Política de Privacidade

O controlador dos seus dados pessoais é:

Esta política explica como tratamos dados pessoais de acordo com o Regulamento Geral de Proteção de Dados da UE (GDPR) e a lei espanhola de proteção de dados (LOPDGDD). Para qualquer dúvida ou solicitação sobre privacidade, escreva para thebenchview2026@gmail.com.

• Conta: nome, e-mail e senha (armazenada apenas de forma criptografada/hash pelo nosso provedor de autenticação). Se você entrar com o Google, recebemos seu nome, e-mail e identificador da conta Google.
• Assinatura e cobrança: plano, status e datas, identificadores de cliente e de assinatura da Stripe, nome e endereço de cobrança, país, número fiscal se você informar, e faturas. Os dados do cartão ou do UPI são tratados pela Stripe; nunca os recebemos completos.
• Treino e uso: cursos desbloqueados, progresso em aulas e sessões, sequências, sessões físicas concluídas, páginas e conteúdos vistos (ligados a um identificador de sessão anônimo) e o idioma que você usa.
• Perfil de treino físico: faixa etária ou idade declarada, nível, objetivos, equipamento disponível e suas respostas ao questionário de saúde, além de desconfortos ou lesões que você declarar (veja a seção 5).
• Coach de IA: as perguntas que você envia e o contexto da aula necessário para respondê-las.
• Comunicações: mensagens enviadas ao suporte e sua inscrição na newsletter, se você se inscrever.
• Dados técnicos: endereço IP, o país obtido a partir dele, tipo de navegador e dispositivo, e registros do servidor.
• Cookies e tecnologias semelhantes: veja a Política de Cookies.

• Fornecer a plataforma e sua conta (cursos, progresso, sessões físicas, recursos de IA, suporte): execução do contrato (art. 6(1)(b) GDPR).
• Pagamentos, faturas e registros contábeis/fiscais: contrato e obrigações legais da legislação fiscal e comercial espanhola (art. 6(1)(b) e (c)).
• Exibir preços regionais (seção 4): nosso legítimo interesse em oferecer preços adaptados a cada país e evitar abusos, e medidas pré-contratuais a seu pedido (art. 6(1)(f) e (b)).
• Planos físicos personalizados com dados de saúde (seção 5): seu consentimento explícito (art. 9(2)(a)).
• E-mails de serviço (conta, pagamentos, faturas, mudanças importantes): contrato. Newsletter: seu consentimento; você pode cancelar a qualquer momento pelo link em cada e-mail.
• Estatísticas de audiência com o Google Analytics: seu consentimento (art. 6(1)(a)).
• Análise de uso das ferramentas de treino (somente com login): quando você abre o treino físico em casa ou os cursos táticos, registramos qual ferramenta abriu, a página, aproximadamente quanto tempo ela ficou aberta em primeiro plano (em intervalos de 30 segundos enquanto a aba está visível) e as sessões ou módulos que você conclui. Usamos isso para entender quais recursos são úteis e melhorá-los. Base legal: nosso legítimo interesse em medir e melhorar o serviço que você usa (art. 6(1)(f)). Os dados ficam vinculados à sua conta, são guardados por até 24 meses, nunca são compartilhados com anunciantes e não usam cookies adicionais nem ferramentas de terceiros. Você pode se opor a qualquer momento escrevendo para thebenchview2026@gmail.com.
• E-mails sobre a plataforma (por exemplo, novidades importantes como novas ferramentas) para quem se cadastrou ou se inscreveu: nosso legítimo interesse, como comunicação comercial sobre serviços próprios semelhantes para usuários existentes (art. 21.2 da Lei espanhola 34/2002, LSSI). Cada e-mail inclui um link para cancelar a inscrição com um clique, e você também pode se opor escrevendo para nós.
• Segurança e prevenção de fraudes e abusos (por exemplo, verificar que o teste grátis é usado uma vez por pessoa): nosso legítimo interesse.
• Tratar reclamações e defender nossos direitos: nosso legítimo interesse.

Não vendemos seus dados pessoais nem os usamos para publicidade de terceiros. Não tomamos decisões baseadas unicamente em tratamento automatizado que produzam efeitos jurídicos ou igualmente significativos sobre você.

Nossos preços dependem do seu país. Para identificá-lo, quando você visita o site (e novamente no checkout), nosso servidor envia seu endereço IP a um serviço de geolocalização por IP — api.country.is e, como alternativa, ipapi.co —, que devolve apenas o código do país. Se o nosso provedor de hospedagem informar o país diretamente, nenhuma consulta é feita.

• Guardamos apenas o código do país resultante, no cookie tbv_country (e como ele foi obtido, em tbv_country_src), para não repetir a consulta a cada visita. Não armazenamos seu endereço IP para essa finalidade.
• No checkout, o país é verificado novamente no servidor e também é registrado com sua assinatura e fatura, porque define o preço e o tratamento do IVA.
• Base legal: legítimo interesse e medidas pré-contratuais (veja a seção 3). Você pode se opor escrevendo para nós; nesse caso, não podemos garantir que o preço regional do seu país seja exibido.

Para criar planos físicos personalizados e seguros, pedimos sua idade, um questionário de saúde (PAR-Q) e qualquer desconforto ou lesão que você queira declarar. São dados de saúde, uma categoria especial de dados pessoais.

• Só os tratamos com seu consentimento explícito, dado ao concluir a configuração do treino físico. É opcional: sem ele, os planos físicos personalizados não ficam disponíveis, mas o restante da plataforma sim.
• São usados apenas para decidir se os planos personalizados são seguros para você e para adaptá-los. Guardamos a data e a versão do aviso de segurança que você aceitou.
• Os recursos de IA usam apenas um resumo mínimo (por exemplo, se houve desconforto recente); suas respostas ao questionário não são enviadas a eles.
• Você pode retirar o consentimento a qualquer momento escrevendo para thebenchview2026@gmail.com. Nesse caso, apagaremos seus dados de saúde e manteremos apenas o registro do consentimento dado, como prova.

Alguns recursos usam modelos de IA da OpenAI, acessados pelo serviço de integrações de IA da Replit. Dependendo do recurso, podem ser enviados ao modelo:

• Coach de IA (perguntas sobre aulas): sua pergunta e o contexto da aula; um resumo do seu status de segurança física, para que as respostas sejam seguras.
• Mensagens diárias do coach: sequência de treinos, sessões concluídas, histórico recente de sessões e estado da relação com o coach.
• Seleção de sessões físicas: faixa etária, nível, objetivo, duração da sessão, equipamento e a lista de exercícios elegíveis.
• Traduções: textos da interface e do conteúdo (não seus dados pessoais).

Não incluímos seu nome nem seu e-mail nessas solicitações; usamos identificadores internos. Se você usar a entrada por voz, o reconhecimento de fala é feito pelo seu navegador ou dispositivo. Base legal: contrato. Veja a Política de IA.

Usamos os seguintes prestadores de serviço, que tratam dados em nosso nome (operadores) ou, quando indicado, como controladores independentes:

• Supabase — banco de dados, autenticação e armazenamento de arquivos.
• Replit — hospedagem do site e dos servidores, e acesso a modelos de IA.
• OpenAI — modelos de IA (seção 6).
• Stripe — processamento de pagamentos, assinaturas e portal do cliente. A Stripe também atua como controladora independente para prevenção de fraudes e suas obrigações legais.
• Resend — envio de e-mails de conta, faturas e newsletter.
• Google — Google Analytics (estatísticas de audiência), YouTube (vídeos incorporados) e, se você escolher, login com Google.
• api.country.is e ipapi.co — geolocalização por IP para identificar seu país (seção 4).
• jsDelivr — rede de distribuição de conteúdo que fornece a fonte de ícones; como qualquer servidor web, recebe seu endereço IP.

Também podemos divulgar dados à autoridade fiscal espanhola, ao nosso assessor fiscal, a bancos, tribunais ou outras autoridades quando exigido por lei.

Alguns desses prestadores (por exemplo Replit, OpenAI, Resend, Google, Stripe e os serviços de geolocalização) estão sediados ou tratam dados nos Estados Unidos ou em outros países fora do Espaço Econômico Europeu. Nosso banco de dados é hospedado pela Supabase no Reino Unido. Quando os dados são transferidos para fora do EEE, ficam protegidos por uma decisão de adequação da Comissão Europeia (como as relativas ao Reino Unido e às empresas norte-americanas certificadas no EU-US Data Privacy Framework) ou pelas Cláusulas Contratuais-Padrão da Comissão. Você pode pedir mais informações em thebenchview2026@gmail.com.

• Dados da conta e de treino: enquanto sua conta existir. Quando você pedir a exclusão, apagaremos ou anonimizaremos os dados em até 30 dias, exceto os que devemos manter por lei.
• Faturas e registros de cobrança: pelos prazos exigidos pela legislação fiscal e comercial espanhola (em geral, 6 anos).
• Dados de saúde: até você retirar o consentimento ou excluir sua conta.
• Estatísticas de uso: até 2 anos.
• Newsletter: até você cancelar a inscrição.
• Mensagens ao suporte: pelo tempo necessário para atender ao seu pedido e a eventuais reclamações.

Você pode solicitar acesso, retificação, exclusão, limitação do tratamento e portabilidade dos seus dados, opor-se ao tratamento baseado em legítimo interesse e retirar qualquer consentimento a qualquer momento (sem afetar o tratamento anterior). Escreva para thebenchview2026@gmail.com a partir do e-mail da sua conta; podemos pedir que você confirme sua identidade e responderemos em até um mês.

• Todas as conexões usam criptografia HTTPS/TLS.
• As senhas são armazenadas apenas como hashes seguros pelo nosso provedor de autenticação.
• Os pagamentos são processados pela Stripe, provedora certificada PCI-DSS.
• O acesso ao banco de dados é restrito e as ferramentas de administração são limitadas ao titular.

A plataforma é destinada a pessoas com 12 anos ou mais. Se você tem menos de 12 anos, não crie uma conta.

• De 12 a 15 anos: antes de usar dados de saúde no treino físico personalizado, pedimos o nome e o e-mail do pai, da mãe ou do responsável legal e enviamos a ele(a) um e-mail de confirmação. O treino fica bloqueado até a confirmação na nossa página (art. 8 do RGPD, art. 7 da Lei Orgânica espanhola 3/2018 e, no Brasil, art. 14 da LGPD). Se o responsável não autorizar, apagamos as respostas de saúde que tinham sido informadas.
• Como prova do consentimento, guardamos o nome e o e-mail do responsável e as datas do pedido e da resposta enquanto a conta existir. O responsável pode retirar o consentimento, ou pedir que apaguemos os dados do menor, a qualquer momento escrevendo para thebenchview2026@gmail.com.
• De 16 e 17 anos: você pode consentir o uso dos seus dados, mas precisa da autorização dos pais ou do responsável legal para contratar uma assinatura.
• Os planos de menores de 18 anos têm intensidade reduzida; menores de 16 treinam só com o peso do corpo, em sessões mais curtas e com menos saltos.

Se soubermos que temos dados de uma criança com menos de 12 anos, ou de um usuário de 12 a 15 anos sem consentimento válido, iremos apagá-los.

Atualizaremos esta política quando nossos tratamentos mudarem (por exemplo, novos prestadores). Mudanças significativas serão anunciadas no site ou por e-mail. A data da versão mais recente aparece no topo desta página.