← Voltar

Sua privacidade é importante. Esta política explica de forma clara quais dados coletamos, por que, como protegemos e quais são seus direitos.

1. Quem é o controlador dos seus dados

O controlador é o desenvolvedor responsável pelo SAFA, que pode ser contatado por:

• E-mail: safasistema@gmail.com

2. Quais dados coletamos

Dados do Professor (assinante do SAFA):

Dado	Por que coletamos
Nome completo	Identificação e geração de contratos
E-mail	Login, comunicação e suporte
CPF	Emissão de contratos e questões fiscais
Telefone / WhatsApp	Suporte e comunicação operacional
CREF	Verificação de habilitação profissional
Endereço	Emissão de contratos

Dados dos Alunos do Professor:

Dado	Por que é coletado
Dados pessoais (nome, nasc, CPF, contato)	Cadastro e identificação no sistema do professor
Dados de saúde (peso, altura, restrições, medicamentos)	Prescrição segura de exercícios
Avaliações físicas e fotos posturais	Acompanhamento de evolução
Treinos e cargas	Periodização e progresso
Frequência e presenças	Gestão das aulas

Importante: os dados dos alunos pertencem ao professor que os cadastrou. Cada professor só vê os próprios alunos. Nós (administradores do SAFA) só acessamos esses dados em casos extraordinários (suporte técnico solicitado pelo próprio professor, investigação de fraude, ordem judicial).

3. Dados sensíveis (saúde)

Reconhecemos que dados de saúde são sensíveis conforme o Art. 5º, II da LGPD. Eles são coletados e tratados com base no consentimento livre, informado e específico do aluno (que autoriza o uso pelo professor para fins de prescrição de exercícios) e são criptografados em trânsito (HTTPS) e protegidos por controles de acesso.

4. Como armazenamos

Os dados são armazenados em servidores do Supabase (PostgreSQL gerenciado, infraestrutura AWS) e Cloudflare Pages (CDN/Functions), ambos com certificações SOC 2, ISO 27001 e conformidade com LGPD/GDPR. Os dados ficam fisicamente em servidores localizados em São Paulo, Brasil (sa-east-1) ou similar.

Aplicamos:

• Criptografia em trânsito (HTTPS/TLS 1.3);
• Controle de acesso por linha (Row Level Security): cada professor só lê os próprios dados;
• Senhas armazenadas com hash bcrypt (não armazenamos a senha original);
• Autenticação por token (JWT) com expiração;
• Limitação de tentativas de login (anti força bruta);
• Backup automático diário.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com terceiros estritamente necessários para o funcionamento:

• Supabase (banco de dados e autenticação);
• Cloudflare (hospedagem);
• Hotmart (processamento da assinatura);
• Mercado Pago (apenas para a aba de cobrança opcional);
• Resend (envio de e-mails transacionais);
• Anthropic / Claude (processamento da consulta ao Assistente IA, sem armazenamento);
• Autoridades (apenas se houver determinação legal/judicial).

6. Por quanto tempo guardamos

• Enquanto sua conta estiver ativa: indefinidamente, salvo solicitação de exclusão;
• Após cancelamento: 30 dias para exportação, depois exclusão definitiva;
• Dados financeiros (recibos): 5 anos, conforme exigência fiscal.

7. Seus direitos (LGPD)

Conforme a LGPD, você pode a qualquer momento:

1. Confirmar se tratamos seus dados;
2. Acessar os dados que temos sobre você;
3. Corrigir dados incompletos ou desatualizados;
4. Solicitar exclusão dos dados (salvo os que devemos manter por lei);
5. Portabilidade: receber seus dados em formato exportável;
6. Revogar consentimento;
7. Reclamar à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer qualquer direito, escreva para safasistema@gmail.com. Respondemos em até 15 dias.

8. Cookies

Usamos apenas cookies essenciais (sessão de login). Não usamos cookies de rastreamento de terceiros (Google Analytics, Facebook Pixel, etc).

9. Crianças e adolescentes

O SAFA é destinado a profissionais maiores de 18 anos. Cadastros de menores não são aceitos. Quanto a alunos cadastrados pelos professores, é responsabilidade do professor obter o consentimento dos pais/responsáveis quando aplicável.

10. Atualizações desta Política

Esta Política pode ser atualizada. Mudanças relevantes serão comunicadas por e-mail. A data da última atualização está sempre no topo deste documento.

11. Encarregado de Dados (DPO)

Para questões específicas de proteção de dados, o canal oficial é o e-mail safasistema@gmail.com, com o assunto "DPO — [seu pedido]".

Veja também os nossos Termos de Uso, que regulam o uso da plataforma.