Política de Privacidade

O controlador é VELCORE APP LTDA, CNPJ 60.003.376/0001-81, Rua Aristides Alencar, 129 — São Sebastião, Conselheiro Lafaiete/MG, CEP 36.406-031. Para qualquer assunto desta política, incluindo os pedidos da seção “Seus direitos”, escreva para velcoreapp@gmail.com.

Dados de cadastro. Nome, e-mail e senha. A senha é guardada apenas como hash — nós não temos acesso a ela. Opcionalmente, telefone, foto, biografia, cidade, estado e links de redes sociais, que você preenche se quiser aparecer na vitrine de profissionais.

Dados de uso do treino. Treinos criados ou executados, cargas, séries, repetições, recordes pessoais, check-ins diários e registros de sessão.

Mensagens. O conteúdo do chat entre professor e aluno fica armazenado para que a conversa continue disponível para os dois.

Dados técnicos. Endereço IP, tipo de dispositivo e navegador, e as páginas visitadas. Parte disso é registrada sempre, por segurança e para investigar erros; a parte de medição de uso só é coletada com o seu aceite (veja “Cookies”).

Se você usar as funções de avaliação física, histórico de saúde ou fotos de progresso, esses registros são dados pessoais sensíveis na definição da LGPD (art. 5º, II) e recebem tratamento à parte:

• São preenchidos por você, nunca inferidos por nós.
• Ficam visíveis para você e para o profissional a quem você está vinculado — ninguém mais na plataforma os acessa.
• Não são usados para publicidade nem compartilhados com terceiros.
• São excluídos junto com a conta, sem o prazo de retenção aplicado aos demais dados.

Preencher esses campos é opcional. O restante do produto funciona sem eles.

• Executar o contrato (LGPD art. 7º, V): manter sua conta, entregar o acervo de exercícios que você assinou, permitir o vínculo entre professor e aluno.
• Cumprir obrigação legal (art. 7º, II): guardar registros de acesso pelo prazo do Marco Civil da Internet e emitir nota fiscal da assinatura.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude e correção de falhas.
• Consentimento (art. 7º, I): medição de uso e dados de saúde. Ambos são opcionais e revogáveis.

Não vendemos dados. Compartilhamos apenas com as empresas que operam partes do serviço, e só o necessário para cada uma funcionar:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Vercel — hospedagem do site e do servidor.
• Eduzz — checkout, cobrança e nota fiscal da assinatura. Os dados de pagamento são coletados por eles, no site deles; nós não recebemos nem armazenamos número de cartão.
• Bunny.net — entrega dos vídeos do acervo.
• Resend — envio dos e-mails da plataforma.
• Sentry — registro de erros da aplicação.
• PostHog — medição de uso, somente com o seu aceite.

Também podemos compartilhar dados quando houver ordem judicial ou requisição de autoridade competente.

Parte desses serviços processa dados fora do Brasil, incluindo nos Estados Unidos e na Europa. A transferência acontece para viabilizar a prestação do serviço que você contratou, nos termos do art. 33 da LGPD, e esses fornecedores mantêm cláusulas contratuais de proteção de dados.

Enquanto sua conta existir. Ao excluí-la, apagamos seus dados pessoais e o seu conteúdo, com duas exceções: os registros de acesso, que o Marco Civil da Internet manda guardar por 6 meses, e os registros fiscais da assinatura, pelo prazo exigido pela legislação tributária.

Mensagens trocadas com outra pessoa continuam visíveis para ela, porque a conversa também é dela. Treinos que você criou e atribuiu a um aluno permanecem com o aluno, sem sua identificação pessoal.

A LGPD (art. 18) garante que você peça, a qualquer momento: confirmação de que tratamos seus dados; acesso a eles; correção do que estiver errado; anonimização ou exclusão dos dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e a revogação do consentimento.

Escreva para velcoreapp@gmail.com. Respondemos em até 15 dias. Podemos pedir uma confirmação de identidade antes de atender — entregar dados de uma conta para a pessoa errada seria o pior desfecho possível de um pedido de privacidade.

Você também pode reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos duas categorias, e só uma depende de você:

• Necessários — mantêm você logado e protegem o formulário contra uso indevido. Sem eles o produto não funciona, então não há como desativá-los.
• De medição — mostram quais telas são usadas e onde as pessoas travam. Só são gravados depois que você clica em “Aceitar” no aviso, e você pode mudar de ideia abaixo.

O acesso aos dados é controlado no próprio banco, linha a linha, de modo que uma conta só alcança o que lhe pertence. O tráfego é criptografado, as senhas ficam apenas em hash e o acesso administrativo é restrito e registrado.

Nenhum sistema é imune. Se acontecer um incidente que possa causar risco relevante a você, comunicaremos você e a ANPD, como manda o art. 48 da LGPD.

O Velcore não é destinado a menores de 18 anos. Um adolescente entre 13 e 17 anos só pode usar a plataforma com consentimento específico de um dos pais ou do responsável legal, que deve criar e supervisionar o vínculo. Se soubermos que uma conta foi criada por menor sem esse consentimento, ela será removida.

Se ela mudar, atualizamos a data no topo. Quando a mudança afetar o que coletamos ou para onde os dados vão, avisamos dentro do produto e pedimos seu aceite novamente — consentimento antigo não vale para finalidade nova.