Política de Privacidade

A FORGE ("nós") é a controladora dos dados pessoais coletados nesta plataforma, conforme definido no art. 5º, VI da Lei Geral de Proteção de Dados (LGPD).

Para exercer seus direitos ou tirar dúvidas sobre privacidade, use os canais de suporte disponíveis dentro do aplicativo.

Dados que você fornece:

• Nome e e-mail (cadastro)
• Senha (armazenada com hash criptográfico — não temos acesso à senha em texto)
• Dados físicos: peso, altura, idade, sexo, nível de atividade
• Objetivo fitness (perder gordura, ganhar massa, etc)
• Conteúdo que você publica (fotos de progresso, posts opcionais)

Dados coletados automaticamente:

• Progresso de treinos, tarefas marcadas, XP acumulado
• Datas de acesso e uso das funcionalidades
• Dispositivo, navegador, sistema operacional, endereço IP
• Dados de pagamento processados pelo Cakto (não armazenamos cartão)

Usamos seus dados exclusivamente para:

• Personalizar treinos, dietas e recomendações
• Calcular seu XP, nível e conquistas
• Fornecer suporte técnico e responder dúvidas
• Enviar e-mails transacionais (recuperação de senha, confirmação de pagamento, avisos importantes)
• Enviar comunicações de reengajamento (com sua permissão, opt-out sempre disponível)
• Melhorar o Serviço com base em uso agregado
• Cumprir obrigações legais e fiscais
• Prevenir fraudes e abusos

Não vendemos seus dados a terceiros. Ponto.

O tratamento dos seus dados se baseia em:

• Execução de contrato (art. 7º, V) — pra você conseguir usar a plataforma
• Consentimento (art. 7º, I) — pra e-mails de marketing e reengajamento
• Cumprimento de obrigação legal (art. 7º, II) — pra armazenar dados fiscais
• Legítimo interesse (art. 7º, IX) — pra prevenir fraudes e melhorar o serviço

Compartilhamos apenas o estritamente necessário com:

• Cakto — processamento de pagamentos
• Supabase — armazenamento de dados e autenticação
• Vercel — hospedagem da aplicação
• Meta (Pixel) — dados agregados de conversão (você pode bloquear com cookies)
• Resend — envio de e-mails transacionais e comunicações
• Autoridades públicas, quando exigido por lei

Todos os parceiros seguem padrões adequados de proteção de dados.

Seus dados são armazenados em servidores da Supabase e Vercel, com backups criptografados.

Retenção:

• Conta ativa: enquanto você usar o Serviço
• Após cancelamento: 30 dias (recuperável), depois anonimização
• Dados fiscais e de pagamento: 5 anos (obrigação legal)
• Logs de segurança: até 6 meses

Você tem direito a, a qualquer momento:

• Confirmar se tratamos seus dados
• Acessar os dados que temos sobre você
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou exclusão de dados desnecessários
• Portabilidade — receber seus dados em formato estruturado
• Revogar o consentimento para comunicações a qualquer momento
• Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)

Pra exercer qualquer desses direitos, use o suporte dentro do app. Respondemos em até 15 dias úteis.

Usamos cookies essenciais (autenticação, sessão) e cookies opcionais (analytics de uso). Você pode desabilitar cookies opcionais nas configurações do seu navegador — algumas funcionalidades podem ficar limitadas.

Adotamos medidas técnicas e organizacionais razoáveis pra proteger seus dados:

• Criptografia em trânsito (HTTPS/TLS) e em repouso
• Autenticação segura via Supabase
• Senhas nunca armazenadas em texto puro
• Controle de acesso interno restrito
• Backups criptografados

Nenhum sistema é 100% seguro. Em caso de incidente relevante, notificaremos você e a ANPD conforme exige a LGPD (art. 48).

O Serviço não é destinado a menores de 16 anos. Entre 16 e 18 anos, é necessário consentimento dos responsáveis legais.

Se descobrirmos coleta de dados de menores sem autorização adequada, esses dados serão apagados imediatamente.

Podemos atualizar esta política. Alterações relevantes serão comunicadas com pelo menos 15 dias de antecedência via e-mail e/ou aviso no aplicativo.

Pra dúvidas específicas sobre proteção de dados, tratamento e exercício dos seus direitos, entre em contato pelo canal de suporte disponível na sua área logada, com o assunto "LGPD".