Política de Privacidade
Última atualização: a preencher.
1. Quem somos
O Venafit é uma plataforma de acompanhamento de treinos que conecta personal trainers e alunos. Controlador dos dados: a preencher (razão social, CNPJ, endereço).
2. Quais dados coletamos
- Dados de identificação: nome, e-mail, CPF, telefone e foto de perfil.
- Dados de saúde (dado pessoal sensível): respostas da anamnese e restrições/dores relatadas para adaptação dos treinos.
- Dados de treino: protocolos atribuídos, progresso de exercícios, cargas e observações registradas durante o treino.
- Dados de pagamento: processados pelo Asaas (nosso processador de pagamentos); não armazenamos número completo de cartão de crédito.
- Dados técnicos: tokens de notificação push (Firebase Cloud Messaging), usados apenas para envio de notificações do app.
3. Para que usamos seus dados
Para viabilizar o acompanhamento de treinos entre você e seu personal trainer, adaptar recomendações às suas condições de saúde, processar pagamentos de assinatura e enviar notificações relacionadas ao seu uso do app.
4. Compartilhamento com terceiros
Compartilhamos dados estritamente necessários com: Asaas (processamento de pagamentos e assinaturas) e Firebase/Google (envio de notificações push). Não vendemos dados pessoais a terceiros.
5. Seus direitos (Art. 18 LGPD)
- Acesso e portabilidade: você pode baixar uma cópia de todos os seus dados a qualquer momento em Minha Conta.
- Eliminação: você pode excluir sua conta a qualquer momento em Minha Conta. Seus dados de identificação e de saúde são anonimizados imediatamente.
- Correção: a preencher — descrever como corrigir dados cadastrais incorretos.
- Revogação de consentimento: a preencher.
6. Retenção de dados
Ao excluir sua conta, seus dados de identificação e de saúde são anonimizados imediatamente. Dados financeiros ligados à assinatura são mantidos por 5 anos, conforme obrigação fiscal (Lei 9.249/95).
7. Segurança
Senhas são armazenadas com hash (bcrypt) e nunca em texto puro. A preencher: detalhes de criptografia em repouso e em trânsito, conforme configuração de infraestrutura.
8. Encarregado de dados (DPO)
A preencher: nome/contato do encarregado responsável por solicitações relacionadas a dados pessoais.