Política de Privacidade

Coletamos os seguintes tipos de dados:

• Dados de conta: nome, email, senha (hash), telefone.
• Dados da academia: nome, endereço, coordenadas GPS.
• Dados de alunos: nome, email, data de nascimento, foto de perfil.
• Dados de uso: logs de acesso, check-ins, histórico de graduações.

Usamos os dados para:

• Fornecer e melhorar os serviços do MyBelt.
• Processar pagamentos e gerenciar assinaturas.
• Enviar notificações operacionais (confirmações, lembretes).
• Cumprir obrigações legais e regulatórias.

Não vendemos seus dados. Compartilhamos apenas com provedores de serviço necessários para operar a plataforma (Stripe para pagamentos, DigitalOcean para hospedagem) e, quando a escola ativa o Assistente de IA, com os provedores de IA listados na seção “Assistente de IA (opcional)”.

Usamos criptografia TLS em trânsito e AES-256 em repouso. Backups diários são realizados. Acessos são registrados em log de auditoria.

Os dados biométricos (encodings faciais) são processados localmente e armazenados apenas em memória Redis, nunca em banco de dados persistente. São excluídos automaticamente quando a foto do aluno é removida.

Escolas podem ativar um assistente de inteligência artificial para o time de gestão. Ele vem desativado e só funciona se o proprietário da escola ligar a função (opt-in), podendo desligá-la quando quiser:

• Quem usa: proprietários, administradores e professores da escola — os professores só enxergam as próprias turmas e os alunos delas, sem dados de cobrança. Alunos e responsáveis nunca conversam com o assistente.
• Quem decide: a escola é a controladora dos dados dos seus alunos e decide ligar a função; o MyBelt atua como operador. O tratamento se apoia na execução do contrato de prestação de serviços entre a escola e seus alunos e no legítimo interesse da escola em gerir as aulas, sempre limitado ao necessário para a gestão.
• O que ele pode ler: dados operacionais da escola — nomes de membros, presenças, faixas, situação de planos e pagamentos e o dia e mês do aniversário (para a lista de aniversariantes). Nunca CPF ou documentos, a data de nascimento completa (ano ou idade), contatos de emergência, observações ou fotos; telefones e e-mails são mascarados.
• Crianças e adolescentes: como muitos alunos são menores, os dados acima podem incluir dados de alunos menores de idade. Eles recebem o mesmo tratamento mínimo, nunca são usados para outra finalidade e, para dependentes cadastrados com responsável, o contato que o assistente sugere é o do responsável (LGPD, art. 14).
• Operadores: a Anthropic, PBC (Estados Unidos) é o provedor principal. Como contingência, a plataforma pode configurar OpenAI, Google e xAI, usados somente quando configurados. Esses provedores atuam como suboperadores.
• Transferência internacional: o processamento ocorre fora do Brasil (LGPD, art. 33), com base nas garantias contratuais dos provedores. Conforme os termos comerciais de API desses provedores, os dados enviados pela API não são usados para treinar modelos.
• Retenção: as conversas e os resumos semanais são apagados após 90 dias; conversas que mencionam um membro excluído são apagadas junto com ele. Os registros de uso (volume de tokens e custo, sem o conteúdo) são mantidos para cobrança. Para melhorar a assistente, a equipe do MyBelt pode ver trechos das perguntas que ela não conseguiu responder, com e-mails, telefones e documentos removidos, por até 90 dias.
• Resumo semanal: o assistente pode redigir um resumo semanal com números da escola e o primeiro nome e a inicial do sobrenome de alguns alunos (por exemplo, quem parou de treinar ou está perto da graduação). O proprietário pode desativá-lo a qualquer momento.

Você tem direito a:

• Acessar seus dados pessoais.
• Corrigir dados inexatos.
• Solicitar a exclusão dos seus dados.
• Portabilidade dos dados.
• Revogar consentimento.

Para exercer seus direitos ou tirar dúvidas sobre privacidade: privacy@mybelt.app