Política de Privacidade

Última atualização: 15 de outubro de 2026

A Metabolic Balance Global AG (“nós”, “nos”) está comprometida com a proteção dos seus dados pessoais e os trata de acordo com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR) e, quando aplicável, com a Lei Alemã de Proteção de Dados de Telecomunicações e Serviços Digitais (TDDDG).

1. Controlador e contato

Metabolic Balance Global AG, Feringastraße 6, 85774 Unterföhring, Alemanha.

Para qualquer dúvida sobre seus dados pessoais ou para exercer seus direitos, escreva para dp@metabolic-balance.com.

2. Hospedagem e dados técnicos

Os dados do nosso site são armazenados em servidores fornecidos pela Microsoft Ireland Operations Limited, Irlanda (Microsoft Azure). Todos os dados em repouso, incluindo bancos de dados, backups e registros de telemetria, são armazenados exclusivamente na União Europeia (Norte da Europa/Irlanda e Alemanha). A Microsoft trata dados pessoais em nosso nome nos termos de um contrato de tratamento de dados, conforme o art. 28 do GDPR.

Para garantir disponibilidade global e tempos de carregamento rápidos, utilizamos o Azure Front Door, uma rede de distribuição de conteúdo (CDN). Como essa rede opera globalmente, metadados de tráfego e conexão (como seu endereço IP) podem ser tratados por nós de borda localizados fora da UE. Para qualquer acesso a partir dos Estados Unidos ou tratamento realizado nos Estados Unidos, a Microsoft se baseia no EU-U.S. Data Privacy Framework. Quando o Data Privacy Framework não se aplica, as transferências ficam sujeitas às Cláusulas Contratuais-Padrão da UE (Decisão de Execução (UE) 2021/914, de 4 de junho de 2021).

Quando você visita o site, seu navegador transmite automaticamente dados técnicos: endereço IP, tipo e versão do navegador, sistema operacional, página solicitada, URL de referência e horário do acesso. Usamos esses dados para disponibilizar o site, mantê-lo seguro e corrigir erros. Também coletamos dados técnicos sobre erros e desempenho dos nossos servidores. Base legal: nosso interesse legítimo em operar um site seguro, art. 6(1)(f) do GDPR. Retenção: 30 dias (workspace do Log Analytics e logs de arquivos).

3. Cookies e seu consentimento

Usamos um banner de consentimento (Silktide Consent Manager, servido a partir dos nossos próprios servidores) para perguntar quais serviços opcionais você permite. Você pode alterar ou retirar sua escolha a qualquer momento usando o ícone de cookies no canto inferior esquerdo de cada página. A retirada produz efeitos a partir daquele momento e não afeta o tratamento realizado anteriormente.

Necessários. São necessários para o funcionamento do site e, por isso, não podem ser desativados. Base legal: § 25(2) TDDDG e art. 6(1)(f) do GDPR.

  • user-language e user-country lembram seu idioma e país (1 ano);
  • .AspNetCore.Antiforgery.* protege nossos formulários contra uso indevido (até você fechar o navegador);
  • sua escolha de cookies fica armazenada no armazenamento local do navegador até que você a apague.

Análises. Google Analytics 4, consulte a seção 5.

Funcional / mídia incorporada.

  • os players do YouTube, Vimeo e Buzzsprout, consulte a seção 7;
  • Google Maps, consulte a seção 8;
  • Coaches visualizados recentemente: lembramos os últimos quatro perfis de coach que você abriu para que o localizador de coaches possa mostrá-los novamente. Apenas os IDs desses perfis são armazenados no cookie mb_recent_coaches no seu navegador, por 30 dias a partir da última visualização de um perfil. Seu navegador envia esse cookie ao nosso site, que o utiliza somente para exibir essa lista. Ele não é compartilhado com terceiros nem combinado com outros dados sobre você. Se você retirar seu consentimento, o cookie será excluído.

Você pode permitir essa categoria no banner ou clicando no botão de um espaço reservado de vídeo, podcast ou mapa. O espaço reservado informa que esse clique habilita Funcional / mídia incorporada para todo o site, e sua escolha passa a ser lembrada como qualquer outra escolha feita no banner. Você pode desativá-la novamente usando o ícone de cookies.

Marketing. Os recursos de publicidade do Google Analytics (“Google signals”), consulte a seção 6.

Os serviços opcionais (Análises, Funcional / mídia incorporada e Marketing) são utilizados somente com seu consentimento. Base legal: § 25(1) TDDDG e art. 6(1)(a) do GDPR.

4. Google Tag Manager

Usamos o Google Tag Manager (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda) para gerenciar as tags do nosso site. O próprio Tag Manager é carregado em todas as páginas e, com isso, o Google recebe seu endereço IP e informações sobre seu navegador. As tags gerenciadas por ele são executadas apenas de acordo com sua escolha de consentimento. Base legal: nosso interesse legítimo em gerenciar o site de forma eficiente, art. 6(1)(f) do GDPR.

5. Google Analytics 4 (com seu consentimento)

Se você permitir Análises, usamos o Google Analytics 4, fornecido pela Google Ireland Limited, para entender como nosso site é utilizado e aprimorá-lo. O GA4 trata:

  • as páginas que você visita, o horário da visita e a página de referência;
  • sua localização aproximada (país, cidade) e informações sobre seu navegador e dispositivo;
  • um identificador aleatório armazenado nos cookies _ga e _ga_* (por até 2 anos).

O Google Analytics 4 não registra nem armazena endereços IP. Mantemos os dados analíticos por 2 meses.

Base legal: seu consentimento, art. 6(1)(a) do GDPR e § 25(1) TDDDG. O Google trata os dados em nosso nome nos termos de um contrato de tratamento de dados. Os dados podem ser transferidos para a Google LLC, nos Estados Unidos, certificada de acordo com o EU-U.S. Data Privacy Framework.

6. Google signals — dados demográficos e interesses (com seu consentimento)

Se você permitir Marketing, o Google Analytics utiliza os recursos de publicidade do Google (“Google signals”). Recebemos relatórios agregados sobre faixa etária, gênero e interesses dos nossos visitantes. O Google não nos fornece dados sobre visitantes individuais. Para visitantes conectados a uma conta do Google, o Google pode vincular esses dados à conta e utilizá-los para publicidade. O Google pode tratar esses dados para finalidades próprias como controlador independente; consulte policies.google.com/privacy.

Base legal: seu consentimento, art. 6(1)(a) do GDPR e § 25(1) TDDDG.

7. Vídeos e podcasts incorporados

Vídeos e episódios de podcast no nosso site são exibidos inicialmente como espaços reservados. Nada é carregado do provedor até que você pressione reproduzir ou até que tenha permitido Funcional / mídia incorporada. A partir desse momento, seu navegador se conecta diretamente ao provedor, que recebe:

  • seu endereço IP e informações sobre seu navegador e dispositivo;
  • a página em que você está;
  • dados de reprodução ou audição.

Os provedores são:

  • YouTube, Google Ireland Limited. Usamos o modo de privacidade aprimorada do YouTube (youtube-nocookie.com).
  • Vimeo, Vimeo.com, Inc., Estados Unidos. Usamos a configuração “do not track” do Vimeo. As transferências de dados se baseiam nas Cláusulas Contratuais-Padrão da UE (Decisão de Execução (UE) 2021/914, de 4 de junho de 2021). Fastly e Cloudflare podem tratar dados como suboperadores do Vimeo.
  • Buzzsprout, Higher Pixels, Inc., Estados Unidos. As transferências de dados se baseiam nas Cláusulas Contratuais-Padrão da UE (Decisão de Execução (UE) 2021/914, de 4 de junho de 2021).

Base legal: seu consentimento, art. 6(1)(a) do GDPR e § 25(1) TDDDG. Pressionar reproduzir em um espaço reservado inicia aquele player e habilita Funcional / mídia incorporada para todo o site, conforme indicado no próprio espaço reservado. A partir daí, os outros players e os mapas (seção 8) são carregados sem outro clique até que você retire esse consentimento pelo ícone de cookies. O mesmo se aplica ao vídeo aberto em uma janela pop-up na página “Torne-se um coach”: abrir a janela inicia o vídeo e habilita Funcional / mídia incorporada, conforme indicado na observação ao lado do botão. Incorporações de qualquer outro provedor, que podem aparecer em artigos mais antigos, são carregadas apenas para aquele clique específico.

8. Google Maps (com seu consentimento)

O localizador de coaches e os perfis de coach podem exibir coaches em um mapa interativo por meio da API JavaScript do Google Maps (Google Ireland Limited). Até que você o carregue, exibimos uma imagem estática do mapa a partir do nosso próprio servidor e nada é solicitado ao Google. O mapa é carregado quando você clica em “Carregar mapa interativo” ou automaticamente se tiver permitido Funcional / mídia incorporada. A partir desse momento, seu navegador se conecta diretamente ao Google, que recebe seu endereço IP, informações sobre seu navegador e dispositivo, a página em que você está e suas interações com o mapa. Clicar no botão também habilita Funcional / mídia incorporada para todo o site (consulte a seção 3).

Sua localização precisa. Somente depois que o mapa é carregado o localizador de coaches solicita sua localização ao navegador, e ela só é utilizada se você permitir no aviso de permissão do próprio navegador. A localização é usada para centralizar o mapa e a lista de coaches na sua região: a área exibida no mapa é enviada ao nosso servidor para localizar os coaches nela, e o próprio mapa é carregado do Google para essa área. Não armazenamos suas coordenadas; a área pesquisada no mapa (não sua posição exata) pode aparecer nos nossos registros técnicos, que são mantidos por 30 dias (seção 2).

Base legal: seu consentimento, art. 6(1)(a) do GDPR e § 25(1) TDDDG. O Google trata esses dados como controlador independente nos termos da Google Maps Platform; consulte policies.google.com/privacy. Os dados podem ser transferidos para a Google LLC, nos Estados Unidos, ao amparo do EU-U.S. Data Privacy Framework.

Busca de coaches sem o mapa. O localizador de coaches também funciona sem o mapa: nesse caso, a lista começa pelo país correspondente à versão do site que você está visualizando. Se você digitar um local no campo “Localização”, nosso servidor envia esse texto, o idioma da página e um identificador aleatório para aquela única busca ao Google Places (Google Ireland Limited) para localizar o lugar. Seu navegador não se conecta diretamente ao Google nesse processo, portanto o Google não recebe seu endereço IP nem informações do navegador e não consegue vincular a busca a você. Não registramos o texto digitado; os resultados da busca são mantidos na memória do nosso servidor por no máximo uma hora. Base legal: nosso interesse legítimo em permitir que você pesquise coaches por local, art. 6(1)(f) do GDPR.

9. Botões de compartilhamento em redes sociais

Usamos links simples para compartilhar conteúdo em redes sociais (Facebook, LinkedIn). Nenhum dado é transferido para essas plataformas até que você clique explicitamente no botão “Compartilhar”. Ao clicar, uma janela da respectiva rede é aberta e a rede recebe o endereço do artigo que você está compartilhando, juntamente com informações indicando que a visita teve origem em um compartilhamento no nosso site.

10. Proteção contra spam (Cloudflare Turnstile)

Para proteger nossos formulários contra uso automatizado indevido, usamos o Cloudflare Turnstile (Cloudflare, Inc., San Francisco, Estados Unidos). O Turnstile verifica seu endereço IP e sinais técnicos do navegador para distinguir pessoas de bots. Ele não apresenta nenhum quebra-cabeça.

O Turnstile é carregado em todas as páginas porque o formulário “Fale conosco” pode ser aberto a partir de qualquer página.

Base legal: nosso interesse legítimo em proteger nossos formulários, art. 6(1)(f) do GDPR. A Cloudflare é certificada de acordo com o EU-U.S. Data Privacy Framework.

11. Formulários de contato, candidatura a coach e consulta a coach

“Fale conosco” e “Torne-se um coach”. Enviamos seu nome, endereço de e-mail, país e mensagem e, no formulário “Torne-se um coach”, também seu número de telefone e profissão (se informados), ao escritório da Metabolic Balance responsável pelo seu país para que possa responder a você. Também enviamos o endereço da página a partir da qual você enviou o formulário. Base legal: medidas pré-contratuais ou nosso interesse legítimo em responder a solicitações, art. 6(1)(b) e (f) do GDPR.

Formulário de consulta a um coach. Os coaches da Metabolic Balance são parceiros independentes. Se você usar o formulário no perfil de um coach para entrar em contato, encaminhamos a esse coach seu nome, endereço de e-mail, número de telefone (se informado), horário de contato preferido (se informado), mensagem e o endereço da página a partir da qual a solicitação foi enviada. O coach passa então a tratar esses dados como controlador independente. Base legal: seu consentimento, art. 6(1)(a) do GDPR.

Registro do seu consentimento. Para que possamos comprovar que você consentiu com o encaminhamento da sua solicitação, e quando isso ocorreu, armazenamos um registro contendo: seu endereço de e-mail, o coach contatado, a data e a hora, o texto exato do consentimento que você aceitou e a versão linguística do site. Seu nome, número de telefone e mensagem não são armazenados. Se você retirar seu consentimento, acrescentamos a data da retirada a esse registro; não excluímos o registro porque ele documenta tanto seu consentimento quanto sua retirada. Mantemos o registro por 3 anos após sua solicitação ou, se você retirou o consentimento, por 3 anos após a retirada, e então o excluímos. Base legal: nossa obrigação legal de poder comprovar o consentimento, art. 6(1)(c) em conjunto com o art. 7(1) do GDPR.

Os formulários são enviados por e-mail por meio do Postmark (ActiveCampaign, LLC, Chicago, Estados Unidos), que atua como nosso operador. O Postmark é certificado de acordo com o EU-U.S. Data Privacy Framework. Usamos seus dados provenientes de qualquer formulário somente para responder a você e nunca para marketing sem seu consentimento separado.

12. Depoimentos

Se você fornecer um depoimento ou história de sucesso para o nosso site, tratamos seu nome, fotos e declarações com base no seu consentimento explícito (art. 6(1)(a) do GDPR). Você pode retirar esse consentimento a qualquer momento, com efeitos para o futuro, entrando em contato conosco pelo e-mail dp@metabolic-balance.com.

13. Regras de retenção

Salvo quando um período de retenção específico for indicado em outra parte desta política, aplicam-se nossas regras gerais de retenção. Mantemos seus dados pessoais somente pelo tempo necessário para a finalidade correspondente. Se você retirar seu consentimento, os dados relacionados ficarão sujeitos à exclusão em até 60 dias após a retirada, exceto o registro do seu consentimento descrito na seção 11, salvo se obrigações legais de retenção exigirem armazenamento por prazo maior.

14. Fontes da web

Para proteger sua privacidade, as principais fontes da web usadas no design do nosso site são hospedadas integralmente de forma local em nossos próprios servidores. Nenhuma conexão é feita com servidores externos e nenhum dado pessoal é transmitido ao exibir nosso texto padrão. No entanto, quando você carrega um recurso de terceiro em nosso site, como o Google Maps (consulte a seção 8), o provedor pode carregar automaticamente, diretamente de seus próprios servidores, as fontes necessárias (por exemplo, Roboto) (fonts.googleapis.com e fonts.gstatic.com). Nesses casos, seu navegador se conecta aos servidores do provedor e o tratamento de dados é regido pelas regras e pela base legal daquele serviço específico.

15. Destinatários

Não vendemos nem alugamos seus dados pessoais. Compartilhamos esses dados somente conforme descrito acima:

  • com nossos operadores: Microsoft, Google, Cloudflare, Postmark;
  • com os provedores cujo conteúdo você escolhe carregar: YouTube, Vimeo, Buzzsprout, Google Maps;
  • com o Google, para buscas de locais realizadas por meio do nosso servidor (seção 8);
  • com o escritório da Metabolic Balance ou o coach que você contatar;
  • com autoridades quando formos legalmente obrigados a fazê-lo.

16. Transferências para fora da UE

Alguns provedores estão localizados nos Estados Unidos ou podem acessar dados a partir desse país. Quando o provedor específico é certificado, baseamo-nos estritamente no EU-U.S. Data Privacy Framework. Quando o Data Privacy Framework não é aplicável, utilizamos as Cláusulas Contratuais-Padrão da UE (Decisão de Execução (UE) 2021/914, de 4 de junho de 2021) como mecanismo de transferência (art. 46 do GDPR).

17. Seus direitos e autoridade supervisora

Você tem o direito de:

  • acessar seus dados;
  • solicitar a correção ou exclusão dos seus dados;
  • solicitar a restrição do tratamento;
  • portabilidade dos dados;
  • opor-se ao tratamento baseado em interesse legítimo;
  • retirar qualquer consentimento a qualquer momento, com efeitos para o futuro.

Você também tem o direito de apresentar uma reclamação a uma autoridade supervisora de proteção de dados. A autoridade responsável por nós é o Órgão Estadual da Baviera para Supervisão da Proteção de Dados (Bayerisches Landesamt für Datenschutzaufsicht):

Bayerisches Landesamt für Datenschutzaufsicht

P.O. Box 1349

91504 Ansbach

Alemanha

18. Segurança dos dados

Protegemos seus dados com medidas técnicas e organizacionais adequadas, incluindo conexões criptografadas (HTTPS) e controles de acesso.

19. Alterações

Atualizamos esta política quando nosso site ou a legislação muda. A versão atual está sempre disponível nesta página.