Política de Privacidade
Finalidade do tratamento
Tratamos seus dados pessoais para operar a plataforma de gestão fitness: conectar treinadores e alunos, manter fichas de treino e registros de execução, processar assinaturas e pagamentos, cumprir obrigações fiscais legais e enviar comunicações essenciais ao serviço. O tratamento de dados de saúde ocorre apenas com seu consentimento específico (art. 11 da LGPD).
Categorias de dados pessoais e base legal
- Dados de identificação e contato (nome, e-mail, telefone). Base legal: Execução de contrato (art. 7º, V) — necessários para operar a conta.
- Dados de autenticação (hash de senha, fatores de segundo fator). Base legal: Execução de contrato (art. 7º, V) — necessários para proteger o acesso à conta.
- Dados de saúde declarados na anamnese (condições, restrições e objetivos). Base legal: Consentimento específico e destacado (art. 11, I) — coletado no cadastro do aluno, revogável a qualquer momento.
- Dados de uso da plataforma (fichas de treino, execuções registradas). Base legal: Execução de contrato (art. 7º, V) — é o serviço contratado.
- Dados de pagamento, processados pela Stripe. Base legal: Execução de contrato (art. 7º, V).
- Dados fiscais do treinador (CPF/CNPJ, razão social, inscrição municipal e endereço fiscal). Base legal: Cumprimento de obrigação legal ou regulatória (art. 7º, II) — a emissão de documentos fiscais é feita por software fiscal sob responsabilidade do treinador.
Sub-processadores
Compartilhamos dados estritamente necessários com os provedores abaixo, que atuam como operadores em nosso nome. O envio de notificações por WhatsApp está temporariamente indisponível na plataforma — a Meta não consta desta lista enquanto esse canal não estiver ativo; a tabela será atualizada quando for reativado.
| Sub-processador | Finalidade | Dados compartilhados | Local de processamento |
|---|---|---|---|
| Stripe | Processamento de pagamentos e assinaturas recorrentes. | Nome, e-mail e dados de cobrança (tokenizados pela Stripe). | Estados Unidos |
| Resend | Envio de e-mails transacionais (verificação, avisos, recuperação de senha). | Nome e endereço de e-mail. | Estados Unidos |
| Supabase | Banco de dados (armazenamento de todos os dados da plataforma). | Todas as categorias de dados pessoais tratadas — ver seção anterior. | Estados Unidos |
| Sentry | Telemetria de erro e desempenho do backend e do frontend. | Metadados técnicos do erro. Configurado para não coletar dado pessoal. | Estados Unidos |
| Cloudflare R2 | Armazenamento de backups cifrados do banco de dados. | Backup completo, cifrado em repouso. | Estados Unidos |
Transferência internacional de dados
Os sub-processadores listados acima processam dados nos Estados Unidos. Essa transferência internacional se ampara na hipótese do art. 33, VII da LGPD — é necessária para a execução do contrato de prestação do serviço do qual você é parte, já que a infraestrutura que sustenta a plataforma está hospedada nesses provedores.
Retenção e exclusão de dados
A exclusão da conta é feita por anonimização irreversível dos dados pessoais. Registros com valor transacional ou fiscal — pagamentos, assinaturas e os dados fiscais do treinador — são retidos pelo prazo exigido pela legislação fiscal brasileira (cerca de cinco anos), mesmo após o pedido de exclusão, com base no cumprimento de obrigação legal e regulatória (art. 7º, II e art. 16, I da LGPD). Encerrado esse prazo, são anonimizados automaticamente por rotina mensal.
Outras retenções específicas: tokens de troca de e-mail são apagados assim que expiram ou são usados; o conteúdo de notificações é apagado após 90 dias. Nenhuma dessas retenções afeta o prazo de resposta ao seu pedido de exclusão.
Encarregado de dados (DPO) e seus direitos
A forzion.tech é operada por um responsável único, que também atua como encarregado de dados (art. 41 da LGPD). Para exercer qualquer direito do art. 18 — acesso, correção, portabilidade, exclusão ou revogação de consentimento — entre em contato pelo e-mail suporte@forzion.tech.
Solicitações de exportação e exclusão têm mecanismo próprio na plataforma — área de Privacidade (LGPD) no seu perfil — e não precisam passar pelo e-mail do encarregado; use o canal apenas se preferir atendimento assistido ou se o mecanismo automático não atender seu caso. Se sua conta for de treinador com vínculo ativo com alunos, a exclusão automática é bloqueada até o vínculo ser encerrado — o canal do encarregado explica os próximos passos nesse caso.
Se o seu pedido for de exclusão e você tiver dado fiscal ou transacional retido (seção anterior), a resposta explicará que a exclusão ocorre por anonimização imediata dos dados pessoais, com o dado financeiro retido pelo prazo fiscal — o registro deixa de ser associável a você, mas não é apagado antes do prazo legal.
Solicitações são respondidas em até 15 dias (art. 19, LGPD). Se a solicitação vier de terceiro alegando representar o titular, exigimos comprovação antes de agir, para não transformar este canal em vetor de engenharia social contra a conta de outra pessoa.