Política de privacidade

No Gruperly levamos a privacidade a sério. Esta Política de privacidade explica quais dados pessoais coletamos, para que os usamos, com quem os compartilhamos e quais direitos cada pessoa tem sobre eles. Ela se aplica ao site gruperly.com e ao aplicativo web do Gruperly (em conjunto, o «Serviço»).

Nesta política, «Usuário» é a pessoa que cria uma conta no Gruperly (por exemplo, um professor, personal trainer ou instrutor) e «Participante» é cada pessoa que um Usuário cadastra em seus grupos, aulas ou eventos.

1. Controlador dos dados

O Gruperly é o controlador dos dados pessoais dos Usuários e dos visitantes do site. Quanto aos dados dos Participantes, cada Usuário é o controlador e o Gruperly atua como operador, tratando-os apenas para prestar o Serviço e conforme as instruções do Usuário (ver seção 5).

Para qualquer dúvida sobre privacidade, você pode nos escrever em legal@gruperly.com.

2. Dados que coletamos

Dados fornecidos pelo Usuário

• Dados da conta: nome, endereço de e-mail e senha (armazenada de forma criptografada, nunca em texto puro).
• Dados das atividades: informações sobre grupos, aulas, horários, vagas, preços, eventos especiais e presença que o Usuário cadastra no Serviço.
• Dados de Participantes: nome, dados de contato e demais informações que o Usuário decida registrar sobre seus Participantes, junto com a situação de suas cobranças.
• Dados de faturamento: se o Usuário contratar um plano pago, os dados necessários para processar o pagamento. Os dados de cartão são processados diretamente pelos nossos provedores de pagamento; o Gruperly não armazena números completos de cartão.
• Comunicações: o conteúdo das mensagens que o Usuário nos envia (por exemplo, pedidos de suporte).

Dados coletados automaticamente

• Dados técnicos e de uso: endereço IP, tipo de navegador e dispositivo, páginas visitadas, data e hora de acesso e registros técnicos necessários para operar e proteger o Serviço.
• Análise: usamos uma ferramenta de análise que não utiliza cookies e gera estatísticas agregadas de visitas, sem identificar pessoas.
• Localização aproximada: a partir do endereço IP e do fuso horário do navegador estimamos o país do visitante, apenas para exibir os preços na moeda correspondente. Não coletamos localização precisa.

3. Para que usamos os dados

• Criar e administrar a conta do Usuário e oferecer as funcionalidades do Serviço.
• Processar pagamentos de assinaturas e permitir que o Usuário gerencie as cobranças de seus Participantes.
• Enviar comunicações operacionais: verificação de e-mail, avisos sobre a conta e mudanças no Serviço ou nestas políticas.
• Prestar suporte e responder dúvidas.
• Manter a segurança do Serviço, prevenir fraudes e abusos e diagnosticar erros.
• Analisar o uso de forma agregada para melhorar o produto.
• Enviar novidades ou comunicações comerciais, somente quando o Usuário tiver concordado. É possível cancelar a qualquer momento.
• Cumprir obrigações legais, contábeis e fiscais.

4. Bases legais

Tratamos dados pessoais com base em: (a) execução do contrato com o Usuário, para prestar o Serviço; (b) consentimento, quando aplicável; (c) nosso legítimo interesse em manter o Serviço seguro e melhorá-lo; e (d) cumprimento de obrigações legais.

5. Dados de Participantes

O Usuário decide quais dados de seus Participantes registra no Gruperly e para que os usa. Por isso, o Usuário é responsável por:

• Ter uma base legal válida (por exemplo, o consentimento) para registrar esses dados e informar seus Participantes sobre o tratamento.
• Registrar apenas os dados necessários e mantê-los atualizados.
• Obter o consentimento dos pais ou responsáveis ao registrar dados de menores de idade.
• Não inserir dados sensíveis (por exemplo, dados de saúde), salvo quando estritamente necessário e com o consentimento expresso do titular.

O Gruperly trata os dados de Participantes apenas para prestar o Serviço ao Usuário; não os usa para fins próprios nem os vende. Se um Participante quiser exercer seus direitos, deve procurar primeiro o Usuário que registrou seus dados; se entrar em contato conosco, encaminharemos a solicitação ao Usuário correspondente.

6. Com quem compartilhamos os dados

Não vendemos nem alugamos dados pessoais. Só os compartilhamos com:

• Prestadores de serviço que nos ajudam a operar o Serviço: hospedagem e infraestrutura, envio de e-mails, processamento de pagamentos, análise e suporte. Eles acessam os dados apenas na medida necessária e sob obrigações de confidencialidade.
• Provedores de pagamento que o Usuário conectar para cobrar seus Participantes, que tratarão os dados segundo suas próprias políticas.
• Autoridades, quando exigido por lei ou ordem judicial, ou para proteger nossos direitos ou a segurança de outras pessoas.
• Um sucessor, em caso de fusão, aquisição ou venda de ativos, que deverá respeitar esta política.

7. Transferências internacionais

Alguns de nossos provedores podem armazenar ou processar dados fora do país de residência do Usuário. Nesses casos adotamos medidas para que os dados recebam um nível de proteção adequado, conforme a legislação aplicável.

8. Retenção

Mantemos os dados enquanto a conta estiver ativa. Se o Usuário excluir sua conta, excluiremos ou anonimizaremos seus dados e os de seus Participantes em até 30 dias, exceto aqueles que devamos manter por obrigações legais (por exemplo, registros de faturamento) ou para resolver disputas. As cópias de segurança são excluídas em seus ciclos regulares de rotação.

9. Segurança

Aplicamos medidas técnicas e organizacionais razoáveis para proteger os dados: conexões criptografadas (HTTPS), senhas armazenadas com algoritmos de hash, controle de acesso e monitoramento. Nenhum sistema é totalmente seguro; se detectarmos um incidente que afete dados pessoais, notificaremos os afetados e as autoridades quando necessário.

10. Direitos dos titulares

De acordo com a legislação aplicável, incluindo a Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD), todo titular pode solicitar a confirmação da existência de tratamento, o acesso, a correção, a anonimização, o bloqueio ou a eliminação de seus dados, a portabilidade, informações sobre o compartilhamento e a revogação do consentimento, além de se opor a determinados tratamentos. Muitas dessas ações podem ser feitas diretamente na conta; para as demais, basta escrever para legal@gruperly.com. Responderemos nos prazos legais.

O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) ou à autoridade de proteção de dados do seu país de residência.

11. Cookies e armazenamento local

O site não usa cookies de publicidade nem de rastreamento. Usamos o armazenamento local do navegador para lembrar preferências como o tema (claro ou escuro) e o idioma. O aplicativo usa cookies ou armazenamento técnico estritamente necessários para manter a sessão iniciada. Esses dados podem ser apagados a qualquer momento nas configurações do navegador.

12. Menores de idade

As contas do Gruperly são destinadas a maiores de 18 anos. Não coletamos intencionalmente dados de menores como Usuários. Os dados de menores que um Usuário registre como Participantes estão sujeitos ao disposto na seção 5.

13. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no Serviço ou na legislação. Publicaremos a nova versão nesta página com a data de atualização e, se as mudanças forem significativas, avisaremos os Usuários por e-mail ou no aplicativo.

14. Contato

Em caso de dúvidas sobre esta política ou sobre o tratamento de dados pessoais, escreva para legal@gruperly.com.