Política de Privacidade

ritme ("ritme") é o controlador dos dados dos personais que criam uma conta e de quem visita este site.

Quanto aos dados dos alunos que cada personal cadastra no ritme (nomes, contatos, agenda, treinos, pagamentos), o personal é o controlador e o ritme atua como operador, em nome dele e seguindo as instruções dele. Se você é aluno de um personal que usa o ritme, o seu personal é o primeiro contato para exercer os seus direitos.

Dependendo de como você usa o ritme:

• Conta do personal: nome, e-mail, senha (guardada só de forma criptografada pelo nosso provedor de autenticação), telefone, país, foto, minibiografia, idiomas, dados do negócio, documento fiscal opcional, endereço e documentos profissionais que você escolher enviar.
• Alunos (cadastrados pelo personal): nome, e-mail, telefone, data de nascimento opcional, objetivos e observações, participação em grupos, agenda, treinos atribuídos e cargas, planos, cobranças e situação dos pagamentos.
• Pagamentos: dados de cartão e de conta bancária nunca chegam ao ritme. Eles ficam com o provedor de pagamento que o personal conecta (Stripe, ou Asaas no Brasil). O ritme guarda os registros do pagamento (valor, data, situação, forma) e a chave de conexão com o provedor, armazenada criptografada.
• Mensagens: o endereço de e-mail e o conteúdo das mensagens que você nos envia.
• Dados técnicos: cookies de sessão, preferências de idioma e de tema, e registros do servidor (como endereço IP e tipo de navegador) mantidos pelo nosso provedor de hospedagem por segurança e operação.

A versão atual do ritme não foi feita para coletar dados de saúde. Por favor, não escreva informações de saúde em campos livres (observações, objetivos). Se um personal precisar registrar esse tipo de dado, ele deve antes garantir que tem base legal válida e o consentimento explícito do aluno, e responde por isso.

• Prestar o serviço que você pediu: contas, agenda, treinos, cobranças, lembretes e avisos (execução de contrato).
• Manter o serviço seguro, evitar abusos e corrigir problemas (legítimo interesse).
• Responder às suas mensagens e falar com você sobre o ritme (consentimento ou legítimo interesse, e você pode pedir para parar a qualquer momento).
• Cumprir obrigações legais, como registros contábeis e fiscais (obrigação legal).

Usamos fornecedores que tratam dados em nosso nome, com contratos que exigem proteção:

• Hospedagem e entrega: Vercel.
• Banco de dados, autenticação e armazenamento de arquivos: Supabase.
• Pagamentos: Stripe e, para contas no Brasil, Asaas. Eles atuam em nome do personal, sob os termos deles.
• Envio de e-mail: um provedor de e-mail (Resend) para lembretes, links de pagamento e avisos.
• Busca de endereços: quando o personal pesquisa um local, o texto da busca é enviado ao Google Places ou ao OpenStreetMap.

Não vendemos dados pessoais e não os usamos para publicidade.

Alguns fornecedores podem tratar dados fora do seu país ou do Espaço Econômico Europeu. Nesses casos usamos garantias reconhecidas por lei, como as cláusulas contratuais padrão da Comissão Europeia.

Guardamos os dados enquanto a conta estiver ativa. Quando uma conta é excluída, removemos os dados dela em prazo razoável, exceto o que a lei nos obriga a manter (por exemplo, registros contábeis). Os backups são sobrescritos em ciclos regulares. O personal decide por quanto tempo manter os dados dos alunos e pode arquivar ou excluir no painel.

Aplicamos medidas compatíveis com o risco, incluindo conexões criptografadas, separação dos dados de cada personal em relação aos demais, criptografia das chaves dos provedores de pagamento, verificação da assinatura dos avisos de pagamento e acesso restrito aos sistemas de produção. Nenhum sistema é perfeitamente seguro, e avisaremos sobre incidentes relevantes como a lei exigir.

Você pode pedir acesso, correção, exclusão, limitação, portabilidade e oposição, e retirar o consentimento quando o tratamento se basear nele. Para exercer um direito sobre dados que um personal cadastrou sobre você, fale primeiro com o seu personal; nós o ajudaremos a responder. Para qualquer outro caso, escreva para nós. Você também pode reclamar à sua autoridade de proteção de dados, como a ANPD (Brasil), a CNPD (Portugal ou Luxemburgo) ou a CNIL (França).

Usamos apenas o estritamente necessário: um cookie de sessão para manter você conectado e o armazenamento local para preferências, como idioma e modo claro ou escuro. Não usamos rastreadores de publicidade nem de análise.

O ritme é voltado a profissionais. Se um personal atende menores de idade, ele é responsável por obter a autorização dos pais ou responsáveis exigida por lei.

Podemos atualizar esta política. Quando as mudanças forem relevantes, avisaremos por e-mail ou no produto antes de entrarem em vigor. A data no topo mostra a versão mais recente.

Dúvidas ou pedidos sobre privacidade: privacy@ritme.me.