Política de Privacidade
1. Responsável e papéis
Serviço: CRM Personal. Responsável: identificação a completar pelo proprietário da plataforma. CPF/CNPJ e endereço comercial: pendentes de informação pelo responsável. O canal de contato está na página de suporte.
Na gestão das contas, contratação e suporte, o responsável pelo CRM decide as finalidades do tratamento. Em relação aos dados de alunos inseridos pelo personal, a plataforma presta o serviço seguindo as instruções do profissional, que decide o conteúdo e os usos ligados ao atendimento. A definição final de controlador e operador depende da atuação efetiva de cada parte, não apenas do nome atribuído no contrato.
2. Informações utilizadas
O cadastro do personal inclui nome, nome profissional, e-mail, WhatsApp, CPF, nascimento, estado, cidade e registros de aceite. O sistema guarda credenciais protegidas e informações de sessão. Conforme os módulos usados, podem ser registrados dados de alunos, contatos, fotos, treinos, avaliações, medidas corporais, questionários, mensagens, agenda e lançamentos financeiros. Informações de saúde são dados sensíveis e exigem cuidados próprios. Registros técnicos podem conter data, horário, identificadores e informações necessárias para investigar falhas e acessos.
3. Finalidades e fundamento do tratamento
As informações servem para identificar a conta, permitir acesso, executar os módulos contratados, apresentar conteúdos ao aluno, atender solicitações, registrar cobranças quando disponíveis e proteger o serviço. O responsável deve documentar a base legal adequada para cada finalidade. O aceite dos termos não equivale a consentimento genérico para qualquer uso de dados, especialmente informações de saúde. O personal deve obter e registrar as autorizações necessárias ao atendimento.
4. Compartilhamento e prestadores
Os conteúdos são disponibilizados ao personal e às pessoas autorizadas nos fluxos de acesso. A infraestrutura configurada utiliza Cloudflare Workers, D1 e R2. Provedores de cobrança, quando habilitados, recebem os dados necessários à transação. A página também pode carregar fontes do Google Fonts, com recebimento de informações técnicas pelo provedor. Prestadores, contratos e eventuais transferências internacionais devem ser confirmados pelo responsável e submetidos às regras aplicáveis. Dados podem ser fornecidos para cumprir obrigação legal ou ordem válida, limitados ao necessário.
5. Cookies, armazenamento e links
Cookies de sessão permitem a autenticação. O aplicativo pode guardar recursos de interface no dispositivo para funcionamento como PWA. Esse armazenamento não representa uma garantia de backup dos registros. A instalação não exige autorização para marketing. Links do aluno permitem acesso a quem os possui e devem ser protegidos; solicite ao personal a substituição do link em caso de compartilhamento indevido. Ao abrir serviços externos, consulte as políticas do respectivo destino.
6. Segurança e conservação
A versão do sistema emprega proteção de credenciais, controle de acesso por conta e conexão segura quando publicada em HTTPS. Nenhuma tecnologia elimina todos os riscos. Restrições de acesso, resposta a incidentes e conservação devem refletir as práticas efetivamente adotadas. Os dados devem permanecer apenas pelo tempo necessário às finalidades, obrigações legais e exercício de direitos. Prazos operacionais de retenção e procedimentos de exclusão precisam ser definidos pelo responsável; este documento não inventa prazos nem garante exclusão instantânea.
7. Direitos e solicitações
Conforme a LGPD e as hipóteses aplicáveis, o titular pode solicitar confirmação, acesso, correção, informações sobre compartilhamento, portabilidade, oposição, revogação de consentimento e eliminação ou anonimização. Solicitações sobre dados do aluno devem ser encaminhadas ao personal responsável; a plataforma deve colaborar dentro de seu papel. Use o contato de privacidade indicado no suporte. Pode ser necessária verificação de identidade, limitada ao necessário. Se o atendimento não resolver a questão, o titular pode buscar a ANPD e os órgãos competentes.
8. Menores e atualizações
Informações de crianças e adolescentes exigem cuidados adicionais, com observância do melhor interesse e das autorizações aplicáveis. Mudanças relevantes no tratamento devem ser comunicadas e refletidas em uma nova versão desta política.
Referências para revisão
Lei Geral de Proteção de Dados e orientações da ANPD aos titulares.