Política de Privacidade

Esta política descreve como coletamos, usamos, compartilhamos e protegemos seus dados pessoais no StartPass, em conformidade com a LGPD (Lei Geral de Proteção de Dados).

Versão preliminar. Este documento está em validação jurídica final. A estrutura cobre todos os tópicos exigidos; o texto detalhado de cada seção será revisado por nosso jurídico antes da próxima versão.

1. Dados Coletados

Listagem completa dos dados pessoais coletados durante a compra: nome, e-mail, telefone (WhatsApp) e CPF. Adicionalmente: dados técnicos de navegação (IP, user agent, UTMs de origem) coletados via cookies.

Princípio de minimização: coletamos apenas o estritamente necessário para entregar o serviço, validar pagamento e executar regras antifraude.

2. Finalidades de Uso

Bases legais e finalidades específicas conforme LGPD: execução de contrato (processar a compra), legítimo interesse (validação antifraude, análise de conversão), consentimento (comunicação por WhatsApp/e-mail) e cumprimento legal (emissão de nota fiscal).

Cada dado coletado tem uma finalidade declarada — sem uso secundário não declarado.

3. Compartilhamento com Terceiros

Asaas: gateway de pagamento — recebe nome, CPF, e-mail e telefone para processar a cobrança e emitir nota fiscal.

GoHighLevel (BOOOT): CRM operacional — recebe dados de contato para gestão do relacionamento, automações de WhatsApp e reporte às academias parceiras.

Meta (Facebook/Instagram) e Google: pixels de rastreamento de campanhas — recebem identificadores anonimizados de eventos de conversão (não dados pessoais identificáveis).

Academia parceira: recebe nome e telefone do aluno apenas após confirmação do agendamento, para preparar o atendimento.

4. Direitos do Titular

Direitos garantidos pela LGPD (Art. 18): confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e revogação de consentimento.

Canal de exercício: solicitação por WhatsApp do suporte ou e-mail ao Encarregado. Prazo de resposta de até 15 dias.

5. Cookies

Tipos de cookies utilizados: essenciais (sessão, consentimento), analíticos (Google Analytics 4) e de marketing (Meta Pixel).

Detalhamento aprofundado virá em política dedicada de cookies (em construção). No interim, banner de consentimento permite aceitar ou recusar antes de ativar cookies não-essenciais.

6. Retenção e Exclusão

Prazos de retenção por tipo de dado: dados de transação (5 anos para fins fiscais), dados de contato (até solicitação de exclusão pelo titular), logs técnicos (90 dias).

Procedimento de exclusão: solicitação via WhatsApp aciona pipeline manual de remoção em GHL e Asaas. No MVP, a confirmação é manual; portal automatizado entrará em fase posterior.

7. Contato do Encarregado (DPO)

Identificação do Encarregado de Proteção de Dados (DPO) e canais oficiais para questões de privacidade.

Canal alternativo via WhatsApp do suporte para usuários que preferem atendimento informal antes de formalizar uma solicitação.