1. Controlador e contato
O Kipperfit é operado por Geofex Tecnologias Ltda, inscrita no CNPJ sob o nº 29.140.007/0001-90, com endereço em Rua Ribeiropolis, 298 - Suica, Aracaju - SE, 49.052-360. Para tirar dúvidas sobre privacidade ou exercer direitos previstos em lei, fale com a gente pelo e-mail adm@geofex.com.br.
Encarregado pelo Tratamento de Dados Pessoais (DPO): Marcio Lindemberg Bezerra de Medeiros, designado pela Geofex Tecnologias Ltda, nos termos do art. 41 da LGPD e da Resolução CD/ANPD nº 18/2024. Canal exclusivo para questões de proteção de dados: adm@geofex.com.br.
2. Dados pessoais que tratamos
Tratamos os dados que você fornece diretamente, os dados gerados pelo uso da plataforma e os dados necessários para manter o serviço seguro e funcional.
- Cadastro e autenticação: nome, e-mail, CPF, telefone, papel do usuário, senha protegida por provedor de identidade, tokens de sessão e dados de recuperação de acesso.
- Perfil: endereço, cidade, estado, bairro, status de cadastro, status de atividade e demais informações usadas para identificar aluno, treinador ou administrador.
- Relação treinador e aluno: vínculos entre treinadores e alunos, solicitações de associação e registros necessários para organizar o acompanhamento físico.
- Treinos e rotinas: rotinas, treinos, exercícios, grupos musculares, observações, séries, repetições, carga, descanso, ritmo, duração, distância, passos e ordem dos itens.
- Execução e acompanhamento: início e término de treino, logs de exercício, notas, feedback, esforço percebido, duração e histórico de atividades concluídas.
- Arquivos e mídia instrucional: vídeos, imagens ou outros arquivos enviados por treinadores para orientar exercícios.
- Notificações: títulos, mensagens, datas de leitura e metadados de eventos enviados dentro da plataforma.
- Dados técnicos: registros de acesso, identificadores de sessão, endereço IP quando necessário, diagnóstico, prevenção a abuso e funcionamento da API.
3. Finalidades do tratamento
- Criar, autenticar e proteger contas.
- Permitir que treinadores organizem alunos, rotinas, treinos, exercícios e bibliotecas de conteúdo.
- Permitir que alunos acessem treinos atribuídos, registrem execução e acompanhem histórico.
- Disponibilizar mídia instrucional e arquivos relacionados aos exercícios.
- Enviar notificações transacionais sobre eventos relevantes da plataforma.
- Prestar suporte, cumprir obrigações legais e exercer direitos em processos administrativos, judiciais ou arbitrais.
- Aprimorar estabilidade, segurança e experiência de uso.
4. Bases legais por finalidade
O tratamento dos seus dados se apoia em diferentes bases legais previstas na LGPD, conforme a finalidade:
| Finalidade | Base legal (LGPD) |
|---|---|
| Cadastro, autenticação e prestação do serviço | Execução de contrato (art. 7º, V) |
| Gestão de treinos, rotinas, exercícios e acompanhamento | Execução de contrato (art. 7º, V) |
| Comunicações transacionais e recuperação de acesso | Execução de contrato (art. 7º, V) |
| Segurança, prevenção a abuso e logs técnicos | Legítimo interesse (art. 7º, IX), com possibilidade de oposição nos termos do art. 18, § 2º, da LGPD |
| Cumprimento de obrigações legais e atendimento de titulares | Cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI) |
| Comunicações não essenciais, quando existirem | Consentimento (art. 7º, I), revogável a qualquer momento |
5. Compartilhamento com terceiros
Para operar a plataforma, podemos compartilhar dados pessoais com operadores que tratam dados conforme nossas instruções e a legislação aplicável:
- Provedores de infraestrutura e nuvem: hospedagem de servidores, banco de dados, filas, logs e armazenamento de arquivos.
- Serviços de autenticação e identidade: validação de sessão, emissão de tokens, recuperação de acesso e proteção de conta, incluindo Ory Kratos quando utilizado.
- Serviços de e-mail e comunicação transacional: envio de mensagens necessárias ao funcionamento da conta e da plataforma.
- Fornecedores de segurança e observabilidade: diagnóstico de falhas, prevenção a abuso e monitoramento técnico.
- Autoridades públicas: quando exigido por lei, ordem judicial ou regulamentação aplicável.
Não vendemos, alugamos ou comercializamos dados pessoais com terceiros para fins de marketing.
6. Transferência internacional de dados
Alguns fornecedores podem operar infraestrutura fora do Brasil, principalmente para hospedagem em nuvem, autenticação, armazenamento e comunicação transacional.
Para essas transferências, adotamos mecanismos legais adequados, incluindo cláusulas-padrão contratuais aprovadas pela ANPD quando aplicável, de modo que os dados recebam proteção compatível com a LGPD.
Você pode solicitar informações sobre os mecanismos de transferência adotados pelo canal de privacidade indicado na seção 1 desta Política.
7. Permissões, arquivos e mídia instrucional
O Kipperfit pode permitir o envio, armazenamento e exibição de arquivos relacionados a exercícios, como mídia instrucional. Esses arquivos são usados para orientar a execução de atividades e ficam associados ao usuário responsável pelo envio e aos itens de treino correspondentes.
Você deve enviar apenas arquivos sobre os quais tenha autorização de uso e evitar incluir dados pessoais desnecessários de terceiros.
8. Cookies e identificadores
Podemos usar cookies, tokens de sessão e identificadores técnicos para autenticação, proteção contra abuso, manutenção de sessão e funcionamento da aplicação. Quando houver uso de cookies não essenciais, pediremos consentimento quando exigido pela legislação aplicável.
9. Retenção e exclusão de dados
Mantemos dados pessoais pelo tempo necessário para cumprir as finalidades desta Política, obrigações legais, segurança, auditoria e exercício regular de direitos.
| Categoria | Prazo ou critério | Justificativa |
|---|---|---|
| Dados cadastrais e perfil | Enquanto a conta estiver ativa e pelo período necessário após encerramento | Execução de contrato, suporte e exercício regular de direitos |
| Rotinas, treinos, exercícios e logs | Enquanto necessários ao histórico da conta e ao acompanhamento do serviço | Execução de contrato e continuidade do serviço |
| Arquivos e mídia instrucional | Enquanto associados a conteúdo ativo ou até remoção pelo responsável, salvo retenção necessária | Execução de contrato e segurança |
| Registros de acesso e segurança | Pelo prazo legal ou pelo tempo necessário para investigação de incidentes | Marco Civil da Internet, segurança e exercício regular de direitos |
| Dados retidos por obrigação legal ou ordem de autoridade | Pelo prazo exigido pela autoridade competente | Cumprimento de obrigação legal |
Quando sua conta é excluída, dados pessoais diretos são apagados ou anonimizados, ressalvadas informações que precisem ser mantidas por obrigação legal, segurança ou exercício regular de direitos.
10. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais ao risco do tratamento, incluindo controle de acesso, autenticação, proteção de credenciais, transmissão segura em produção e segregação de responsabilidades.
Apesar dos esforços, nenhum sistema é completamente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos as medidas de comunicação cabíveis perante a ANPD e os titulares afetados, conforme a legislação aplicável.
11. Seus direitos como titular
Você pode, a qualquer momento, exercer os direitos previstos no art. 18 da LGPD, entre eles:
- Confirmação da existência do tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade a outro fornecedor de serviço, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base em consentimento;
- Informação sobre entidades públicas e privadas com as quais compartilhamos dados;
- Informação sobre a possibilidade de não fornecer consentimento e as consequências da recusa;
- Revogação do consentimento, quando o tratamento estiver baseado nele.
Responderemos às solicitações dentro dos prazos legais. Antes de atender, podemos pedir confirmação de identidade para garantir que a solicitação foi feita pelo titular dos dados.
Como exercer seus direitos: envie sua solicitação para adm@geofex.com.br. Para pedidos específicos de exclusão de conta, utilize a página Exclusão de Conta.
Enviar e-mail para a equipe de privacidade12. Dados de crianças e adolescentes
O Kipperfit é destinado a pessoas com capacidade para aceitar estes termos ou com autorização de responsável legal. Treinadores não devem inserir dados pessoais de menores sem base legal adequada e autorização exigida pela legislação aplicável.
Se você é responsável legal e identificou uso indevido por menor, entre em contato pelo e-mail adm@geofex.com.br.
13. Reclamações e contato com a ANPD
Caso você não esteja satisfeito com a forma como tratamos seus dados, encorajamos o contato com nosso canal de privacidade. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 55-J, IV, da LGPD.
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no serviço, na legislação ou em requisitos operacionais. A versão vigente estará sempre disponível nesta URL. Alterações materiais serão comunicadas pelos canais disponíveis quando exigido pela legislação aplicável.