Política de Privacidade

1. Responsável pelo tratamento

[RAZÃO SOCIAL], inscrita no CNPJ [CNPJ], com sede em [ENDEREÇO]. Contato: [EMAIL DE CONTATO].

2. Dados que coletamos

• • Nome e endereço de e-mail
• • Dados de saúde auto-declarados (restrições físicas, nível de condicionamento)
• • Preferências de treino (objetivo, local, frequência)
• • Dados de pagamento processados pela Cakto (não armazenamos dados de cartão)

3. Finalidade do tratamento

Os dados são coletados exclusivamente para geração do plano de treino personalizado e envio por e-mail. Não utilizamos os dados para publicidade, não os compartilhamos com terceiros e não realizamos decisões automatizadas sem base legal.

Os dados de saúde auto-declarados são tratados com base no consentimento explícito fornecido no formulário (Art. 11, II, "a" da LGPD).

4. Retenção dos dados

Seus dados são mantidos por [PRAZO — ex: 12 meses] após a compra, para fins de suporte e obrigações legais. Após esse período, são deletados automaticamente. Você pode solicitar a exclusão antes disso a qualquer momento (ver seção 6).

5. Compartilhamento

Seus dados trafegam pelos seguintes fornecedores de infraestrutura:

• • Supabase — banco de dados e armazenamento (servidores no Brasil ou EUA)
• • Vercel — hospedagem da aplicação (EUA)
• • Anthropic — processamento do plano pela IA (EUA)
• • Resend — envio de e-mail transacional (EUA)
• • Cakto — processamento de pagamento (Brasil)

[VERIFICAR: todos os fornecedores acima aderem ao GDPR/LGPD ou possuem DPA — confirmar com assessoria jurídica antes do lançamento]

6. Seus direitos (LGPD)

Você tem direito a: confirmação do tratamento, acesso aos dados, correção, portabilidade, anonimização, bloqueio ou eliminação, e revogação do consentimento. Para exercer qualquer direito, envie e-mail para [EMAIL DE PRIVACIDADE] com assunto "LGPD — [seu direito]".

Respondemos em até 15 dias corridos.

7. Segurança

Utilizamos criptografia em trânsito (HTTPS/TLS), controle de acesso por chave de serviço no banco de dados e armazenamento isolado de PDFs. Nenhum dado sensível é exposto diretamente ao navegador.