Política de Privacidade — DT GYM

A DT Estratégia Financeira Ltda. (CNPJ 67.288.751/0001-26), com sede na Rua Fortunato Faraone, 1103, Sala 20, Chácara Girassol, Americana/SP, CEP 13.465-660, que opera a plataforma sob a marca DT GYM, é a controladora dos dados pessoais dos Usuários da Plataforma, nos termos da LGPD (Lei 13.709/2018).

Contato do DPO (Encarregado de Proteção de Dados): contato@dtfinance.com.br

Para dados pessoais dos alunos inseridos pelas academias, a DT GYM atua como operadora. A academia (Contratante) é a controladora perante seus alunos.

Dados do Contratante: Razão social, CNPJ, endereço, e-mail, telefone, dados bancários para faturamento, dados do responsável legal (nome, CPF, data de nascimento).

Dados de Usuários: Nome, e-mail, telefone, função, histórico de acessos.

Dados de Alunos (inseridos pelo Contratante): Nome, CPF, e-mail, telefone, data de nascimento, endereço, dados financeiros, dados biométricos opcionais, dados de saúde.

Dados Técnicos: Endereço IP, logs de acesso, cookies de sessão, informações do dispositivo.

Execução de contrato (Art. 7º, V LGPD): Dados necessários para a prestação dos serviços contratados, para faturamento e cobranças e para o envio de comunicações operacionais.

Consentimento (Art. 7º, I LGPD): Para funcionalidades opcionais como reconhecimento facial e notificações de marketing.

Legítimo interesse (Art. 7º, IX LGPD): Para segurança da Plataforma, prevenção a fraudes e melhoria dos serviços.

Cumprimento de obrigação legal (Art. 7º, II LGPD): Para retenção de dados fiscais e atendimento a autoridades.

Exercício regular de direitos (Art. 7º, VI LGPD): Para rastreamento de aceites e contratos.

A DT GYM não vende dados pessoais.

Parceiros de infraestrutura: Supabase (banco de dados em nuvem), Vercel (hospedagem), nos termos de seus contratos de processamento de dados.

Gateway de pagamentos — Asaas Gestão Financeira Instituição de Pagamento S.A. (CNPJ 19.540.550/0001-21): Dados necessários para processamento de cobranças e abertura de subcontas.

Operadoras de benefícios corporativos: Dados de check-in para TotalPass e Gympass/Wellhub.

Autoridades públicas: Quando exigido por lei, ordem judicial ou autoridade regulatória competente.

Parceiros de IA: Anthropic (Claude AI) para funcionalidades de inteligência artificial, conforme plano contratado.

Todos os parceiros estão sujeitos a obrigações contratuais de confidencialidade e proteção de dados equivalentes às exigidas pela LGPD.

Durante a vigência do contrato: Todos os dados são mantidos e protegidos.

Após cancelamento: Os dados ficam disponíveis por 30 dias para exportação pelo Contratante. Após esse período, são anonimizados ou excluídos, salvo obrigação legal.

Dados fiscais e financeiros: Mantidos por 5 anos conforme legislação tributária brasileira.

Logs de segurança e aceites LGPD: Mantidos por 5 anos para fins de conformidade.

Criptografia em trânsito (TLS 1.3) e em repouso (AES-256).

Isolamento por tenant via Row Level Security (RLS) no banco de dados.

Autenticação multifator disponível para usuários.

Chaves de API de gateway criptografadas em banco.

Logs de auditoria de acesso e modificações.

Backups automáticos diários com retenção de 7 dias.

Em caso de incidente de segurança, a DT GYM notificará a ANPD e os titulares afetados em até 72 horas (Art. 48 LGPD).

Confirmação: Saber se tratamos seus dados.

Acesso: Obter cópia dos dados que mantemos.

Correção: Solicitar atualização de dados incompletos ou incorretos.

Anonimização / Bloqueio / Eliminação: Para dados desnecessários ou tratados em desconformidade.

Portabilidade: Receber seus dados em formato estruturado e interoperável.

Revogação do consentimento: Quando o tratamento se basear em consentimento.

Oposição: Contestar o tratamento com base em legítimo interesse.

Para exercer seus direitos, entre em contato pelo e-mail contato@dtfinance.com.br. Responderemos em até 15 dias úteis.

A Plataforma utiliza cookies essenciais para funcionamento (autenticação de sessão, preferências de idioma). Não utilizamos cookies de publicidade ou rastreamento comportamental para fins de marketing.

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar a funcionalidade da Plataforma.

Os dados podem ser processados em servidores nos Estados Unidos (Supabase/AWS, Vercel, Anthropic). Essas transferências são realizadas com garantias adequadas de proteção, incluindo cláusulas contratuais padrão compatíveis com a LGPD (Art. 33).

Esta Política pode ser atualizada a qualquer momento. Notificaremos os usuários por e-mail com 15 dias de antecedência sobre alterações materiais. O uso continuado após o prazo constitui aceitação.