← Voltar ao início

Política de Privacidade

Versão 1.1 · última atualização: setembro de 2026

1. Informações gerais

A presente Política de Privacidade tem por finalidade apresentar, de forma clara, transparente e acessível, como a ORPX coleta, recebe, registra, utiliza, organiza, analisa, combina, compartilha, armazena, protege, elimina e realiza outras operações de tratamento de dados pessoais de seus usuários.

A ORPX é uma plataforma digital destinada ao acompanhamento, organização e gerenciamento de informações relacionadas à saúde, atividade física, desempenho, bem-estar e outras informações compatíveis com as funcionalidades disponibilizadas.

Por meio da plataforma, o usuário poderá, conforme as funcionalidades disponíveis, registrar, importar, integrar, consultar e acompanhar informações como dados cadastrais, atividades físicas, informações de saúde, exames, indicadores fisiológicos e de desempenho, sono, humor, alimentação, informações financeiras e outros dados relacionados à utilização da ORPX.

Os dados tratados pela ORPX poderão ser:

  1. fornecidos diretamente pelo usuário;
  2. inseridos por profissionais ou equipes autorizadas;
  3. provenientes de organizações com as quais o usuário possua vínculo, quando aplicável;
  4. obtidos por meio de dispositivos, aplicativos, plataformas e serviços conectados;
  5. gerados automaticamente durante a utilização da plataforma;
  6. produzidos a partir da análise, organização, correlação ou combinação de informações existentes;
  7. recebidos de prestadores de serviços necessários ao funcionamento da plataforma, quando aplicável.

Esta Política aplica-se aos aplicativos, sistemas, websites e demais serviços disponibilizados sob a marca ORPX.

Para fins desta Política, a ORPX é disponibilizada e operada por:

Pro Soccer Tecnologia e Alto Rendimento LTDA. CNPJ: 32.340.172/0001-09 Endereço: Rua Maestro Cardim, 1293, sala 101/104, Bela Vista, São Paulo/SP, CEP 01323-001

A empresa poderá ser denominada nesta Política como "ORPX", "Pro Soccer", "nós", "nosso" ou "Controladora", conforme aplicável.

Esta Política deverá ser interpretada em conjunto com os Termos de Uso da ORPX e, quando aplicável, com avisos específicos de privacidade disponibilizados para determinadas funcionalidades.

O tratamento de dados pessoais realizado pela ORPX observará principalmente a Lei nº 13.709/2018, Lei Geral de Proteção de Dados Pessoais, a LGPD, o Marco Civil da Internet, Lei nº 12.965/2014, e demais normas aplicáveis.

2. Documentos complementares de privacidade

Determinadas funcionalidades poderão estar sujeitas a avisos específicos que complementam esta Política.

Em especial, o tratamento de informações provenientes de relógios, pulseiras, dispositivos vestíveis, balanças, aplicativos de saúde e outras fontes compatíveis poderá ser detalhado no Aviso de Dados de Dispositivos de Saúde da ORPX.

Esses documentos complementares poderão apresentar informações específicas sobre:

  1. fontes de dados;
  2. categorias de informações acessadas;
  3. permissões necessárias;
  4. sincronização;
  5. compartilhamento;
  6. inteligência artificial;
  7. exclusão;
  8. revogação de acessos;
  9. limitações das integrações;
  10. outras características específicas da respectiva funcionalidade.

Em caso de tratamento específico não detalhado nesta Política, o aviso correspondente deverá ser considerado conjuntamente com este documento.

3. Definições importantes

Para facilitar a compreensão desta Política:

Dados pessoais: qualquer informação relacionada a uma pessoa natural identificada ou identificável.

Dados pessoais sensíveis: dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando vinculados a uma pessoa natural.

Dados de saúde: informações relacionadas à saúde física ou mental de uma pessoa, incluindo informações clínicas, fisiológicas, biométricas, exames, indicadores e informações que possam revelar aspectos relacionados ao estado de saúde.

Titular: pessoa natural a quem se referem os dados pessoais.

Controlador: pessoa natural ou jurídica responsável pelas decisões referentes ao tratamento dos dados pessoais.

Operador: pessoa natural ou jurídica que realiza tratamento de dados pessoais em nome do controlador.

Tratamento: toda operação realizada com dados pessoais, incluindo coleta, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, armazenamento, eliminação, avaliação, controle, modificação, comunicação, transferência e extração.

Anonimização: utilização de meios técnicos razoáveis e disponíveis para impedir que determinado dado possa ser associado, direta ou indiretamente, a um indivíduo, considerando os meios razoáveis disponíveis no momento do tratamento.

Pseudonimização: tratamento por meio do qual determinada informação deixa de poder ser associada diretamente a um titular sem utilização de informação adicional mantida separadamente e sujeita a medidas de segurança adequadas. Dados pseudonimizados continuam sujeitos às regras de proteção de dados quando ainda for possível identificar o titular mediante utilização de informações adicionais.

Consentimento: manifestação livre, informada e inequívoca pela qual o titular concorda com determinado tratamento de seus dados pessoais para uma finalidade específica.

Profissional autorizado: profissional, clínica, equipe ou outro usuário que possua acesso legítimo a determinadas informações por meio de autorização, vínculo, configuração da plataforma ou outra hipótese juridicamente aplicável.

Dados derivados: informações produzidas a partir da organização, combinação, comparação, correlação, classificação ou análise de outros dados.

Encarregado/DPO: pessoa indicada para atuar como canal de comunicação entre o controlador, os titulares dos dados e a Autoridade Nacional de Proteção de Dados, ANPD.

4. Quais dados pessoais podem ser tratados?

As categorias de dados tratadas pela ORPX dependem das funcionalidades efetivamente utilizadas.

A existência técnica de determinado tipo de informação em um dispositivo, integração ou sistema não significa que a ORPX necessariamente solicitará ou realizará seu tratamento.

4.1. Dados de cadastro e identificação

Poderemos tratar:

  1. nome completo;
  2. nome de usuário;
  3. data de nascimento;
  4. idade;
  5. gênero, quando informado;
  6. fotografia;
  7. endereço de e-mail;
  8. número de telefone;
  9. endereço;
  10. país, estado e cidade;
  11. informações necessárias à identificação e autenticação;
  12. credenciais e informações de segurança da conta;
  13. senha, armazenada de forma protegida;
  14. informações relacionadas ao perfil do usuário;
  15. identificadores internos associados à conta.

4.2. Dados relacionados à saúde

Dependendo das funcionalidades utilizadas, a ORPX poderá permitir o registro, armazenamento, importação, organização e gerenciamento de informações relacionadas à saúde, incluindo:

  1. histórico e informações de saúde;
  2. exames laboratoriais;
  3. exames de imagem;
  4. documentos relacionados a exames;
  5. resultados de exames;
  6. avaliações físicas;
  7. avaliações clínicas;
  8. indicadores fisiológicos;
  9. frequência cardíaca;
  10. frequência cardíaca de repouso;
  11. variabilidade da frequência cardíaca;
  12. pressão arterial;
  13. saturação de oxigênio;
  14. frequência respiratória;
  15. temperatura corporal;
  16. peso;
  17. altura;
  18. composição corporal;
  19. percentual de gordura;
  20. informações sobre sono;
  21. informações sobre recuperação;
  22. informações relacionadas ao humor e bem-estar;
  23. alimentação e nutrição;
  24. hidratação;
  25. informações relacionadas a medicamentos, quando inseridas pelo usuário ou profissional autorizado;
  26. informações clínicas disponibilizadas por profissionais autorizados;
  27. informações provenientes de dispositivos ou aplicativos integrados;
  28. outras informações relacionadas à saúde compatíveis com as funcionalidades disponibilizadas e devidamente informadas ao usuário.

Essas informações poderão constituir dados pessoais sensíveis e receberão proteção compatível com sua natureza.

4.3. Dados de atividade física e desempenho

Poderemos tratar:

  1. tipo de atividade física;
  2. exercícios realizados;
  3. duração;
  4. distância;
  5. velocidade;
  6. ritmo;
  7. frequência cardíaca durante atividades;
  8. calorias;
  9. gasto energético;
  10. carga de treinamento;
  11. métricas de desempenho;
  12. dados de recuperação;
  13. histórico de atividades;
  14. metas;
  15. indicadores de desempenho;
  16. informações provenientes de dispositivos vestíveis;
  17. informações provenientes de aplicativos integrados;
  18. informações relacionadas a treinos e evolução.

4.4. Dados de localização

Quando determinada funcionalidade exigir ou permitir localização, a ORPX poderá tratar informações de localização aproximada ou precisa, de acordo com:

  1. a funcionalidade utilizada;
  2. as permissões concedidas;
  3. as configurações do sistema operacional;
  4. as configurações do dispositivo;
  5. a disponibilidade técnica.

Dados de localização poderão ser utilizados, por exemplo, para registrar rotas, atividades, locais relacionados a determinada funcionalidade ou outras finalidades compatíveis previamente informadas.

O usuário poderá, quando tecnicamente disponível, modificar ou desativar permissões de localização diretamente em seu dispositivo. A desativação poderá impedir ou limitar funcionalidades que dependam desses dados.

4.5. Dados relacionados ao sono

A ORPX poderá tratar informações como:

  1. duração do sono;
  2. horários de início e término;
  3. períodos de sono e vigília;
  4. fases ou estágios;
  5. frequência cardíaca durante o sono;
  6. frequência respiratória;
  7. indicadores de recuperação;
  8. informações provenientes de dispositivos e aplicativos integrados.

4.6. Dados de humor e bem-estar

O usuário poderá registrar informações relacionadas a:

  1. humor;
  2. percepção subjetiva;
  3. bem-estar;
  4. disposição;
  5. avaliações pessoais;
  6. registros históricos;
  7. indicadores relacionados a essas informações.

Esses dados poderão ser utilizados para acompanhamento, organização, geração de históricos, indicadores, tendências e outras funcionalidades compatíveis.

4.7. Dados de alimentação, nutrição e hidratação

Quando disponibilizadas funcionalidades correspondentes, poderão ser tratadas informações relacionadas a:

  1. refeições;
  2. alimentos registrados;
  3. ingestão alimentar;
  4. hidratação;
  5. informações nutricionais;
  6. metas;
  7. registros históricos;
  8. outras informações relacionadas à funcionalidade.

4.8. Dados financeiros

Quando o usuário utilizar funcionalidades financeiras, poderão ser tratados:

  1. receitas;
  2. despesas;
  3. pagamentos;
  4. recebimentos;
  5. categorias financeiras;
  6. valores;
  7. datas;
  8. descrições de lançamentos;
  9. informações sobre contas ou carteiras cadastradas;
  10. histórico financeiro;
  11. demais informações inseridas pelo usuário para utilização da funcionalidade.

Os dados poderão ser utilizados para organizar informações, realizar cálculos, produzir históricos, relatórios, indicadores e permitir o acompanhamento financeiro.

A ORPX não deverá armazenar dados completos de cartões quando o processamento puder ser realizado diretamente por prestador especializado.

Dados pessoais de saúde não serão utilizados para determinar concessão de crédito, limite financeiro, condição de financiamento ou avaliação individual de risco financeiro do usuário.

4.9. Dados fornecidos ou inseridos por profissionais

A ORPX poderá permitir que médicos, fisioterapeutas, nutricionistas, psicólogos, profissionais de educação física, clínicas, equipes ou outros profissionais autorizados insiram informações relacionadas ao usuário.

Essas informações poderão incluir avaliações, registros, observações, documentos, dados de acompanhamento e outras informações compatíveis com a atuação profissional e com a funcionalidade utilizada.

4.10. Dados técnicos e de utilização

Poderemos tratar:

  1. endereço IP;
  2. tipo e versão do dispositivo;
  3. sistema operacional;
  4. navegador;
  5. identificadores técnicos;
  6. informações de rede;
  7. data e horário de acesso;
  8. registros de login;
  9. funcionalidades acessadas;
  10. duração da sessão;
  11. interações realizadas;
  12. erros;
  13. falhas;
  14. informações de desempenho da aplicação;
  15. registros de segurança;
  16. logs técnicos;
  17. eventos relacionados ao funcionamento da plataforma.

Esses dados poderão ser utilizados para segurança, autenticação, prevenção a fraudes, auditoria, diagnóstico de falhas, funcionamento, melhoria de desempenho, proteção da infraestrutura e exercício regular de direitos.

4.11. Dados de suporte e atendimento

Quando o usuário entrar em contato com a ORPX, poderão ser tratados:

  1. identificação do solicitante;
  2. informações de contato;
  3. conteúdo das mensagens;
  4. solicitações;
  5. reclamações;
  6. dúvidas;
  7. anexos encaminhados;
  8. registros de atendimento;
  9. informações necessárias à investigação ou solução do problema;
  10. histórico relacionado ao suporte.

4.12. Documentos e arquivos

Quando a plataforma permitir upload ou armazenamento de documentos, poderão ser tratados:

  1. arquivos enviados;
  2. conteúdo dos documentos;
  3. exames;
  4. laudos;
  5. imagens;
  6. arquivos relacionados ao acompanhamento do usuário;
  7. informações técnicas e metadados existentes nos arquivos, quando tecnicamente processados.

O usuário e os profissionais autorizados deverão evitar inserir informações de terceiros quando não possuírem autorização ou outro fundamento jurídico adequado.

4.13. Dados de notificações e dispositivo

Quando utilizados recursos de notificações, poderão ser tratados identificadores técnicos, tokens de notificação, preferências de comunicação e informações necessárias para permitir o envio e gerenciamento dessas mensagens.

5. De onde podem vir os dados?

Os dados tratados pela ORPX poderão ser provenientes:

  1. do próprio titular;
  2. de profissionais autorizados;
  3. de clínicas, equipes ou organizações legitimamente vinculadas ao usuário;
  4. de dispositivos conectados;
  5. de aplicativos e plataformas integradas;
  6. de sistemas operacionais;
  7. de APIs;
  8. de fornecedores tecnológicos;
  9. da utilização da própria plataforma;
  10. de cookies, SDKs e tecnologias semelhantes;
  11. de contatos realizados com suporte;
  12. de registros automáticos de segurança e utilização;
  13. de outras fontes legitimamente integradas à ORPX.

6. Dispositivos, aplicativos e serviços conectados

A ORPX poderá permitir integração com dispositivos, aplicativos, plataformas e serviços de terceiros.

Dependendo da integração e das permissões concedidas, poderão ser recebidas informações relacionadas a:

  1. atividades físicas;
  2. frequência cardíaca;
  3. sono;
  4. passos;
  5. calorias;
  6. gasto energético;
  7. distância;
  8. localização;
  9. rotas;
  10. indicadores de desempenho;
  11. informações biométricas ou fisiológicas;
  12. composição corporal;
  13. nutrição;
  14. outras categorias disponibilizadas pela respectiva integração.

A disponibilidade dos dados dependerá da fonte, dispositivo, fabricante, sistema operacional, serviço e permissões concedidas.

A integração de uma fonte não significa acesso automático a todas as informações disponíveis nela. A conexão de uma fonte também não significa, por si só, que todos os dados recebidos serão automaticamente compartilhados com profissionais.

Informações adicionais sobre essas integrações poderão ser apresentadas no Aviso de Dados de Dispositivos de Saúde.

7. Como os dados podem ser coletados ou recebidos

Os dados poderão ser coletados ou recebidos por meio de:

  1. criação e utilização da conta;
  2. preenchimento de formulários;
  3. utilização das funcionalidades;
  4. inserção manual;
  5. upload de arquivos;
  6. upload de exames;
  7. integração com dispositivos;
  8. integração com aplicativos;
  9. APIs;
  10. sistemas operacionais;
  11. recursos de localização;
  12. sincronização;
  13. profissionais autorizados;
  14. clínicas, equipes ou organizações autorizadas;
  15. contato com suporte;
  16. cookies;
  17. SDKs;
  18. tecnologias de análise;
  19. registros técnicos;
  20. logs;
  21. processos automatizados associados à utilização da plataforma.

8. Princípios de necessidade e minimização

A ORPX buscará tratar somente os dados pertinentes, proporcionais e necessários às funcionalidades e finalidades aplicáveis.

A existência de determinada informação em uma fonte conectada não significa que ela será necessariamente solicitada pela ORPX.

Permissões poderão variar conforme:

  1. funcionalidade;
  2. categoria do dado;
  3. dispositivo;
  4. sistema operacional;
  5. perfil do usuário;
  6. tipo de conta;
  7. profissional;
  8. equipe;
  9. organização;
  10. integração efetivamente utilizada.

Novas categorias de dados poderão exigir nova permissão ou outro mecanismo juridicamente adequado antes do início do respectivo tratamento.

9. Para quais finalidades utilizamos os dados

9.1. Prestação dos serviços

Os dados poderão ser utilizados para:

  1. criar e administrar contas;
  2. autenticar usuários;
  3. permitir acesso às funcionalidades;
  4. armazenar informações;
  5. disponibilizar históricos;
  6. permitir acompanhamento;
  7. gerar relatórios;
  8. apresentar indicadores;
  9. utilizar funcionalidades financeiras;
  10. realizar integrações;
  11. sincronizar dados;
  12. disponibilizar informações autorizadas a profissionais.

9.2. Saúde, desempenho e bem-estar

Os dados poderão ser utilizados para:

  1. organizar informações de saúde;
  2. organizar exames;
  3. acompanhar indicadores;
  4. apresentar históricos;
  5. gerar gráficos;
  6. gerar relatórios;
  7. acompanhar atividades;
  8. acompanhar sono;
  9. acompanhar recuperação;
  10. acompanhar humor e bem-estar;
  11. apresentar evolução ao longo do tempo;
  12. permitir acompanhamento profissional;
  13. relacionar informações de diferentes fontes;
  14. auxiliar o usuário na compreensão das informações disponíveis.

Salvo quando determinada funcionalidade for expressamente apresentada e regulamentada para finalidade diversa, a ORPX não substitui avaliação, diagnóstico, prescrição, laudo, tratamento ou acompanhamento realizado por profissional habilitado.

9.3. Personalização

Informações poderão ser utilizadas para:

  1. personalizar a experiência;
  2. organizar conteúdos;
  3. adaptar a interface;
  4. sugerir funcionalidades;
  5. apresentar informações relevantes;
  6. gerar indicadores;
  7. apresentar recomendações compatíveis com as funcionalidades da plataforma;
  8. organizar informações de acordo com o perfil e utilização do usuário.

9.4. Segurança e prevenção a fraudes

Os dados poderão ser utilizados para:

  1. autenticar usuários;
  2. proteger contas;
  3. detectar acessos suspeitos;
  4. prevenir fraudes;
  5. investigar incidentes;
  6. proteger a infraestrutura;
  7. identificar uso indevido;
  8. manter registros técnicos;
  9. preservar a integridade dos serviços.

9.5. Cumprimento de obrigações legais e exercício de direitos

Os dados poderão ser utilizados para:

  1. cumprir obrigações legais ou regulatórias;
  2. atender determinações judiciais;
  3. responder a autoridades competentes;
  4. exercer direitos em procedimentos administrativos, judiciais ou arbitrais;
  5. produzir ou conservar registros necessários à defesa de direitos;
  6. atender obrigações relacionadas à proteção de dados.

10. Dados derivados, indicadores, tendências e correlações

A ORPX poderá utilizar dados existentes para produzir novas informações relacionadas ao próprio usuário.

Essas informações poderão incluir:

  1. indicadores;
  2. tendências;
  3. comparações;
  4. classificações;
  5. correlações;
  6. resumos;
  7. históricos consolidados;
  8. análises;
  9. padrões;
  10. evolução de métricas;
  11. informações contextualizadas;
  12. outras informações derivadas compatíveis com as funcionalidades disponibilizadas.

Por exemplo, poderão ser identificadas alterações no padrão de sono, evolução de peso, mudanças em indicadores de atividade ou relações entre diferentes registros ao longo do tempo.

Uma informação derivada poderá resultar da combinação de dados provenientes de diferentes fontes.

Informações derivadas relacionadas à saúde possuem caráter informativo e não constituem automaticamente diagnóstico ou conclusão clínica.

11. Bases legais para o tratamento

A ORPX realizará o tratamento de dados pessoais com fundamento nas hipóteses previstas na legislação aplicável, conforme a categoria do dado, finalidade e contexto.

11.1. Dados pessoais em geral

As bases legais poderão incluir, conforme aplicável:

  1. consentimento;
  2. cumprimento de obrigação legal ou regulatória;
  3. execução de contrato ou procedimentos preliminares relacionados a contrato;
  4. exercício regular de direitos;
  5. proteção da vida ou da incolumidade física;
  6. legítimo interesse, quando juridicamente aplicável e precedido das avaliações necessárias;
  7. proteção do crédito, quando juridicamente aplicável;
  8. outras hipóteses previstas na legislação.

11.2. Dados pessoais sensíveis

Dados pessoais sensíveis serão tratados de acordo com as hipóteses específicas previstas na LGPD, especialmente aquelas previstas em seu artigo 11.

Conforme a situação, poderão ser utilizadas hipóteses relacionadas a:

  1. consentimento específico e destacado;
  2. cumprimento de obrigação legal ou regulatória;
  3. exercício regular de direitos;
  4. proteção da vida ou da incolumidade física;
  5. tutela da saúde, nos casos juridicamente aplicáveis;
  6. prevenção à fraude e segurança do titular em processos de identificação e autenticação;
  7. demais hipóteses expressamente autorizadas pela legislação.

A execução de contrato ou o legítimo interesse não serão utilizados indistintamente como fundamento para dados sensíveis quando a legislação exigir hipótese específica.

12. Consentimento

Quando determinada operação depender de consentimento, a ORPX buscará obtê-lo de forma adequada à respectiva finalidade.

O consentimento poderá estar relacionado, conforme aplicável, a:

  1. determinada funcionalidade;
  2. determinada integração;
  3. categoria de dados;
  4. compartilhamento;
  5. acesso específico;
  6. finalidade determinada.

O titular poderá revogar consentimentos pelos mecanismos disponibilizados ou pelo canal de privacidade.

A revogação não torna ilícitos os tratamentos realizados anteriormente enquanto o consentimento era válido e não impede a conservação quando existir outra hipótese legal aplicável.

13. Tratamento de dados de saúde

A ORPX reconhece que informações relacionadas à saúde possuem proteção especial.

Por esse motivo:

  1. o acesso será limitado a pessoas autorizadas;
  2. serão adotadas medidas de segurança compatíveis com os riscos;
  3. serão utilizados controles de acesso;
  4. o compartilhamento observará permissões e finalidades;
  5. profissionais deverão observar seus respectivos níveis de autorização;
  6. os dados serão tratados dentro das finalidades informadas;
  7. acessos poderão ser registrados para fins de segurança e auditoria;
  8. dados de saúde não serão utilizados para finalidades incompatíveis com aquelas legitimamente estabelecidas;
  9. fornecedores que tratem esses dados em nome da ORPX deverão estar sujeitos a obrigações compatíveis de proteção.

14. O que não fazemos com dados de saúde

A ORPX não utiliza dados pessoais de saúde de forma abusiva, discriminatória ou incompatível com as finalidades informadas ao usuário. A eventual utilização dessas informações em funcionalidades relacionadas a publicidade, marketing, personalização ou direcionamento de conteúdo estará condicionada às bases legais, limitações e salvaguardas aplicáveis ao tratamento de dados pessoais sensíveis.

A ORPX não vende, comercializa ou negocia dados pessoais de saúde como produto ou ativo, nem os disponibiliza a terceiros, corretores ou intermediadores de dados para exploração independente ou finalidade própria não autorizada.

Os dados de saúde também não são utilizados pela ORPX para decidir sobre concessão de crédito, estabelecer limites financeiros, determinar condições de financiamento ou realizar avaliação individual de risco financeiro do usuário.

Da mesma forma, a ORPX não disponibiliza dados pessoais de saúde a seguradoras ou entidades equivalentes para definição individualizada de prêmio, risco, cobertura, elegibilidade ou condições contratuais do usuário, ressalvadas hipóteses em que determinado tratamento seja exigido por lei ou venha a ocorrer com fundamento jurídico válido, finalidade específica e informação adequada ao titular.

A ORPX não utiliza dados pessoais de saúde com a finalidade de promover discriminação ilícita, restringir injustificadamente direitos ou produzir tratamento prejudicial ao usuário com fundamento em sua condição de saúde.

O acesso de profissionais às informações disponíveis na Plataforma será limitado às permissões, vínculos e funcionalidades legitimamente atribuídos a cada perfil. A condição de profissional cadastrado na ORPX, por si só, não autoriza acesso irrestrito aos dados de saúde ou a outras informações dos usuários.

Dados pessoais de saúde identificáveis provenientes das fontes integradas à ORPX não são utilizados, atualmente, para treinamento de modelos de inteligência artificial de uso geral. A utilização desses dados pelas funcionalidades de inteligência artificial da Plataforma, quando aplicável, ocorrerá para as finalidades informadas ao usuário e em conformidade com a legislação e os documentos específicos aplicáveis ao tratamento.

As limitações previstas nesta seção não impedem que fornecedores e parceiros tecnológicos realizem operações estritamente necessárias à prestação dos Serviços em nome da ORPX, inclusive para armazenamento, hospedagem, processamento, segurança, infraestrutura, suporte, funcionamento de funcionalidades ou outras atividades necessárias à operação da Plataforma, desde que sujeitos às obrigações contratuais e legais aplicáveis de confidencialidade, segurança e proteção de dados.

15. Compartilhamento de dados

15.1. Com profissionais autorizados

Determinados dados poderão ser disponibilizados a profissionais legitimamente vinculados ao usuário. O acesso dependerá das permissões e configurações aplicáveis.

15.2. Com prestadores de serviços

A ORPX poderá contratar fornecedores para:

  1. hospedagem;
  2. armazenamento;
  3. infraestrutura;
  4. segurança;
  5. autenticação;
  6. envio de comunicações;
  7. processamento de pagamentos;
  8. monitoramento;
  9. suporte;
  10. análise;
  11. inteligência artificial;
  12. funcionamento de integrações;
  13. outras atividades necessárias à operação.

Esses fornecedores deverão receber apenas os dados necessários às atividades correspondentes e estarão sujeitos às obrigações aplicáveis de confidencialidade e proteção de dados.

15.3. Com autoridades

Dados poderão ser compartilhados em cumprimento de obrigação legal, determinação judicial, requisição válida de autoridade competente ou exercício regular de direitos.

15.4. Em operações societárias

Em caso de fusão, aquisição, reorganização societária, incorporação, venda de ativos ou operação semelhante, determinadas informações poderão ser transferidas observadas as garantias e obrigações aplicáveis.

16. Profissionais, equipes, clínicas e organizações

A ORPX poderá permitir que o usuário se vincule a profissionais, clínicas, equipes, academias, clubes, organizações ou outras entidades compatíveis com as funcionalidades disponibilizadas.

O vínculo poderá permitir acesso a determinadas informações.

Sempre que tecnicamente disponível, o acesso poderá variar conforme:

  1. categoria de dados;
  2. módulo;
  3. profissional;
  4. equipe;
  5. organização;
  6. funcionalidade;
  7. perfil de acesso;
  8. finalidade;
  9. permissões configuradas.

Autorizar acesso a determinada categoria não significa necessariamente autorizar acesso às demais. Por exemplo, acesso a informações de atividade física não significa automaticamente acesso a informações financeiras ou a todas as informações de saúde.

A ORPX poderá disponibilizar mecanismos de alteração, revogação ou gerenciamento dessas permissões.

A atuação profissional, diagnóstico, prescrição, tratamento, orientação ou decisão realizada por profissionais ou instituições é de responsabilidade dos respectivos profissionais ou entidades.

17. Papéis da ORPX, profissionais e organizações

Dependendo da relação estabelecida e da funcionalidade utilizada, a definição das responsabilidades pelo tratamento de dados poderá variar.

Em determinadas situações, a ORPX atuará como Controlador dos dados.

Em outras situações, especialmente quando determinada organização utiliza a ORPX para tratar informações de seus usuários, atletas, pacientes, colaboradores ou integrantes sob suas próprias finalidades, poderão existir tratamentos nos quais a ORPX atue como Operador ou em outra posição juridicamente aplicável.

Os papéis e responsabilidades poderão ser complementados por contratos, termos específicos, acordos de tratamento de dados ou outras regras aplicáveis à relação entre as partes.

18. Inteligência artificial e automação

A ORPX poderá utilizar tecnologias de inteligência artificial, aprendizado de máquina, modelos estatísticos, algoritmos e outros sistemas automatizados, próprios ou fornecidos por terceiros.

Essas tecnologias poderão ser utilizadas para:

  1. organizar informações;
  2. resumir conteúdo;
  3. interpretar dados;
  4. gerar relatórios;
  5. identificar padrões;
  6. identificar tendências;
  7. relacionar indicadores;
  8. gerar análises;
  9. produzir classificações;
  10. produzir informações derivadas;
  11. personalizar funcionalidades;
  12. auxiliar na interpretação de séries históricas;
  13. automatizar respostas;
  14. melhorar a experiência;
  15. detectar comportamentos anômalos;
  16. apoiar mecanismos de segurança;
  17. automatizar processos;
  18. desenvolver novas formas de análise e acompanhamento compatíveis com as finalidades da ORPX.

As funcionalidades de IA poderão evoluir ao longo do tempo.

Caso nova funcionalidade envolva finalidade materialmente diferente daquelas descritas nesta Política, a ORPX adotará as providências necessárias antes de iniciar o novo tratamento.

19. IA e dados pessoais sensíveis

Quando determinada funcionalidade de inteligência artificial envolver dados de saúde ou outros dados sensíveis, deverão ser adotadas medidas de segurança, governança e controle compatíveis com a natureza do tratamento.

A utilização de inteligência artificial não significa que o resultado gerado constitua diagnóstico, prescrição, laudo ou decisão profissional.

Resultados relacionados à saúde devem ser interpretados considerando as limitações inerentes aos dados, dispositivos, algoritmos e contexto do usuário.

20. Fornecedores externos de inteligência artificial

Determinadas funcionalidades poderão depender de fornecedores externos de tecnologia ou inteligência artificial.

Quando necessário, dados poderão ser processados por esses fornecedores exclusivamente nos limites necessários à execução das funcionalidades correspondentes e das finalidades legitimamente estabelecidas.

A ORPX buscará adotar medidas contratuais, organizacionais e técnicas compatíveis com a proteção dos dados processados por esses fornecedores.

A utilização de fornecedor externo poderá envolver transferência internacional de dados nos casos previstos nesta Política.

21. Decisões automatizadas

A ORPX poderá utilizar sistemas automatizados para gerar análises, indicadores, classificações, recomendações, relatórios ou outras informações.

Sempre que houver decisão baseada unicamente em tratamento automatizado sujeita ao artigo 20 da LGPD, o titular poderá exercer os direitos assegurados pela legislação.

A ORPX não pretende utilizar tratamento automatizado para produzir efeitos jurídicos ou afetar significativamente os interesses do titular sem observância das garantias legais aplicáveis.

Especialmente em relação à saúde, resultados automatizados não substituem avaliação profissional habilitada.

22. Transferência internacional de dados

A ORPX poderá utilizar fornecedores de tecnologia, hospedagem, armazenamento, segurança, análise, processamento ou inteligência artificial que mantenham infraestrutura ou realizem operações fora do Brasil.

Nessas situações, poderá ocorrer transferência internacional de dados pessoais.

As transferências serão realizadas em conformidade com a LGPD e a regulamentação vigente da ANPD, mediante mecanismo juridicamente aplicável e medidas compatíveis de proteção.

Atualmente, a infraestrutura da ORPX é hospedada na Amazon Web Services (AWS), com os dados armazenados nos Estados Unidos da América (região us-east-1 da Amazon Web Services).

Nessa hipótese, a transferência internacional tem fundamento no artigo 33, inciso II, alínea "a", da LGPD — cláusulas contratuais específicas oferecidas pelo próprio operador —, materializadas no Data Processing Addendum da AWS, que integra os Termos de Serviço do fornecedor (https://aws.amazon.com/service-terms/, seção "Data Protection"). Informações adicionais sobre as práticas de proteção de dados da AWS estão disponíveis em https://aws.amazon.com/compliance/data-privacy/.

A transferência internacional não reduz os direitos assegurados ao titular pela legislação brasileira.

23. Segurança dos dados

A ORPX adota medidas técnicas e administrativas destinadas à proteção dos dados contra:

  1. acesso não autorizado;
  2. destruição;
  3. perda;
  4. alteração;
  5. divulgação;
  6. comunicação indevida;
  7. tratamento inadequado;
  8. incidentes de segurança.

Conforme aplicável e efetivamente implementado, poderão ser utilizados mecanismos como:

  1. criptografia;
  2. controles de acesso;
  3. autenticação;
  4. segregação de permissões;
  5. monitoramento;
  6. registros de acesso;
  7. segurança de infraestrutura;
  8. backups;
  9. controles administrativos;
  10. gestão de fornecedores;
  11. procedimentos de resposta a incidentes.

Nenhum sistema eletrônico é absolutamente imune a riscos ou incidentes.

24. Incidentes de segurança

Caso ocorra incidente de segurança envolvendo dados pessoais, a ORPX adotará os procedimentos previstos na legislação e em seus processos internos.

Quando o incidente puder acarretar risco ou dano relevante aos titulares e a legislação assim exigir, serão adotadas as providências aplicáveis, inclusive comunicação à ANPD e aos titulares.

A ORPX poderá realizar investigações, análises técnicas, registros e outras atividades necessárias à identificação, contenção e tratamento do incidente.

25. Controle de acesso e permissões

O acesso às informações poderá ser determinado conforme:

  1. tipo de usuário;
  2. perfil;
  3. funcionalidade;
  4. categoria de dados;
  5. permissões concedidas;
  6. vínculo com profissional;
  7. vínculo com equipe ou organização;
  8. finalidade;
  9. necessidade de conhecimento da informação.

Profissionais e equipes deverão visualizar somente as informações disponibilizadas dentro dos limites de seus acessos legítimos.

O usuário é responsável por manter suas credenciais protegidas e não compartilhar senhas com terceiros.

26. Sincronização e processamento em segundo plano

Quando tecnicamente disponível e devidamente autorizado, a ORPX poderá realizar sincronizações automáticas ou em segundo plano para manter determinadas informações atualizadas.

A sincronização em segundo plano não amplia automaticamente as categorias de dados autorizadas. A ORPX continuará limitada às permissões concedidas e às funcionalidades aplicáveis.

Permissões poderão ser modificadas pelos mecanismos disponibilizados pelo sistema operacional, serviço conectado ou plataforma.

27. Cookies e tecnologias semelhantes

A ORPX poderá utilizar cookies, SDKs, pixels, identificadores e tecnologias semelhantes para:

  1. autenticação;
  2. segurança;
  3. funcionamento;
  4. armazenamento de preferências;
  5. análise de utilização;
  6. desempenho;
  7. identificação de erros;
  8. métricas;
  9. prevenção a fraudes;
  10. melhoria da experiência.

27.1. Tecnologias necessárias

Poderão ser utilizadas para autenticação, segurança, funcionamento e manutenção da sessão.

27.2. Tecnologias funcionais

Poderão ser utilizadas para armazenar preferências e disponibilizar funcionalidades específicas.

27.3. Tecnologias analíticas

Poderão ser utilizadas para compreender a utilização da plataforma, medir desempenho, identificar falhas e auxiliar na melhoria dos serviços.

27.4. Publicidade, marketing e personalização

A ORPX poderá utilizar tecnologias e funcionalidades relacionadas a publicidade, marketing, comunicações comerciais, conteúdos patrocinados, ofertas ou personalização da experiência do usuário, observadas as finalidades informadas, as bases legais aplicáveis e os direitos dos titulares.

A utilização de dados pessoais para essas finalidades observará a natureza das informações tratadas e as exigências previstas na legislação, inclusive quanto à necessidade de transparência, consentimento, possibilidade de oposição ou disponibilização de mecanismos de gerenciamento de preferências, quando aplicáveis.

A eventual utilização de dados pessoais para publicidade ou marketing não significa que todas as categorias de dados disponíveis na ORPX poderão ser utilizadas indistintamente para essas finalidades. O tratamento de dados pessoais sensíveis, especialmente dados relacionados à saúde, estará sujeito às limitações, requisitos e salvaguardas específicos previstos na legislação aplicável.

Caso a ORPX implemente novas formas de utilização de dados pessoais para publicidade, marketing ou personalização que representem alteração relevante em relação às práticas descritas nesta Política, as informações correspondentes serão atualizadas e comunicadas aos usuários pelos meios adequados, sendo obtida nova manifestação do titular quando juridicamente necessária.

28. Ferramentas de análise e mensuração

A ORPX poderá utilizar ferramentas de análise, como Google Analytics ou soluções equivalentes, quando efetivamente implementadas, para compreender utilização, identificar problemas técnicos, produzir métricas e melhorar os serviços.

Essas ferramentas poderão tratar informações técnicas e de utilização.

Quando fornecedores externos forem utilizados, o respectivo tratamento também estará sujeito aos contratos, políticas, configurações e mecanismos de privacidade aplicáveis.

29. Privacidade de crianças e adolescentes

A ORPX destina-se a usuários com 18 (dezoito) anos ou mais. A criação de conta própria por crianças e adolescentes não é permitida: conforme a plataforma, o cadastro valida a data de nascimento informada ou colhe a declaração expressa de maioridade, caso em que a data de nascimento é validada assim que informada. A coleta reduzida no cadastro atende ao princípio da necessidade (art. 6º, III, da LGPD): o CPF e a data de nascimento passam a ser solicitados no momento em que se tornam necessários — ao vincular a conta a um profissional, ao ativar o ambiente Profissional ou ao contratar assinatura diretamente da ORPX.

Informações relacionadas a crianças e adolescentes poderão existir na plataforma quando inseridas por profissional ou organização legitimamente responsável pelo acompanhamento, observadas as obrigações legais e profissionais aplicáveis, incluindo a obtenção do consentimento do responsável legal quando exigido (art. 14 da LGPD), sempre no melhor interesse do menor.

Caso a ORPX venha a disponibilizar funcionalidades de utilização por crianças e adolescentes mediante vínculo com a conta de um responsável legal, essas funcionalidades serão regidas por regras e controles específicos, comunicados previamente, incluindo mecanismos de autorização, verificação da identidade e da legitimidade do responsável, supervisão e gerenciamento de permissões e vínculos pelo responsável.

O tratamento de dados pessoais de crianças e adolescentes, quando existir, será realizado considerando, em qualquer hipótese, seu melhor interesse, bem como a idade, a natureza dos dados tratados, as finalidades do tratamento, o contexto da utilização, os riscos envolvidos e as demais circunstâncias relevantes, em conformidade com a legislação aplicável.

30. Retenção dos dados

Os dados serão mantidos pelo período necessário às respectivas finalidades e fundamentos jurídicos.

A retenção poderá ocorrer para:

  1. prestação dos serviços;
  2. cumprimento das finalidades informadas;
  3. obrigações legais ou regulatórias;
  4. exercício regular de direitos;
  5. prevenção a fraudes;
  6. segurança;
  7. manutenção de registros;
  8. outras hipóteses legalmente admitidas.

Os períodos poderão variar conforme a categoria do dado, finalidade, obrigação aplicável e contexto do tratamento.

A ORPX poderá adotar políticas e procedimentos internos de retenção destinados a definir os períodos aplicáveis a diferentes categorias de informações.

31. Exclusão de dados específicos

Quando a funcionalidade permitir, o usuário poderá excluir determinadas informações individualmente.

A exclusão de dados poderá afetar:

  1. históricos;
  2. gráficos;
  3. relatórios;
  4. tendências;
  5. indicadores;
  6. análises;
  7. informações derivadas;
  8. funcionalidades dependentes dos dados removidos.

Determinadas informações poderão ser conservadas quando houver fundamento legal.

32. Desconexão de integrações

A desconexão de dispositivo, aplicativo ou serviço interromperá novas leituras quando a revogação for tecnicamente processada.

A desconexão não significa necessariamente exclusão automática das informações anteriormente importadas.

Caso o usuário deseje também excluir dados já armazenados, poderá utilizar as funcionalidades disponíveis ou exercer seus direitos pelos canais indicados nesta Política.

33. Encerramento e exclusão da conta

Quando o usuário solicitar a exclusão de sua conta, a ORPX dará início aos procedimentos aplicáveis para encerramento da relação e tratamento dos dados vinculados à conta.

A exclusão poderá:

  1. interromper integrações;
  2. desativar acessos;
  3. encerrar sincronizações;
  4. iniciar processos de exclusão;
  5. iniciar processos de anonimização;
  6. preservar determinadas informações quando existir fundamento jurídico para sua conservação.

Encerrados os motivos que justifiquem a retenção, os dados serão eliminados ou anonimizados conforme aplicável.

34. Dados anonimizados, agregados e estatísticos

A ORPX poderá utilizar informações efetivamente anonimizadas ou agregadas para:

  1. estatísticas;
  2. desenvolvimento de produtos;
  3. desenvolvimento de funcionalidades;
  4. melhoria da plataforma;
  5. avaliação de desempenho;
  6. pesquisas;
  7. segurança;
  8. análises operacionais.

Quando os dados estiverem efetivamente anonimizados de acordo com a legislação aplicável, deixarão de ser considerados dados pessoais.

A ORPX não utilizará anonimização artificial ou reversível como mecanismo para contornar direitos ou obrigações relacionados à proteção de dados.

35. Direitos dos titulares

Nos termos da legislação aplicável, o titular poderá solicitar, conforme o caso:

  1. confirmação da existência de tratamento;
  2. acesso aos dados;
  3. correção de dados incompletos, inexatos ou desatualizados;
  4. anonimização;
  5. bloqueio;
  6. eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
  7. portabilidade, observada a regulamentação aplicável;
  8. eliminação de dados tratados com base no consentimento, quando aplicável;
  9. informação sobre entidades públicas e privadas com as quais houve compartilhamento;
  10. informação sobre a possibilidade de não fornecer consentimento e suas consequências;
  11. revogação do consentimento;
  12. oposição ao tratamento, quando cabível;
  13. revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
  14. demais direitos previstos na legislação.

O exercício desses direitos poderá estar sujeito às limitações e condições previstas em lei.

36. Como exercer seus direitos

Para exercer direitos ou esclarecer dúvidas relacionadas à privacidade, o titular poderá entrar em contato pelo canal:

E-mail: dpo@orpx.com.br

Para proteger os próprios titulares, a ORPX poderá solicitar informações adicionais necessárias para confirmar a identidade do solicitante.

As solicitações serão analisadas e respondidas conforme os prazos e condições previstos na legislação aplicável.

37. Encarregado pelo tratamento de dados pessoais

O canal relacionado à proteção de dados pessoais é:

Encarregado/DPO: André Fromm Freire Gaspar E-mail: dpo@orpx.com.br

A ORPX poderá atualizar informações de contato do Encarregado sem necessidade de alteração integral das demais disposições desta Política.

38. Responsabilidades do usuário

O usuário deverá:

  1. fornecer informações verdadeiras;
  2. manter informações atualizadas;
  3. proteger suas credenciais;
  4. não compartilhar sua senha;
  5. utilizar a plataforma conforme os Termos de Uso;
  6. respeitar a privacidade de terceiros;
  7. não inserir dados de terceiros sem autorização ou fundamento jurídico adequado;
  8. utilizar adequadamente mecanismos de compartilhamento;
  9. informar qualquer acesso não autorizado de que tenha conhecimento;
  10. observar os limites das permissões concedidas.

39. Responsabilidade sobre dados de terceiros

Quando o usuário inserir informações referentes a terceiros, deverá assegurar que possui autorização ou fundamento jurídico adequado para fazê-lo.

A mesma regra se aplica ao compartilhamento com profissionais, familiares, equipes, organizações ou outras pessoas.

Profissionais e organizações que inserirem dados relacionados a terceiros também deverão observar as obrigações legais e profissionais aplicáveis.

40. Comunicações

A ORPX poderá enviar comunicações relacionadas:

  1. à segurança;
  2. à conta;
  3. ao funcionamento dos serviços;
  4. à manutenção;
  5. à recuperação de acesso;
  6. ao suporte;
  7. a alterações relevantes;
  8. a informações necessárias à execução das funcionalidades.

Comunicações essenciais poderão ser enviadas independentemente da opção do usuário por receber comunicações promocionais.

Quando houver marketing ou comunicação promocional, serão disponibilizados mecanismos de cancelamento quando aplicável.

41. Alterações desta Política

Esta Política poderá ser atualizada em razão de:

  1. evolução da ORPX;
  2. novas funcionalidades;
  3. novas integrações;
  4. alterações tecnológicas;
  5. alterações legais ou regulatórias;
  6. mudanças na forma de tratamento dos dados.

A versão vigente será disponibilizada nos canais oficiais da ORPX.

Alterações relevantes poderão ser comunicadas por notificação na plataforma, e-mail ou outro meio adequado.

Quando uma alteração introduzir finalidade materialmente diferente ou exigir novo consentimento, autorização ou providência específica, a simples atualização desta Política não será utilizada para legitimar retroativamente o novo tratamento. As providências exigidas deverão ser adotadas antes do início da nova atividade de tratamento.

42. Aplicativos e serviços de terceiros

A ORPX poderá disponibilizar integração com aplicações ou serviços externos.

Ao utilizar uma integração, determinadas informações poderão ser enviadas ou recebidas de acordo com a funcionalidade e as permissões aplicáveis.

O tratamento realizado diretamente pelo terceiro estará sujeito às suas próprias políticas e termos.

A existência de integração com terceiro não significa que a ORPX seja responsável por todos os tratamentos realizados independentemente por esse terceiro.

43. Precisão de dispositivos e informações de terceiros

Informações provenientes de dispositivos, aplicativos, sensores ou serviços externos poderão variar em precisão, frequência, disponibilidade e integridade.

Essas variações poderão decorrer de:

  1. características do sensor;
  2. fabricante;
  3. forma de utilização;
  4. sincronização;
  5. conexão;
  6. metodologia empregada;
  7. atualizações de software;
  8. indisponibilidade do serviço;
  9. outras circunstâncias fora do controle da ORPX.

A ORPX não garante que informações produzidas por dispositivos de terceiros possuam precisão clínica ou sejam adequadas, isoladamente, à tomada de decisões médicas.

44. Legislação e foro

Esta Política será regida e interpretada de acordo com as leis da República Federativa do Brasil.

Fica eleito o Foro Central da Comarca de São Paulo, Estado de São Paulo, para dirimir eventuais controvérsias relacionadas a esta Política, ressalvadas as hipóteses em que a legislação aplicável determine foro diverso, especialmente as normas de proteção do consumidor e de proteção de dados pessoais.

45. Contato

Para dúvidas, solicitações ou informações relacionadas à privacidade e proteção de dados:

ORPX — Pro Soccer Tecnologia e Alto Rendimento LTDA. CNPJ: 32.340.172/0001-09 Endereço: Rua Maestro Cardim, 1293, sala 101/104, Bela Vista, São Paulo/SP, CEP 01323-001 E-mail geral: contato@orpx.com.br E-mail de privacidade/DPO: dpo@orpx.com.br Encarregado/DPO: André Fromm Freire Gaspar