Política de privacidade

Coletamos o mínimo necessário para você treinar: quem você é, qual plano assinou, onde e quando fez check-in. Não vendemos seus dados. Não entregamos seu histórico individual de treino para o seu empregador.

Você pode exportar tudo o que temos sobre você, corrigir o que estiver errado e pedir a exclusão da conta pelas configurações de privacidade no app.

O OssPass é o controlador dos dados tratados na plataforma. As academias parceiras atuam como controladoras independentes em relação aos dados que coletam presencialmente (matrícula própria, termos internos, imagens no local).

O encarregado de dados (DPO) pode ser contatado pelo canal de suporte, com resposta em até 15 dias.

Dados de cadastro e conta:

• Nome, e-mail, telefone, data de nascimento e, quando exigido para emissão fiscal, CPF.
• Foto de perfil e nome de usuário público, se você escolher preenchê-los.
• Senha, armazenada apenas como hash — nunca em texto claro.

Dados de prática esportiva:

• Modalidades, faixa/graduação declarada e verificações feitas por academias.
• Reservas, check-ins, cidades visitadas e conquistas do OssPassport.
• Avaliações e comentários que você publica.

Dados financeiros:

• Plano contratado, histórico de cobranças, notas fiscais e extrato de créditos.
• Dados de cartão são tratados diretamente pelo provedor de pagamento. A plataforma armazena apenas identificadores e os quatro últimos dígitos.

Dados técnicos:

• Endereço IP, dispositivo e navegador, para segurança e prevenção a fraude.
• Localização aproximada no momento do check-in, quando você autoriza — usada apenas para validar presença e descartada da exibição depois.

Execução de contrato: cadastro, cobrança, reservas, check-in e repasse às academias.

Obrigação legal: emissão fiscal, retenção contábil e atendimento a autoridades.

Legítimo interesse: segurança, prevenção a fraude e melhoria do produto — sempre com avaliação de impacto e possibilidade de oposição.

Consentimento: comunicações de marketing, cookies não essenciais e exibição pública do seu perfil. Consentimento pode ser retirado a qualquer momento, sem prejuízo do serviço.

Esta é a parte que mais gera dúvida, então ela é explícita: a empresa que subsidia sua assinatura NÃO tem acesso ao seu histórico individual de treino.

O que a empresa vê:

• Quantas pessoas foram convidadas, quantas ativaram e quantas treinaram no mês.
• Média de treinos por pessoa ativa e investimento total.
• Modalidades mais praticadas e cidades, em números agregados.

O que a empresa não vê:

• Em qual academia você treinou, em que data ou horário.
• Qual modalidade você pratica individualmente.
• Sua faixa, graduação, lesões ou qualquer dado de saúde.
• As avaliações que você escreveu.

A empresa acessa seu nome e e-mail apenas na gestão de elegibilidade — isto é, para dizer quem pode usar o benefício. Isso é dado cadastral, não dado de atividade.

Academias parceiras recebem o necessário para receber você: nome, foto, modalidade e a confirmação do check-in. Não recebem seus dados financeiros nem seu histórico em outras academias.

Provedores de pagamento, e-mail e infraestrutura tratam dados como operadores, sob contrato e apenas conforme nossas instruções.

Autoridades públicas, quando houver requisição legal válida.

Não vendemos dados pessoais e não os compartilhamos com anunciantes.

Dados de conta são mantidos enquanto ela existir. Após a exclusão, removemos ou anonimizamos os dados em até 30 dias, exceto o que a lei exige reter.

Registros financeiros e fiscais são mantidos pelo prazo legal aplicável. Logs de segurança são mantidos por seis meses.

Sob a LGPD você pode, a qualquer momento:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos seus dados em formato legível por máquina.
• Revogar consentimento e se opor a tratamentos baseados em legítimo interesse.
• Ser informado sobre com quem compartilhamos seus dados.

Exportação e exclusão estão disponíveis diretamente em Perfil → Privacidade no app. Pedidos por outros canais são atendidos em até 15 dias.

Senhas são armazenadas com hash e sal. Sessões usam tokens opacos com expiração, guardados em cookies httpOnly.

O acesso a dados é controlado por papéis, com política de acesso aplicada no próprio banco de dados — não apenas na aplicação.

Toda ação administrativa sensível fica registrada em trilha de auditoria, com autor, motivo e data.

Contas de menores de 18 anos exigem autorização do responsável legal, que é o titular da relação contratual e pode exercer os direitos previstos nesta política.

Perfis de menores não são exibidos publicamente e não aparecem em rankings ou listagens abertas.

Usamos cookies essenciais para autenticação e segurança — sem eles o serviço não funciona. Cookies de análise e preferência só são gravados com seu consentimento.

Detalhes e controle na página de cookies.