Política de Privacidade.

1. Controlador de dados

O controlador dos dados pessoais é a empresa registrada sob o CNPJ 61.688.963/0001-14, operadora da plataforma gym advisor.

Encarregado de proteção de dados (DPO): contato@gymadvisor.com.br

2. Dados que coletamos

2.1. Dados fornecidos por você

• Cadastro: nome, email, foto de perfil (via Clerk/Google/GitHub)
• Avaliações: notas, textos, prós/contras, plano contratado, nível fitness, preço reportado
• Fotos: imagens enviadas de academias
• Perguntas e respostas: conteúdo textual
• Sugestões de academia: nome, endereço, email de contato

2.2. Dados coletados automaticamente

• Dados de uso: páginas visitadas, academias buscadas, ações realizadas
• Dados técnicos: endereço IP, tipo de navegador, sistema operacional
• Localização: coordenadas geográficas (somente quando você autoriza explicitamente pelo navegador)
• Cookies: cookie de sessão para autenticação (funcional, essencial)

3. Finalidades do tratamento

Seus dados são utilizados para:

• Criar e manter sua conta na plataforma
• Exibir suas avaliações, fotos e perguntas publicamente
• Calcular pontuação, nível e badges de gamificação
• Enviar emails transacionais (boas-vindas, badges, respostas de academias)
• Ordenar resultados de busca por proximidade (quando localização é autorizada)
• Moderar conteúdo e prevenir abusos
• Melhorar a plataforma com base em dados agregados e anonimizados

4. Base legal (LGPD)

• Consentimento (Art. 7º, I): para envio de emails de engajamento e uso de localização
• Execução de contrato (Art. 7º, V): para prestação do serviço (conta, avaliações, etc.)
• Legítimo interesse (Art. 7º, IX): para moderação de conteúdo e prevenção de fraudes

5. Compartilhamento de dados

Seus dados podem ser compartilhados com:

• Clerk: autenticação e gerenciamento de contas
• Resend: envio de emails transacionais
• Uploadthing: armazenamento de fotos
• Railway: infraestrutura de servidor e banco de dados
• Vercel: hospedagem do frontend

Não vendemos, alugamos ou comercializamos seus dados pessoais. Nunca.

6. Cookies

Atualmente utilizamos apenas cookies funcionais essenciais para manter sua sessão de login ativa.

O cookie de sessão é gerenciado pelo Clerk e é necessário para o funcionamento da plataforma. Sem ele, não é possível fazer login.

Caso passemos a utilizar cookies de análise, marketing ou publicidade no futuro, esta política será atualizada e você será informado antes da implementação, com opção de aceitar ou recusar.

7. Seus direitos (LGPD Art. 18)

Você tem direito a:

• Acesso: saber quais dados temos sobre você
• Correção: corrigir dados incompletos ou desatualizados
• Eliminação: solicitar a exclusão dos seus dados
• Portabilidade: receber seus dados em formato estruturado
• Revogação do consentimento: retirar seu consentimento a qualquer momento
• Oposição: se opor ao tratamento em determinadas situações

Para exercer qualquer desses direitos, envie um email para contato@gymadvisor.com.br com o assunto "LGPD — [seu direito]". Responderemos em até 15 dias úteis.

8. Retenção de dados

• Conta ativa: dados mantidos enquanto a conta existir
• Conta deletada: dados pessoais removidos em até 30 dias; avaliações podem ser anonimizadas e mantidas
• Conta bloqueada: dados mantidos para prevenção de reincidência por até 2 anos

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Comunicação via HTTPS (TLS)
• Senhas gerenciadas pelo Clerk (nunca armazenamos senhas)
• Tokens JWT com expiração curta
• Variáveis sensíveis em ambientes seguros (nunca no código-fonte)
• CORS restrito ao domínio gymadvisor.com.br
• Validação e sanitização de todas as entradas

10. Menores de idade

A plataforma não é direcionada a menores de 16 anos. Se tomarmos conhecimento de que coletamos dados de um menor sem consentimento dos responsáveis legais, os dados serão removidos imediatamente.

11. Alterações

Esta política pode ser atualizada. Alterações significativas serão comunicadas por email ou aviso na plataforma. A data da última atualização está no topo desta página.

12. Contato e reclamações

Para dúvidas, solicitações ou reclamações sobre privacidade: contato@gymadvisor.com.br

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.