Política de Privacidade
Quem somos
Esta plataforma é operada pela IAVERDE Serviços Digitais LTDA, inscrita no CNPJ sob o nº 65.525.908/0001-64, com sede no Rio de Janeiro/RJ.
Para fins desta política, IAVERDE é a controladora dos dados pessoais tratados no IAMove, na forma definida pela Lei nº 13.709/2018 (LGPD).
Encarregado de proteção de dados (DPO): dpo@iamove.com.br.
Dados que coletamos
Coletamos as seguintes categorias de dados:
- Cadastrais: nome, e-mail, telefone, CPF, CREF (quando aplicável), foto de perfil.
- De saúde / anamnese: peso, altura, histórico de lesões, restrições, objetivos, fotos de avaliação. Tratados como dados pessoais sensíveis (art. 5º, II da LGPD).
- Financeiros: dados de cobrança Pix processados via Asaas, histórico de pagamentos. Não armazenamos dados de cartão.
- Técnicos: IP, dispositivo, sistema operacional, logs de uso, cookies essenciais e analíticos.
- De treino: exercícios prescritos, séries, repetições, cargas, vídeos enviados pelo aluno (processados localmente quando possível).
Como usamos
- Operar a plataforma e prestar o serviço contratado.
- Processar cobranças e emitir comprovantes.
- Validar CREF junto ao CONFEF.
- Melhorar funcionalidades com base em uso agregado.
- Cumprir obrigações legais e regulatórias (Receita Federal, BACEN no que cabe a Pix Automático).
- Comunicar atualizações relevantes do produto.
Nunca vendemos seus dados. Nunca usamos seus dados de saúde para publicidade.
Compartilhamento
Compartilhamos dados estritamente necessários com:
- Asaas: processamento de pagamentos Pix (operador).
- Provedor de hospedagem em nuvem nacional: armazenamento dos dados (operador).
- Ferramenta de analytics: dados agregados e anonimizados de uso.
- CONFEF: verificação de número CREF (consulta pública).
- Autoridades competentes: apenas mediante ordem judicial ou exigência legal.
Segurança
- Criptografia em trânsito (TLS 1.3).
- Criptografia em repouso para dados sensíveis.
- Row Level Security (RLS) no banco — cada personal só enxerga seus alunos.
- Backup diário com retenção de 30 dias.
- Hospedagem em data center brasileiro com certificações ISO 27001/27017/27018.
- Logs de acesso auditáveis.
- Vídeos de pose detection processados no dispositivo do aluno (não enviados para servidor) sempre que tecnicamente possível.
Seus direitos (LGPD)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento.
- Acessar seus dados.
- Corrigir dados incompletos, inexatos ou desatualizados.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Solicitar a portabilidade dos dados (exportação em JSON e CSV).
- Revogar o consentimento.
- Reclamar à ANPD.
Para exercer seus direitos: dpo@iamove.com.br. Respondemos em até 15 dias.
Cookies
Usamos cookies essenciais (necessários para login e segurança) e analíticos (uso agregado, opt-out disponível nas configurações da conta). Não usamos cookies de publicidade comportamental.
Contato
Encarregado de proteção de dados (DPO): dpo@iamove.com.br
Contato geral: contato@iamove.com.br
Endereço: Rio de Janeiro/RJ, Brasil.
Esta versão da Política de Privacidade é provisional. Antes do lançamento público comercial vamos formalizar via serviço jurídico especializado em LGPD (Iubenda ou advogado dedicado). Caso identifique alguma lacuna ou queira reportar, escreva pra dpo@iamove.com.br.