Política de Privacidade
Última atualização: 20 de Março de 2026
1. Dados que Coletamos
Coletamos os seguintes dados pessoais para operação do sistema da academia:
- Dados de identificação: nome completo, e-mail, telefone, data de nascimento, CPF (quando fornecido)
- Dados de treino: faixa, grau, sistema (Adulto/Kids/Juvenil), frequência de aulas, avaliações técnicas
- Dados de saúde: contato de emergência, tipo sanguíneo, convênio médico, alergias, condições de saúde, medicamentos em uso
- Dados financeiros: plano contratado, status de pagamento
- Foto de perfil: quando enviada voluntariamente
2. Finalidade do Tratamento
Utilizamos seus dados para:
- Gestão acadêmica: controle de presença, graduações, avaliações e ranking
- Segurança: procedimentos de emergência durante treinos (contato de emergência, dados médicos)
- Comunicação: avisos, eventos e informações da academia
- Financeiro: controle de planos e pagamentos
3. Base Legal (LGPD Art. 7)
- Consentimento (Art. 7, I): ao se cadastrar no sistema, você autoriza o tratamento dos dados informados
- Execução de contrato (Art. 7, V): dados necessários para a prestação do serviço de ensino de artes marciais
- Proteção da vida (Art. 7, VII): dados médicos são tratados para garantir sua segurança durante os treinos
4. Dados Sensíveis (LGPD Art. 11)
Dados de saúde são classificados como dados pessoais sensíveis pela LGPD. Esses dados são armazenados em área separada do sistema com acesso restrito, visíveis apenas para:
- O próprio titular (aluno)
- Professores responsáveis (para procedimentos de emergência)
- Administradores da academia
5. Compartilhamento
Seus dados podem ser compartilhados com:
- Supabase Inc. — provedor de banco de dados e autenticação (infraestrutura)
- Vercel Inc. — provedor de hospedagem da aplicação
Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.
6. Seus Direitos (LGPD Art. 18)
Você tem direito a:
- Acesso: saber quais dados temos sobre você
- Correção: corrigir dados incompletos ou desatualizados
- Portabilidade: exportar seus dados em formato legível
- Eliminação: solicitar a exclusão dos seus dados pessoais
- Revogação: revogar o consentimento a qualquer momento
Para exercer esses direitos, acesse a seção "Privacidade" no seu perfil ou entre em contato com a administração da academia.
7. Segurança dos Dados
- Dados trafegam via HTTPS (TLS 1.3)
- Autenticação com tokens JWT
- Acesso ao banco de dados protegido por Row Level Security (RLS)
- Dados sensíveis (médicos) armazenados em tabela isolada com RLS restritivo
- Senhas criptografadas com bcrypt (nunca armazenadas em texto plano)
8. Retenção de Dados
Seus dados são mantidos enquanto você tiver uma conta ativa na academia. Ao solicitar exclusão, seus dados serão removidos em até 30 dias corridos, salvo obrigação legal de retenção.
9. Contato
Para dúvidas sobre esta política ou para exercer seus direitos como titular, entre em contato com a administração da academia pessoalmente ou pelos canais oficiais.