Versão 2026-11
Política de Privacidade
Modelo em revisão jurídica. Os dados entre colchetes [ ] serão preenchidos antes do lançamento.
Esta política explica como os seus dados pessoais são tratados no app ATLEVA, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).
1. Quem é quem
- A sua box é a controladora dos seus dados como aluno: é ela que decide como usar seu cadastro, presença, plano e pagamentos.
- A ATLEVA ([RAZÃO SOCIAL], CNPJ [00.000.000/0001-00]) é a operadora: trata os dados em nome da box, para fazer o app funcionar. Para a sua conta de acesso (e-mail e senha), a ATLEVA é controladora.
- Encarregado de dados (DPO): [NOME], [dpo@atleva.com.br].
2. Quais dados
- Cadastro: nome, e-mail, WhatsApp, CPF (só para a cobrança) e foto de perfil (opcional).
- Treino: reservas, presença, feedback pós-treino, PRs, metas, medidas corporais e fotos que você mesmo registra.
- Saúde (dado sensível): respostas do questionário PAR-Q e observações, coletadas com o seu consentimento para treinar com segurança.
- Pagamentos: plano, status e histórico de cobranças. Dados de cartão ficam só no Asaas.
- Comunidade: posts, comentários e reações no feed da box.
3. Para que usamos
- Prestar o serviço: reservas, treino do dia, evolução e comunicação com a box (execução de contrato).
- Cobrança das mensalidades (execução de contrato e obrigação legal).
- Segurança no treino: questionário de saúde visível só para você e para a equipe da box (consentimento).
- Melhorias do app com dados agregados e anônimos (legítimo interesse).
Não vendemos seus dados e não os usamos para publicidade de terceiros.
4. Quem vê o quê
- Outros alunos: seu nome, foto, nível, objetivo e o que você publica. Os PRs só aparecem se você escolher mostrá-los.
- Coaches: presença, feedbacks, questionário de saúde e contato.
- Gestor: o mesmo que os coaches, mais plano e pagamentos.
- Operadores: Supabase (banco de dados e arquivos), Vercel (hospedagem) e Asaas (pagamentos), com contratos de proteção de dados. Alguns servidores podem ficar fora do Brasil, com as salvaguardas da LGPD.
5. Por quanto tempo
Enquanto a sua conta estiver ativa. Se você excluir a conta, apagamos os dados pessoais, de treino e de saúde. Mantemos apenas o histórico financeiro (cobranças e pagamentos), anonimizado e pelo prazo exigido pela legislação fiscal (5 anos).
6. Seus direitos
Você pode, a qualquer momento:
- Baixar os seus dados em Sobre você → Privacidade e conta.
- Corrigir o seu cadastro no próprio app.
- Excluir a sua conta em Sobre você → Privacidade e conta.
- Revogar consentimentos e pedir informações pelo e-mail do encarregado.
- Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
7. Segurança
Conexões criptografadas, controle de acesso por papel no próprio banco de dados (cada pessoa só vê o que pode) e chaves de pagamento guardadas fora do alcance do app.