Política de Privacidade

Esta Política explica como o Perimo ([RAZÃO SOCIAL — a preencher], CNPJ [CNPJ — a preencher]) trata dados pessoais, conforme a Lei 13.709/2018 (LGPD).

• Dados dos Clientes e Usuários (quem cria conta e sua equipe): o Perimo é o controlador.
• Dados dos Alunos (pessoas avaliadas): a academia ou o profissional que os cadastra é o controlador, e o Perimo atua como operador, tratando os dados apenas segundo as instruções do Cliente.

• Conta e equipe: nome, e-mail, papel na academia, nome e logo da academia e registros de acesso (data, IP e navegador), inclusive do aceite destes documentos.
• Alunos: nome, data de nascimento, sexo, contato (opcional), objetivos, medidas corporais, resultados calculados, observações do avaliador e data do consentimento. Medidas e avaliações físicas podem ser dados pessoais sensíveis (saúde).
• Pagamento: plano contratado, valores e situação das cobranças. Os dados do cartão são digitados diretamente no Mercado Pago e não passam pelos nossos servidores.

• Criar e manter a conta, prestar o serviço e dar suporte: execução de contrato (art. 7º, V).
• Cobrar as assinaturas e cumprir obrigações fiscais: execução de contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança, prevenção a fraudes e registros de acesso: legítimo interesse e Marco Civil da Internet (art. 7º, IX; Lei 12.965/2014, art. 15).
• Dados de saúde dos Alunos: tratados em nome do Cliente, com base no consentimento específico e destacado do titular obtido pelo Cliente (art. 11, I).

Não usamos dados de Alunos para publicidade, criação de perfis de marketing ou venda a terceiros.

Compartilhamos dados apenas com prestadores necessários para o funcionamento da plataforma:

• Supabase Inc.: banco de dados, autenticação e armazenamento de arquivos (Estados Unidos).
• Vercel Inc.: hospedagem e execução do aplicativo (Estados Unidos e rede global).
• Mercado Pago (MercadoLibre): processamento de pagamentos das assinaturas (Brasil).

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente. O Link do aluno mostra os dados de avaliação apenas a quem tiver o endereço exclusivo, que é enviado pelo Cliente.

Parte dos prestadores armazena e processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. A transferência ocorre com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados adotadas por esses prestadores.

Usamos conexão criptografada (HTTPS), isolamento dos dados de cada academia diretamente no banco de dados, controle de acesso por papel, senhas armazenadas de forma criptografada pelo provedor de autenticação e links de aluno com identificadores aleatórios de 122 bits. Nenhum sistema é totalmente imune a falhas; em caso de incidente relevante, comunicaremos os afetados e a ANPD conforme a lei.

• Dados da conta e dos Alunos: enquanto a conta estiver ativa.
• Após o encerramento da conta: exclusão em até 30 dias, e das cópias de segurança em até 90 dias.
• Registros de acesso: 6 meses (Marco Civil da Internet). Dados de cobrança: pelo prazo exigido pela legislação fiscal.

O titular pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, exclusão e informações sobre compartilhamento, além de revogar o consentimento (art. 18 da LGPD).

• Alunos: façam o pedido à academia ou ao profissional que os avaliou, que é o controlador. Se não conseguirem, podem nos escrever e encaminharemos o pedido.
• Clientes e Usuários: podem corrigir dados em “Minha conta” e exportar a base pela plataforma, ou pedir pelo e-mail abaixo.

Também é possível reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies essenciais para manter o login e a segurança da sessão. Não usamos cookies de publicidade nem de rastreamento de terceiros.

Encarregado pelo tratamento de dados (DPO): [nome do encarregado (DPO) — a preencher], e-mail [e-mail do encarregado de dados — a preencher].