1. Introdução
A ElevaFitness Tecnologia Ltda., CNPJ 00.000.000/0001-00, com sede na Rua Exemplo, 123, São Paulo/SP, CEP 00000-000 ("ElevaFitness", "nós" ou "nossa"), está comprometida com a proteção da privacidade e dos dados pessoais de nossos usuários ("você" ou "usuário").
Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos suas informações pessoais em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e demais normas aplicáveis.
2. Dados Pessoais Coletados
2.1 Dados fornecidos diretamente por você
- Dados de cadastro: nome completo, e-mail, telefone, data de nascimento, CPF
- Dados profissionais: CREF, formação acadêmica, especialização (para Personal Trainers)
- Dados empresariais: razão social, CNPJ, endereço (para academias)
- Dados de saúde: informações de anamnese, histórico médico, objetivos fitness
- Dados biométricos: peso, altura, medidas corporais, percentual de gordura
- Dados de pagamento: informações de cartão de crédito, dados bancários
- Conteúdo gerado: fotos de progresso, mensagens, avaliações
2.2 Dados coletados automaticamente
- Dados de navegação: endereço IP, tipo de dispositivo, navegador
- Dados de localização: localização aproximada (quando autorizado)
- Dados de uso: páginas visitadas, tempo de sessão, funcionalidades utilizadas
- Cookies e tecnologias similares: para melhorar a experiência do usuário
3. Finalidade do Tratamento
Utilizamos seus dados pessoais para as seguintes finalidades:
Prestação de Serviços
- Criar e manter sua conta
- Personalizar treinos e dietas
- Acompanhar progresso e resultados
- Facilitar comunicação entre usuários
Processamento de Pagamentos
- Processar cobranças e pagamentos
- Emitir faturas e recibos
- Prevenir fraudes financeiras
- Manter histórico de transações
Suporte e Comunicação
- Prestar suporte técnico
- Enviar comunicações importantes
- Responder dúvidas e solicitações
- Notificar sobre atualizações
Melhoria dos Serviços
- Analisar uso da plataforma
- Desenvolver novos recursos
- Realizar pesquisas de satisfação
- Otimizar performance do sistema
4. Base Legal para o Tratamento
O tratamento dos seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD:
Execução de Contrato
Para cumprir obrigações contratuais e prestar os serviços contratados.
Art. 7º, inciso V da LGPDConsentimento
Para envio de comunicações promocionais e tratamento de dados sensíveis.
Art. 7º, inciso I da LGPDLegítimo Interesse
Para melhoria dos serviços, segurança e prevenção de fraudes.
Art. 7º, inciso IX da LGPDCumprimento de Obrigação Legal
Para atender exigências fiscais, contábeis e regulatórias.
Art. 7º, inciso II da LGPD5. Compartilhamento de Dados
Seus dados pessoais podem ser compartilhados nas seguintes situações:
5.1 Com sua autorização expressa
- Compartilhamento de progresso com seu Personal Trainer
- Integração com aplicativos de terceiros autorizados por você
5.2 Prestadores de serviços
- Processadores de pagamento: para processar transações financeiras
- Provedores de infraestrutura: AWS, Google Cloud para hospedagem
- Ferramentas de comunicação: para envio de e-mails e notificações
- Serviços de analytics: para análise de uso (dados anonimizados)
5.3 Obrigações legais
Quando exigido por lei, ordem judicial ou autoridades competentes.
6. Segurança dos Dados
Implementamos medidas técnicas e organizacionais para proteger seus dados pessoais:
Criptografia
Dados sensíveis são criptografados em trânsito e em repouso usando protocolos AES-256.
Controle de Acesso
Acesso restrito aos dados apenas para funcionários autorizados com necessidade legítima.
Infraestrutura Segura
Servidores em datacenters certificados com backup regular e monitoramento 24/7.
Treinamento de Equipe
Funcionários treinados em segurança da informação e proteção de dados.
7. Retenção de Dados
Mantemos seus dados pessoais pelo tempo necessário para as finalidades descritas nesta política:
| Tipo de Dado | Período de Retenção | Justificativa |
|---|---|---|
| Dados cadastrais | Durante a vigência do contrato + 5 anos | Obrigações contratuais e fiscais |
| Dados de saúde | Durante a prestação do serviço + 3 anos | Continuidade do atendimento |
| Dados financeiros | 5 anos após o último pagamento | Obrigações fiscais e contábeis |
| Logs de acesso | 12 meses | Segurança e investigação |
| Cookies | Até 12 meses | Funcionalidade e analytics |
8. Seus Direitos
Você possui os seguintes direitos em relação aos seus dados pessoais:
Acesso
Solicitar confirmação sobre o tratamento e acesso aos seus dados.
Correção
Corrigir dados incompletos, inexatos ou desatualizados.
Eliminação
Solicitar a exclusão de dados desnecessários ou tratados ilicitamente.
Portabilidade
Solicitar a portabilidade dos seus dados para outro fornecedor.
Oposição
Opor-se ao tratamento realizado com base no legítimo interesse.
Informação
Obter informações sobre compartilhamento de dados com terceiros.
10. Contato e Encarregado de Dados
Para exercer seus direitos ou esclarecer dúvidas sobre esta política, entre em contato:
Encarregado de Dados (DPO)
Nome: [Nome do DPO]
E-mail: privacidade@elevafitness.com.br
Telefone: (11) 0000-0000
ElevaFitness Tecnologia Ltda.
Endereço: Rua Exemplo, 123 - São Paulo/SP
CEP: 00000-000
E-mail: contato@elevafitness.com.br
11. Alterações nesta Política
Esta Política de Privacidade pode ser atualizada periodicamente. As alterações serão comunicadas através de:
- Notificação por e-mail para alterações substanciais
- Aviso destacado em nossa plataforma
- Atualização da data de "Última atualização" no topo desta página
Recomendamos que você revise periodicamente esta política para se manter informado sobre como protegemos seus dados.