Política de Privacidade

1. Quem trata seus dados

O controlador dos dados pessoais tratados na plataforma Vamo Treinar é JHSRDS DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 67.011.281/0001-59. Solicitações relacionadas a dados pessoais podem ser feitas pelos canais oficiais de suporte da plataforma.

2. Quais dados coletamos

• Dados de cadastro: nome, e-mail, senha (armazenada de forma cifrada), telefone, CPF e data de nascimento.
• Dados de perfil: foto, biografia, Instagram, objetivos, preferências de horário, endereço/CEP, cidade e bairros atendidos.
• Dados profissionais (personal trainer): CREF, formação, certificados, serviços, preços e disponibilidade.
• Dados de uso: agendamentos, mensagens de chat, avaliações, notificações e histórico de aulas.
• Dados de saúde (opcionais e sensíveis): necessidades especiais, lesões ou limitações informadas voluntariamente pelo aluno.
• Dados de assinatura: identificadores do Stripe, status da cobrança e período de vigência (não armazenamos dados completos de cartão).
• Registros técnicos: data e hora de acesso, IP, dispositivo e versão dos documentos legais aceitos.

3. Bases legais e finalidades (art. 7º e 11 da LGPD)

• Execução de contrato: criar e manter a conta, exibir perfis, viabilizar buscas, agendamentos, chat e avaliações.
• Cumprimento de obrigação legal ou regulatória: guarda de registros de acesso (Marco Civil da Internet), obrigações fiscais e contábeis.
• Legítimo interesse: segurança, prevenção a fraude, melhoria do serviço, métricas agregadas e comunicações operacionais.
• Consentimento: dados sensíveis de saúde informados pelo aluno, notificações opcionais e cookies não essenciais, quando houver.
• Exercício regular de direitos: preservação de evidências em disputas, cobranças ou investigações.

4. Com quem compartilhamos

Compartilhamos apenas o necessário para a operação do serviço: o personal trainer visualiza os dados do aluno vinculados a uma solicitação ou agendamento; o aluno visualiza o perfil público do profissional.

• Stripe — processamento de assinaturas e cobranças.
• Base44 — hospedagem, banco de dados, autenticação e envio de e-mails transacionais.
• OneSignal — envio de notificações push.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

5. Cookies e armazenamento local

Utilizamos apenas cookies e armazenamento local essenciais: token de sessão para manter você autenticado, preferências de interface e o registro do seu consentimento a este aviso. Não utilizamos cookies de publicidade ou de rastreamento de terceiros. Bloquear os cookies essenciais no navegador impede o funcionamento do login.

6. Retenção dos dados

• Dados de conta e perfil: mantidos enquanto a conta estiver ativa.
• Registros de acesso (IP, data e hora): 6 meses, conforme o Marco Civil da Internet.
• Registros fiscais e financeiros de assinaturas: 5 anos, conforme a legislação aplicável.
• Aceites de documentos legais: mantidos como prova de consentimento pelo prazo necessário à defesa de direitos.
• Mensagens, agendamentos e avaliações: mantidos enquanto necessários às finalidades informadas; após a exclusão da conta, avaliações são anonimizadas para preservar o histórico do profissional.

7. Seus direitos como titular (art. 18 da LGPD)

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados — diretamente na tela de perfil.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar consentimento, especialmente quanto a dados de saúde e notificações opcionais.
• Solicitar revisão de decisões automatizadas, como o cálculo de compatibilidade entre aluno e personal.
• Opor-se a tratamentos fundados em legítimo interesse.

8. Exclusão da conta e dos dados

Você pode excluir sua conta a qualquer momento pela tela de perfil, na opção de exclusão de conta. O processo remove seu acesso, o perfil público, os dados de perfil, conversas e tickets de suporte, cancela assinaturas ativas e anonimiza avaliações já publicadas.

Alguns registros são conservados mesmo após a exclusão quando a lei exige ou quando são necessários à prevenção de fraude, cobrança, auditoria ou defesa de direitos, sempre pelo menor prazo possível e com acesso restrito.

9. Segurança da informação

Adotamos controle de acesso por perfil, regras de segurança em nível de registro no banco de dados, criptografia em trânsito, senhas armazenadas de forma cifrada e registros de auditoria de operações sensíveis. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, comunicaremos os titulares e a ANPD conforme a legislação.

10. Menores de idade

A plataforma é destinada a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados de menores; identificado o cadastro de menor, a conta poderá ser encerrada e os dados eliminados.

11. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, operacionais ou de funcionalidades. A versão vigente e a data de atualização ficam sempre disponíveis nesta página, e alterações relevantes serão comunicadas na plataforma.

12. Contato e encarregado (DPO)

Pedidos relacionados à LGPD, dúvidas sobre este documento ou o exercício dos direitos acima podem ser enviados pelo canal de Suporte da plataforma. Responderemos nos prazos previstos na legislação, podendo solicitar verificação de identidade antes de atender pedidos que envolvam dados pessoais.