Política de privacidade

1. Quem somos

O Prepit é uma plataforma de gestão para coaches e profissionais de treinamento. Esta política descreve como tratamos os dados pessoais conforme a LGPD (Lei 13.709/2018).

2. Dados que coletamos

Coletamos somente o necessário pra operar o serviço:

• Coach (cliente): nome, e-mail, telefone, bio, dados financeiros (planos).
• Atleta: nome, e-mail, dados de anamnese, peso, medidas, fotos de check-in, marcadores subjetivos, dieta, treino, protocolo.
• Técnicos: logs, IP, dispositivo, dados de uso, cookies essenciais.

3. Como usamos

• Operar a plataforma (mostrar dados pro coach e pro atleta, calcular macros, etc.).
• Enviar e-mails transacionais (convite, redefinição de senha, avisos).
• Gerar sugestões com IA — apenas o trecho de dados necessário é enviado ao processador (Anthropic Claude).
• Cumprir obrigações legais e contratuais.

Não vendemos dados pessoais. Não usamos dados de atletas pra publicidade.

4. Com quem compartilhamos

• Coach do atleta: tem acesso a tudo do(s) atleta(s) sob seu cuidado.
• Operadores: Supabase (banco e auth), provedor de hospedagem, Resend (e-mail), Anthropic (processamento de IA quando aplicável). Todos atuam como operadores, sob nossas instruções.
• Autoridades: mediante ordem judicial ou exigência legal.

5. Seus direitos (titular)

Você pode, a qualquer momento:

• Confirmar a existência e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar a exclusão (com exceção de dados que devemos manter por obrigação legal).
• Portabilidade pra outro fornecedor.
• Revogar consentimento.

Pra exercer qualquer direito, envie e-mail pra contato@prepit.com.br. Respondemos em até 15 dias.

6. Segurança

Adotamos medidas técnicas e organizacionais razoáveis: criptografia em trânsito (TLS), controle de acesso por sessão, isolamento por RLS no banco, e princípio do menor privilégio nas chaves. Nenhuma medida é 100% — em caso de incidente relevante, notificamos os afetados e a ANPD conforme exigido por lei.

7. Cookies

Usamos cookies essenciais (sessão, preferências). Não usamos cookies de publicidade de terceiros. Você pode bloquear cookies no navegador, mas isso pode quebrar o login.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, mantemos pelo prazo legal aplicável (financeiro, tributário) e excluímos o restante em até 90 dias. Backups podem permanecer mais tempo, em armazenamento seguro, e são sobrescritos no ciclo normal.

9. Transferência internacional

Alguns operadores podem armazenar dados fora do Brasil (ex: data centers na América do Sul ou EUA). Garantimos cláusulas contratuais adequadas e padrão de proteção equivalente à LGPD.

10. Encarregado (DPO) e contato

Para qualquer questão relativa a privacidade e proteção de dados: contato@prepit.com.br.