Política de Privacidade
Esta Política explica como a Escola de Força trata seus dados pessoais, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).
1. Controlador e encarregado
Controlador: Escola de Força — CNPJ 45.578.455/0001-27
Encarregado pelo tratamento de dados (DPO): maycon@mayconmatias.com — este é o canal para exercer seus direitos, tirar dúvidas sobre esta Política ou apresentar reclamação.
2. Quais dados coletamos
2.1. Dados que você fornece
- Cadastro — nome, e-mail, senha (armazenada com hash), nome de exibição, foto de perfil.
- Identificação fiscal — CPF, quando necessário para emissão de documento fiscal.
- Contato — telefone/WhatsApp, quando informado.
- Conteúdo gerado — publicações e comentários na Comunidade, perguntas e conversas com o Meadows, cadernos, anotações.
- Leitor de Artigos — PDFs enviados, título do documento, hash técnico do arquivo, texto e estrutura extraídos, traduções solicitadas, glossário, marcações e página de leitura. O conteúdo do PDF pode conter dados pessoais; envie apenas documentos que você possa legitimamente armazenar e processar.
- Treino — registros de sessões, cargas, séries, observações e vídeos de execução enviados no aplicativo Logbook EdF.
2.2. Dados sensíveis de saúde ⚠️
Se você contratar consultoria ou preencher o formulário de anamnese, coletamos dados pessoais sensíveis relativos à saúde (art. 11 da LGPD), incluindo o questionário PAR-Q — condições cardíacas, dor torácica, tonturas, uso de medicação, lesões, cirurgias, restrições e limitações físicas.
Esses dados são coletados exclusivamente para permitir a avaliação e a prescrição segura de treino pelo profissional responsável, mediante seu consentimento específico e destacado, e recebem tratamento restrito: acesso limitado ao treinador vinculado a você.
Não envie dados de saúde nas conversas com o Meadows. O Meadows é uma ferramenta de estudo e suas conversas trafegam por provedores de inteligência artificial de terceiros (item 5).
2.3. Dados coletados automaticamente
Ao navegar, registramos: endereço IP, cidade e país aproximados derivados do IP, tipo de navegador e sistema (user-agent), página de origem (referrer), páginas visitadas, tempo de permanência e um identificador de sessão.
2.4. Dados de pagamento
Pagamentos são processados por Hotmart e, na consultoria, por Asaas. Não coletamos, não processamos e não armazenamos números de cartão de crédito. Recebemos desses parceiros apenas a confirmação do status da compra, o e-mail do comprador e os códigos de produto, oferta e assinante.
3. Para que usamos seus dados e com que base legal
Com base na execução do contrato (art. 7º, V):
- criar e manter sua conta e liberar o acesso contratado;
- processar pagamentos, renovações e cancelamentos;
- prestar suporte e responder solicitações;
- operar o Meadows (busca no acervo e geração da resposta);
- enviar comunicações sobre o serviço — avisos, faturas e mudanças.
Com base no seu consentimento:
- avaliar e prescrever treino a partir da anamnese — consentimento específico para dado de saúde, art. 11, I;
- enviar conteúdo e ofertas por e-mail — art. 7º, I, revogável a qualquer tempo.
Com base no legítimo interesse (art. 7º, IX):
- medir audiência e uso das páginas;
- prevenir fraude e abuso e garantir a segurança da Plataforma;
- fazer a curadoria editorial do Meadows, descrita no item 4.
Com base em obrigação legal (art. 7º, II):
- emitir documentos fiscais e cumprir as demais obrigações previstas em lei.
4. Conversas com o Meadows — transparência
Suas conversas com o Meadows ficam associadas à sua conta e são acessíveis à equipe da Escola de Força, com as seguintes finalidades:
- identificar respostas incorretas, imprecisas ou desatualizadas;
- corrigir o acervo editorial e publicar esclarecimentos;
- melhorar a qualidade e a segurança do tutor.
Não vendemos essas conversas e não as utilizamos para publicidade. Se você sinalizar uma resposta com feedback negativo, aquela conversa é priorizada para revisão. Você pode excluir uma conversa a qualquer momento na própria interface.
4.1. Leitor de Artigos e tradução
O PDF é armazenado em ambiente privado para permitir leitura, busca e retomada. Extraímos texto e informações de layout no servidor. Quando você solicita uma tradução, enviamos à DeepSeek somente os blocos textuais necessários daquela página, juntamente com instruções e termos do glossário. Não enviamos à DeepSeek seu nome, e-mail ou identificador de conta nessa chamada.
Traduções são armazenadas por hash do arquivo e versão do modelo. Se duas pessoas legitimamente enviarem o mesmo arquivo binário, elas podem reutilizar a mesma tradução, sem que uma receba identidade, marcações ou histórico da outra. PDFs privados não são publicados para outros alunos. Uma publicação na biblioteca curada depende de licença de redistribuição ou autorização registrada pela equipe editorial.
5. Com quem compartilhamos
Utilizamos operadores que tratam dados em nosso nome, sob contrato e apenas para as finalidades desta Política:
- Supabase — banco de dados, autenticação e arquivos (Estados Unidos).
- Vercel — hospedagem do site (Estados Unidos).
- Sanity — gerenciamento de conteúdo editorial (Estados Unidos).
- Resend — envio de e-mails transacionais (Estados Unidos).
- Hotmart — pagamento e gestão de assinatura (Brasil).
- Asaas — pagamento da consultoria (Brasil).
- OpenAI — geração de embeddings para busca no acervo (Estados Unidos).
- DeepSeek — modelo de linguagem que gera respostas do Meadows e traduções solicitadas no Leitor de Artigos (China — ver item 6).
- Perplexity — busca complementar na web, nos planos pagos (Estados Unidos).
- Google Cloud — síntese de voz de artigos (Estados Unidos).
- Deepgram — transcrição de áudio, no módulo de supervisão (Estados Unidos).
- Mux — hospedagem e reprodução de vídeo (Estados Unidos).
- Expo — notificações push no aplicativo (Estados Unidos).
Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente.
Não vendemos seus dados pessoais.
6. Transferência internacional de dados ⚠️
Conforme o quadro acima, parte do tratamento ocorre fora do Brasil, hipótese prevista no art. 33 da LGPD. Ao usar a Plataforma, você está ciente disso.
Chamamos atenção especificamente para o seguinte: o texto das suas perguntas ao Meadows e os blocos de artigo cuja tradução você solicitar são enviados à DeepSeek, empresa sediada na China, para geração da resposta ou tradução. Por isso reforçamos a orientação do item 2.2: não inclua dados de saúde, dados de identificação de terceiros ou informação confidencial nas conversas, e não envie ao Leitor documentos confidenciais ou sem autorização de uso.
Os dados da anamnese e da consultoria não são enviados a provedores de inteligência artificial.
7. Por quanto tempo guardamos
7.1. Sua conta e seu histórico são preservados enquanto a conta existir, inclusive após o cancelamento da assinatura — assim você reencontra cadernos, conversas e publicações se voltar. O cancelamento revoga o acesso pago, não apaga seus dados.
7.2. Prazos específicos:
- Registros de acesso (IP e data/hora): 6 meses, por exigência do art. 15 do Marco Civil da Internet.
- Documentos fiscais e registros de pagamento: 5 anos, por obrigação legal.
- Dados de saúde: enquanto durar o vínculo de consultoria e, após o encerramento, pelo prazo necessário à defesa em eventual processo.
- PDFs privados, marcações e progresso de leitura: enquanto o documento permanecer na sua biblioteca ou sua conta estiver ativa. Ao excluir o documento, removemos sua associação, marcações e progresso. O arquivo e seus derivados técnicos são eliminados quando não existir outro usuário autorizado nem publicação editorial ativa apontando para o mesmo conteúdo, ressalvada retenção temporária necessária à segurança, backup e investigação de abuso.
- Traduções compartilhadas por hash: enquanto houver ao menos uma cópia autorizada do mesmo arquivo ou publicação editorial ativa. Elas não incluem nome, e-mail, marcações ou histórico individual.
7.3. Solicitada a exclusão, apagamos seus dados salvo o que a lei obrigar a reter, e informamos você sobre o que foi mantido e por quê.
7.4. Cópias de segurança podem conservar dados por período técnico limitado e isolado, sem uso operacional, até sua rotação. Dados que precisem ser mantidos por obrigação legal ficam bloqueados para outras finalidades.
8. Seus direitos
Nos termos do art. 18 da LGPD, você pode a qualquer momento:
- confirmar se tratamos seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
- solicitar a portabilidade dos seus dados;
- revogar o consentimento — inclusive o relativo aos dados de saúde, ciente de que isso pode inviabilizar a prescrição de treino;
- opor-se a tratamento fundado em legítimo interesse;
- obter informação sobre com quem compartilhamos seus dados;
- peticionar perante a ANPD (https://www.gov.br/anpd).
Como exercer: escreva para maycon@mayconmatias.com. Respondemos em até 15 dias. Podemos solicitar comprovação de identidade antes de atender, para proteger sua conta.
9. Segurança
Adotamos medidas técnicas e administrativas para proteger seus dados: tráfego cifrado (HTTPS), senhas armazenadas com hash, controle de acesso por perfil, isolamento de dados por usuário no banco e restrição de acesso administrativo.
Nenhum sistema é absolutamente seguro. Em caso de incidente com risco relevante, comunicaremos você e a ANPD nos prazos legais.
10. Cookies
Utilizamos:
- cookies estritamente necessários — sessão e autenticação; sem eles a Plataforma não funciona;
- cookies de medição — identificador de sessão para contagem de audiência.
Você pode bloquear cookies nas configurações do navegador, ciente de que os estritamente necessários são indispensáveis para o login.
11. Crianças e adolescentes
A Plataforma não se destina a menores de 18 anos desacompanhados. Não coletamos intencionalmente dados de crianças. Identificado tratamento de dados de menor sem consentimento do responsável, os dados serão eliminados. Se você é responsável e identificou essa situação, escreva para maycon@mayconmatias.com.
12. Alterações desta Política
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail e/ou aviso na Plataforma com 30 dias de antecedência. A data de "Última atualização" no topo indica a versão vigente.
13. Contato
Encarregado (DPO): maycon@mayconmatias.com WhatsApp: +55 (45) 99101-1692 Veja também a página de Contato e os Termos de Uso.