Política de privacidade

1. Quem é o controlador dos dados

A Educação Física Pro (EFP), de titularidade da Idealizadora Leticia Pereira · CREF 023131-G/BA, é a controladora dos dados pessoais coletados neste site e nos aplicativos correlatos (Painel Pro e App do Cliente).

Encarregado pelo Tratamento de Dados (DPO): dpo@educacaofisicapro.com

2. Quais dados coletamos

Visitante anônimo

• Páginas visitadas (analytics agregado · sem identificação pessoal)
• Tipo de dispositivo e navegador (técnico)

Cadastro de profissional (Comunidade EFP)

• Nome completo, e-mail, telefone (WhatsApp)
• Número CREF, ano de formação, instituição
• Cidade, estado, bairro de atuação
• Especialidades, biografia, formação adicional
• Como conheceu a EFP (estatística de origem)

Cadastro de aluno (App de atendimento)

• Nome, e-mail, telefone, data de nascimento, gênero
• Anamnese: histórico de saúde, objetivos, hábitos de exercício, alimentação básica
• Medidas antropométricas (se aplicável e autorizado)
• Histórico de sessões de treino registradas

Coletamos a data de nascimento também para conferir idade mínima de uso — o cadastro autônomo (sem convite de Profissional) exige 18 anos completos; pelo convite de um Profissional ou da Equipe EFP, a idade mínima é a descrita nos Termos de Uso do App. O dado de saúde da anamnese tem consentimento próprio: antes de responder qualquer pergunta sobre sua saúde, você vê uma tela específica explicando o que é coletado, pra quê e quem acessa, e só avança se marcar essa concordância separadamente — revogável a qualquer momento pelo Perfil.

Pagamento

Dados financeiros (cartão, Pix) são processados direto pelo gateway de pagamento (Mercado Pago). A EFP recebe apenas confirmação de pagamento e os últimos 4 dígitos do cartão, nunca o número completo.

3. Por que coletamos

• Execução de contrato: prestar o serviço contratado (vitrine, App, atendimento)
• Cumprimento de obrigação legal: validação de CREF, registros fiscais
• Legítimo interesse: melhorar o serviço, analytics agregado sobre dado não sensível, prevenção de fraude
• Legítimo interesse, tela e tempo de uso: registramos, vinculado à sua conta, quais telas você acessa no App e no Painel Pro e por quanto tempo fica em cada uma, pra entender onde as pessoas travam no uso e melhorar o produto
• Consentimento: comunicações de marketing, newsletter (você decide)
• Consentimento específico e destacado: seu dado de saúde (anamnese) só é tratado com base nessa autorização própria, dada na tela de anamnese antes das perguntas de saúde — nunca pelo legítimo interesse acima, que a lei não permite usar para dado sensível (LGPD art. 11)

Pra pesquisa e aperfeiçoamento da plataforma (entender padrões de uso, melhorar funcionalidades), usamos apenas dados agregados e anonimizados — sem identificar você nem ler o conteúdo individual da sua anamnese, medidas, testes, fotos ou mensagens. Dado corretamente anonimizado deixa de ser dado pessoal (LGPD art. 12), por isso essa finalidade não depende de nenhuma das bases legais listadas acima.

Essa informação de tela e tempo é diferente da anterior: ela fica identificada à sua conta, não anonimizada, porque entender em que tela cada pessoa trava exige saber que é a mesma pessoa ao longo do tempo. Por isso ela tem prazo próprio: fica identificada por até 12 meses e, depois disso, os dados brutos são eliminados e viram estatística agregada, sem identificar ninguém. Você pode se opor a esse tratamento específico ou pedir a eliminação desse dado a qualquer momento, pelo mesmo canal da Seção 6: dpo@educacaofisicapro.com.

4. Compartilhamento

Não vendemos seus dados. Compartilhamos apenas com:

• Supabase (hospedagem do banco de dados · servidores na União Europeia ou nos EUA, conforme contrato)
• Mercado Pago (processamento de pagamento)
• Resend (envio de e-mails transacionais)
• HostGator (hospedagem do site público)
• Profissional escolhido: quando você se inscreve pra ser atendido por um membro da Comunidade EFP, seus dados de contato e anamnese são compartilhados com ele

Dentro da própria EFP, o acesso ao conteúdo individual da sua conta (anamnese, medidas, testes, fotos, mensagens) é restrito a você e ao seu Profissional. A equipe interna da EFP acessa esses dados só quando você aciona o suporte ou diante de um incidente de segurança a investigar — não navega neles por rotina, nem mesmo para pesquisa de produto (que usa só dado agregado e anonimizado, Seção 3).

5. Por quanto tempo guardamos

• Dados de cadastro ativo: enquanto a conta estiver ativa
• Pedido de exclusão (pelo Perfil, ou pela profissional a seu pedido): fica em carência — 7 dias pra remoção só do vínculo com uma profissional, ou 15 dias pra remoção total — e depois os dados são apagados/anonimizados. Cancelar ou simplesmente parar de usar o app, sozinho, não inicia esse prazo: os dados continuam guardados até você pedir a remoção.
• Dados fiscais (notas, pagamentos): 5 anos (obrigação legal)

6. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Saber quais dados temos sobre você
• Pedir correção de dados incorretos
• Pedir exclusão dos seus dados (anonimização)
• Pedir portabilidade dos dados
• Revogar consentimentos previamente dados
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD)

Pra exercer qualquer direito, escreva pra dpo@educacaofisicapro.com. Respondemos em até 15 dias.

7. Cookies e métricas do site

Usamos cookies técnicos essenciais pra funcionamento do site (sessão, tema escolhido).

Também usamos um identificador de sessão anônimo e temporário: ele nasce no seu navegador, não é um cookie, e some sozinho quando você fecha a aba. Com ele, entendemos quais páginas o site mais recebe, quanto tempo as pessoas ficam em cada uma e de onde veio a visita (por exemplo, uma rede social ou um anúncio), pra melhorar o site. Isso acontece sem IP, sem identificação do seu dispositivo e sem qualquer ligação com sua identidade ou conta: não sabemos quem você é, só que alguém visitou. Esse detalhe fino da sua navegação fica guardado por até 90 dias e depois é apagado de verdade.

Separado disso, guardamos pra sempre um resumo bem mais simples: quantas visitas cada página teve em cada dia e o tempo médio de permanência, só isso. Esse resumo não tem sessão, não tem sequência de páginas, não tem origem da visita e não tem nada que junte informações pra reconstruir a visita de alguém específico; ele já nasce como uma contagem, então guardá-lo por mais tempo não aumenta o que sabemos sobre nenhuma pessoa. Ele existe só pra mostrar tendência ao longo do tempo, por exemplo qual página foi mais visitada num ano inteiro, coisa que os 90 dias do detalhe fino sozinhos não conseguem mostrar.

Esse identificador não é compartilhado com nenhuma ferramenta de terceiro (não usamos Google Analytics, Meta Pixel ou similares) e não permite reconhecer a mesma pessoa em visitas de dias diferentes. Não usamos cookies de rastreamento publicitário de terceiros.

8. Segurança

Dados em trânsito protegidos por HTTPS (TLS). Dados em repouso criptografados em nível de banco. Acesso interno restrito por RLS (Row-Level Security).

9. Atualização desta política

Quando atualizarmos, marcamos a data acima com a mudança mais recente. Não existe hoje um aviso automático por e-mail quando o texto muda — em caso de dúvida sobre uma mudança específica, fale com a gente: dpo@educacaofisicapro.com.