A SuperLyfe é uma plataforma de coaching atlético que conecta atletas, treinadores e assessorias esportivas. Esta Política de Privacidade descreve como tratamos seus dados pessoais em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/18 — LGPD).
1. Quem somos
A SuperLyfe é operada pela SuperLyfe Tecnologia Ltda., com sede no Brasil. Para questões de privacidade, entre em contato em support@mahhp.org.
2. Dados que coletamos
Coletamos os seguintes dados, conforme necessário para os serviços contratados:
- Identificação: nome completo, e-mail, telefone, CPF (ou documento equivalente para estrangeiros), data de nascimento, endereço residencial.
- Saúde (dados sensíveis — art. 11 LGPD): respostas do questionário de anamnese (patologias, fumo, uso de medicamentos, atividades físicas), questionário Par-Q (prontidão cardiovascular para atividade física), altura, peso.
- Pagamento: dados de cartão de crédito processados e armazenados exclusivamente pelo provedor de pagamento Asaas — a SuperLyfe não armazena número completo de cartão, CVV ou validade. Armazenamos apenas os últimos dígitos e bandeira para exibição.
- Wearables: quando você conecta um dispositivo vestível via Terra API (Garmin, Strava, Polar, Suunto, Whoop, Fitbit e outros), recebemos métricas de frequência cardíaca, VO₂max, HRV, sono, atividades e sessões de treino.
- Uso da plataforma: registros de login, interações com a ferramenta do treinador (chat, mensagens via WhatsApp Business), feedback de treinos, provas inscritas.
- Técnicos: endereço IP, identificador de dispositivo, sistema operacional, versão do app.
3. Finalidades e bases legais
- Execução do contrato (art. 7º, V LGPD): criar e manter sua conta, processar pagamentos, disponibilizar o treino montado pelo seu treinador, habilitar a comunicação com sua assessoria.
- Consentimento (art. 7º, I e 11, II, "a" LGPD): tratamento de dados sensíveis de saúde (anamnese, Par-Q, métricas de wearable) para que o treinador possa prescrever treinos adequados e seguros.
- Cumprimento de obrigação legal (art. 7º, II LGPD): emissão de notas fiscais, retenção de registros fiscais e contábeis.
- Legítimo interesse (art. 7º, IX LGPD): prevenção à fraude, segurança da plataforma, métricas agregadas de uso.
4. Compartilhamento com terceiros
Compartilhamos dados apenas com os parceiros estritamente necessários para entregar o serviço:
- Firebase (Google LLC) — autenticação (Firebase Auth) e banco de dados em tempo real. Dados armazenados em servidores do Google.
- Asaas (Asaas Gestão Financeira Ltda.) — processamento de pagamentos via cartão, Pix e boleto. A SuperLyfe atua como titular da conta-mãe com split automático para assessorias esportivas parceiras.
- Terra (Terra API Inc.) — integração com dispositivos vestíveis. Você autoriza explicitamente cada conexão via OAuth no site do fabricante.
- WhatsApp Business (Meta Platforms, Inc.) — mensagens entre atleta e treinador, quando habilitado pela sua assessoria.
- Sua assessoria esportiva — nome, e-mail, telefone, anamnese, Par-Q, objetivos, feedback de treinos e métricas de wearable são compartilhados com a assessoria e com o treinador a ela vinculado que você selecionou.
Não vendemos dados pessoais a terceiros para fins publicitários.
5. Transferência internacional
Alguns de nossos processadores (Firebase, Terra) estão sediados fora do Brasil. Essas transferências ocorrem com base em cláusulas contratuais padrão e salvaguardas previstas no art. 33 da LGPD.
6. Retenção
Mantemos seus dados enquanto sua conta estiver ativa. Após a exclusão da conta, retemos registros fiscais pelo prazo legal (5 anos), dados de auditoria de segurança por 12 meses, e anonimizamos ou excluímos os demais dados.
7. Seus direitos (art. 18 LGPD)
Você pode, a qualquer momento:
- Confirmar a existência de tratamento e acessar seus dados;
- Corrigir dados incompletos, inexatos ou desatualizados;
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade;
- Portar seus dados a outro fornecedor;
- Solicitar a eliminação dos dados tratados com seu consentimento;
- Ser informado sobre com quem compartilhamos seus dados;
- Revogar o consentimento a qualquer tempo.
Para exercer qualquer direito, envie um e-mail para support@mahhp.org — respondemos em até 15 dias.
8. Segurança
Usamos criptografia em trânsito (TLS 1.2+) e em repouso, controle de acesso por papéis (atleta, treinador, assessoria, administrador), e autenticação por Firebase Auth (magic link ou provedores sociais). Dados de cartão são tokenizados pelo Asaas e nunca trafegam em nossos servidores.
10. Alterações
Podemos atualizar esta Política. A versão atual está sempre disponível em plataforma.superlyfe.com.br/privacy. Alterações materiais serão comunicadas por e-mail e exigirão novo aceite no próximo login.