior dificuldade, situação de hoje, acompanhamentos anteriores, o serviço que procura, momento de decisão e faixa de investimento. O Matheus lê cada resposta para avaliar o seu caso e falar com você.

Compra

Você paga na plataforma de pagamento (Greenn, Hotmart, Shopify ou a plataforma em dólar). Ela nos manda nome, e-mail, produto, número do pedido, valor e situação do pagamento. Nós nunca vemos o número do seu cartão. O aviso da plataforma pode trazer outros dados, como telefone ou documento. [Advogado: decidir se guardamos o aviso completo da plataforma por 3000 registros, como hoje, ou só os campos acima. Confirmar se a plataforma em dólar é o Stripe.]

Conta e login

E-mail, nome, plano, validade do acesso, língua e datas de acesso.
Senha guardada só em forma cifrada. Nem nós conseguimos ler.
Código de login por e-mail: guardamos só a versão cifrada. Vale 10 minutos e é apagado em 1 dia.
IP, navegador e um código do aparelho a cada entrada. Para manter a conta em 1 aparelho e impedir o compartilhamento da senha.

Diário de treino do app

Para o Matheus acompanhar você, o app envia sozinho o seu progresso: semana e treino, cargas, repetições, séries, cardio, formato do corpo, objetivo, nível, dias de treino e disciplina. Se você usar a calculadora da dieta, vão também idade, peso, altura, medida do punho e percentual de gordura. Com o envio, o servidor anota o país e o IP.

O diário serve para o acompanhamento, para o resumo semanal que o Matheus recebe e para devolver o seu progresso num aparelho novo, depois do login. Triagem de saúde, dor e ciclo não vão no diário. [Advogado: o diário leva peso e gordura sem um aviso na hora. Decidir se basta esta política ou se o app pede consentimento antes do primeiro envio. Proposta técnica pendente: guardar uma marca do IP no lugar do IP.]

Check-in

Quando você faz o check-in, envia até 4 fotos do corpo, medidas (peso, percentual de gordura, cintura, quadril, coxa e outras), observações, respostas (inclusive sobre dor ou lesão) e, no Empinada, os dados do seu ciclo menstrual.

Para acompanhar a sua evolução e ajustar o plano.
Só o Matheus vê, no painel com senha.
No Empinada, o e-mail de aviso que ele recebe não leva foto nem medida. Na consultoria, as fotos chegam no e-mail dele, em anexo.
Na consultoria, o servidor tira das fotos os dados de localização da câmera.
As fotos saem do seu aparelho depois que o servidor confirma que guardou.

Consultoria online

Plano de treino, plano de nutrição, avaliação física, exames de sangue que você enviar, evolução e as conversas com o Matheus. Para prestar o serviço que você contratou. Cada aluno tem um portal próprio, com acesso individual.

Lembretes

Na consultoria, o e-mail lembra o check-in a cada 30 dias. Avisos no celular só chegam se você permitir no aparelho, e você pode desligar quando quiser.

Dados de saúde

Peso, percentual de gordura, medidas, fotos do corpo, ciclo menstrual, dor, lesão, gestação e exames são dados de saúde. A lei protege esses dados com regras mais duras, e nós também.

Usamos só para o seu acompanhamento, com o seu consentimento, dado quando você envia.
Nunca usamos para anúncio, nunca vendemos e nunca mandamos para a Meta ou para o Google.
Você pode retirar o consentimento quando quiser. Se pedir, apagamos o que foi enviado.

[Advogado: confirmar a base do art. 11, I, da LGPD (consentimento específico e destacado) no check-in, na dieta e no diário. Nos EUA, conferir as leis estaduais de dados de saúde do consumidor, que pedem consentimento separado para coletar e para compartilhar, e a regra da FTC sobre dados de saúde em apps.]

Uso da sua imagem

Suas fotos nunca aparecem em público sem a sua autorização. No check-in da consultoria você escolhe: uso com rosto, uso sem rosto ou só acompanhamento. Você pode mudar de ideia quando quiser, e a nova escolha vale dali em diante.

[Advogado: termo de autorização de imagem separado para prova social (fotos, prints e resultados de alunos), com prazo e forma de revogar. O check-in do Empinada ainda não pergunta isso: hoje vale "só acompanhamento".]

Bases legais (Brasil)

Contrato: conta, acesso ao app, entrega da consultoria, pagamento e suporte.
Obrigação legal: registros fiscais e registros de acesso exigidos por lei.
Interesse legítimo: proteção do site, prevenção de fraude e de compartilhamento de conta, contagem de visitas.
Consentimento: dados de saúde, fotos, lista VIP e cookies de anúncio.

[Advogado: revisar cada base.]

Com quem compartilhamos

Só com empresas que fazem o serviço funcionar, e só o necessário. Não vendemos nem alugamos seus dados.

HostingerHospedagem do site, do app, do banco de dados e envio dos e-mails de aviso.
Rede de entrega da hospedagem (CDN)Entrega as páginas mais rápido e informa o país da visita.
ResendEnvia o e-mail com o código de login.
Microsoft (Outlook)Caixa de e-mail do Matheus, que recebe avisos, contatos e as fotos do check-in da consultoria.
Greenn, Hotmart, Shopify e a plataforma de pagamento em dólarRecebem o seu pagamento e nos avisam da compra, do reembolso e do estorno.
MetaPixel e API de Conversões só nas páginas de vendas, para medir anúncios. Posts do Instagram embutidos na página da consultoria. WhatsApp, quando você fala com a gente por lá.
GoogleFonte das páginas (Google Fonts) e arquivos da ferramenta de formato do corpo. Recebem o seu IP, não a sua foto.
jsDelivrEntrega os arquivos da ferramenta de formato do corpo.
YouTube e VimeoVídeos de execução, quando o vídeo está hospedado lá. O YouTube abre no modo sem cookies.

Também podemos entregar dados a uma autoridade, quando a lei ou um juiz mandar.

Pixel, cookies e armazenamento

O app em my.sam7co.com não tem Pixel nem cookie de anúncio. As páginas de vendas e do SAM7 World passam a ter o Pixel da Meta a partir de outubro de 2026.

ed_sMantém você logada no app. Dura 60 dias.
ed_dCódigo do aparelho, para o limite de 1 aparelho por conta. Dura 5 anos.
edcdLiga o código de login ao navegador que pediu. Dura 12 minutos.
sam7_portalAcesso ao portal do aluno da consultoria. Dura 1 ano.
s7tzGuarda o fuso horário do aparelho, para as páginas de vendas e do World mostrarem o preço em real ou em dólar. Dura 30 dias.
_fbp e outros da MetaMedem os anúncios. Só nas páginas de vendas e do World. Duram até 90 dias.
Cookies do InstagramSó na página da consultoria, quando os posts carregam.
Armazenamento localOs dados do app que ficam no aparelho (veja acima). Você apaga limpando os dados do site no navegador.

Você pode bloquear ou apagar cookies nas configurações do navegador. Sem os cookies do app, o login não funciona.

[Advogado: decidir se o Pixel precisa de aviso de consentimento antes de carregar no Brasil e como oferecer a recusa de anúncio direcionado nos EUA (inclusive o sinal Global Privacy Control). Matheus: deixar desligada a "correspondência avançada automática" do Pixel no Gerenciador de Eventos, para o Pixel não ler campos de formulário.]

Transferência para outros países

A SAM7 é uma empresa dos Estados Unidos, e várias ferramentas que usamos ficam fora do Brasil. Por isso seus dados podem ser guardados e tratados nos Estados Unidos e em outros países, sempre com a proteção desta política.

[Advogado: mecanismo do art. 33 da LGPD (cláusulas-padrão da ANPD) e confirmar no hPanel a região do servidor.]

Por quanto tempo guardamos

Conta e pedidosEnquanto a conta existir e depois pelo prazo que a lei fiscal pede. [Advogado: prazo.]
Diário e check-insEnquanto o seu acesso estiver ativo e por um prazo depois, para você voltar de onde parou. [Advogado: prazo depois do fim do acesso.]
Lista VIP, contatos e aplicaçõesAté você pedir para sair ou até o fim do prazo definido. [Advogado: prazo, sugestão de 12 meses sem compra.]
Registros de acesso6 meses. [Advogado: confirmar o art. 15 do Marco Civil.]
Código de loginApagado em 1 dia.
Registro de avisos das plataformasOs 3000 mais recentes.

Depois do prazo, apagamos ou deixamos os dados anônimos.

Como protegemos

Conexão cifrada (HTTPS) em todas as páginas.
Senha cifrada. Sessão em cookie que o código da página não lê.
Check-ins, diário e banco em pastas fechadas ao público, com acesso só pelo painel com senha.
Cada foto é conferida antes de ser guardada.
Limite de tentativas no login e nos envios.

Nenhum sistema está livre de falhas. Se acontecer um incidente que traga risco para você, avisamos você e a autoridade no prazo da lei. [Advogado: prazo de comunicação à ANPD e aos titulares e regras estaduais dos EUA.]

Seus direitos

No Brasil (LGPD, art. 18)

Saber se tratamos seus dados e ter acesso a eles.
Corrigir dados errados ou desatualizados.
Pedir anonimização, bloqueio ou exclusão do que for desnecessário ou tratado fora da lei.
Levar seus dados para outro serviço (portabilidade).
Saber com quem compartilhamos.
Retirar o consentimento e pedir a exclusão do que foi tratado com ele.
Reclamar na Autoridade Nacional de Proteção de Dados (ANPD).

Nos Estados Unidos

Conforme a lei do seu estado, você pode saber quais dados temos, pedir cópia, correção ou exclusão, recusar o uso para anúncio direcionado e não ser tratada de forma diferente por exercer esses direitos. Não vendemos dados pessoais. [Advogado: listar as leis estaduais aplicáveis e o canal de recurso quando um pedido é negado.]

Como pedir

Escreva para s7co@outlook.com do mesmo e-mail da sua conta, dizendo o que quer. Respondemos em até 15 dias. [Advogado: prazo.] Para apagar o que está só no aparelho, limpe os dados do site no navegador.

Sugestões automáticas

O app sugere nível, formato do corpo e plano a partir das suas respostas, por regras fixas. Essas sugestões não decidem acesso, preço nem crédito. Se discordar, peça a revisão do Matheus.

Menores de idade

Os serviços da SAM7 são para maiores de 18 anos. Se soubermos que recebemos dados de alguém com menos de 18 anos, apagamos.

Mudanças nesta política

A data da versão fica no topo. Se uma mudança for importante, avisamos por e-mail ou no app antes de ela valer.

Contato

Dúvidas, pedidos e reclamações sobre privacidade: s7co@outlook.com.

Em resumo