Política de Privacidade

1Quem é o controlador

O controlador dos seus dados é SUPER GYM ITAPEVA LTDA (nome fantasia SkyFit Itapeva), inscrita no CNPJ 68.163.078/0001-60, com sede em Av. Brasil, 110, Vila Nova, Itapeva/SP, CEP 18.410-010.

Dúvidas sobre privacidade e o exercício dos seus direitos: skyfititapeva@gmail.com.

2Dados que coletamos

Coletamos apenas o necessário para o programa funcionar:

• Identificação e contato: nome e número de WhatsApp (usados para entrar) e, se você informar, e-mail.
• Cadastro completo (opcional): CPF, data de nascimento, sexo, endereço (CEP, cidade, estado, bairro), Instagram e foto de perfil.
• Perfil e qualificação: faixa etária, respostas do quiz, como você nos conheceu, prazo para começar, sua motivação e o melhor horário de contato.
• Atividade no programa: pontos, check-ins, giros da roleta, votos, indicações, recompensas e posição no ranking.
• Dados técnicos: endereço IP e data/hora no momento em que você pede o código de acesso — usados para segurança e prevenção de fraude.
• Registros de consentimento: guardamos a versão do texto que você aceitou, com data e IP, como prova auditável da sua escolha.

3Perfil comercial e decisões automatizadas

A partir das suas respostas do quiz, o sistema calcula automaticamente um perfil comercial (uma pontuação de interesse). Quando esse perfil indica alto interesse, a equipe da academia pode ser avisada para entrar em contato.

Esse processamento serve só para adequar o atendimento — não nega nem concede direitos automaticamente. Nos termos do Art. 20 da LGPD, você pode pedir a revisão dessa análise por uma pessoa; é só falar com a academia.

4Como protegemos o CPF

O CPF, quando informado, é cifrado (AES-256-GCM) antes de ser gravado — nunca fica em texto legível no banco. Guardamos também um índice cego, que só serve para impedir duas contas com o mesmo CPF, sem permitir reconstruir o número. Se a proteção não puder ser aplicada, o CPF é recusado em vez de gravado de forma insegura.

5Segurança

Adotamos medidas técnicas para proteger os seus dados: tráfego cifrado (HTTPS), senhas da equipe guardadas apenas como hash, isolamento entre as academias no banco e controle de acesso por função. Nenhum sistema é infalível, mas tratamos a segurança dos seus dados com prioridade.

6Por que tratamos (bases legais)

• Consentimento — para o envio de novidades e ofertas por e-mail ou WhatsApp. Você marca essa opção livremente e pode revogá-la quando quiser.
• Execução de medidas pré-contratuais — para operar o programa de pré-inauguração (pontuação, ranking, recompensas) a seu pedido.
• Legítimo interesse — para segurança do acesso e prevenção de fraude (ex.: limitar tentativas e detectar múltiplas contas).

7WhatsApp e a Plataforma Meta

Você entra no programa pelo seu número de WhatsApp. Para enviar o código de acesso e as comunicações, usamos a Plataforma WhatsApp Business, da Meta Platforms, Inc. O seu número e o status de entrega das mensagens são tratados para essa finalidade; o uso desses dados pela Meta segue as políticas da própria Meta.

Nós não obtemos os seus dados por meio de login do Facebook ou do Instagram, e o WhatsApp é usado apenas para enviar mensagens ao número que você mesmo informa. Este programa não é patrocinado, endossado nem administrado pela Meta.

8Com quem compartilhamos

Não vendemos os seus dados. Compartilhamos apenas com prestadores que viabilizam o serviço — a Plataforma WhatsApp Business (Meta) e o provedor de e-mail, para enviar mensagens, e a infraestrutura de hospedagem — e somente na medida necessária. Cada academia da rede opera de forma isolada: os seus dados numa unidade não se misturam com os de outra.

9Transferência internacional

Alguns desses prestadores — como a Meta e provedores de e-mail e hospedagem — podem tratar dados em servidores fora do Brasil. Quando isso ocorre, é apenas na medida necessária para prestar o serviço, e nos termos permitidos pela LGPD.

10Cookies

Usamos apenas cookies estritamente necessários: um para manter você conectado depois de entrar e outro, temporário, para reconhecer as dinâmicas que você jogou antes de entrar. Não usamos cookies de publicidade nem de rastreamento de terceiros neste site.

11Seus direitos (LGPD, Art. 18)

Você pode, a qualquer momento:

• Acessar e exportar — receber uma cópia de todos os seus dados.
• Corrigir — atualizar dados incompletos ou desatualizados pelo seu painel.
• Eliminar — solicitar a exclusão dos seus dados (direito ao esquecimento), ressalvado o que a lei exigir manter.
• Revogar o consentimento — parar de receber comunicações de marketing, pelo link de descadastro presente em cada e-mail ou pelo seu painel.

Para exercer qualquer um deles, fale com a academia pelo mesmo WhatsApp do seu acesso ou escreva para skyfititapeva@gmail.com. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12Como excluir seus dados

Você mesmo pode apagar todos os dados vinculados ao seu número, na hora:

• Pelo seu painel — entre pelo WhatsApp, abra o seu perfil e use "Excluir meus dados". A exclusão é imediata e definitiva.
• Por e-mail — escreva para skyfititapeva@gmail.com pedindo a exclusão; concluímos em até 30 dias.

A exclusão remove os seus dados pessoais — inclusive o número de WhatsApp —, preservando apenas o mínimo que a lei obrigue a manter. É irreversível e encerra a sua participação no programa.

13Por quanto tempo guardamos

Mantemos os seus dados enquanto durar a sua participação no programa. Cadastros que nunca confirmam o contato são descartados automaticamente após o prazo definido pela academia. Ao pedir a exclusão, removemos os seus dados, preservando apenas o que a legislação obrigar.

14Idade mínima

O programa é destinado a maiores de 18 anos. Ao entrar, você declara ter essa idade. Não coletamos intencionalmente dados de menores.

15Alterações

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas pelos canais do programa, e a data de vigência no topo sempre indica a versão atual.