Política de Privacidade

1. Quem trata seus dados

O CS Pass é operado pela Academia Corpo e Saúde (CNPJ 45.739.909/0001-50), controladora dos dados pessoais coletados por meio deste aplicativo, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Esta política explica quais dados coletamos, para que usamos e quais são os seus direitos.

2. Dados que coletamos

• Dados de cadastro: nome completo, CPF, telefone, e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
• Dados de pagamento: ao assinar por cartão de crédito, os dados do cartão são enviados diretamente para a Asaas Cobranças S.A., processadora certificada PCI-DSS, que realiza a tokenização. O CS Pass não armazena números de cartão em nenhum momento.
• Foto de perfil: opcional, usada apenas para exibição na sua carteirinha digital.
• Dados de uso: check-ins (unidade e data — a confirmação é manual pela recepção, não usamos localização do dispositivo), pontos acumulados, resgates no catálogo e interações com parceiros.
• Dados de acompanhantes: se você convidar um amigo para usar o benefício semanal de acompanhante, coletamos o nome, CPF e telefone dele — informados por você.
• Dados técnicos de notificação: se você autorizar notificações, guardamos as chaves técnicas do seu navegador necessárias para o envio (Web Push nativo do navegador — não usamos serviços de terceiros como Firebase para isso).

3. Para que usamos seus dados

• Autenticação e identificação no aplicativo
• Processamento do pagamento da assinatura
• Emissão da carteirinha digital e controle de acesso às unidades
• Programa de pontos e benefícios com estabelecimentos parceiros
• Notificações sobre status da assinatura, check-ins e pontos
• Comunicações operacionais por e-mail, como recuperação de senha

4. Compartilhamento com terceiros

Compartilhamos dados apenas com prestadores de serviço estritamente necessários para o funcionamento do CS Pass, cada um tratando os dados apenas para a finalidade abaixo:

• Asaas Cobranças S.A.: processamento de pagamentos (nome, CPF, e-mail, telefone e dados de cartão tokenizados).
• Supabase: banco de dados e armazenamento da foto de perfil.
• Vercel: hospedagem da aplicação.
• Resend: envio de e-mails operacionais, como recuperação de senha.

Não vendemos seus dados nem os compartilhamos com terceiros para fins de marketing sem o seu consentimento explícito.

5. Cookies

Usamos apenas um cookie de sessão, necessário para manter você autenticado no aplicativo. Não usamos cookies de rastreamento ou ferramentas de analytics de terceiros.

6. Seus direitos

Nos termos da LGPD, você pode solicitar a qualquer momento:

• Confirmação de que tratamos seus dados e acesso a eles
• Correção de dados incompletos, inexatos ou desatualizados
• Anonimização, bloqueio ou eliminação de dados desnecessários
• Portabilidade dos seus dados
• Revogação do consentimento e eliminação dos dados tratados com base nele

Para exercer qualquer um desses direitos, entre em contato com a recepção da Academia Corpo e Saúde ou pelo suporte no aplicativo.

7. Retenção dos dados

Mantemos seus dados enquanto sua assinatura estiver ativa e pelo prazo adicional necessário para cumprir obrigações legais e fiscais (por exemplo, histórico de pagamentos). Ao solicitar exclusão da conta, removemos ou anonimizamos os dados que não precisem ser retidos por obrigação legal.

8. Alterações nesta política

Esta política pode ser atualizada periodicamente. A data da última atualização é sempre indicada no topo desta página. Alterações relevantes serão comunicadas por e-mail e/ou notificação no aplicativo.

9. Contato

Dúvidas sobre esta política ou sobre o tratamento dos seus dados? Entre em contato com a recepção da Academia Corpo e Saúde ou acesse o suporte pelo aplicativo.