Política de Privacidade e Proteção de Dados (LGPD)
Última atualização: 25 de agosto de 2026
1. Quem somos
A plataforma Supra Training é operada por:
- Razão social: SUPRATRAINING INOVA SIMPLES (I.S.)
- CNPJ: 68.657.831/0001-74
- Endereço: Rua 14, nº 14, Jardim Goiás, Goiânia - GO, CEP 74.810-180
- Telefone: (62) 9279-9648
- Site: https://supratraining.fit
Esta política descreve como coletamos, usamos, armazenamos e protegemos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD) e, quando aplicável, o GDPR.
2. Papéis na LGPD: Controlador vs Operador
- Assessoria / Treinador: Controlador dos dados dos seus alunos (prescrições, anamneses e acompanhamento).
- SUPRATRAINING INOVA SIMPLES (I.S.): Operadora da plataforma SaaS (infraestrutura, isolamento multi-tenant e processamento conforme instruções da Controladora e destes termos).
- Atleta: Titular soberano do histórico vitalício de saúde e performance, com direito a portabilidade a qualquer tempo.
3. Dados que coletamos
3.1. Treinadores e assessorias
- Dados cadastrais: nome, e-mail, telefone, CPF/CNPJ, CREF e endereço comercial.
- Identidade da organização: razão social, nome comercial, logotipo e cores.
- Dados financeiros: cobrança tokenizada via Asaas (PCI-DSS); não armazenamos número completo de cartão.
3.2. Atletas
- Dados cadastrais: nome, e-mail, telefone, data de nascimento e sexo biológico.
- Dados sensíveis de saúde (Art. 11 LGPD): peso, altura, IMC, objetivos, lesões e restrições da anamnese — para prescrição segura.
- Telemetria de wearables (com autorização): GPS, pace, FC, altimetria, cadência, potência e áudios de feedback (até 30s).
4. Como utilizamos seus dados
- Entrega de treinos e análise de performance.
- Cobrança de assinaturas e mensalidades (quando contratado).
- Segurança da conta e notificações essenciais do sistema.
- E-mails transacionais descritos na seção 5.
Não vendemos, alugamos nem cedemos dados pessoais ou biométricos a anunciantes ou seguradoras.
5. E-mails transacionais
Enviamos apenas e-mails transacionais necessários à operação da plataforma. Não utilizamos lista fria nem newsletter de marketing neste momento.
5.1. Tipos de mensagem
- Convite de ativação de staff (treinador / equipe).
- Convite de atleta enviado pela assessoria (opt-in pelo treinador que informa o e-mail do aluno).
- Redefinição de senha (fluxo “esqueci minha senha”).
- Avisos de cobrança / régua de inadimplência (dunning), quando o módulo financeiro estiver ativo.
5.2. Remetente e resposta
- From: Supra Training <noreply@supratraining.fit>
- Reply-To: contato@supratraining.fit (respostas humanas são recebidas e encaminhadas à equipe)
5.3. Base legal e opt-in
O envio funda-se na execução do contrato (cadastro na plataforma) ou no consentimento / legítimo interesse no convite feito pelo treinador. O destinatário que não esperava o convite pode ignorar a mensagem; titulares podem exercer direitos via DPO.
5.4. Operadores de envio e recebimento
- OneSignal: disparo de e-mails transacionais e notificações push.
- Amazon SES: recebimento de e-mails do domínio (@supratraining.fit) e encaminhamento interno à equipe; o envio transacional da aplicação utiliza OneSignal.
E-mails transacionais não seguem o modelo de unsubscribe de campanhas de marketing. Para exclusão de dados ou oposição ao tratamento, use o canal do DPO abaixo.
6. Sub-processadores
- Amazon Web Services (AWS): hospedagem (PostgreSQL, computação, mídia S3) com criptografia em trânsito e em repouso.
- Asaas: pagamentos e conciliação.
- OneSignal: push e e-mail transacional.
Dados de planilhas e feeds são isolados por organization_id; uma assessoria não acessa a operação de outra.
7. Seus direitos (Art. 18 LGPD)
- Confirmar tratamento e acessar dados.
- Corrigir dados incompletos ou desatualizados.
- Portabilidade de dados esportivos (JSON / GPX / CSV).
- Revogar conexões com relógios (Garmin, Apple Watch, Strava, etc.).
- Anonimização ou exclusão, ressalvada guarda legal/fiscal (Art. 16 LGPD).
8. Segurança
Tráfego em HTTPS/TLS 1.2+ e dados em repouso criptografados na AWS. Controles de acesso e isolamento multi-tenant.
9. Encarregado de Dados (DPO)
Para exercer direitos ou dúvidas sobre privacidade:
Documento alinhado às Leis Federais nº 12.965/2014 (Marco Civil da Internet) e nº 13.709/2018 (LGPD).