Política de Privacidade e Proteção de Dados (LGPD)

1. Introdução

A SupraTraining valoriza e respeita a sua privacidade. Esta política descreve como coletamos, usamos, armazenamos e protegemos seus dados pessoais de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 - LGPD).

2. Controlador e Operador de Dados

• Operador de Dados: A SupraTraining atua primariamente como Operadora de Dados, fornecendo a plataforma SaaS.
• Controlador de Dados: O Treinador ou a Assessoria Esportiva são os Controladores dos dados dos seus respectivos alunos. Eles determinam as finalidades da coleta e prescrição.

3. Dados que Coletamos

Coletamos os seguintes tipos de informações:

• Dados Cadastrais: Nome, E-mail, CPF (para emissão de cobranças), Telefone e Data de Nascimento.
• Dados Biométricos e de Saúde: Peso, altura, Zonas de Frequência Cardíaca (ZFC) e Escala Subjetiva de Esforço (PSE). A coleta desses dados é essencial para a prestação do serviço de prescrição de treinos.
• Telemetria de Wearables: Ao sincronizar com o Garmin, Strava ou Apple Health, coletamos dados brutos de atividades (GPS, Pace, Altimetria).
• Dados Financeiros: Não armazenamos números de cartão de crédito. Todo o processamento é feito e tokenizado diretamente pelo Asaas (gateway de pagamento certificado PCI-DSS).

4. Como Utilizamos seus Dados

Seus dados são utilizados estritamente para:

• Permitir o envio de treinos por parte do seu treinador.
• Fornecer gráficos e análises evolutivas da sua performance.
• Geração de cobranças (se aplicável).
• Notificações essenciais de segurança e atualizações do sistema.

Nós nunca venderemos seus dados pessoais a terceiros.

5. Seus Direitos (LGPD)

Você tem o direito de solicitar a qualquer momento:

• Acesso, correção ou atualização de dados incompletos.
• A anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• A portabilidade dos seus dados esportivos em formato aberto (JSON/CSV).
• A revogação do consentimento para conexões com relógios.

6. Segurança da Informação

Todos os dados trafegam criptografados em trânsito (HTTPS/TLS 1.2+) e em repouso nos bancos de dados da Amazon Web Services (AWS). Implementamos rígidos controles de acesso e políticas de zero-trust.

7. Contato do Encarregado (DPO)

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato com nosso Data Protection Officer (DPO) através do e-mail: dpo@supratraining.fit.