Política de Privacidade

Versão 1.0 · Vigência 2026-04-16

A SuperLyfe é uma plataforma de coaching atlético que conecta atletas, treinadores e assessorias esportivas. Esta Política de Privacidade descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/18 — LGPD).

1. Quem somos

A SuperLyfe é operada pela SuperLyfe Tecnologia Ltda., com sede no Brasil. Para questões de privacidade, entre em contato em support@mahhp.org.

2. Dados que coletamos

Coletamos os seguintes dados, conforme necessário para os serviços contratados:

  • Identificação: nome completo, e-mail, telefone, CPF (ou documento equivalente para estrangeiros), data de nascimento, endereço residencial.
  • Saúde (dados sensíveis — art. 11 LGPD): respostas do questionário de anamnese (patologias, fumo, uso de medicamentos, atividades físicas), questionário Par-Q (prontidão cardiovascular para atividade física), altura, peso.
  • Pagamento: dados de cartão de crédito processados e armazenados exclusivamente pelo provedor de pagamento Asaas — a SuperLyfe não armazena número completo de cartão, CVV ou validade. Armazenamos apenas os últimos dígitos e bandeira para exibição.
  • Wearables: quando você conecta um dispositivo vestível via Terra API (Garmin, Strava, Polar, Suunto, Whoop, Fitbit e outros), recebemos métricas de frequência cardíaca, VO₂max, HRV, sono, atividades e sessões de treino.
  • Uso da plataforma: registros de login, interações com a ferramenta do treinador (chat, mensagens via WhatsApp Business), feedback de treinos, provas inscritas.
  • Técnicos: endereço IP, identificador de dispositivo, sistema operacional, versão do app.

3. Finalidades e bases legais

  • Execução do contrato (art. 7º, V LGPD): criar e manter sua conta, processar pagamentos, disponibilizar o treino montado pelo seu treinador, habilitar a comunicação com sua assessoria.
  • Consentimento (art. 7º, I e 11, II, "a" LGPD): tratamento de dados sensíveis de saúde (anamnese, Par-Q, métricas de wearable) para que o treinador possa prescrever treinos adequados e seguros.
  • Cumprimento de obrigação legal (art. 7º, II LGPD): emissão de notas fiscais, retenção de registros fiscais e contábeis.
  • Legítimo interesse (art. 7º, IX LGPD): prevenção à fraude, segurança da plataforma, métricas agregadas de uso.

4. Compartilhamento com terceiros

Compartilhamos dados apenas com os parceiros estritamente necessários para entregar o serviço:

  • Firebase (Google LLC) — autenticação (Firebase Auth) e banco de dados em tempo real. Dados armazenados em servidores do Google.
  • Asaas (Asaas Gestão Financeira Ltda.) — processamento de pagamentos via cartão, Pix e boleto. A SuperLyfe atua como titular da conta-mãe com split automático para assessorias esportivas parceiras.
  • Terra (Terra API Inc.) — integração com dispositivos vestíveis. Você autoriza explicitamente cada conexão via OAuth no site do fabricante.
  • WhatsApp Business (Meta Platforms, Inc.) — mensagens entre atleta e treinador, quando habilitado pela sua assessoria.
  • Sua assessoria esportiva — nome, e-mail, telefone, anamnese, Par-Q, objetivos, feedback de treinos e métricas de wearable são compartilhados com a assessoria e com o treinador a ela vinculado que você selecionou.

Não vendemos dados pessoais a terceiros para fins publicitários.

5. Transferência internacional

Alguns de nossos processadores (Firebase, Terra) estão sediados fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais padrão e salvaguardas previstas no art. 33 da LGPD.

6. Retenção

Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, retemos registros fiscais pelo prazo legal (5 anos), dados de auditoria de segurança por 12 meses, e anonimizamos ou excluímos os demais dados.

7. Seus direitos (art. 18 LGPD)

Você pode, a qualquer momento:

  • Confirmar a existência de tratamento e acessar seus dados;
  • Corrigir dados incompletos, inexatos ou desatualizados;
  • Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
  • Portar seus dados a outro fornecedor;
  • Solicitar a eliminação dos dados tratados com seu consentimento;
  • Ser informado sobre com quem compartilhamos seus dados;
  • Revogar o consentimento a qualquer tempo.

Para exercer qualquer direito, envie um e-mail para support@mahhp.org — respondemos em até 15 dias.

8. Segurança

Usamos criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso por papéis (atleta, treinador, assessoria, administrador), e autenticação por Firebase Auth (magic link ou provedores sociais). Dados de cartão são tokenizados pelo Asaas e nunca trafegam em nossos servidores.

9. Cookies

Usamos cookies estritamente necessários para manter sua sessão autenticada. Não usamos cookies de publicidade ou de rastreamento de terceiros.

10. Alterações

Podemos atualizar esta Política. A versão atual está sempre disponível em plataforma.superlyfe.com.br/privacy. Alterações materiais serão comunicadas por e-mail e exigirão novo aceite no próximo login.