Política de Privacidade

A WoDX(também referida como “nós”) desenvolve e opera uma plataforma de tecnologia para o esporte, voltada a atletas, treinadores, academias (“boxes”) e organizadores de competições de CrossFit, Hyrox e treino funcional.

Dependendo do produto, tratamos dados das seguintes categorias de titulares:

• Visitantes do site e das páginas públicas.
• Atletas usuários do app WoDX.
• Coaches (treinadores) usuários do WoDX Coach.
• Proprietários e gestores de boxes no Box OS.
• Funcionários e staff de box (administração, recepção, coaches).
• Organizadores de competições no Eventos WoDX.
• Participantes de eventos e membros de equipes.
• Judges (árbitros) das competições.
• Responsáveis financeiros por pagamentos (titulares de cobrança).
• Usuários de suporte que nos contatam por qualquer canal.

Independentemente do produto, podemos tratar as seguintes categorias:

• Conta: e-mail e credenciais de acesso.
• Perfil: nome/nome de exibição e foto, quando fornecidos.
• Autenticação: login por e-mail e senha e, quando disponível, login social Google (Supabase OAuth) e Apple (Sign in with Apple).
• Segurança: registros de acesso e eventos de autenticação, usados para prevenção a fraude e abuso.
• Dispositivo: tipo de dispositivo, sistema operacional e versão do aplicativo.
• Logs: registros técnicos de uso e de erro, necessários à operação e à correção de falhas.
• Suporte: o conteúdo das mensagens que você nos envia.
• Preferências: idioma, fuso horário, unidades e escolhas de privacidade.
• Comunicação: tokens e endereços usados para enviar notificações e mensagens transacionais.

No app do atleta, conforme os recursos que você utiliza, tratamos:

• Perfil do atleta: nome, nome de usuário, bio, foto, modalidade, nível de experiência, frequência semanal e localização informada (box, cidade, país).
• Métricas corporais: peso, altura, data de nascimento e gênero, quando você os informa.
• Histórico de treinos: WODs criados ou escaneados, séries, cargas, tempos, distâncias e notas.
• Resultados, scores e recordes (PRs): pontuações de treino e recordes pessoais por movimento.
• Imagens de scan: fotos de lousas enviadas para o scan por IA, processadas para extrair o treino.
• Vídeos WoDX: gravações armazenadas localmente no seu dispositivo; podem ser salvas nas suas Fotos, se você optar.
• Conteúdo social: posts, comentários, curtidas, conexões (seguir), parceiros de treino — quando você usa esses recursos.
• Notificações: token de notificação push (entregue via serviço de push da Apple/Google por meio da Expo).
• Assinatura: estado da sua assinatura Pro, gerenciada por processador de compras no app (RevenueCat) e pelas lojas Apple/Google.

No app do treinador, tratamos:

• Perfil público do coach: nome de exibição, tagline, bio, imagem de capa, avatar, cidade/UF e modalidades — exibidos no marketplace quando você publica a página.
• Programação: programas, sessões, blocos e exercícios que você cria.
• Atletas acompanhados: convites, matrículas e métricas agregadas de assinantes (nome de exibição, status e valor da assinatura).
• Comunicação e feedback: notificações e mensagens trocadas com atletas no contexto dos programas.
• Dados de pagamento (KYC): para receber pagamentos, o coach realiza verificação de identidade junto à Iugu. Coletamos e transmitimos nome, e-mail, CPF ou CNPJ, telefone, data de nascimento e endereço. Documentos de identidade, selfie e comprovantes são enviados diretamente no ambiente da Iugu, sob a política daquele provedor.

No Box OS, a box é a controladora dos dados de seus alunos, e a WoDX atua como operadora. Tratamos:

• Box e unidades: nome, razão social, CNPJ, contato, endereço das unidades.
• Alunos: nome, e-mail, telefone, data de nascimento, CPF; objetivos, lesões e restrições informadas; contato de emergência; e ciclo de vida (trial, ativo, congelado, etc.).
• Staff e papéis: membros e níveis de acesso (owner, admin, head coach, coach, recepção).
• Turmas, reservas e presença: agenda, capacidade, reservas e check-in.
• Programação: WODs vinculados às turmas.
• Planos e assinaturas: plano contratado, ciclo, valores e status.
• Dados financeiros e fiscais: histórico de pagamentos, método (PIX, cartão, boleto), notas fiscais e identificadores dos provedores.
• Responsáveis e família: dados de titular de cobrança e de responsável por aluno menor.
• Leads: contatos de potenciais alunos e experimentais.
• Documentos, consentimentos e auditoria: termos aceitos, pedidos de titular e trilha de auditoria das operações.

A box pode indicar um “score de risco” de churn calculado a partir de dados operacionais (frequência, pagamentos). Essa medida apoia a retenção e não substitui decisão humana.

No Eventos WoDX, o organizador é o controlador dos dados de inscrição, e a WoDX atua como operadora. Tratamos:

• Organizadores, staff e judges: conta, papel (owner, admin, judge) e credenciais de julgamento.
• Inscrições: nome, e-mail, CPF ou CNPJ e telefone do responsável pela inscrição. A inscrição pode ser feita por visitante não autenticado (guest).
• Equipes e categorias: nome da equipe, membros convidados e categoria disputada.
• Pagamentos e reembolsos: processados pela Iugu; guardamos identificadores de pagamento de forma mascarada e a taxa aplicada. Reembolsos seguem o direito de arrependimento (7 dias).
• Scores, correções e rankings: pontuações submetidas por judges, correções por organizadores (com trilha de auditoria) e classificação.
• Segurança operacional: limitação de taxa (rate-limit) e logs de auditoria das ações sensíveis.

• Navegação: métricas de uso das páginas coletadas por analytics de produto (ver seção 17).
• Formulários de contato e listas de espera: ao preencher os formulários (atleta, box, coaches, organizadores), coletamos e-mail e os campos que você informar (por exemplo, nome, nome do box, cidade), enviados ao nosso provedor de e-mail (Loops) para contato.
• Checkout de programas: ao contratar um programa de coach, coletamos CPF/CNPJ e usamos seu nome e e-mail para criar a cobrança na Iugu. O pagamento em si é concluído no ambiente da Iugu.
• Cookies essenciais: apenas os necessários ao funcionamento e à sessão (ver seção 17).

Tratamos dados pessoais para as seguintes finalidades:

• Fornecer o serviço contratado e suas funcionalidades.
• Autenticar e proteger contas e prevenir fraude e abuso.
• Executar inscrições, matrículas e pagamentos e seus reembolsos.
• Operar boxes e eventos (agenda, presença, julgamento, ranking).
• Manter o histórico esportivo (treinos, PRs, resultados).
• Prestar suporte e responder solicitações.
• Enviar comunicações transacionais e, com consentimento, informativas.
• Melhorar o produto com métricas de uso (analytics opcional).
• Cumprir obrigações legais e regulatórias aplicáveis.

Cada tratamento apoia-se em uma base legal da LGPD (art. 7º e, para dados sensíveis quando houver, art. 11). A associação abaixo indica as bases possíveis por finalidade e está sujeita à validação interna:

• Execução de contrato: fornecer o serviço, autenticar contas, processar inscrições e pagamentos.
• Cumprimento de obrigação legal/regulatória:guarda de registros e obrigações fiscais.
• Legítimo interesse: segurança, prevenção a fraude e melhorias essenciais — sempre ponderado com os seus direitos.
• Consentimento: usado quando esta é de fato a base escolhida — em especial para analytics opcional e para comunicações informativas. Você pode revogar o consentimento a qualquer momento, sem prejuízo do serviço essencial.

Este documento não é um parecer jurídico. A base legal definitiva de cada tratamento pode ser ajustada após validação interna.

Não vendemos dados pessoais. Compartilhamos apenas o necessário com operadores que nos prestam serviço, cada um sob seus próprios termos. Os operadores efetivamente utilizados hoje são:

• Supabase — banco de dados, autenticação e armazenamento (todos os produtos).
• Vercel — hospedagem e métricas de uso das aplicações web.
• Iugu — processamento de pagamentos e reembolsos (checkout do site, KYC de coaches, cobrança do Box OS e inscrições de eventos).
• Loops — envio e gestão de contatos de formulários e listas de espera (site).
• Resend — e-mails transacionais do Box OS.
• RevenueCat — gestão da assinatura Pro no app do atleta.
• Apple e Google — login social, distribuição dos apps e entrega de notificações push (via Expo).
• OpenAI — processamento de imagens de lousa (scan) e geração de resumos e insights de treino por IA (app do atleta).
• Meta — captação de leads via formulários de anúncios, quando a box ativa essa integração (Box OS).
• Wellhub e TotalPass — integrações de agregadores de acesso, quando a box as utiliza (Box OS).

O nosso banco de dados principal é operado em região do Brasil (São Paulo). Isso não significa, porém, que todos os dados permaneçam exclusivamente no Brasil: backups, cópias técnicas, logs, ferramentas de suporte, entrega de conteúdo (CDN/DNS) e demais operadores listados na seção 11 podem tratar dados em infraestrutura fora do Brasil. Quando há tratamento no exterior, ocorre transferência internacional, observada a LGPD (art. 33 e seguintes) e as salvaguardas contratuais aplicáveis. As regiões e os acordos específicos por operador ainda estão em validação e serão detalhados aqui quando confirmados.

Mantemos dados pessoais pelo tempo necessário às finalidades informadas e ao cumprimento de obrigações legais. Como princípios:

• Conta ativa: mantemos os dados enquanto a conta ou a relação de serviço estiver ativa.
• Exclusão de conta: ao excluir sua conta, anonimizamos ou eliminamos os dados pessoais conforme o produto, preservando o que a lei exigir (ver seção 14).
• Backups: cópias de segurança podem reter dados por um período adicional até a rotação normal, ainda que a conta tenha sido excluída do banco primário.
• Dados anonimizados/agregados: podem ser mantidos para fins estatísticos, pois não identificam você.
• Histórico técnico de execução (Eventos WoDX): quando a rotina de expurgo for ativada, os registros técnicos de execução do agendador (cron) do Eventos WoDX serão mantidos por 90 dias. Essa decisão aplica-se apenas a esse histórico técnico do Eventos WoDX; o Box OS permanece fora desse expurgo até decisão específica.

Não definimos aqui prazos para dados fiscais, inscrições, resultados de competição ou trilhas de auditoria: esses períodos dependem de obrigações legais e de decisão do controlador aplicável, e serão detalhados quando confirmados.

A LGPD (art. 18) garante a você, como titular, os direitos de:

• Confirmação da existência de tratamento.
• Acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Informação sobre as entidades com as quais compartilhamos dados.
• Portabilidade a outro fornecedor, quando aplicável.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade.
• Eliminação dos dados tratados com base no consentimento.
• Revogação do consentimento a qualquer momento.
• Oposição a tratamentos feitos com base em legítimo interesse.
• Revisão de decisões automatizadas, quando houver decisão tomada unicamente de forma automatizada que o afete.

Para exercer qualquer direito, escreva para suporte@wodx.com.br. Poderemos solicitar informações adicionais para confirmar a sua identidade antes de atender ao pedido, como medida de segurança. Nos produtos em que a WoDX atua como operadora (Box OS e inscrições de eventos), encaminharemos a solicitação ao controlador responsável (a box ou o organizador) ou o apoiaremos no atendimento. A exclusão de conta também está disponível diretamente nos aplicativos e em wodxapp.com/excluir-conta.

Adotamos medidas técnicas e organizacionais, incluindo:

• Criptografia em trânsito (TLS) nas conexões.
• Controle de acesso por linha (Row-Level Security), de modo que cada usuário acesse apenas os próprios dados.
• Autenticação por provedores estabelecidos e tokens com expiração.
• Trilhas de auditoria em operações sensíveis (Box OS e eventos).
• Minimização de PII em logs e em ferramentas de monitoramento.

Nenhum sistema é totalmente imune a incidentes. Não prometemos segurança absoluta, mas trabalhamos para reduzir riscos e, diante de incidente relevante, comunicaremos os titulares e a ANPD em prazo razoável, nos termos do art. 48 da LGPD.

As regras de idade variam por produto, sempre orientadas pelo melhor interesse da criança e do adolescente (LGPD, art. 14):

O uso de cookies e de armazenamento local difere entre a web e os aplicativos móveis:

Esta Política é versionada. A versão atual é a 2.0.0, revisada em 5 de julho de 2026 e com vigência 5 de julho de 2026. Em caso de alteração relevante, atualizaremos a data e a versão no topo desta página e, quando apropriado, comunicaremos por e-mail ou aviso no produto.

Para exercer direitos, tirar dúvidas ou tratar de assuntos de privacidade, escreva para o canal de privacidade suporte@wodx.com.br. O Encarregado (DPO) pela proteção de dados é Felipe Cunha ( felipe.cunha@boxos.com.br).

Se entender que seus direitos não foram atendidos, você pode registrar reclamação na Autoridade Nacional de Proteção de Dados (ANPD) via gov.br/anpd.