Política de Privacidade

1. Quem somos

O Otobloco é uma plataforma de gestão para academias de escalada, operada por OTO ESTUDIO WEB DESIGN LTDA, inscrita no CNPJ 68.069.036/0001-65, com sede em Rua Visconde do Rio Branco, 1488, Conj. 909, Andar 09, Ed. Universe Life Square — Centro, Curitiba/PR, CEP 80420-210. Esta política descreve como tratamos dados pessoais nos termos da Lei nº 13.709/2018 (LGPD).

Quanto aos dados da conta da academia (e-mail e senha da equipe), a operadora é a controladora. Quanto aos dados dos alunos cadastrados por uma academia, a academia é a controladora e o Otobloco atua como operador, tratando os dados conforme as instruções da academia.

2. Dados que coletamos

• Conta da academia: e-mail e senha (criptografada) dos usuários administradores e da equipe.
• Cadastro de alunos: nome completo, CPF, data de nascimento, observações registradas pela academia e foto (quando fornecida).
• Operação: termos de responsabilidade assinados (incluindo nome do signatário, data e versão do termo), assinaturas de planos, pagamentos registrados e check-ins (data e hora de cada visita).
• Dados técnicos: sinais da requisição usados para segurança e prevenção de abuso (por exemplo, na verificação de captcha e no controle de tentativas de acesso).

3. Finalidades e bases legais

• Prestação do serviço de gestão da academia — execução de contrato (art. 7º, V).
• Registro de termos de responsabilidade assinados — cumprimento de obrigação legal e exercício regular de direitos (art. 7º, II e VI).
• Controle de acesso, check-in e prevenção de fraude/abuso — legítimo interesse (art. 7º, IX).
• Cobrança e gestão de assinaturas — execução de contrato (art. 7º, V).

4. Compartilhamento e sub-operadores

Não vendemos dados pessoais nem os compartilhamos para fins de publicidade. Para operar o serviço, contamos com os seguintes sub-operadores, que tratam dados conforme nossas instruções e sob salvaguardas contratuais adequadas:

• Supabase Inc.: Hospedagem do banco de dados e autenticação (armazenamento dos dados de conta, alunos, termos e check-ins). Os dados ficam na região de São Paulo. Pode envolver transferência internacional de dados com salvaguardas adequadas.
• Fly.io, Inc.: Hospedagem da aplicação web: processa as requisições da plataforma para entregar as telas e as APIs. Os servidores ficam na região de São Paulo. Pode envolver transferência internacional de dados com salvaguardas adequadas.
• Cloudflare, Inc. (Turnstile): Verificação anti-abuso (captcha) na criação de conta e no login; processa sinais técnicos da requisição, não o cadastro dos alunos. Pode envolver transferência internacional de dados com salvaguardas adequadas.
• Sentry: Monitoramento de erros da aplicação: recebe registros técnicos de falhas (rota, versão e rastreamento de pilha) para que possamos corrigi-las. CPF, e-mail, tokens de sessão e endereços IP são removidos automaticamente antes do envio. O armazenamento ocorre na União Europeia. Pode envolver transferência internacional de dados com salvaguardas adequadas.
• Resend: Envio de e-mails operacionais (convites de equipe, recuperação de senha e confirmação de e-mail). Recebe o endereço do destinatário e o conteúdo da mensagem. Pode envolver transferência internacional de dados com salvaguardas adequadas.
• Provedor de pagamentos: Processamento de cobranças de assinatura, quando aplicável. O provedor concreto é contratado conforme o meio de pagamento habilitado. Pode envolver transferência internacional de dados com salvaguardas adequadas.

5. Seus direitos (art. 18 da LGPD)

O titular pode solicitar, a qualquer momento: confirmação do tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação do consentimento.

6. Como exercer seus direitos

Alunos devem direcionar solicitações primeiro à sua academia (controladora dos seus dados), que dispõe de ferramentas no Otobloco para exportar e eliminar os dados do aluno. A academia, na qualidade de controladora dos dados da sua conta, pode solicitar a exportação e a eliminação dos seus dados ao encerrar a conta. Pedidos também podem ser enviados ao nosso encarregado (DPO), Encarregado de Proteção de Dados — OTO ESTUDIO WEB DESIGN LTDA, pelo e-mail dpo@otobloco.com.br; responderemos nos prazos previstos na LGPD.

7. Retenção e eliminação

Mantemos os dados enquanto a conta da academia estiver ativa. Termos de responsabilidade assinados são retidos por 5 (cinco) anos após o término do vínculo, para defesa em eventuais processos. Após os prazos, os dados são eliminados ou anonimizados.

8. Segurança

Adotamos isolamento de dados por academia no nível do banco de dados, criptografia em trânsito e em repouso, controle de acesso por papéis e registro de operações sensíveis.

9. Contato

Dúvidas sobre esta política: contato@otobloco.com.br. Encarregado pelo tratamento de dados (DPO): Encarregado de Proteção de Dados — OTO ESTUDIO WEB DESIGN LTDA, dpo@otobloco.com.br.