Política de Privacidade

1. Quem somos

O Pulser é um aplicativo de treino que conecta profissionais de educação física e seus alunos. Esta política descreve como tratamos os dados pessoais de quem usa o app, profissional ou aluno.

2. Quais dados coletamos

No cadastro: nome, e-mail e senha (armazenada como hash, nunca em texto puro). No uso do app: rotinas e treinos criados ou atribuídos, séries e cargas registradas durante a execução de treino, avaliações físicas (quando o usuário optar por registrar), preferências de conta (fuso horário, unidade de peso), e, para quem opta explicitamente, participação em ranking comparativo com a turma.

3. Para que usamos (finalidade)

Para prestar o serviço em si: montar e acompanhar planos de treino, mostrar progresso e histórico, permitir que o profissional supervisione a execução do aluno dentro da mesma academia, e comunicação operacional sobre a conta (ex.: confirmação de cadastro).

Enquanto você tem um treino aberto, o profissional com vínculo ativo com você vê que você está treinando naquele momento — um indicador de presença na lista de alunos dele. Ele mostra apenas que há um treino em andamento, nunca qual exercício ou carga; some quando o treino é concluído ou descartado, e no máximo 4 horas depois de começar; e é visível só para o seu profissional, nunca para outros alunos. Não guardamos histórico de presença — o que fica registrado é o treino concluído, como sempre foi.

4. Base legal

Execução de contrato (o tratamento é necessário pra fornecer o serviço que o usuário contratou/aderiu ao se cadastrar) para os dados essenciais de uso; consentimento específico e revogável para o que é opcional, como a participação no ranking público da turma.

5. Com quem compartilhamos

Não vendemos dados pessoais. Usamos operadores de infraestrutura para hospedar o serviço (hospedagem de aplicação e banco de dados), quando configurado, um provedor de envio de e-mail transacional (ex.: confirmação de cadastro), e a Cloudflare, que fornece a proteção contra robôs das nossas páginas públicas (Cloudflare Turnstile) — para isso, seu endereço IP e sinais técnicos do navegador são enviados a ela quando você abre as telas de login e de cadastro. Esses operadores têm acesso apenas ao necessário pra prestar o serviço técnico, não para fins próprios.

O tratamento de dados pelo Cloudflare Turnstile é regido pelo Turnstile Privacy Addendum da Cloudflare.

6. Por quanto tempo guardamos

Enquanto a conta existir. Ao encerrar o vínculo ou a conta, os dados são retidos pelo prazo necessário para cumprir obrigação legal ou resolver eventual disputa, e depois removidos ou anonimizados.

7. Seus direitos

Nos termos da LGPD (art. 18), você pode solicitar confirmação de tratamento, acesso, correção de dados incompletos/desatualizados, anonimização ou eliminação de dados desnecessários, portabilidade, e revogar consentimento a qualquer momento (o que não afeta tratamentos já realizados sob a base legal vigente à época).

8. Como exercer seus direitos

Envie seu pedido para suporte@hc-company.com. Podemos pedir informações adicionais para confirmar que você é o titular dos dados antes de atender — é isso que impede que outra pessoa acesse, corrija ou apague dados se passando por você.

9. Menores de idade

Academias podem ter alunos menores de idade cadastrados pelo profissional responsável. O tratamento adequado de consentimento parental/responsável para esses casos ainda não foi definido nesta versão — ponto em aberto, pendente de revisão jurídica antes do lançamento fora do piloto controlado.

10. Cookies e sessão

Usamos um cookie de sessão (JWT) estritamente necessário para manter você autenticado. Não usamos cookies de rastreamento de terceiros para publicidade.

11. Segurança

Senhas são armazenadas como hash (nunca em texto puro), o acesso aos dados é sempre restrito à academia (gymId) e ao papel do usuário, e comunicações sensíveis (como confirmação de e-mail) usam links de uso único com expiração curta. As telas públicas de login e de cadastro são protegidas pelo Cloudflare Turnstile contra cadastro e tentativas de acesso automatizados; a verificação roda de forma invisível, sem exigir nada de você, e serve só para distinguir uma pessoa de um robô — não é usada para publicidade nem para criar perfil de comportamento.

12. Alterações desta política

Publicaremos a versão vigente com data e, quando a mudança for relevante, buscaremos novo consentimento quando aplicável.