Política de Privacidade

Dados fornecidos diretamente por você:

• Nome completo, e-mail, senha (armazenada com hash pelo Supabase Auth);
• Telefone e data de nascimento;
• Foto de perfil (avatar);
• Local de treino / academia e cidade;
• Dados esportivos: notas de relatórios, frequência em aulas, metas, diário de treino, resultados de partidas.

Dados gerados automaticamente:

• Endereço IP (usado apenas para rate limiting de segurança, não armazenado permanentemente);
• Timestamps de acesso e ações na plataforma;
• Tokens de push notification (para notificações em tempo real).

Dados de pagamento: processados diretamente pelo Stripe. O AceTrack não armazena números de cartão de crédito.

Utilizamos seus dados para:

• Autenticar sua conta e garantir a segurança do acesso;
• Conectar professores, atletas e responsáveis na plataforma;
• Gerar relatórios de desempenho, agendamentos e comunicados;
• Enviar notificações in-app e por e-mail sobre suas atividades;
• Processar pagamentos de assinatura;
• Melhorar o serviço com base em dados agregados e anonimizados;
• Cumprir obrigações legais e regulatórias.

O tratamento dos seus dados é fundamentado em:

• Consentimento — para uso de cookies não essenciais e comunicações de marketing;
• Execução de contrato — para prestação dos serviços contratados;
• Legítimo interesse — para segurança e prevenção a fraudes;
• Cumprimento de obrigação legal — quando exigido por lei.

Seus dados são compartilhados apenas nas situações abaixo:

• Professor vinculado: atletas compartilham dados de desempenho com o professor que os gerencia;
• Responsáveis autorizados: pais/guardiões que você ou seu professor vincularam à sua conta;
• Provedores de serviço: Supabase (banco de dados e autenticação), Vercel (hospedagem), Stripe (pagamentos), Resend (e-mails), OpenAI (IA — dados enviados de forma anonimizada), Sentry (monitoramento de erros);
• Obrigação legal: quando exigido por autoridade competente.

Não vendemos seus dados a terceiros sob nenhuma circunstância.

Os serviços que utilizamos (Supabase, Vercel, OpenAI, Stripe, Resend, Sentry) podem armazenar dados em servidores localizados nos Estados Unidos ou outros países. Essas transferências ocorrem com garantias adequadas de segurança, como cláusulas contratuais padrão (SCCs) e adesão ao framework de privacidade internacional.

Mantemos seus dados enquanto sua conta estiver ativa. Após a solicitação de exclusão:

• Dados pessoais identificáveis são removidos em até 30 dias;
• Dados de pagamento são retidos conforme exigência da legislação fiscal e do Stripe (geralmente 5–7 anos);
• Logs de segurança são mantidos por até 90 dias e então descartados.

Adotamos as seguintes medidas para proteger seus dados:

• Autenticação com hash de senha (Supabase Auth — bcrypt);
• Comunicações criptografadas via HTTPS/TLS;
• Row Level Security (RLS) no banco de dados — cada usuário acessa apenas seus próprios dados;
• Rate limiting em rotas sensíveis para prevenir força bruta;
• Tokens de sessão httpOnly e Secure;
• Monitoramento contínuo de erros e anomalias via Sentry.

Em caso de incidente de segurança que afete seus dados, você será notificado dentro do prazo legal estabelecido pela LGPD (art. 48).

Nos termos da LGPD (art. 18), você tem direito a:

• Acesso: confirmar se tratamos seus dados e obter uma cópia;
• Correção: corrigir dados incompletos, inexatos ou desatualizados;
• Portabilidade: receber seus dados em formato estruturado (use o botão "Exportar meus dados" em /perfil);
• Eliminação: solicitar a exclusão dos seus dados pessoais;
• Revogação do consentimento: a qualquer momento, sem prejuízo da legalidade do tratamento anterior;
• Informação: saber com quem compartilhamos seus dados.

Para exercer qualquer desses direitos, entre em contato: contato@acetrack.com.br. Respondemos em até 15 dias úteis.

Utilizamos apenas cookies essenciais para funcionamento da plataforma (autenticação de sessão). Não utilizamos cookies de rastreamento publicitário ou analytics de terceiros sem seu consentimento explícito.

O AceTrack pode ser utilizado por menores de 18 anos para acompanhar seus treinos, desde que com consentimento expresso do responsável legal. Os dados de menores recebem proteção adicional e não são utilizados para fins comerciais. Responsáveis podem solicitar a exclusão dos dados do menor a qualquer momento.

Podemos atualizar esta Política periodicamente. Alterações relevantes serão comunicadas por e-mail ou notificação in-app com antecedência mínima de 15 dias. A versão vigente sempre estará disponível nesta página.

Para dúvidas, solicitações ou reclamações relacionadas à privacidade:

E-mail: contato@acetrack.com.br

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.