Política de Privacidade

Última atualização: 04 de junho de 2026 · Versão 2.0

Resumo Rápido

Antes de ler a versão completa, aqui está o essencial:

  • Quem somos: Pilates Viral, plataforma SaaS de IA para profissionais de Pilates — [RAZÃO SOCIAL A DEFINIR], CNPJ [A DEFINIR]
  • Dados que coletamos: nome, e-mail, senha (criptografada), preferências, dados de uso e cookies
  • Por que coletamos: para operar a plataforma, processar pagamentos, gerar conteúdos por IA e melhorar o serviço
  • Seus dados e IA: os conteúdos são gerados por IA, mas seus dados pessoais não são usados para treinar modelos de inteligência artificial
  • Com quem compartilhamos: apenas parceiros técnicos essenciais (Stripe, Google Cloud, Vercel) — nunca vendemos dados
  • Seus direitos: acesso, correção, exclusão, portabilidade e revogação de consentimento — pelo web app ou e-mail
  • Contato: contato@pilatesviral.com.br

1. Identificação do Controlador

O Pilates Viral é uma plataforma SaaS (Software as a Service) baseada em inteligência artificial, voltada para profissionais de Pilates e áreas correlatas, oferecendo ferramentas para criação, organização e planejamento de conteúdos digitais.

  • Razão Social: [A DEFINIR]
  • CNPJ: [A DEFINIR]
  • Endereço: [A DEFINIR]
  • Site institucional: pilatesviral.com.br
  • Plataforma (web app): app.pilatesviral.com.br
  • E-mail de contato: contato@pilatesviral.com.br
  • Suporte técnico: suporte@pilatesviral.com.br

2. Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o Art. 41 da LGPD e a Resolução CD/ANPD nº 2/2022 (que flexibiliza obrigações para agentes de tratamento de pequeno porte), o Pilates Viral disponibiliza o seguinte canal de atendimento para questões de proteção de dados:

  • Canal de privacidade: contato@pilatesviral.com.br
  • Prazo de resposta: até 15 dias úteis

Este canal é dedicado ao recebimento de petições, reclamações e solicitações de titulares de dados pessoais relativas aos direitos previstos na LGPD.

3. Dados Pessoais que Coletamos

3.1. Dados fornecidos pelo Usuário

  • Dados de cadastro: nome, endereço de e-mail, senha (armazenada de forma criptografada por algoritmo de hash unidirecional com sal)
  • Dados de perfil: nicho de atuação, nome do estúdio, preferências de conteúdo, configurações e metas
  • Conteúdo da conta: conteúdos gerados por IA, histórico de utilização das ferramentas, organização e planejamento

3.2. Dados de pagamento

  • Os pagamentos são processados exclusivamente pelo Stripe (Stripe Inc., certificação PCI DSS Level 1)
  • O Pilates Viral não armazena dados de cartão de crédito em seus servidores
  • Podemos receber identificadores técnicos de pagamento (status da assinatura, data de cobrança, valor)

3.3. Dados coletados automaticamente

  • Dados técnicos de acesso: endereço IP, data, hora, fuso horário, tipo de navegador, sistema operacional, resolução de tela e dispositivo
  • Dados de navegação e comportamento: funcionalidades utilizadas, frequência de acesso, interações com a plataforma, métricas internas de uso
  • Cookies e tecnologias similares: conforme descrito em nossa Política de Cookies
  • Eventos analíticos e estatísticos: dados de performance e uso coletados de forma agregada

3.4. Dados que NÃO coletamos

  • Dados sensíveis (saúde, biometria, orientação sexual, raça, religião) — a plataforma gera conteúdos sobre Pilates, mas não coleta dados de saúde dos próprios Usuários
  • Dados de menores de idade — a plataforma não é destinada a menores de 18 anos
  • Dados de localização GPS

4. Finalidades e Bases Legais do Tratamento

Cada dado pessoal coletado possui uma finalidade específica e está amparado por uma base legal da LGPD:

  • Nome e e-mail — Criar, autenticar e gerenciar a conta do Usuário (Execução de contrato — Art. 7º, V)
  • Senha (hash) — Autenticação segura de acesso à plataforma (Execução de contrato — Art. 7º, V)
  • Nicho de atuação e preferências — Personalizar funcionalidades e conteúdos gerados (Execução de contrato — Art. 7º, V)
  • Dados de pagamento (via Stripe) — Processar assinaturas, cobranças e renovações (Execução de contrato — Art. 7º, V)
  • Conteúdos gerados por IA — Armazenar, organizar e recuperar conteúdos criados pelo Usuário (Execução de contrato — Art. 7º, V)
  • Logs de acesso (IP, data/hora, navegador) — Cumprir obrigação de guarda de registros de acesso (Obrigação legal — MCI, Art. 15 — Art. 7º, II)
  • Dados de navegação e comportamento — Melhorar a performance, segurança e experiência do Usuário (Legítimo interesse — Art. 7º, IX)
  • Dados para prevenção de fraude — Identificar e prevenir acessos abusivos e fraudes (Legítimo interesse — Art. 7º, IX)
  • Cookies analíticos e de desempenho — Mensurar uso, identificar problemas e melhorar o serviço (Consentimento ou Legítimo interesse — Art. 7º, I ou IX)
  • Cookies de publicidade/marketing — Mensuração de conversões e remarketing (Meta Pixel, Google Ads) (Consentimento granular prévio — Art. 7º, I)
  • E-mail para marketing direto — Envio de comunicações promocionais (quando habilitado) (Consentimento — Art. 7º, I)

Nota sobre marketing: No momento, não utilizamos dados pessoais para envio de marketing ativo. Caso isso venha a ocorrer, será feito exclusivamente mediante consentimento explícito e revogável do Usuário.

5. Uso de Inteligência Artificial

5.1. Como a IA é utilizada na plataforma

O Pilates Viral utiliza modelos de inteligência artificial (Gemini API, Google Cloud) para gerar conteúdos textuais e visuais a pedido do Usuário, incluindo legendas, roteiros, carrosséis, copy para anúncios e imagens.

5.2. Declaração ostensiva sobre dados e IA

Os dados pessoais dos Usuários não são utilizados para treinamento de modelos de inteligência artificial generativa. Os dados inseridos pelo Usuário (prompts, preferências, configurações) são utilizados exclusivamente para gerar os conteúdos solicitados na sessão ativa e para personalizar a experiência na plataforma.

Os conteúdos gerados ficam armazenados no histórico da conta do Usuário e podem ser excluídos a qualquer momento. A exclusão da conta implica a eliminação de todo o histórico de conteúdos gerados.

5.3. Direito de oposição

O Usuário pode exercer oposição ao tratamento de seus dados para qualquer finalidade que não seja estritamente necessária à execução do contrato, pelo canal contato@pilatesviral.com.br, sem que isso afete o acesso às funcionalidades principais da plataforma.

6. Direitos dos Titulares (Art. 18 da LGPD)

Como titular dos dados pessoais, o Usuário pode exercer, a qualquer momento e sem custo, os seguintes direitos:

  • Confirmação de tratamento: saber se seus dados pessoais são tratados pelo Pilates Viral
  • Acesso: obter uma cópia dos dados pessoais que mantemos sobre você
  • Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados
  • Anonimização, bloqueio ou eliminação: solicitar a anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade
  • Portabilidade: solicitar a transferência dos seus dados pessoais a outro fornecedor de serviço, mediante requisição expressa
  • Eliminação com consentimento: solicitar a exclusão de dados tratados com base no consentimento
  • Informação sobre compartilhamento: ser informado sobre entidades públicas e privadas com as quais seus dados são compartilhados
  • Informação sobre não consentimento: ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa
  • Revogação do consentimento: retirar o consentimento a qualquer momento, sem afetar a legalidade do tratamento realizado anteriormente

Como exercer seus direitos

Esses direitos podem ser exercidos:

  • Diretamente pelo web app, na área Dados e Privacidade
  • Por e-mail, em contato@pilatesviral.com.br

Prazo de resposta: até 15 dias úteis a contar do recebimento da solicitação.

7. Compartilhamento de Dados e Subprocessadores

7.1. Princípio geral

O Pilates Viral não vende, aluga ou comercializa dados pessoais com terceiros para fins de marketing ou publicidade.

O compartilhamento ocorre exclusivamente quando necessário para a operação da plataforma, com os subprocessadores técnicos identificados abaixo.

7.2. Mapa de subprocessadores

  • Google Cloud Platform (GCP) — Processamento, armazenamento (Firebase/Firestore) e Cloud Tasks · EUA · SOC 2 Type II, ISO 27018 · Cláusulas-Padrão (Res. ANPD 19/2024)
  • Vercel Inc. — Hospedagem de front-end e funções edge · EUA · SOC 2 Type II · Cláusulas-Padrão (Res. ANPD 19/2024)
  • Stripe Inc. — Processamento de pagamentos e validação antifraude · EUA · PCI DSS Level 1 · Cláusulas-Padrão (Res. ANPD 19/2024)
  • Google LLC (Analytics) — Analytics de uso e comportamento · EUA · ISO 27001 · Cláusulas-Padrão (Res. ANPD 19/2024)
  • Google LLC (Ads) — Mensuração de conversões de anúncios · EUA · ISO 27001 · Cláusulas-Padrão (Res. ANPD 19/2024)
  • Meta Platforms (Pixel) — Mensuração de conversões e remarketing (quando autorizado) · EUA · ISO 27001 · Cláusulas-Padrão (Res. ANPD 19/2024)
  • AdOpt — Gestão de consentimento de cookies (CMP) · Brasil

7.3. Compartilhamento com autoridades

Os dados pessoais poderão ser compartilhados com autoridades públicas ou judiciais quando exigido por lei ou ordem judicial, em conformidade com o Art. 22 do Marco Civil da Internet e o Art. 7º, II da LGPD.

8. Transferência Internacional de Dados

Alguns dos subprocessadores técnicos identificados na Seção 7.2 armazenam ou processam dados em servidores localizados nos Estados Unidos da América.

As transferências internacionais de dados realizadas para esses subprocessadores são amparadas por Cláusulas-Padrão Contratuais elaboradas pela Autoridade Nacional de Proteção de Dados (ANPD), em conformidade com a Resolução CD/ANPD nº 19/2024, garantindo nível adequado de proteção aos dados transferidos.

Os países de destino e os respectivos instrumentos de salvaguarda estão detalhados na lista de subprocessadores acima.

9. Cookies e Tecnologias Similares

9.1. Uso de cookies

O Pilates Viral utiliza cookies essenciais, funcionais, analíticos e de publicidade/marketing. Os detalhes completos estão disponíveis na Política de Cookies.

9.2. Gestão de consentimento

A gestão de consentimento de cookies é realizada pela AdOpt, que permite ao Usuário:

  • Aceitar todos os cookies
  • Rejeitar cookies não essenciais
  • Configurar preferências por categoria (controle granular)

9.3. Google Consent Mode v2

A plataforma implementa o Google Consent Mode v2, que utiliza os seguintes sinais de consentimento:

  • ad_storage — Armazenamento de cookies de publicidade
  • analytics_storage — Armazenamento de cookies analíticos
  • ad_user_data — Envio de dados do usuário para fins de publicidade
  • ad_personalization — Personalização de anúncios

Antes do consentimento ser concedido, apenas pings anônimos e sem cookies podem ser enviados ao Google (modo avançado).

10. Medidas Técnicas de Segurança

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, destruição acidental ou ilícita, perda, alteração ou divulgação.

10.1. Criptografia

  • Em trânsito: todas as comunicações entre o navegador do Usuário e nossos servidores utilizam protocolo TLS (Transport Layer Security) com criptografia
  • Em repouso: os dados armazenados em nossos servidores (Firebase/Firestore, Google Cloud) são protegidos por criptografia AES-256
  • Credenciais: as senhas dos Usuários são armazenadas de forma protegida por algoritmo de hash unidirecional com sal, impossibilitando a recuperação da senha original

10.2. Controles de acesso

  • O acesso aos dados pessoais em nossos sistemas de produção é limitado a colaboradores e prestadores de serviço com necessidade operacional justificada
  • Todos os colaboradores com acesso a dados estão sujeitos a obrigações de confidencialidade
  • Realizamos revisões periódicas das permissões de acesso e mantemos registros de auditoria

10.3. Monitoramento

  • Monitoramento contínuo de segurança dos ambientes de produção
  • Backups regulares e atualizações de segurança periódicas

11. Notificação de Incidentes de Segurança

Em conformidade com a Resolução CD/ANPD nº 15/2024, em caso de incidente de segurança que possa gerar risco ou dano relevante aos titulares de dados pessoais:

  • Notificaremos a Autoridade Nacional de Proteção de Dados (ANPD) em até 3 dias úteis após a ciência do incidente
  • Comunicaremos os titulares afetados, quando necessário, com informações sobre:
    • A natureza dos dados pessoais comprometidos
    • Os possíveis riscos decorrentes do incidente
    • As medidas adotadas para remediar os efeitos do incidente
    • As recomendações de proteção ao titular

12. Retenção e Descarte de Dados

Os dados pessoais são retidos conforme os seguintes critérios:

  • Dados de cadastro (conta ativa): duração do contrato + período de prescrição (contrato + 5 anos) — Código Civil, Art. 206, §5º, I
  • Dados de cadastro (após exclusão): mínimo para obrigações legais pendentes (até 6 meses) — Art. 16, I LGPD + MCI
  • Logs de acesso à aplicação: obrigação legal (mínimo 6 meses) — Marco Civil, Art. 15
  • Dados de transações e pagamentos: obrigações fiscais e legais (5 anos) — Lei nº 9.613/1998
  • Conteúdos gerados por IA: enquanto a conta estiver ativa — Execução de contrato
  • Dados de marketing (consentimento): até revogação do consentimento — Art. 15, IV LGPD
  • Backups de segurança: política interna de backup (90 dias, rotacional)

Descarte seguro

Após o vencimento dos prazos de retenção aplicáveis, os dados pessoais são eliminados de forma segura, utilizando técnicas que impedem sua recuperação. Dados em ambiente digital são sobrescritos ou excluídos de forma permanente conforme padrões técnicos reconhecidos.

Exclusão de conta

O Usuário pode solicitar a exclusão definitiva de sua conta:

  • Diretamente pelo web app, na área Dados e Privacidade
  • Pelo e-mail contato@pilatesviral.com.br

O prazo padrão para exclusão é de até 30 dias úteis após a solicitação. A exclusão é irreversível e implica a perda de acesso a todas as funcionalidades e ao histórico de conteúdos gerados.

13. Menores de Idade

O Pilates Viral não é destinado a menores de 18 anos. A plataforma é voltada exclusivamente para profissionais de Pilates e áreas correlatas.

Não coletamos intencionalmente dados pessoais de crianças ou adolescentes. Caso identifiquemos que dados de um menor de 18 anos foram coletados inadvertidamente, esses dados serão eliminados imediatamente.

14. Alterações nesta Política

14.1. Direito de atualização

O Pilates Viral poderá atualizar esta Política de Privacidade para refletir melhorias no serviço, novas funcionalidades ou adequações legais.

14.2. Aviso prévio

Alterações materiais que impactem os direitos dos titulares ou modifiquem as finalidades de tratamento serão comunicadas com no mínimo 15 (quinze) dias de antecedência, por meio de:

  • Aviso destacado no dashboard da plataforma
  • Comunicação por e-mail registrado

14.3. Versão vigente

A versão vigente desta Política estará sempre disponível em pilatesviral.com.br/politica-de-privacidade.

15. Legislação Aplicável

Esta Política de Privacidade está em conformidade com:

  • LGPD — Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais)
  • Marco Civil da Internet — Lei nº 12.965/2014
  • Código de Defesa do Consumidor — Lei nº 8.078/1990
  • Resolução CD/ANPD nº 2/2022 — Regulamento para agentes de tratamento de pequeno porte
  • Resolução CD/ANPD nº 15/2024 — Comunicação de incidentes de segurança
  • Resolução CD/ANPD nº 19/2024 — Transferências internacionais de dados pessoais

16. Contato

Para dúvidas sobre esta Política de Privacidade, exercício de direitos ou questões relacionadas à proteção de dados pessoais:

  • Canal de privacidade: contato@pilatesviral.com.br
  • Suporte técnico: suporte@pilatesviral.com.br
  • Página de contato: pilatesviral.com.br/contato

17. Aplicabilidade

Esta Política de Privacidade aplica-se ao site institucional (pilatesviral.com.br), à plataforma web (app.pilatesviral.com.br) e a eventuais aplicativos mobile que venham a ser lançados pelo Pilates Viral.