Política de Privacidade da ARZA

1. Informações que coletamos

1.1 Informações que você nos fornece

• Dados de conta: nome, endereço de e-mail, foto de perfil e provedor de login (Apple, Google) ao criar sua conta através do nosso provedor de autenticação.
• Dados de treino: rotinas, sessões de treino, exercícios concluídos, repetições, séries, tempos de descanso, avaliações de progressão, pontuação ARZA Score (Front Lever, Planche, Handstand, Pull, Push) e notas pessoais.
• Dados de perfil: nível de experiência, objetivos de treino, preferências de idioma e configurações do aplicativo.
• Comunicações: qualquer mensagem, comentário ou consulta que você nos enviar diretamente.

1.2 Informações coletadas automaticamente

• Dados do dispositivo: tipo de dispositivo, sistema operacional e versão, identificadores únicos do dispositivo, idioma do sistema e fuso horário.
• Dados de uso: páginas e funções utilizadas dentro do aplicativo, tempo de uso, datas e horários de acesso, eventos do aplicativo e interações com notificações.
• Dados técnicos: endereço IP, dados de desempenho, registros de erros e diagnósticos de falhas para manter a estabilidade do serviço.
• Tokens de notificação: identificadores do Apple Push Notification Service (APNs) ou Firebase Cloud Messaging (FCM) para enviar notificações push.

1.3 Dados de saúde (Apple Saúde)

Se você decidir conectar o Apple Saúde a partir da aba Progresso, a ARZA lê apenas seu número de passos diários (somente leitura). Esses dados são processados e permanecem exclusivamente no seu dispositivo: nunca são enviados aos nossos servidores, não são compartilhados com terceiros e não são usados para fins publicitários. A ARZA não grava nenhum dado no Apple Saúde. Você pode revogar o acesso a qualquer momento no app Saúde do seu iPhone → Compartilhar → Apps → ARZA, sem que isso afete o restante do aplicativo.

1.4 Informações de terceiros

• Provedores de pagamento: quando você faz uma compra dentro do aplicativo, recebemos informações sobre o status da sua assinatura (ativa, cancelada, em período de teste) através da RevenueCat. A Apple App Store e o Google Play processam os dados de pagamento diretamente; a ARZA nunca recebe nem armazena informações de cartão de crédito ou credenciais bancárias.
• Atletas afiliados: se você se cadastrar através do link de um atleta afiliado da ARZA, recebemos o identificador do atleta para personalizar sua experiência inicial.

2. Como usamos suas informações

Usamos as informações coletadas para:

• Fornecer, manter e melhorar os Serviços.
• Gerar rotinas de treino personalizadas por meio de nossos motores de inteligência artificial (Creator e Evolver).
• Calcular e atualizar sua pontuação ARZA Score com base no seu progresso.
• Adaptar as rotinas ao seu desempenho histórico (memória longitudinal).
• Enviar notificações push relacionadas aos seus treinos, lembretes e atualizações do produto.
• Processar assinaturas, renovações e cancelamentos.
• Nos comunicarmos com você sobre mudanças no serviço, suporte técnico e consultas.
• Enviar comunicações de marketing com seu consentimento (que você pode retirar a qualquer momento).
• Detectar, prevenir e resolver atividades fraudulentas, abusos ou problemas técnicos.
• Cumprir obrigações legais e proteger nossos direitos.

Não utilizamos algoritmos de tomada de decisão automatizada que produzam efeitos legais sobre você.

3. Como compartilhamos suas informações

3.1 Prestadores de serviço

Compartilhamos informações estritamente necessárias com os seguintes prestadores, que atuam sob nossas instruções e com obrigações contratuais de confidencialidade e segurança:

• Clerk (autenticação e gestão de contas) — Estados Unidos
• Convex (banco de dados e backend) — Estados Unidos
• RevenueCat (gestão de assinaturas) — Estados Unidos
• Apple Inc. / Google LLC (processamento de pagamentos in-app e notificações push)
• Loops (envio de e-mails transacionais e de marketing) — Estados Unidos
• Amazon Web Services / Resend (infraestrutura de e-mail) — Estados Unidos
• Vercel (hospedagem do site) — Estados Unidos
• Cloudflare (rede de distribuição de conteúdo e roteamento de e-mail) — Estados Unidos
• Sentry (monitoramento de erros e desempenho, se habilitado) — Estados Unidos

3.2 Atletas e comunidade

Se você decidir compartilhar voluntariamente seu ARZA Card ou seu progresso, os dados contidos nessa visualização (pontuação, nível, foto de perfil) ficarão visíveis para os destinatários que você escolher. Não compartilhamos automaticamente informações pessoais com atletas afiliados nem com outros usuários sem o seu consentimento explícito.

3.3 Cumprimento legal

Podemos divulgar informações quando formos legalmente obrigados a fazê-lo, por exemplo em resposta a uma ordem judicial, intimação, requerimento de autoridade tributária ou investigação de fraude.

3.4 Mudanças corporativas

Em caso de fusão, aquisição ou venda de ativos, as informações pessoais podem ser transferidas ao sucessor, que ficará sujeito a esta mesma Política de Privacidade ou notificará você previamente sobre qualquer mudança.

Não vendemos suas informações pessoais a terceiros sob nenhuma circunstância.

4. Dados de saúde e atividade física

A ARZA é um aplicativo de fitness e treino. Os dados relacionados à sua atividade física (rotinas, exercícios, métricas de desempenho) são usados exclusivamente para personalizar sua experiência de treino dentro do aplicativo.

Importante: a ARZA não é um serviço médico nem fornece aconselhamento médico. Os dados gerados pela ARZA não são compartilhados com profissionais de saúde, seguradoras nem terceiros relacionados a serviços médicos. Recomendamos consultar um profissional de saúde antes de iniciar qualquer programa de treino.

A ARZA oferece uma integração opcional com o Apple Saúde para ler seu número de passos diários, que você pode ativar na aba Progresso. Conforme detalhado na seção 1.3, esses dados são processados e permanecem exclusivamente no seu dispositivo, não são enviados aos nossos servidores e a ARZA nunca grava dados no Apple Saúde. Atualmente não nos integramos ao Google Fit; se habilitarmos essa ou outras integrações no futuro, solicitaremos seu consentimento explícito antes de qualquer troca de dados.

5. Seus direitos

Dependendo da sua jurisdição, você pode ter os seguintes direitos sobre seus dados pessoais:

5.1 Acesso

Você pode solicitar uma cópia dos dados pessoais que temos sobre você.

5.2 Retificação

Você pode solicitar a correção de dados imprecisos ou incompletos.

5.3 Eliminação

Você pode solicitar que excluamos seus dados pessoais. Você pode solicitar a exclusão da sua conta através do formulário em /account-deletion, disponível publicamente e sem necessidade de login. Após a confirmação da exclusão, seus dados serão mantidos por no máximo 30 dias para processos de recuperação, depois serão excluídos permanentemente, exceto quando a lei exigir que os conservemos.

5.4 Portabilidade

Você pode solicitar uma cópia dos seus dados em um formato estruturado e legível por máquina.

5.5 Oposição e restrição

Você pode se opor ao processamento dos seus dados ou solicitar sua restrição em determinadas circunstâncias.

5.6 Retirada do consentimento

Quando o processamento se basear no seu consentimento (por exemplo, marketing), você pode retirá-lo a qualquer momento sem afetar a legalidade do processamento anterior.

5.7 Jurisdições específicas

• União Europeia (RGPD): você tem os direitos descritos acima nos termos do Regulamento Geral de Proteção de Dados. Você pode apresentar uma reclamação à sua autoridade local de proteção de dados.
• Califórnia (CCPA/CPRA): você tem o direito de saber quais informações pessoais coletamos, de excluí-las, de corrigi-las e de não ser discriminado por exercer seus direitos. Não vendemos nem compartilhamos informações pessoais conforme as definições da CCPA/CPRA.
• Chile (Lei 19.628 e Lei 21.719): você tem direito de acesso, retificação, cancelamento e oposição conforme a legislação chilena de proteção de dados pessoais.
• Brasil (LGPD): você tem os direitos garantidos pela Lei Geral de Proteção de Dados brasileira.

5.8 Como exercer seus direitos

Envie um e-mail para admin@arzacalisthenics.com indicando sua solicitação e o endereço de e-mail associado à sua conta ARZA. Responderemos dentro dos prazos legais aplicáveis (normalmente 30 dias).

6. Segurança

Implementamos medidas técnicas e organizacionais para proteger suas informações:

• Criptografia em trânsito: todas as comunicações entre o aplicativo, o site e nossos servidores ocorrem por HTTPS/TLS.
• Criptografia em repouso: os dados armazenados em nossos bancos de dados são criptografados.
• Autenticação: usamos provedores de autenticação líderes (Clerk) com práticas de segurança modernas, incluindo login sem senha e autenticação multifator opcional.
• Acesso restrito: somente pessoal autorizado tem acesso aos dados pessoais, e apenas quando necessário.
• Monitoramento: monitoramos continuamente nossos sistemas para detectar atividades suspeitas ou vulnerabilidades.

Nenhuma transmissão pela internet ou sistema de armazenamento eletrônico é 100% seguro. Embora nos esforcemos para proteger suas informações, não podemos garantir segurança absoluta.

7. Retenção de dados

Mantemos suas informações pessoais enquanto sua conta estiver ativa ou for necessário para fornecer os Serviços. Ao excluir sua conta:

• Os dados identificáveis são excluídos dentro de 30 dias após a confirmação da exclusão.
• Dados agregados e anonimizados podem ser mantidos para fins estatísticos.
• Mantemos informações quando necessário para cumprir obrigações legais (por exemplo, registros contábeis, exigências tributárias) conforme os prazos legais aplicáveis.

8. Privacidade de menores

A ARZA não é direcionada a menores de 13 anos. Não coletamos intencionalmente informações pessoais de crianças menores de 13 anos. Se tomarmos conhecimento de que coletamos dados de um menor de 13 anos sem verificação do consentimento parental, excluiremos essas informações o mais rápido possível.

Usuários entre 13 e 17 anos devem usar a ARZA com o consentimento de um pai, mãe ou responsável legal.

Se você acredita que um menor de 13 anos nos forneceu informações pessoais, entre em contato conosco em admin@arzacalisthenics.com.

9. Transferências internacionais de dados

A ARZA opera a partir do Chile e utiliza provedores localizados principalmente nos Estados Unidos. Ao usar os Serviços, você aceita a transferência das suas informações para esses países, que podem ter leis de proteção de dados diferentes das do seu país de residência.

Para transferências a partir da União Europeia, baseamo-nos nas Cláusulas Contratuais Padrão aprovadas pela Comissão Europeia ou em outros mecanismos legais válidos.

10. Cookies e tecnologias similares

O aplicativo móvel ARZA não utiliza cookies, pois é um aplicativo nativo.

Nosso site arzacalisthenics.com pode utilizar cookies estritamente necessários para o funcionamento do site (por exemplo, gestão de sessão). Não utilizamos cookies de publicidade nem de rastreamento entre sites.

11. Alterações a esta política

Podemos atualizar esta Política de Privacidade periodicamente. Quando fizermos alterações significativas, notificaremos você através do aplicativo, por e-mail ou publicando um aviso em destaque em arzacalisthenics.com antes que as alterações entrem em vigor. A data de “Última atualização” no topo desta política reflete a versão vigente.

Recomendamos revisar esta política periodicamente.

12. Fale conosco

Se você tiver dúvidas, comentários ou solicitações sobre esta Política de Privacidade ou sobre o tratamento dos seus dados pessoais, entre em contato conosco: