LEGAL · PRIVACIDADE

Política de Privacidade.

Última atualização: 17 de abril de 2026

Esta Política de Privacidade descreve como o PrimalWOD ("nós", "nosso" ou "plataforma") coleta, utiliza, armazena e protege os dados pessoais dos usuários que acessam nossos serviços por meio do site primalwod.com.br, do aplicativo móvel ou de qualquer interface conectada à plataforma. O PrimalWOD é uma plataforma SaaS B2B voltada para a gestão de boxes de treino funcional e respeita integralmente a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e demais normas aplicáveis.

1. Controlador dos Dados

O controlador dos dados pessoais tratados por meio desta plataforma, nos termos da LGPD, é GREGORY GUIMARAES DA SILVA PINTO (nome fantasia PrimalWOD), inscrito no CNPJ sob o nº 66.221.553/0001-82, Empresário Individual (EI), porte ME, com sede em Santa Bárbara/MG.

Contato do Encarregado (DPO): gregoryguimaraes12@gmail.com

2. Dados Coletados

Coletamos apenas os dados estritamente necessários para a operação da plataforma. Os dados pessoais tratados incluem:

2.1 Dados de Identificação

  • Nome completo, email, telefone/WhatsApp
  • CPF (para integração com gateway de pagamento Asaas)
  • Foto de perfil e biografia, quando enviadas voluntariamente
  • Localização do box: endereço e dados cadastrais da academia vinculada ao gestor

2.2 Dados Sensíveis (se aplicável)

  • Dados de saúde: lesões, condições físicas — coletados apenas mediante consentimento específico

2.3 Métricas Físicas e de Desempenho

  • Registros pessoais (PRs), peso corporal, altura e histórico de treinos
  • Logs de check-in, treinos registrados (WODs), scores e recordes pessoais
  • Localização aproximada do dispositivo (opcional, apenas quando o box configura confirmação de presença por proximidade no check-in) — nunca localização precisa contínua, coletada só no momento do check-in

2.4 Dados de Pagamento

  • Informações necessárias para faturamento de assinaturas e cobranças entre box e alunos, processadas pelo gateway Asaas

2.5 Dados de Uso

  • Páginas visitadas, funcionalidades utilizadas, dados de sessão coletados pelo PostHog
  • Cookies e dados de navegação

3. Finalidade do Tratamento (Art. 7, LGPD)

  • Execução do contrato: autenticação, segurança, operação do box (gestão de alunos, turmas, WODs, check-ins, registros de PRs)
  • Cumprimento de obrigação legal: obrigações fiscais e regulatórias
  • Legítimo interesse: analytics anônimos, segurança da plataforma, melhoria do produto
  • Consentimento: comunicações transacionais e de marketing (quando aplicável)

4. Compartilhamento de Dados

O PrimalWOD NÃO vende, aluga ou comercializa dados pessoais de seus usuários a terceiros para fins publicitários ou comerciais. Os dados podem ser compartilhados exclusivamente com os seguintes operadores/ subprocessadores, na medida estritamente necessária para a operação da plataforma:

  • Supabase Inc. — banco de dados e autenticação (EUA), com Row Level Security (RLS) ativado
  • Vercel Inc. — hospedagem da aplicação web e APIs serverless (EUA)
  • Asaas S.A. — gateway de pagamentos para processamento de cobranças, boletos e PIX (Brasil)
  • PostHog — plataforma de analytics para monitoramento de uso e melhoria do produto
  • Google LLC (Google Analytics) — analytics de uso, apenas na versão web
  • Bunny Holding Ltd. — CDN de mídia (global)
  • Resend Inc. — email transacional (EUA)
  • Upstash Inc. — rate limiting / Redis (EUA)
  • Sentry (Functional Software, Inc.) — monitoramento de erros e performance da aplicação (EUA). Inclui gravação de sessão: quando ocorre um erro, a sequência de telas e interações que levou até ele é registrada para diagnóstico. A gravação é acionada somente por erro — não há gravação contínua da navegação. Todo texto da tela é mascarado antes do envio e imagens e vídeos são bloqueados, de modo que o conteúdo exibido não é capturado.

A lista completa e atualizada de subprocessadores está disponível em /subprocessadores. Todos os prestadores estão sujeitos a contratos e políticas de privacidade próprios que garantem a proteção adequada dos dados tratados.

Instituição prestadora dos serviços de pagamento (BaaS)

Os serviços financeiros e de pagamentos disponibilizados por meio da presente plataforma, incluindo abertura e manutenção de conta de pagamento, processamento de transações, emissão de boletos, transferências, pagamentos e demais movimentações de valores, são prestados pelo ASAAS GESTÃO FINANCEIRA INSTITUIÇÃO DE PAGAMENTOS S.A., instituição de pagamento autorizada a funcionar pelo Banco Central do Brasil.

A GREGORY GUIMARAES DA SILVA PINTO atua exclusivamente como integradora tecnológica e distribuidora da experiência do produto, não sendo instituição financeira ou de pagamento, nem realizando intermediação financeira em nome próprio.

O cliente declara ciência de que o relacionamento financeiro/de pagamentos e a responsabilidade regulatória pelos serviços acima descritos são do ASAAS GESTÃO FINANCEIRA S.A., nos termos da regulamentação vigente.

5. Transferência Internacional

Alguns dos subprocessadores acima estão localizados fora do Brasil. A transferência internacional de dados é realizada com base em cláusulas contratuais padrão e demais mecanismos previstos nos Arts. 33 a 36 da LGPD.

6. Retenção de Dados

Os dados pessoais são mantidos enquanto a conta do usuário estiver ativa na plataforma e forem necessários para a prestação dos serviços contratados. Após a solicitação de exclusão da conta, os dados pessoais serão eliminados no prazo de 30 (trinta) dias, exceto nos casos em que a retenção seja necessária para:

  • Cumprimento de obrigações legais ou regulatórias (Código Civil Art. 206 — 5 anos após encerramento do contrato)
  • Dados fiscais: 5 anos após emissão de nota (Código Tributário Nacional)
  • Logs de segurança: 6 meses (Marco Civil da Internet, Art. 15)
  • Leads não convertidos (formulários de contato e demonstração): 12 meses a contar do primeiro contato, sob base legal de legítimo interesse (pré-contrato). Após esse prazo, os dados são purgados automaticamente por rotina semanal.
  • Proteção contra fraudes e garantia da segurança do sistema
  • Dados anonimizados para fins estatísticos e de melhoria do produto

7. Direitos do Titular (Art. 18, LGPD)

Em conformidade com a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

  • Confirmação e Acesso: confirmação da existência de tratamento e acesso aos dados pessoais seus tratados pela plataforma
  • Correção: solicitar a correção de dados pessoais incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD
  • Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço, em formato estruturado e interoperável
  • Eliminação: solicitar a eliminação dos dados pessoais tratados com base no consentimento
  • Informação sobre compartilhamento: identificar entidades com as quais seus dados foram compartilhados
  • Revogação do consentimento: revogar, a qualquer momento, o consentimento anteriormente fornecido
  • Oposição ao tratamento: opor-se ao tratamento realizado com fundamento em hipóteses que dispensem o consentimento, caso considere que há violação à LGPD

8. Como Exercer seus Direitos

  • Email do DPO: gregoryguimaraes12@gmail.com
  • Exclusão de conta: disponível no menu Configurações do app
  • Prazo de resposta: até 15 (quinze) dias úteis

9. Cookies e Tecnologias Similares

No navegador e no app instalado (PWA) guardamos no seu aparelho apenas o que a tabela abaixo descreve. Nada é usado para publicidade, não há pixels de marketing e não vendemos dados.

  • Essenciais (sempre ativos, sem consentimento): cookie de sessão do login (Supabase), cookie do perfil ativo, tema e preferências de tela, andamento de tutoriais e a própria escolha de cookies. São necessários para o app funcionar e para sua segurança.
  • Análise e desempenho (só com o seu "Aceitar"): medimos telas visitadas, tipo de aparelho e navegador, tempos de carregamento e erros do app, com ferramentas como PostHog e Sentry (gravação de tela com textos e mídias mascarados em caso de erro) e com a telemetria própria do PrimalWOD. Servem só para melhorar o produto. Se você escolher "Só essenciais", nada disso é enviado.
  • Perfis de menores (Kids e Teen): não há nenhuma análise de uso enquanto um perfil de menor estiver ativo, independentemente da escolha feita no aparelho.
  • App nativo (iOS/Android): usa somente armazenamento essencial. Nenhuma ferramenta de análise é carregada e não há rastreamento entre apps ou sites.
  • Terceiros: o selo de pagamento do Asaas (carregado da Asaas, que recebe o endereço IP do seu aparelho) e o login com Google, quando você o escolhe.

Como mudar de ideia: abra "Preferências de cookies" no menu da sua conta (ou em Configurações), escolha "Só essenciais" e a coleta para na hora e os identificadores de análise guardados no aparelho são apagados. Sua escolha fica salva neste navegador, com a data e a versão deste texto. Desativar os cookies essenciais pelo navegador pode impedir o login.

10. Segurança

  • Criptografia em trânsito: todas as comunicações protegidas por TLS 1.3
  • Criptografia em repouso: dados sensíveis armazenados com criptografia
  • Row Level Security (RLS): banco de dados Supabase com políticas de segurança em nível de linha, garantindo que cada usuário acesse apenas os dados aos quais tem permissão
  • Senhas hasheadas: algoritmos de hash seguros, nunca armazenadas em texto plano
  • Isolamento de dados por box: dados de cada academia são isolados logicamente, impedindo acesso cruzado
  • Logs de auditoria: para ações sensíveis
  • Rate limiting: em endpoints críticos

11. Proteção de Menores de Idade

O PrimalWOD reconhece que boxes de treino funcional podem atender atletas menores de 18 anos. A plataforma oferece perfis específicos: athlete_teen (13 a 17 anos) e athlete_kids (menores de 13 anos).

O PrimalWOD coleta dados de menores de 18 anos SOMENTE mediante consentimento verificável do responsável legal. O consentimento é registrado e gerenciado pela infraestrutura de consentimento parental integrada à plataforma, que vincula o perfil do menor ao responsável legal identificado.

O responsável legal pode, a qualquer momento, solicitar a exclusão completa dos dados do menor, bastando entrar em contato pelo e-mail gregoryguimaraes12@gmail.com ou diretamente pela interface da plataforma.

Dados de menores NÃO são compartilhados com anunciantes ou terceiros para fins comerciais, publicitários ou de marketing. Esta política está em conformidade com as diretrizes da Children's Online Privacy Protection Act (COPPA) e com as disposições da LGPD relativas ao tratamento de dados de crianças e adolescentes (Art. 14).

12. Comunicação de Incidentes

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a PrimalWOD notificará a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados nos prazos previstos em lei.

13. Alterações desta Política

Esta Política de Privacidade pode ser atualizada periodicamente. Alterações substanciais serão comunicadas por email ou notificação no Serviço com antecedência mínima de 15 (quinze) dias. A versão mais recente estará sempre disponível nesta página.

14. Contato

Termos de Uso · Voltar ao site