Politica de Privacidade

1. Introducao

A PersonowPro Tecnologia LTDA ("PersonowPro", "Nos") respeita sua privacidade e esta comprometida em proteger seus dados pessoais. Esta Politica de Privacidade explica como coletamos, usamos, armazenamos e protegemos suas informacoes em conformidade com a Lei Geral de Protecao de Dados (LGPD — Lei 13.709/2018).

2. Dados que Coletamos

2.1 Dados do Personal Trainer (Titular)

• Nome completo, e-mail, telefone, CPF/CNPJ
• Dados de pagamento (processados pela Asaas, nao armazenados por nos)
• Dados de uso do aplicativo (funcionalidades acessadas, frequencia)

2.2 Dados dos Alunos (inseridos pelo Personal)

• Nome, telefone, e-mail
• Dados de treino (exercicios, cargas, repeticoes, historico)
• Dados de avaliacoes fisicas (medidas corporais, fotos antes/depois)
• Dados financeiros (status de pagamento, historico de cobrancas)

2.3 Dados Coletados Automaticamente

• Endereco IP, tipo de dispositivo, sistema operacional
• Dados de navegacao e logs de acesso
• Tokens de notificacao push (Expo Push)

3. Finalidade do Tratamento

• Prestacao do Servico: gerenciar alunos, treinos, agenda e financeiro.
• Cobrancas: processar pagamentos via PIX, cartao e boleto atraves da Asaas.
• Comunicacao: enviar notificacoes push e mensagens via WhatsApp sobre treinos, aulas e cobrancas.
• Melhoria do Servico: analisar dados de uso agregados para aprimorar funcionalidades.
• Obrigacoes Legais: cumprir requisitos legais e regulatorios.

4. Base Legal (LGPD)

• Execucao de Contrato (Art. 7, V): para fornecer o Servico contratado.
• Consentimento (Art. 7, I): para dados sensiveis como fotos de avaliacoes fisicas.
• Interesse Legitimo (Art. 7, IX): para melhoria do Servico e comunicacoes relevantes.
• Obrigacao Legal (Art. 7, II): para cumprimento de obrigacoes fiscais e regulatorias.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados apenas com:

• Asaas Gestao Financeira S.A.: para processamento de pagamentos (regulada pelo Banco Central).
• Amazon Web Services (AWS): para hospedagem de dados em servidores na regiao de Sao Paulo (sa-east-1).
• Expo (Expo.dev): para envio de notificacoes push.

Nunca vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Armazenamento e Seguranca

• Dados armazenados em servidores AWS na regiao de Sao Paulo (sa-east-1)
• Banco de dados PostgreSQL com criptografia em repouso (AES-256)
• Comunicacao via HTTPS/TLS em todas as conexoes
• Autenticacao por JWT com tokens de curta duracao (15 minutos)
• SSL certificate pinning no aplicativo movel
• Dados de cada personal trainer completamente isolados (multi-tenancy)
• Conformidade com OWASP Top 10 2021

7. Seus Direitos (LGPD)

Como titular de dados, voce tem direito a:

• Confirmacao da existencia de tratamento dos seus dados
• Acesso aos seus dados pessoais
• Correcao de dados incompletos, inexatos ou desatualizados
• Anonimizacao, bloqueio ou eliminacao de dados desnecessarios
• Portabilidade dos dados a outro fornecedor
• Eliminacao dos dados tratados com consentimento
• Informacao sobre compartilhamento de dados
• Revogacao do consentimento

Para exercer qualquer desses direitos, envie um e-mail para dpo@personowpro.com.br.

8. Retencao de Dados

• Dados de conta ativa: mantidos enquanto a conta estiver ativa.
• Dados apos cancelamento: mantidos por 90 dias para possivel reativacao, apos os quais sao permanentemente excluidos.
• Dados financeiros: mantidos por 5 anos para cumprimento de obrigacoes fiscais.
• Logs de acesso: mantidos por 6 meses conforme Marco Civil da Internet.

9. Cookies e Tecnologias Similares

Utilizamos cookies essenciais para autenticacao e funcionamento do Servico. Nao utilizamos cookies de rastreamento ou marketing de terceiros. Cookies de sessao sao removidos ao fechar o navegador.

10. Dados de Menores

O PersonowPro nao e destinado a menores de 18 anos. Se um aluno cadastrado for menor de idade, o personal trainer responsavel e o controlador desses dados e deve obter consentimento dos pais/responsaveis legais.

11. Alteracoes nesta Politica

Esta Politica pode ser atualizada periodicamente. Alteracoes significativas serao comunicadas por e-mail e/ou notificacao no app. A data de atualizacao no topo desta pagina sempre refletira a versao mais recente.

12. Contato do Encarregado (DPO)

Para questoes relacionadas a privacidade e protecao de dados: dpo@personowpro.com.br

Para questoes gerais: contato@personowpro.com.br