Presença em aulas, evolução técnica, métricas de treino
Strava
Atividades esportivas, distância, ritmo, frequência cardíaca — somente com sua autorização explícita
3. Para que usamos seus dados
Autenticação e segurança — garantir que só você acesse sua conta
Gestão acadêmica — controle de presença, turmas e evolução técnica
Gestão financeira — emissão de cobranças e controle de pagamentos
Saúde e segurança — informar instrutores sobre condições relevantes para a prática esportiva
Performance esportiva — acompanhamento de treinos, metas e progresso
Comunicação — notificações sobre aulas, avisos e suporte
4. Base legal (LGPD)
O tratamento dos seus dados pessoais está fundamentado na Lei 13.709/2018:
Execução de contrato (art. 7°, V) — prestação dos serviços contratados
Consentimento (art. 7°, I) — para dados de saúde (anamnese) e integração Strava
Legítimo interesse (art. 7°, IX) — segurança do sistema e prevenção de fraudes
Obrigação legal (art. 7°, II) — registros fiscais e contábeis
5. Compartilhamento de dados
Seus dados podem ser compartilhados apenas com:
Mercado Pago — processamento de pagamentos (PIX e cartão). Opera como processador independente com política de privacidade própria.
Google — quando você opta pelo login via conta Google. Compartilhamos apenas o necessário para autenticação.
Strava — quando você conecta voluntariamente sua conta. Acessamos apenas dados de atividade esportiva (leitura).
Seus dados nunca são vendidos, alugados ou cedidos para fins de marketing de terceiros.
6. Integração Strava
A conexão com o Strava é totalmente opcional. Ao conectar, você autoriza o sistema a:
Ler suas atividades esportivas (distância, tempo, ritmo, frequência cardíaca)
Ler seu perfil público (nome e foto)
Sincronizar dados periodicamente para exibir no seu painel de performance
Você pode desconectar a qualquer momento pelo seu perfil no portal. Os tokens de acesso são removidos imediatamente. Dados já sincronizados permanecem como histórico e podem ser excluídos sob solicitação.
7. Por quanto tempo guardamos
Cadastro e acadêmico — enquanto for aluno ativo + até 5 anos após encerramento (obrigação contábil)
Logs de segurança — 12 meses
Dados de pagamento — conforme obrigações fiscais (5 anos)
Strava — enquanto a integração estiver ativa, ou até solicitação de exclusão
Anamnese — enquanto for aluno ativo (excluída junto com o cadastro)
8. Como protegemos seus dados
Senhas armazenadas com hash criptográfico (nunca em texto puro)
Comunicação via HTTPS (criptografia em trânsito)
Sessões com proteção contra fixação, cookies HttpOnly e SameSite
Limitação de tentativas de login com bloqueio temporário
Tokens OAuth (Google/Strava) com renovação automática e revogação sob demanda
Acesso ao banco de dados restrito ao ambiente do servidor
9. Seus direitos como titular
A LGPD garante a você os seguintes direitos:
Acesso — saber quais dados temos sobre você
Correção — solicitar atualização de dados incorretos
Exclusão — solicitar a remoção dos seus dados pessoais
Portabilidade — receber seus dados em formato estruturado