Política de Privacidade

1. Introdução

Esta Política de Privacidade descreve como o Fitness Catalog ("nós", "nosso") coleta, usa, armazena e protege seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

2. Dados Coletados

Coletamos os seguintes dados pessoais:

• Dados de cadastro: nome, e-mail, data de nascimento (para profissionais), CPF/CNPJ (armazenado apenas como hash criptográfico);
• Dados de perfil profissional: nome de exibição, cidade, estado, descrição, fotos, telefone, CEP, links de redes sociais;
• Dados de uso: avaliações, favoritos, visualizações de perfil, cliques em contato;
• Dados técnicos: endereço IP (para prevenção de fraude), cookies necessários para funcionamento do site.

3. Finalidade do Tratamento

Utilizamos seus dados pessoais para:

• Criar e manter sua conta na Plataforma;
• Permitir a busca e visualização de perfis profissionais;
• Processar pagamentos e gerenciar assinaturas;
• Enviar comunicações transacionais (verificação, redefinição de senha);
• Prevenir fraudes e garantir a segurança da Plataforma;
• Gerar estatísticas agregadas de uso (analytics).

4. Base Legal

O tratamento de dados pessoais é realizado com base nas seguintes hipóteses legais:

• Consentimento: para cookies de analytics e funcionalidades opcionais;
• Execução de contrato: para prestação dos serviços da Plataforma;
• Legítimo interesse: para prevenção de fraudes e melhoria dos serviços;
• Cumprimento de obrigação legal: para retenção de dados fiscais e regulatórios.

5. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

• Processadores de pagamento: Stripe, para processamento de assinaturas;
• Provedores de infraestrutura: Supabase (autenticação e banco de dados), Resend (envio de e-mails);
• Analytics: Plausible Analytics (dados agregados e anonimizados, apenas com seu consentimento).

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins de marketing.

6. Armazenamento e Segurança

Seus dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. CPF/CNPJ é armazenado apenas como hash SHA-256, impossibilitando a recuperação do dado original. Senhas são criptografadas com bcrypt.

7. Seus Direitos (LGPD)

Conforme a LGPD, você tem direito a:

• Acesso: solicitar quais dados pessoais são armazenados;
• Portabilidade: exportar seus dados em formato estruturado (disponível em Configurações da Conta);
• Correção: corrigir dados incompletos ou desatualizados;
• Eliminação: solicitar a exclusão de seus dados pessoais (disponível em Configurações da Conta);
• Revogação de consentimento: retirar o consentimento para cookies de analytics a qualquer momento;
• Oposição: opor-se ao tratamento de dados em determinadas circunstâncias.

8. Cookies

Utilizamos as seguintes categorias de cookies:

• Necessários: essenciais para o funcionamento do site (sessão, autenticação). Sempre ativos;
• Analytics: utilizados para entender como o site é usado (Plausible Analytics). Requerem seu consentimento;
• Funcionais: armazenam preferências como tema e idioma. Requerem seu consentimento.

Você pode gerenciar suas preferências de cookies a qualquer momento pelo banner de consentimento na parte inferior do site.

9. Retenção de Dados

Seus dados pessoais são mantidos enquanto sua conta estiver ativa. Ao solicitar a exclusão da conta, seus dados serão anonimizados. Dados necessários para cumprimento de obrigações legais (fiscais, regulatórias) podem ser retidos pelo prazo exigido por lei.

10. Contato do Encarregado (DPO)

Para exercer seus direitos ou esclarecer dúvidas sobre esta Política, entre em contato com nosso Encarregado de Proteção de Dados pelo e-mail privacidade@catalogofitness.com.br.