Política de Privacidade
Esta Política de Privacidade descreve como o PrimalWOD ("nós", "nosso" ou "plataforma") coleta, utiliza, armazena e protege os dados pessoais dos usuários que acessam nossos serviços por meio do site primalwod.com.br, do aplicativo móvel ou de qualquer interface conectada à plataforma. O PrimalWOD é uma plataforma SaaS B2B voltada para a gestão de boxes de treino funcional e respeita integralmente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.
1. Controlador dos Dados
PrimalWOD é o controlador dos dados pessoais tratados por meio desta plataforma, nos termos da LGPD.
Contato do Encarregado (DPO): privacidade@primalwod.com.br
2. Dados Coletados
Coletamos apenas os dados estritamente necessários para a operação da plataforma. Os dados pessoais tratados incluem:
2.1 Dados de Identificação
- Nome completo, email, telefone/WhatsApp
- CPF (para integração com gateway de pagamento Asaas)
- Foto de perfil e biografia, quando enviadas voluntariamente
- Localização do box: endereço e dados cadastrais da academia vinculada ao gestor
2.2 Dados Sensíveis (se aplicável)
- Dados de saúde: lesões, condições físicas — coletados apenas mediante consentimento específico
2.3 Métricas Físicas e de Desempenho
- Registros pessoais (PRs), peso corporal, altura e histórico de treinos
- Logs de check-in, treinos registrados (WODs), scores e recordes pessoais
2.4 Dados de Pagamento
- Informações necessárias para faturamento de assinaturas e cobranças entre box e alunos, processadas pelo gateway Asaas
2.5 Dados de Uso
- Páginas visitadas, funcionalidades utilizadas, dados de sessão coletados pelo PostHog
- Cookies e dados de navegação
3. Finalidade do Tratamento (Art. 7, LGPD)
- Execução do contrato: autenticação, segurança, operação do box (gestão de alunos, turmas, WODs, check-ins, registros de PRs)
- Cumprimento de obrigação legal: obrigações fiscais e regulatórias
- Legítimo interesse: analytics anônimos, segurança da plataforma, melhoria do produto
- Consentimento: comunicações transacionais e de marketing (quando aplicável)
- Notificações push: envio de alertas sobre WODs publicados, avisos do box, lembretes de aulas e comunicações operacionais via Firebase Cloud Messaging
4. Compartilhamento de Dados
O PrimalWOD NÃO vende, aluga ou comercializa dados pessoais de seus usuários a terceiros para fins publicitários ou comerciais. Os dados podem ser compartilhados exclusivamente com os seguintes operadores/ subprocessadores, na medida estritamente necessária para a operação da plataforma:
- Supabase Inc. — banco de dados e autenticação (EUA), com Row Level Security (RLS) ativado
- Vercel Inc. — hospedagem da aplicação web e APIs serverless (EUA)
- Firebase (Google) — serviço de notificações push para o aplicativo móvel
- Asaas S.A. — gateway de pagamentos para processamento de cobranças, boletos e PIX (Brasil)
- PostHog — plataforma de analytics para monitoramento de uso e melhoria do produto
- Bunny Holding Ltd. — CDN de mídia (global)
- Resend Inc. — email transacional (EUA)
- Upstash Inc. — rate limiting / Redis (EUA)
A lista completa e atualizada de subprocessadores está disponível em /subprocessadores. Todos os prestadores estão sujeitos a contratos e políticas de privacidade próprios que garantem a proteção adequada dos dados tratados.
5. Transferência Internacional
Alguns dos subprocessadores acima estão localizados fora do Brasil. A transferência internacional de dados é realizada com base em cláusulas contratuais padrão e demais mecanismos previstos nos Arts. 33 a 36 da LGPD.
6. Retenção de Dados
Os dados pessoais são mantidos enquanto a conta do usuário estiver ativa na plataforma e forem necessários para a prestação dos serviços contratados. Após a solicitação de exclusão da conta, os dados pessoais serão eliminados no prazo de 30 (trinta) dias, exceto nos casos em que a retenção seja necessária para:
- Cumprimento de obrigações legais ou regulatórias (Código Civil Art. 206 — 5 anos após encerramento do contrato)
- Dados fiscais: 5 anos após emissão de nota (Código Tributário Nacional)
- Logs de segurança: 6 meses (Marco Civil da Internet, Art. 15)
- Leads não convertidos (formulários de contato e demonstração): 12 meses a contar do primeiro contato, sob base legal de legítimo interesse (pré-contrato). Após esse prazo, os dados são purgados automaticamente por rotina semanal.
- Proteção contra fraudes e garantia da segurança do sistema
- Dados anonimizados para fins estatísticos e de melhoria do produto
7. Direitos do Titular (Art. 18, LGPD)
Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
- Confirmação e Acesso: confirmação da existência de tratamento e acesso aos dados pessoais seus tratados pela plataforma
- Correção: solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados
- Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
- Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço, em formato estruturado e interoperável
- Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento
- Informação sobre compartilhamento: identificar entidades com as quais seus dados foram compartilhados
- Revogação do consentimento: revogar, a qualquer momento, o consentimento anteriormente fornecido
- Oposição ao tratamento: opor-se ao tratamento realizado com fundamento em hipóteses que dispensem o consentimento, caso considere que há violação à LGPD
8. Como Exercer seus Direitos
- Email do DPO: privacidade@primalwod.com.br
- Exclusão de conta: disponível no menu Configurações do app
- Prazo de resposta: até 15 (quinze) dias úteis
9. Cookies e Tecnologias Similares
- Cookies de sessão (estritamente necessários): para manter a autenticação do usuário durante a navegação. Eliminados automaticamente ao encerrar a sessão. Não requerem consentimento.
- PostHog (performance/analytics): coletamos dados anonimizados de uso — páginas visitadas, cliques, fluxos de navegação — exclusivamente para melhoria do produto. Podem ser recusados.
- Marketing: apenas com consentimento explícito.
Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner exibido na parte inferior da tela ou nas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da plataforma.
10. Segurança
- Criptografia em trânsito: todas as comunicações protegidas por TLS 1.3
- Criptografia em repouso: dados sensíveis armazenados com criptografia
- Row Level Security (RLS): banco de dados Supabase com políticas de segurança em nível de linha, garantindo que cada usuário acesse apenas os dados aos quais tem permissão
- Senhas hasheadas: algoritmos de hash seguros, nunca armazenadas em texto plano
- Isolamento de dados por box: dados de cada academia são isolados logicamente, impedindo acesso cruzado
- Logs de auditoria: para ações sensíveis
- Rate limiting: em endpoints críticos
11. Proteção de Menores de Idade
O PrimalWOD reconhece que boxes de treino funcional podem atender atletas menores de 18 anos. A plataforma oferece perfis específicos: athlete_teen (13 a 17 anos) e athlete_kids (menores de 13 anos).
O PrimalWOD coleta dados de menores de 18 anos SOMENTE mediante consentimento verificável do responsável legal. O consentimento é registrado e gerenciado pela infraestrutura de consentimento parental integrada à plataforma, que vincula o perfil do menor ao responsável legal identificado.
O responsável legal pode, a qualquer momento, solicitar a exclusão completa dos dados do menor, bastando entrar em contato pelo e-mail privacidade@primalwod.com.br ou diretamente pela interface da plataforma.
Dados de menores NÃO são compartilhados com anunciantes ou terceiros para fins comerciais, publicitários ou de marketing. Esta política está em conformidade com as diretrizes da Children's Online Privacy Protection Act (COPPA) e com as disposições da LGPD relativas ao tratamento de dados de crianças e adolescentes (Art. 14).
12. Comunicação de Incidentes
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a PrimalWOD notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados nos prazos previstos em lei.
13. Alterações desta Política
Esta Política de Privacidade pode ser atualizada periodicamente. Alterações substanciais serão comunicadas por email ou notificação no Serviço com antecedência mínima de 15 (quinze) dias. A versão mais recente estará sempre disponível nesta página.
14. Contato
- DPO / Encarregado: privacidade@primalwod.com.br
- Contato geral: contato@primalwod.com.br
- ANPD: www.gov.br/anpd