Política de Privacidade

1. Quem trata seus dados (Controlador) O fLIFE é operado por [Razão social / CNPJ], no âmbito do Método SMT Halili (csmt.com.br). Contato: satinho.dev@gmail.com. 2. Encarregado de Dados (DPO) Gustavo Sato — satinho.dev@gmail.com (assuntos de privacidade). 3. Quais dados coletamos • Cadastro: nome, e-mail, data de nascimento, sexo, altura, peso e idioma. • Dados de saúde (sensíveis): condições de saúde que você informar, respostas das avaliações funcionais, níveis e resultados. • Uso do serviço: sessões realizadas, progresso/assiduidade e triagens dos Complementos. • Pagamento: assinaturas e pagamentos são processados pela Stripe; NÃO armazenamos número de cartão. Guardamos status e identificadores da assinatura/pagamento. • Dados técnicos: um cookie de sessão essencial para manter você conectado. 4. Para que usamos (finalidades) Criar e manter sua conta; gerar e personalizar seu programa de exercícios; acompanhar sua evolução; processar pagamentos; garantir segurança; e cumprir obrigações legais. 5. Base legal (LGPD, Lei 13.709/2018) • Dados de saúde: consentimento específico e destacado do titular (Art. 11, I). • Execução do contrato (prestação do serviço) para os dados de cadastro e uso. • Cumprimento de obrigação legal (ex.: fiscal) para os registros financeiros. • Legítimo interesse para segurança e prevenção a fraudes, sempre respeitando seus direitos. 6. Com quem compartilhamos Com operadores que nos prestam serviço sob contrato: Stripe (pagamentos), Vercel (hospedagem/computação) e Neon (banco de dados PostgreSQL, região América do Sul / sa-east-1). Alguns exercícios podem exibir vídeos demonstrativos incorporados do YouTube (Google) ou Vimeo; ao reproduzir um vídeo, o provedor recebe dados como seu IP, o vídeo assistido e informações do navegador. Usamos o modo de privacidade reforçada do YouTube (youtube-nocookie). Com autoridades, quando exigido por lei. NÃO vendemos seus dados. 7. Transferência internacional A Vercel, a Stripe e os provedores de vídeo (YouTube/Google e Vimeo) estão sediados nos EUA e processam dados fora do Brasil; adotamos as salvaguardas da LGPD por meio de cláusulas-padrão contratuais (Art. 33). O banco de dados (Neon) fica na região sa-east-1, mantendo esses dados no Brasil. 8. Segurança Usamos criptografia em trânsito (HTTPS) e criptografia em repouso dos campos sensíveis (condições de saúde e avaliações), controle de acesso por papel e registro de auditoria. Nenhuma medida é 100% infalível, mas buscamos proteção adequada ao risco. 9. Por quanto tempo guardamos (retenção) Enquanto sua conta existir. Ao excluir a conta, anonimizamos ou eliminamos seus dados pessoais, e os dados de saúde são eliminados na exclusão. Registros financeiros/fiscais são mantidos por 5 anos (prescrição tributária). 10. Seus direitos (LGPD Art. 18) Confirmação e acesso, correção, anonimização ou eliminação, portabilidade, informação sobre compartilhamentos e revogação do consentimento. Você pode exercer estes direitos em /conta ou pelo contato do Encarregado. Você também pode exportar e excluir seus dados diretamente no app. 11. Crianças e adolescentes O fLIFE é destinado exclusivamente a maiores de 18 anos. Verificamos a idade pela data de nascimento informada no cadastro; contas identificadas como de menores de 18 anos serão encerradas. 12. Cookies e conteúdo incorporado Utilizamos apenas um cookie essencial de sessão e não usamos cookies de publicidade próprios. Vídeos demonstrativos incorporados (YouTube/Vimeo) podem definir cookies do provedor quando você inicia a reprodução; usamos o modo youtube-nocookie para reduzir esse rastreamento. 13. Alterações Podemos atualizar esta Política; mudanças relevantes serão comunicadas e, quando exigido, pediremos novo consentimento. Versão e data constam no topo. 14. Dúvidas e reclamações Fale com nosso Encarregado (satinho.dev@gmail.com). Você também pode contatar a ANPD (Autoridade Nacional de Proteção de Dados).