Política de Privacidade

O AtletaClub é uma plataforma usada por assessorias esportivas para organizar alunos, planos, cobranças, agenda de provas e comunicação. Esta política explica o que fazemos com os dados pessoais que passam por ela.

Uma distinção importante, porque ela muda quem você deve procurar: a assessoria é quem decide quais alunos cadastrar e quais informações registrar sobre eles. O AtletaClub fornece a ferramenta e trata esses dados seguindo as instruções da assessoria. Na linguagem da Lei Geral de Proteção de Dados, a assessoria atua como controladora dos dados dos alunos dela, e o AtletaClub como operador.

Para os dados da própria assessoria, e para o funcionamento da plataforma em si, quem decide somos nós.

Só coletamos o que a plataforma precisa para funcionar. Em concreto:

Cadastro e acesso

• Nome e e-mail de quem cria uma conta, seja assessoria ou aluno.
• Senha, guardada sempre como hash criptográfico. Não temos acesso à sua senha em texto, e ninguém aqui consegue lê-la.
• Papel na plataforma (assessoria ou aluno) e a qual assessoria a conta pertence.

Dados do aluno, informados pela assessoria ou por ele mesmo

• Data de nascimento e nível esportivo.
• Situação na assessoria: ativo, pausado ou cancelado.
• Referências de treino e desempenho, quando usadas: potência de limiar, frequência cardíaca de limiar, máxima e de repouso, e ritmo de limiar.
• Treinos planejados e registros de treino realizado, com data e métricas da atividade.
• Mensagens trocadas no chat entre aluno e assessoria.
• Depoimento, se o aluno escolher escrever um. Ele só aparece na página pública depois que a assessoria aprova.

Pagamentos

• Valores, datas, situação de cobranças e de assinaturas.
• Dados de cartão nunca passam pelos nossos servidores. O pagamento é processado pela Stripe, que recebe os dados do cartão diretamente do seu navegador. Guardamos apenas identificadores que a Stripe nos devolve, para saber a qual cobrança cada pagamento corresponde.

Dados técnicos

• Um cookie de sessão, necessário para manter você conectado. É um cookie estritamente necessário, do tipo httpOnly, que o JavaScript da página não consegue ler. Não usamos cookies de publicidade nem de rastreamento entre sites.
• Registros técnicos de acesso aos nossos servidores, usados para diagnosticar falhas e detectar abuso.

A plataforma permite que você conecte, por sua própria escolha, contas de serviços externos. Nada disso acontece automaticamente: cada conexão exige que você autorize na tela do próprio serviço.

Garmin

Se você conectar sua conta Garmin, passamos a receber da Garmin os dados de atividade e saúde que você autorizou, como treinos realizados, duração, distância, frequência cardíaca e demais métricas das suas atividades.

• Usamos esses dados exclusivamente para mostrar sua evolução a você e à sua assessoria dentro da plataforma.
• Não vendemos dados da Garmin, não os usamos para publicidade e não os compartilhamos com terceiros além do necessário para operar o serviço.
• Você pode desconectar sua conta Garmin a qualquer momento pelo seu painel. Ao desconectar, apagamos o token de acesso e os dados que recebemos da Garmin.
• Se a Garmin nos informar que você revogou a autorização, tratamos como desconexão e apagamos os dados da mesma forma.

Outros serviços de treino

O mesmo vale para Intervals.icu, Strava e TrainingPeaks: só recebemos dados se você conectar, usamos apenas para o serviço, e desconectar remove o acesso e os dados correspondentes.

Instagram

Uma assessoria pode conectar o Instagram dela para exibir os últimos posts na própria página pública. Isso envolve a conta da assessoria, não a de alunos, e lemos apenas as publicações e o nome de usuário do perfil conectado.

Em todos os casos, as credenciais de acesso a esses serviços ficam criptografadas no nosso banco de dados, nunca em texto puro.

• Fornecer a plataforma: autenticar seu acesso, mostrar seu plano, seus treinos, suas cobranças e sua conversa com a assessoria.
• Processar pagamentos e manter o histórico de cobrança.
• Enviar avisos operacionais relacionados ao serviço, como confirmação de pagamento.
• Manter a segurança: detectar acesso indevido, abuso e falhas.
• Cumprir obrigações legais, incluindo guarda de registros fiscais.

Não vendemos dados pessoais. Não usamos os dados de alunos ou de assessorias para publicidade, nossa ou de terceiros.

Compartilhamos dados apenas com quem é necessário para o serviço funcionar, e só o estritamente necessário para cada finalidade:

• Sua assessoria. Se você é aluno, a assessoria à qual você está vinculado enxerga seus dados de cadastro, treino, cobrança e as mensagens trocadas com ela. É o propósito do serviço.
• Stripe. Processamento de pagamentos.
• Railway. Hospedagem da aplicação e do banco de dados.
• Cloudflare. Roteamento de domínio e proteção contra ataques.
• Garmin, Intervals.icu, Strava, TrainingPeaks e Meta. Apenas quando você conecta uma dessas contas, e apenas o necessário para a integração funcionar.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

• Execução de contrato, para tudo que é necessário para entregar o serviço que você contratou.
• Consentimento, para as integrações com serviços externos, que só acontecem se você autorizar, e que você pode revogar quando quiser.
• Cumprimento de obrigação legal, para registros fiscais e de pagamento.
• Legítimo interesse, para segurança da plataforma e prevenção a fraude.

A Lei Geral de Proteção de Dados garante a você, entre outros, o direito de confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir que sejam anonimizados ou apagados, pedir a portabilidade deles, saber com quem compartilhamos, e revogar consentimento.

Se você é aluno, o caminho mais rápido é falar com a sua assessoria, que é quem controla seu cadastro. Se preferir, ou se não obtiver resposta, escreva para privacidade@atletaclub.com.br e encaminhamos ou atendemos diretamente, conforme o caso.

Se você é assessoria, use o mesmo endereço. Respondemos em até 15 dias.

• Enquanto sua conta existir, mantemos os dados necessários para o serviço funcionar.
• Ao desconectar uma integração, os dados vindos dela e as credenciais de acesso são apagados.
• Ao encerrar a conta, apagamos ou anonimizamos os dados pessoais, exceto os que a lei nos obriga a guardar, como registros fiscais de pagamento.
• Registros técnicos de acesso são mantidos pelo prazo exigido pelo Marco Civil da Internet.

Para pedir a exclusão da sua conta e dos seus dados, escreva para privacidade@atletaclub.com.br.

• Todo o tráfego entre você e a plataforma é criptografado em trânsito (HTTPS).
• Senhas são guardadas como hash, nunca em texto.
• Credenciais de serviços conectados, como Garmin e Instagram, são criptografadas em repouso no banco de dados.
• Cada assessoria enxerga apenas os próprios dados. O isolamento entre assessorias é aplicado na camada de dados, não só na interface.

Nenhum sistema é imune. Se acontecer um incidente de segurança que possa trazer risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados, conforme a lei exige.

Nossa infraestrutura e a de nossos fornecedores pode estar localizada fora do Brasil. Isso significa que seus dados podem ser transferidos e armazenados em outros países. Fazemos isso com fornecedores que oferecem garantias de proteção compatíveis com a legislação brasileira.

A plataforma não se destina a menores de 13 anos. Entre 13 e 18 anos, o cadastro deve ser feito com consentimento e acompanhamento dos pais ou responsáveis, por meio da assessoria. Se identificarmos cadastro de criança sem o consentimento adequado, apagaremos os dados.

Podemos atualizar este texto. Quando a mudança for significativa, avisaremos pelos canais do serviço antes de ela valer. A data no topo sempre indica a última revisão.

Dúvidas sobre privacidade, pedidos relacionados aos seus dados, ou qualquer assunto desta política: privacidade@atletaclub.com.br.

Para assuntos gerais, use a página de contato.