Como cuidamos dos seus dados.

• Seus dados são seus — financeiros ou de treino, só você vê.
• Não vendemos, não compartilhamos para marketing, não temos pixel nem analytics.
• Não usamos cookie de rastreamento. Só o essencial, para você ficar logado.
• Peso, altura e histórico de treino são dado de saúde, e por isso pedimos um consentimento à parte.
• Você exporta tudo e apaga a conta quando quiser.
• Dúvida ou pedido? admin@excenza.com.br.

A Excenza é um projeto pessoal mantido por um desenvolvedor pessoa física no Brasil. Para os fins da LGPD (Lei 13.709/2018), o controlador é o responsável pelo projeto, que atende diretamente pelo e-mail admin@excenza.com.br.

Não há Encarregado (DPO) formalmente designado. Isso é permitido: a Resolução CD/ANPD nº 2/2022 dispensa a indicação de encarregado para agentes de tratamento de pequeno porte, desde que seja disponibilizado um canal de comunicação com o titular — que é o e-mail acima. A Excenza se enquadra: pessoa física, escala reduzida, sem tratamento de alto risco.

Da sua conta — necessários para existir e entrar:

• Nome e e-mail
• Senha (guardada em hash, nunca em texto puro)
• Apelido (@handle) e foto de perfil, se você puser
• PIN de identidade, se você ativar (guardado no servidor, nunca devolvido)
• Preferências de descoberta — se outras pessoas podem te achar por apelido, e-mail ou busca
• Casas compartilhadas de que você participa, e os convites que enviou ou recebeu

No Cofre — o que você digita:

• Categorias, contas fixas, transações, metas, investimentos, templates
• Cartões de crédito: apelido, bandeira, limite e datas de fechamento — nunca número completo, CVV ou senha
• Faturas, parcelamentos, dívidas e recebimentos
• Limite anual do MEI, se você usa esse controle
• Notas e observações livres que você escrever

Dado de outras pessoas. Alguns campos guardam informação de terceiros: o nome e o contato de um devedor, o nome de um cliente de freela, o apelido de quem divide a casa com você. Esses dados chegam até nós porque você os inseriu — e, por isso, você divide conosco a responsabilidade prevista no Art. 42 da LGPD. Se alguém pedir a remoção de um dado assim, escreva para admin@excenza.com.br que nós atendemos.

No Fit — e aqui há dado sensível:

• Peso e altura, se você preencher
• Histórico de treino: sessões, séries, repetições, cargas, tempo de descanso e duração
• Recordes pessoais, medidos e estimados, e as estatísticas derivados deles
• Seus exercícios, rotinas e treinos, incluindo fotos que você enviar
• Treinos compartilhados com a sua casa
• Se você atua como profissional: o documento de certificação que você envia para análise

Peso, altura e histórico de treino são dados referentes à saúde e, portanto, dados pessoais sensíveis na definição do Art. 5º, II da LGPD. Eles recebem tratamento à parte nesta política: base legal própria (§3), consentimento específico e destacado, e a possibilidade de apagá-los sem apagar a conta inteira (§8).

Automaticamente — o mínimo possível:

• IP, data e hora dos seus acessos, para segurança
• IP, data, hora e navegador no momento em que você aceita os Termos e esta Política — é o registro do consentimento, e a lei põe em nós o ônus de prová-lo (Art. 8º, §2º)
• Fuso horário, para as datas aparecerem certas
• Preferências salvas no seu navegador (tema, modo privacidade) — ficam no seu aparelho

Não coletamos: CPF, RG, endereço, telefone, dados bancários, número completo de cartão, geolocalização, biometria, nem seu comportamento de navegação fora da Excenza.

Conforme os Arts. 7º e 11 da LGPD:

• Execução de contrato (Art. 7º, V) — tudo que é necessário para entregar o serviço: autenticação, guardar seus lançamentos e treinos, sincronizar entre aparelhos, manter as casas compartilhadas.
• Consentimento específico e destacado (Art. 11, I) — para o dado de saúde do Fit. É por isso que ele é pedido em uma caixa separada, com este texto à vista, e não escondido dentro do aceite geral dos Termos. Você pode revogar quando quiser (§8), e o Fit para de coletar.
• Consentimento (Art. 7º, I) — para preferências opcionais, como tema, modo privacidade e feedback sonoro. Desligue nas configurações a qualquer momento.
• Cumprimento de obrigação legal (Art. 7º, II) — se surgir exigência judicial ou fiscal pontual.

Não usamos “legítimo interesse” (Art. 7º, IX) para nada — nem perfilamento, nem marketing, nem compartilhamento. Porque não fazemos nada disso.

Seus lançamentos e treinos ficam na API da Excenza (api.excenza.com.br), e os arquivos que você envia — foto de perfil, foto de exercício, documento de certificação, anexo de feedback — ficam no serviço de mídia (media.excenza.com.br). O isolamento por conta é feito no servidor: toda leitura e escrita passa por verificação de identidade e só alcança os seus próprios dados.

O seu navegador nunca fala direto com essa API. Todas as requisições saem dos nossos servidores. É uma regra que o próprio navegador impõe: a política de segurança de conteúdo de todos os apps só permite conexão com a nossa própria origem.

A aplicação (as telas e o que roda no servidor delas) é hospedada pela Vercel Inc.. A sua sessão de login vai criptografada num cookie do seu navegador (seção 7), e o registro de aceite desta política fica na própria API da Excenza, junto da sua conta.

Transferência internacional (Art. 33). A Vercel é uma empresa norte-americana, então parte do tratamento acontece fora do Brasil. A transferência se apoia no Art. 33, IX: ela é necessária para executar o contrato que você firma conosco ao usar o serviço. Continuamos respondendo por esses dados como controlador, onde quer que eles estejam.

Mantemos seus dados enquanto sua conta existir. Quando você apaga a conta, os dados pessoais, financeiros e de treino são removidos do sistema. Registros técnicos sem identificação podem persistir por mais tempo.

O registro de que você aceitou os Termos e esta Política é mantido mesmo depois, de forma minimizada, porque é a prova de uma obrigação legal nossa (Art. 7º, II). Ele guarda a data, a versão do documento e as circunstâncias do aceite — não os seus lançamentos.

Sendo honestos sobre o beta: não temos, hoje, uma política formal de backup e restauração com prazo definido para cópias operacionais residuais. É exatamente por isso que os Termos de Uso pedem que você exporte seus dados com regularidade, e que não guarde aqui o que não pode perder. Quando essa política existir, ela entra nesta seção com prazo e data.

Você pode pedir a antecipação da remoção a qualquer momento pelo admin@excenza.com.br.

Subprocessadores — essenciais para o serviço funcionar:

• Vercel Inc. (EUA) — hospedagem da aplicação

Dentro da Excenza, você compartilha quando escolhe: quem está na mesma casa vê o que foi atribuído a ela, e um treino compartilhado fica visível para os membros. Se você envia um documento de certificação profissional, ele é lido por quem faz a análise.

Não compartilhamos com agências de publicidade, redes sociais, ferramentas de analytics, brokers de dados, parceiros de marketing, nem qualquer outra empresa.

Usamos só o mínimo necessário. Literalmente um cookie.

Cookie essencial — não precisa de consentimento prévio, conforme o Guia Orientativo da ANPD sobre Cookies:

• __Host-excenza_session — a sessão de login, compartilhada por todas as oficinas. Ele leva a sua sessão criptografada: as credenciais de acesso e os dados do seu perfil (nome, e-mail e, se você preencheu, nascimento, celular e gênero). Só os nossos servidores conseguem abri-lo, e o JavaScript da página não tem acesso a ele.

No seu navegador, nunca enviado para nós, e você pode limpar quando quiser pelas ferramentas do navegador:

• excenza:aviso-privacidade — que você já leu o aviso desta página
• Tema claro/escuro, modo privacidade e formato de números
• Quais tours de apresentação você já viu, e avisos de instalação que dispensou
• O estado da trava por PIN do Cofre — o PIN em si fica no servidor

Não usamos: cookie de rastreamento entre sites, cookie de terceiro, pixel de rede social, impressão digital de dispositivo, Google Analytics, Meta Pixel, Hotjar ou similares. Nenhum. E não é só promessa: a política de segurança de conteúdo de todos os apps só permite carregar script da nossa própria origem, então um rastreador de terceiro nem chegaria a executar.

Como titular, você pode a qualquer momento:

• Confirmar que tratamos seus dados, e acessá-los — o app inteiro mostra os seus próprios dados
• Corrigir o que estiver errado ou desatualizado, editando direto no app
• Exportar tudo — o Cofre exporta em JSON e CSV pelas configurações, o Fit exporta os dados de treino no perfil, e a conta inteira sai em um arquivo pelas ferramentas de privacidade
• Apagar peso, altura e histórico de treino sem apagar a conta, pelo perfil do Fit
• Revogar o consentimento de saúde escrevendo para admin@excenza.com.br. Como o Fit existe para registrar treino, revogar significa deixar de usá-la: apagamos esses dados e o resto da sua conta segue normal
• Revogar consentimentos opcionais desligando as preferências nas configurações
• Apagar a conta definitivamente, pelas configurações de privacidade. A confirmação vem por e-mail, e a remoção não tem volta
• Reclamar à ANPD, se achar que estamos descumprindo a lei

Para exercer qualquer direito que não esteja disponível direto na interface, escreva para admin@excenza.com.br. Respondemos em até 15 dias.

• Senha guardada em hash, nunca em texto
• HTTPS obrigatório entre o seu navegador e os nossos servidores
• Isolamento por conta verificado no servidor, a cada requisição
• A sessão vai criptografada num cookie que só os nossos servidores abrem e que o JavaScript da página não alcança
• Cabeçalhos de segurança (CSP, HSTS, X-Frame-Options) em todos os apps
• Arquivos que você envia são servidos por intermediário autenticado, e não por link público adivinhável — salvo as fotos de exercício, que são de leitura pública por serem conteúdo de catálogo

Em caso de incidente de segurança que possa acarretar risco relevante aos seus dados, notificamos você e a ANPD, conforme o Art. 48.

A Excenza não é direcionada a menores de 18 anos, em nenhuma das oficinas. Não coletamos dados de crianças e adolescentes intencionalmente. Se descobrirmos que coletamos, removemos imediatamente.

Esta política descreve como tratamos seus dados hoje, e vale integralmente. Mas ela convive com um fato que os Termos de Uso explicam em detalhe: o serviço está em fase de testes, o acesso pode ser encerrado e os dados podem ser apagados de forma definitiva.

Isso não reduz nenhum direito seu — os do Art. 18 são irrenunciáveis e seguem valendo. Mas muda o que é prudente fazer: exporte seus dados com regularidade.

Se atualizarmos de forma material — mudança em finalidade, compartilhamento, retenção ou base legal — pedimos que você leia e aceite a nova versão na próxima vez que entrar, e registramos esse aceite. Mudanças menores, como correção de texto, valem a partir da publicação, com a data e a versão no topo desta página.

Qualquer dúvida, solicitação ou reclamação sobre privacidade e proteção de dados: admin@excenza.com.br.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados em gov.br/anpd.