Política de Privacidade

1. Quem é o controlador dos dados

O controlador dos seus dados pessoais é [RAZÃO SOCIAL DO INVICTA STUDIO][CNPJ], com sede em [ENDEREÇO COMPLETO].

Para qualquer assunto relativo a dados pessoais, o canal de contato é [E-MAIL DE CONTATO / ENCARREGADO (DPO)].

2. Dados que coletamos

Coletamos apenas os dados necessários para prestar o serviço de agendamento e gerir sua relação com o estúdio:

• Dados de cadastro: nome, e-mail e telefone.
• Dados de acesso: e-mail e senha (a senha é armazenada apenas de forma cifrada — nunca em texto legível).
• Dados de uso do serviço: aulas agendadas, presenças e faltas, plano contratado e histórico de agendamentos.
• Dados de saúde, quando você os informar no contexto do atendimento de fisioterapia. Dados de saúde são dados sensíveis e recebem proteção reforçada, tratados somente para a finalidade do atendimento.

3. Para que usamos os dados (finalidades)

• Criar e manter sua conta e autenticar seu acesso.
• Permitir o agendamento de aulas e a gestão de presença.
• Administrar seu plano e a relação contratual com o estúdio.
• Comunicar informações essenciais sobre agendamentos, aulas e sua conta.
• Cumprir obrigações legais e regulatórias.

4. Base legal do tratamento

Cada tratamento se apoia em uma base legal da LGPD, conforme a finalidade:

• Execução de contrato: para criar sua conta, permitir agendamentos e gerir seu plano.
• Cumprimento de obrigação legal: quando a lei exige a guarda ou o fornecimento de determinados dados.
• Consentimento: para tratamentos que dependam da sua autorização expressa, que pode ser revogada a qualquer momento.
• Tutela da saúde: para o tratamento de dados de saúde no contexto do atendimento de fisioterapia, por profissional ou serviço de saúde.
• Legítimo interesse: para melhorias e segurança do serviço, sempre respeitando seus direitos e expectativas.

5. Com quem compartilhamos

Não vendemos seus dados pessoais. O compartilhamento se limita ao necessário para operar o serviço:

• Prestadores de serviço (operadores) que nos apoiam em hospedagem, infraestrutura e envio de e-mails, obrigados contratualmente a proteger os dados e a usá-los apenas em nosso nome.
• Autoridades públicas, quando houver requisição legal ou ordem judicial.

6. Por quanto tempo guardamos

Mantemos seus dados pessoais apenas pelo tempo necessário às finalidades acima ou para cumprir obrigações legais. Encerrada a relação e esgotados os prazos legais aplicáveis, os dados são eliminados ou anonimizados.

7. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acesso não autorizado, perda ou alteração — como senhas cifradas, controle de acesso por perfil e conexões protegidas.

8. Seus direitos como titular

A LGPD garante a você, a qualquer momento, o direito de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento, quando o tratamento se basear nele.

9. Alterações desta política

Podemos atualizar esta política para refletir mudanças no serviço ou na legislação. A data de última atualização é indicada no topo desta página; recomendamos revisá-la periodicamente.

10. Contato

Para exercer seus direitos ou tirar dúvidas sobre esta política, fale com nosso encarregado pelo tratamento de dados: [E-MAIL DE CONTATO / ENCARREGADO (DPO)].