Política de privacidade

1. Quem cuida dos seus dados

O controlador dos dados pessoais tratados neste site é Gabriel Henrique Ciffoni, microempreendedor individual (nome empresarial, CNPJ e endereço na página “Informações legais”, no rodapé do site). Para qualquer assunto sobre seus dados, fale com Gabriel pelo WhatsApp comercial indicado no site.

2. Quais dados usamos e para quê

• Compra das fichas: nome completo, e-mail, fichas escolhidas, valor, data, situação do pagamento e a declaração de aptidão aceita — para vender, entregar os arquivos, identificar cada PDF e cumprir obrigações legais.
• Pagamento: é processado pela InfinitePay. O site recebe apenas a confirmação e os identificadores da transação; os dados do cartão ficam com a InfinitePay.
• Área “Já sou aluno”: o e-mail da compra e um código temporário (válido por 10 minutos), para você acessar suas fichas. Guardamos apenas versões protegidas (hashes) de códigos, links e sessões.
• Questionário da consultoria: nome, e-mail, WhatsApp e respostas sobre saúde e treino — para Gabriel avaliar e planejar o seu atendimento.
• Segurança: o endereço IP é transformado em um código irreversível para limitar tentativas repetidas; registros internos de segurança guardam apenas identificadores, nunca o conteúdo.

3. Dados de saúde

As respostas de saúde do questionário são dados sensíveis. Elas só são tratadas com o seu consentimento específico, marcado no envio do questionário, e servem apenas para a análise e o planejamento da consultoria.

Essas respostas ficam criptografadas e só podem ser lidas por Gabriel no painel protegido por senha e código de verificação. Elas nunca são enviadas por e-mail ou WhatsApp.

4. Bases legais

• Execução do contrato: compra, pagamento, entrega e atendimento.
• Cumprimento de obrigação legal: registros fiscais e de consumo.
• Legítimo interesse: segurança do site e prevenção de fraudes e de compartilhamento indevido das fichas.
• Consentimento: dados de saúde do questionário da consultoria.

5. Com quem compartilhamos

Não vendemos nem cedemos seus dados. Usamos apenas os fornecedores necessários para o site funcionar:

• InfinitePay — processamento dos pagamentos.
• Supabase — banco de dados, em servidores em São Paulo.
• Vercel — hospedagem do site.
• Resend — envio dos e-mails de entrega e de código de acesso.

Alguns desses fornecedores podem tratar dados fora do Brasil, com as garantias previstas na Lei Geral de Proteção de Dados (LGPD).

6. Cookies e armazenamento no navegador

O site não usa cookies de publicidade nem de rastreamento. Usamos apenas o necessário: um cookie de sessão da área “Já sou aluno” (válido por até 30 dias, até você sair) e, no seu próprio navegador, o carrinho e a preferência de modo claro ou escuro.

7. Por quanto tempo guardamos

• Compras: pelo prazo exigido pela legislação fiscal e de defesa do consumidor (em regra, 5 anos).
• Questionários da consultoria: enquanto durar o atendimento e por até 2 anos depois do último contato, ou menos, se você pedir a exclusão antes.
• Códigos de acesso, links de download e sessões: expiram sozinhos (10 minutos, 72 horas e 30 dias, respectivamente).

8. Seus direitos

Você pode pedir, a qualquer momento: confirmação e acesso aos seus dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informações sobre compartilhamento e a revogação do consentimento (art. 18 da LGPD). Os pedidos são feitos pelo WhatsApp e respondidos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

9. Segurança

Adotamos medidas técnicas para proteger seus dados: conexão criptografada (HTTPS), criptografia das respostas de saúde, acesso ao painel com senha e código de verificação, limites de tentativas e registros de segurança.

10. Atualizações desta política

Esta política pode ser atualizada. A versão vigente fica sempre publicada nesta página, com a data da última atualização.