POLÍTICA DE
PRIVACIDADE

1. Quem somos

O Studio HT é operado por Hagna Toth, Personal Trainer (CREF 021962-G/SC), com sede em Barra Velha, Santa Catarina. Atuamos como controladora de dados conforme a LGPD — Lei nº 13.709/2018.

2. Quais dados coletamos

• Identificação: nome completo e apelido
• Contato: e-mail e WhatsApp
• Financeiros: plano, mensalidade e histórico de pagamentos
• Saúde (sensíveis): dados de avaliação física, peso, medidas, histórico de lesões
• Navegação: IP e tipo de navegador (coleta automática do servidor)

3. Para que usamos seus dados

• Gestão de mensalidades e controle de pagamentos
• Elaboração e acompanhamento de planos de treino
• Comunicação sobre agendamentos e avisos do Studio
• Contato via WhatsApp para suporte
• Cumprimento de obrigações legais e fiscais

Não vendemos, alugamos ou compartilhamos seus dados com terceiros para fins comerciais.

4. Base legal para o tratamento

• Execução de contrato (art. 7º, V): prestação dos serviços contratados
• Consentimento (art. 7º, I): dados de saúde coletados na avaliação física
• Legítimo interesse (art. 7º, IX): comunicações relacionadas aos serviços
• Obrigação legal (art. 7º, II): cumprimento de obrigações fiscais

5. Como armazenamos seus dados

• Banco de dados: Neon PostgreSQL com criptografia TLS em trânsito e em repouso
• Hospedagem: Vercel, certificação SOC 2
• Acesso restrito: autenticação segura, apenas pessoal autorizado

Mantemos dados por até 5 anos após encerramento do vínculo, conforme legislação fiscal.

6. Seus direitos como titular

• Acesso — confirmar existência e acessar seus dados
• Correção — corrigir dados incorretos ou desatualizados
• Exclusão — solicitar exclusão, observados os prazos legais
• Portabilidade — receber seus dados em formato estruturado
• Revogação do consentimento — revogar dados de saúde
• Oposição — contestar tratamento irregular

Responderemos em até 15 dias úteis.

7. Cookies

Usamos cookies essenciais para autenticação de sessão. Não usamos cookies de rastreamento ou publicidade de terceiros.

8. Segurança

• HTTPS/TLS em toda comunicação
• Tokens de sessão seguros
• Banco de dados com acesso restrito e monitorado
• Provedores com certificações internacionais de segurança

9. Menores de idade

Nossos serviços não são direcionados a menores de 18 anos. Dados de menores exigem consentimento expresso dos responsáveis legais.

10. Alterações nesta política

Esta Política pode ser atualizada periodicamente. A data de vigência indicada no topo será atualizada a cada revisão.

11. Contato e Encarregado de Dados (DPO)

Para exercer seus direitos ou reportar incidentes:

Você também pode peticionar à ANPD: www.gov.br/anpd