Política de Privacidade

Documento em elaboração

Este texto é um rascunho alinhado à LGPD, ainda não revisado por um profissional jurídico, e pode mudar sem aviso prévio. Não deve ser tratado como versão definitiva.

1. Quem somos

O Pulser é um aplicativo de treino que conecta profissionais de educação física e seus alunos. Esta política descreve como tratamos os dados pessoais de quem usa o app, profissional ou aluno.

2. Quais dados coletamos

No cadastro: nome, e-mail e senha (armazenada como hash, nunca em texto puro). No uso do app: rotinas e treinos criados ou atribuídos, séries e cargas registradas durante a execução de treino, avaliações físicas (quando o usuário optar por registrar), preferências de conta (fuso horário, unidade de peso), e, para quem opta explicitamente, participação em ranking comparativo com a turma.

3. Para que usamos (finalidade)

Para prestar o serviço em si: montar e acompanhar planos de treino, mostrar progresso e histórico, permitir que o profissional supervisione a execução do aluno dentro da mesma academia, e comunicação operacional sobre a conta (ex.: confirmação de cadastro).

4. Base legal

Execução de contrato (o tratamento é necessário pra fornecer o serviço que o usuário contratou/aderiu ao se cadastrar) para os dados essenciais de uso; consentimento específico e revogável para o que é opcional, como a participação no ranking público da turma.

5. Com quem compartilhamos

Não vendemos dados pessoais. Usamos operadores de infraestrutura para hospedar o serviço (hospedagem de aplicação e banco de dados) e, quando configurado, um provedor de envio de e-mail transacional (ex.: confirmação de cadastro) — esses operadores têm acesso apenas ao necessário pra prestar o serviço técnico, não para fins próprios.

6. Por quanto tempo guardamos

Enquanto a conta existir. Ao encerrar o vínculo ou a conta, os dados são retidos pelo prazo necessário para cumprir obrigação legal ou resolver eventual disputa, e depois removidos ou anonimizados.

7. Seus direitos

Nos termos da LGPD (art. 18), você pode solicitar confirmação de tratamento, acesso, correção de dados incompletos/desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, e revogar consentimento a qualquer momento (o que não afeta tratamentos já realizados sob a base legal vigente à época).

8. Como exercer seus direitos

[Canal de contato a definir — preencher antes de tratar este documento como definitivo.]

9. Menores de idade

Academias podem ter alunos menores de idade cadastrados pelo profissional responsável. O tratamento adequado de consentimento parental/responsável para esses casos ainda não foi definido nesta versão — ponto em aberto, pendente de revisão jurídica antes do lançamento fora do piloto controlado.

10. Cookies e sessão

Usamos um cookie de sessão (JWT) estritamente necessário para manter você autenticado. Não usamos cookies de rastreamento de terceiros para publicidade.

11. Segurança

Senhas são armazenadas como hash (nunca em texto puro), o acesso aos dados é sempre restrito à academia (gymId) e ao papel do usuário, e comunicações sensíveis (como confirmação de e-mail) usam links de uso único com expiração curta.

12. Alterações desta política

Publicaremos a versão vigente com data e, quando a mudança for relevante, buscaremos novo consentimento quando aplicável.

Versão: v1-rascunho — [inserir data de publicação real ao sair do rascunho].