Política de Privacidade
Última atualização: 12 de outubro de 2026.
Esta Política de Privacidade descreve como a bympa ("bympa", "nós") coleta, usa, armazena e protege os dados pessoais de profissionais que utilizam a Plataforma ("Profissional", "você") e de seus clientes/pacientes, em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"). Ao utilizar a bympa, você concorda com as práticas descritas nesta Política.
1. Quem somos e nosso papel no tratamento de dados
A bympa disponibiliza uma plataforma (SaaS) para que profissionais de saúde e de atividade física cadastrem clientes/pacientes, registrem avaliações de composição corporal e compartilhem relatórios de evolução. Em relação aos dados de cadastro e de pagamento do Profissional, a bympa atua como controladora. Em relação aos dados de clientes/pacientes inseridos pelo Profissional (nome, medidas corporais, fotos de acompanhamento, contato), a bympa atua como operadora, tratando esses dados em nome e conforme as instruções do Profissional, que é o controlador desses dados e o responsável por obter o consentimento ou outra base legal adequada junto aos seus clientes/pacientes.
2. Dados que coletamos
- Dados de conta do Profissional: nome, e-mail e foto de perfil obtidos por meio do login com conta Google; tipo de atuação profissional e número de registro no conselho de classe (quando informado); CPF, utilizado para identificação da assinatura e eventual emissão de nota fiscal.
- Dados de pagamento: informações de cobrança e histórico de assinatura processados por meio do provedor de pagamentos Stripe. A bympa não coleta nem armazena os dados completos do cartão de crédito, que são tratados diretamente pelo Stripe.
- Dados de clientes/pacientes inseridos pelo Profissional: nome, dados de contato, peso, percentual de gordura, massa magra, perimetria, dobras cutâneas, fotos de acompanhamento e demais informações de avaliação física, que podem ser consideradas dados sensíveis relacionados à saúde nos termos da LGPD.
- Dados de uso e técnicos: registros de acesso, endereço IP, identificadores de dispositivo/navegador e cookies necessários ao funcionamento e à segurança da Plataforma.
3. Como usamos os dados
Utilizamos os dados coletados para: (i) viabilizar a criação e a gestão de contas e assinaturas; (ii) processar pagamentos e, quando solicitado, emitir nota fiscal; (iii) permitir o registro de avaliações e a geração de relatórios de evolução, incluindo o link público de compartilhamento; (iv) enviar comunicações operacionais sobre a conta, cobrança e alterações na Plataforma ou nestes termos; (v) garantir a segurança, prevenir fraudes e cumprir obrigações legais e regulatórias; e (vi) melhorar a Plataforma por meio de métricas de uso agregadas.
Não utilizamos os dados de saúde de clientes/pacientes para fins publicitários, nem os compartilhamos com terceiros para finalidades comerciais alheias à prestação do serviço.
4. Compartilhamento de dados
Podemos compartilhar dados pessoais com:
- Provedores de infraestrutura e armazenamento (banco de dados e armazenamento de arquivos, incluindo fotos de avaliação), contratados para hospedar a Plataforma.
- Provedor de autenticação (Google), para viabilizar o login.
- Provedor de pagamentos (Stripe), para processamento de cobranças e assinaturas.
- Autoridades públicas, quando exigido por lei, ordem judicial ou requisição de autoridade competente.
Todos os terceiros contratados estão sujeitos a obrigações contratuais de confidencialidade e de proteção de dados compatíveis com esta Política e com a LGPD. Não vendemos dados pessoais a terceiros.
5. Relatórios com link público
Os relatórios de evolução gerados pelo Profissional podem ser disponibilizados por meio de um link público de acesso não autenticado, para que o cliente/paciente visualize seus dados sem necessidade de login. Qualquer pessoa que tenha acesso a esse link poderá visualizar as informações nele contidas. O Profissional é responsável por controlar com quem compartilha esse link. A bympa pode invalidar ou regenerar links por motivos de segurança.
6. Armazenamento e segurança
Os dados são armazenados em ambiente de nuvem com controles de acesso, criptografia em trânsito e segregação lógica entre contas de diferentes Profissionais. Adotamos medidas técnicas e administrativas razoáveis para proteger os dados contra acesso não autorizado, perda, alteração ou divulgação indevida. Apesar dos esforços empregados, nenhum sistema é absolutamente seguro, e a bympa não pode garantir segurança absoluta contra incidentes decorrentes de fatores fora de seu controle razoável.
7. Retenção dos dados
Mantemos os dados pessoais pelo tempo necessário para a prestação do serviço e para o cumprimento de obrigações legais, fiscais e regulatórias (incluindo prazos de guarda de documentos fiscais). Dados de clientes/pacientes são mantidos enquanto o cadastro correspondente permanecer ativo na conta do Profissional, ou até que este solicite sua exclusão, ressalvadas as hipóteses de retenção obrigatória por lei.
8. Direitos do titular dos dados
Nos termos da LGPD, o titular dos dados pode solicitar: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade dos dados; eliminação dos dados tratados com base em consentimento; informação sobre entidades com as quais os dados foram compartilhados; e revogação do consentimento, quando aplicável.
Solicitações relacionadas a dados de cadastro do Profissional devem ser feitas diretamente à bympa. Solicitações relacionadas a dados de clientes/pacientes devem ser dirigidas, preferencialmente, ao Profissional responsável pelo atendimento, que é o controlador desses dados; a bympa auxiliará o Profissional no atendimento dessas solicitações sempre que necessário.
O Profissional pode excluir a própria conta a qualquer momento, em Minha conta, no painel. A exclusão é imediata e apaga definitivamente os dados de cadastro, os clientes/pacientes, as avaliações e as fotos; apenas o histórico de cobranças é mantido junto ao provedor de pagamentos pelo prazo exigido pela legislação fiscal. Veja o passo a passo em Excluir conta.
9. Cookies
Utilizamos cookies e tecnologias semelhantes estritamente necessários para autenticação, manutenção de sessão e segurança da Plataforma.
Nas páginas públicas do site (página inicial, blog, login e páginas institucionais), utilizamos o Google Tag Manager e o Pixel da Meta para medir visitas, o desempenho das nossas campanhas de divulgação e a conclusão de cadastros de Profissionais. Essas ferramentas podem usar cookies e identificadores do navegador e compartilhar essas informações com o Google e a Meta para fins de medição e publicidade. O Pixel da Meta nunca é carregado no painel do Profissional, e nenhuma dessas ferramentas é carregada nos relatórios enviados a clientes/pacientes. Você pode bloquear ou apagar esses cookies nas configurações do seu navegador.
No painel do Profissional, utilizamos o Google Tag Manager e o Microsoft Clarity para entender como a Plataforma é usada (cliques, rolagem e navegação entre telas) e melhorar a experiência. Nessas telas, os textos e campos são mascarados antes de serem enviados ao Clarity — ficam legíveis apenas botões, menus e o logotipo —, de modo que nenhum dado de clientes/pacientes, incluindo nomes e dados de saúde, é compartilhado com a Microsoft ou com o Google.
Também utilizamos cookies próprios de origem do acesso, que registram a primeira página visitada, o site de onde o visitante veio, parâmetros de campanha (UTM) e o último artigo do blog lido. Essas informações são associadas à conta apenas no momento do cadastro, servem exclusivamente para medirmos quais conteúdos e canais trazem novos Profissionais e não são compartilhadas com terceiros.
10. Transferência internacional de dados
Alguns provedores de infraestrutura, autenticação e pagamento utilizados pela bympa podem processar dados em servidores localizados fora do Brasil. Nesses casos, buscamos assegurar que o tratamento observe padrões de proteção compatíveis com a LGPD, por meio de cláusulas contratuais e demais salvaguardas adequadas.
11. Dados de menores de idade
A Plataforma destina-se ao uso por profissionais maiores de 18 anos. Caso dados de clientes/pacientes menores de idade sejam inseridos pelo Profissional, este declara possuir o consentimento específico e destacado de um dos pais ou responsável legal, sendo o único responsável por essa autorização perante a bympa.
12. Alterações desta Política
Podemos atualizar esta Política periodicamente para refletir mudanças na Plataforma ou na legislação aplicável. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma, com indicação da nova data de atualização no topo deste documento. O uso continuado da Plataforma após a vigência das alterações representa concordância com a Política atualizada.
13. Encarregado de proteção de dados (DPO) e contato
Dúvidas, solicitações relacionadas a dados pessoais ou exercício dos direitos previstos na LGPD podem ser enviados para contato@bympa.com.br. Consulte também nossos Termos de Uso.