Como cuidamos dos seus dados

Shape Perfeito é uma plataforma SaaS que conecta coaches de fitness com alunos. Este documento descreve como tratamos seus dados pessoais.

• Cadastro: nome completo, e-mail, senha (criptografada), CPF (opcional), telefone (opcional), data de nascimento.
• Foto de perfil: imagem carregada por você.
• Dados de atividade: humor diário (check-ins), evolução corporal (fotos, peso, medidas), exames, treinos, dieta — todos voluntariamente registrados por você e compartilhados com seu coach.
• Pagamento: processado via Stripe. Nunca armazenamos número completo do cartão nem CVV.
• Técnicos: IP, user-agent, cookies de sessão, logs de acesso. Usados para segurança e analytics internas.

Tratamos seus dados com fundamento em (LGPD Art. 7):

• Execução de contrato — para prestar o serviço contratado (conexão com coach, processamento de pagamentos).
• Consentimento — para fotos de evolução, humor, marketing via e-mail.
• Legítimo interesse — para segurança da plataforma, prevenção de fraude, melhorias de produto.
• Obrigação legal — para cumprir exigências fiscais e contábeis.

• Seu coach: apenas o coach com quem você tem vínculo ativo vê seus dados de treino, dieta, humor e evolução.
• Stripe: processador de pagamento. Dados mínimos necessários para cobrança.
• Supabase: provedor de banco de dados e autenticação. Hospedado em região com proteções adequadas.
• Autoridades: quando legalmente exigido por ordem judicial.

Nunca vendemos seus dados e nunca compartilhamos com terceiros para fins de marketing sem seu consentimento explícito.

Você tem direito a:

• Confirmar se tratamos seus dados
• Acessar, corrigir, atualizar ou completar seus dados — pelo perfil
• Solicitar exclusão definitiva da conta e dados — aqui
• Exportar uma cópia dos seus dados em formato legível — aqui
• Revogar consentimento a qualquer momento
• Informações sobre com quem compartilhamos
• Opor-se a tratamento realizado com base em legítimo interesse

Mantemos seus dados enquanto sua conta estiver ativa. Após exclusão:

• Dados pessoais são removidos em até 30 dias.
• Dados de pagamento e fiscais são retidos pelo período legal obrigatório (5 anos).
• Logs de segurança são retidos por até 6 meses para análise de incidentes.

Usamos criptografia em trânsito (HTTPS/TLS 1.3) e em repouso, autenticação multifator disponível, hashing de senhas (bcrypt), Row Level Security no banco, rate limiting em APIs críticas e webhooks assinados. Processos de auditoria e pentest periódicos.

Usamos cookies essenciais (sessão de login) e, mediante seu consentimento, cookies analíticos. Você pode gerenciar sua preferência no banner que aparece no seu primeiro acesso ou limpar cookies no seu navegador a qualquer momento.

A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de menores. Se você é pai/responsável e identificou cadastro de menor, entre em contato imediatamente.

Conteúdo envolvendo menores em situação sexualizada (CSAM) é absolutamente proibido na plataforma e configura crime previsto no Estatuto da Criança e do Adolescente (ECA Art. 240, 241, 241-A). Em caso de detecção, a Shape Perfeito preservará integralmente as evidências (arquivo, metadata de upload, IP, dispositivo, identidade do usuário) e cooperará com as autoridades competentes (Polícia Federal, Ministério Público, NCMEC) na forma da Lei nº 11.829/2008 e do Marco Civil da Internet (Lei 12.965/2014).

Para garantir a segurança da comunidade e cumprimento da legislação brasileira, a Shape Perfeito mantém registro de auditoria de todos os uploadsrealizados na plataforma, incluindo:

• Identificação do usuário que fez o upload
• Data e horário do upload (timestamp)
• Endereço IP de origem (Marco Civil Art. 13 — 6 meses)
• Tipo de dispositivo e navegador (User-Agent)
• Caminho do arquivo armazenado e nome original
• Hash criptográfico (SHA-256) do arquivo

A plataforma reserva-se o direito de revisar manualmente uploads denunciados, integrar serviços de moderação automatizada (AWS Rekognition, PhotoDNA, similar), e remover qualquer conteúdo que viole os Termos de Uso, sem aviso prévio. Conteúdo confirmado como ilícito é preservado para investigação policial pelo prazo legal aplicável.

Denúncias: qualquer usuário pode denunciar conteúdo suspeito via dpo@shapeperfeito.com.br ou via funcionalidade de denúncia integrada no app. Denúncias de CSAM são tratadas com prioridade máxima e prazo de resposta inferior a 24 horas em dias úteis.

Para exercer seus direitos ou tirar dúvidas sobre esta política, entre em contato com nosso Encarregado de Proteção de Dados:

Podemos atualizar esta política. Mudanças materiais são comunicadas por e-mail e banner no site. A data no topo indica a última revisão.