Política de Privacidade

Esta Política explica quais dados o PagTreine coleta, para que servem e como você pode exercer seus direitos, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018). Ela complementa os Termos de Uso, o documento de Tratamento de dados e a página de Segurança.

1. Dados que coletamos de você (usuário)

• Nome e e-mail, informados no cadastro.
• Senha — armazenada com hash criptográfico, nunca em texto puro.
• Preferências de uso do app (tema, cor de destaque, notificações ativadas).
• Se você conectar sua conta do Google Calendar: um token de acesso temporário, mantido só na memória do seu navegador durante a sessão, que expira sozinho em cerca de 1 hora, e um token de renovação (refresh token), que guardamos no servidor, em uma área de acesso restrito que o navegador não consegue ler. O servidor usa esse token de renovação para obter novos tokens de acesso sem que você precise reconectar a cada sessão. A partir deles, lemos e criamos eventos na sua agenda do Google conforme você usa a função. Ao desconectar, revogamos o token no Google e apagamos o que guardamos.

2. Dados que você cadastra sobre seus alunos

Nome, telefone, e-mail, data de nascimento e valores/forma de pagamento dos seus alunos/clientes — inseridos por você, não coletados diretamente por nós. Você é responsável por ter autorização desses alunos para manter esses dados no app (ver Termos de Uso, seção 4).

3. Para que usamos esses dados

Exclusivamente para operar o serviço: exibir seus alunos e pagamentos, calcular cobranças, gerar recibos, enviar notificações de vencimento (se ativadas) e lembretes por WhatsApp que você mesmo dispara. Não usamos seus dados nem os dos seus alunos para publicidade.

4. Com quem compartilhamos

Não vendemos nem repassamos seus dados a terceiros para fins comerciais. Usamos os seguintes prestadores de infraestrutura pra operar o serviço, com acesso técnico aos dados apenas na medida do necessário e sob obrigação de confidencialidade:

• Vercel — hospedagem da aplicação.
• Supabase — banco de dados e autenticação de login.
• Envio de notificações push, usando o protocolo padrão do navegador (Web Push) — não passa por um serviço de terceiros além do próprio navegador/sistema operacional.
• Resend — quando a função de enviar recibo ou aviso de mensalidade em aberto por e-mail estiver disponível, o nome do aluno, o valor e as datas envolvidas passam por esse serviço só pra entregar aquele e-mail específico ao próprio aluno.

Se você conectar sua conta do Google Calendar (ver seção 1), os dados da sua agenda também passam a ser processados pelo Google, sob a própria política de privacidade dele — nesse caso é você quem autoriza diretamente essa conexão.

Alguns desses prestadores podem processar dados em servidores localizados fora do Brasil, inclusive nos Estados Unidos. Nesses casos, contamos com os mecanismos de proteção que eles oferecem (como cláusulas contratuais padrão e certificações internacionais de segurança) para manter um nível de proteção equivalente ao exigido pela LGPD.

5. Segurança

• Conexões criptografadas (HTTPS) em todo o app.
• Senhas armazenadas com hash, nunca em texto puro.
• Controle de acesso por linha (Row Level Security): cada usuário só consegue ler e alterar os próprios dados, mesmo no nível do banco de dados.

O detalhamento dessas medidas está na página de Segurança.

6. Em caso de incidente de segurança

Se acontecer um incidente de segurança que possa gerar risco ou dano relevante a você ou aos seus alunos, vamos avisar você e, quando exigido por lei, também a Autoridade Nacional de Proteção de Dados (ANPD), conforme prevê a LGPD.

7. Seus direitos como titular

Conforme o artigo 18 da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação de que tratamos dados seus ou dos seus alunos.
• Acesso aos dados que temos sobre você e seus alunos.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a LGPD.
• Portabilidade dos seus dados para outro fornecedor, em formato legível.
• Eliminação dos dados tratados com base no seu consentimento, caso você o revogue.
• Informação sobre com quem compartilhamos seus dados (ver seção 4).
• Exclusão da sua conta e dos dados associados.

Para exercer qualquer um desses direitos, entre em contato pelo e-mail abaixo.

8. Retenção e exclusão

Mantemos seus dados enquanto sua conta estiver ativa. Ao solicitar o encerramento da conta, seus dados e os dos seus alunos são apagados em até 30 dias, salvo obrigação legal de retenção por prazo maior.

9. Armazenamento no dispositivo

Usamos armazenamento local do navegador (localStorage/cookies) apenas para manter sua sessão de login ativa e lembrar preferências de exibição — não para rastreamento publicitário.

10. Alterações nesta Política

Podemos atualizar esta Política de tempos em tempos, especialmente durante a fase de testes do produto. Mudanças relevantes serão comunicadas dentro do próprio aplicativo.

11. Encarregado e contato

Por sermos uma operação de pequeno porte, ainda em fase de testes, não temos um Encarregado de Dados (DPO) formalmente designado — o que a LGPD permite para agentes de tratamento de pequeno porte, desde que exista um canal direto de contato com você, que é este:

Dúvidas, solicitações ou exercício de direitos sobre seus dados: flavio_cerqueira@hotmail.com