Política de Privacidade
1. Quem é o responsável
O controlador dos seus dados é Vector Assessoria e Consultoria Atuarial e Financeira Ltda, CNPJ 08.876.182/0001-70, Av. dos Eucaliptos, 155, apto 162, CEP 04517-050, São Paulo-SP (“ZenMovLife”).
Encarregado pelo tratamento de dados (DPO): [PREENCHER: nome] · blc.bettylilian@gmail.com. É por aqui que você exerce os seus direitos e tira dúvidas sobre privacidade.
2. Em resumo
- Coletamos pouco: o necessário para criar a sua conta e montar os seus treinos.
- Não pedimos questionário de saúde, CPF, telefone, endereço, fotos nem localização.
- Não vendemos seus dados e não usamos publicidade nem rastreadores de anúncios.
- Você pode baixar seus dados e excluir a conta no próprio aplicativo, em “Minha conta”.
3. Quais dados tratamos, para quê e com qual base legal
| Dado | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|
| Nome, e-mail e senha (a senha é guardada protegida pelo provedor de login, nunca em texto aberto) | Criar e acessar a conta, recuperar a senha, falar com você sobre a conta | Execução de contrato (V) |
| Sexo, nível e objetivo de treino que você informa | Personalizar os treinos que sugerimos (você escolhe Mulher ou Homem ao começar) | Execução de contrato (V) |
| Histórico dos planos gerados (data, minutos, músculos escolhidos) | Montar o histórico, melhorar o produto com estatísticas somadas | Execução de contrato (V) e legítimo interesse (IX), com estatísticas sem identificar você |
| Cupons usados e acesso ao treino | Liberar o acesso e evitar fraude | Execução de contrato (V) e legítimo interesse (IX) |
| Data e versão do aceite dos Termos e a declaração de ter 18 anos ou mais | Provar que você aceitou os Termos e que é maior de idade | Exercício regular de direitos (VI) |
| Registros técnicos de acesso (IP, data e hora, aparelho) | Segurança, prevenção de fraude e obrigação legal de guardar registros de acesso por 6 meses (Marco Civil da Internet, art. 15) | Obrigação legal (II) e legítimo interesse (IX) |
| Mensagens que você nos enviar (suporte) | Responder ao seu pedido | Execução de contrato (V) / legítimo interesse (IX) |
Dados de saúde. Não pedimos nem guardamos informações de saúde. Ainda assim, o seu objetivo de treino e o histórico de exercícios podem sugerir hábitos de bem-estar; por isso os tratamos com o mesmo cuidado de dados sensíveis, usamos só para o treino e não os compartilhamos para outros fins. Se um dia pedirmos dados de saúde, será com o seu consentimento específico e destacado.
No seu aparelho. O aplicativo guarda no navegador/aparelho (armazenamento local) o tema, o volume, o perfil escolhido e dados da sessão de login, para funcionar sem internet e lembrar suas escolhas. Não usamos cookies de publicidade. Você pode apagar esses dados limpando os dados do site ou saindo da conta.
4. Com quem compartilhamos
Só com empresas que nos prestam serviço necessário, e apenas para esse fim:
- Supabase: banco de dados e login (armazena as informações da seção 3).
- Render: hospedagem do site e do aplicativo.
- Google Fonts: entrega as fontes de letra. Ao abrir o aplicativo, o seu navegador acessa servidores do Google e o seu IP pode ser visto por eles.
- [PREENCHER, se houver: processador de pagamento, serviço de e-mail/SMTP.]
- Autoridades, quando a lei ou uma ordem judicial exigir.
Não vendemos nem alugamos dados pessoais.
5. Transferência para fora do Brasil
Alguns fornecedores acima armazenam ou processam dados fora do Brasil ([PREENCHER: país/região do projeto Supabase e da Render, ex. Estados Unidos]). Fazemos isso com base na LGPD (art. 33), exigindo dos fornecedores medidas de segurança e cláusulas de proteção de dados compatíveis. [PREENCHER: confirmar o mecanismo com o advogado.]
6. Por quanto tempo guardamos
- Conta, perfil e histórico: enquanto a conta existir. Ao excluir a conta, apagamos esses dados do banco imediatamente.
- Registros de acesso: 6 meses (obrigação legal).
- Dados fiscais e de pagamento (se houver plano pago): pelo prazo exigido pela lei, [PREENCHER: sugestão 5 anos].
- Cópias de segurança (backup): dados excluídos podem permanecer em backups por até [PREENCHER: prazo, sugestão 30 dias] e depois são descartados.
7. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar um consentimento; e se opor a um tratamento. Também pode pedir revisão de decisões automatizadas — hoje não tomamos decisões que produzam efeito jurídico sobre você de forma automática.
- No aplicativo: “Minha conta” → Baixar meus dados e Excluir minha conta.
- Por e-mail: escreva ao encarregado (seção 1). Respondemos em até 15 dias.
- Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
8. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por usuário no banco (cada pessoa só enxerga os próprios dados), senhas protegidas pelo provedor de login, chaves secretas fora do código do site e [CONFIRMAR antes de publicar: autenticação em dois fatores nas contas de quem administra o sistema]. Nenhum sistema é 100% seguro; por isso mantemos um plano de resposta a incidentes.
Em caso de incidente de segurança que possa causar risco ou dano relevante, avisaremos você e a ANPD, conforme a lei e dentro do prazo regulamentar, informando o que aconteceu, quais dados foram afetados, os riscos e o que fazer.
9. Crianças e adolescentes
O ZenMovLife é destinado a maiores de 18 anos. Não coletamos dados de menores de propósito. Se soubermos que uma conta é de menor, ela será excluída.
10. Mudanças nesta Política
Podemos atualizar esta Política. Mudanças relevantes serão avisadas no aplicativo ou por e-mail. A data e a versão aparecem no topo.
11. Contato
Encarregado de dados: blc.bettylilian@gmail.com · Suporte: blc.bettylilian@gmail.com · Endereço: Av. dos Eucaliptos, 155, apto 162, CEP 04517-050, São Paulo-SP.