Privacidade & LGPD

1. Quem somos

O NPP Legends é o programa de reconhecimento da Nutri Personal para personal trainers que atingiram marcos de faturamento utilizando o Nutri Personal Box (NPB).

Esta política descreve como coletamos, usamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

2. Quais dados coletamos

Quando você solicita reconhecimento, coletamos:

• Identificação: nome completo, CPF, CREF/CBMF, Instagram, foto pessoal
• Contato: email, WhatsApp/telefone
• Endereço de envio (logradouro, número, complemento, bairro, cidade, UF, CEP)
• Dados profissionais: faturamento declarado, marco solicitado, período de faturamento
• Comprovantes: prints e arquivos enviados pra validar o faturamento (extratos, plataformas como Kiwify/Eduzz, notas fiscais etc.)
• Dados técnicos: endereço IP (para limitação de abuso), data e horário das interações

3. Pra que usamos esses dados

• Validar sua elegibilidade no programa
• Confeccionar e enviar sua placa e/ou card colecionável
• Verificar autenticidade do registro profissional (CREF)
• Comunicar status, atualizações e prazos via email e WhatsApp
• Detectar e prevenir fraudes (ex: uso de CREF de terceiros)
• Manter histórico do programa para fins de divulgação interna (Hall da Fama, com seu consentimento)

4. Base legal

O tratamento dos seus dados ocorre com base em:

• Consentimento (Art. 7º, I) — ao preencher o formulário, você autoriza o tratamento
• Execução de contrato (Art. 7º, V) — pra cumprir o programa NPP Legends
• Legítimo interesse (Art. 7º, IX) — pra detectar fraude e proteger o programa

5. Com quem compartilhamos

Seus dados nunca são vendidos. Compartilhamos apenas com operadores estritamente necessários pra entregar o serviço:

• Supabase (banco de dados e armazenamento de arquivos)
• Brevo (envio de email transacional)
• Evolution API (envio de mensagens WhatsApp)
• Anthropic (análise dos comprovantes via IA — Claude Sonnet, sem retenção de dados pelo modelo)
• CONFEF (consulta pública oficial do registro profissional)
• Vercel (hospedagem do sistema)

Todos os operadores acima possuem cláusulas contratuais ou termos públicos compatíveis com a LGPD.

6. Por quanto tempo guardamos

• Solicitações ativas: enquanto durar o processamento + 12 meses após a entrega
• Comprovantes financeiros: 5 anos após a aprovação (obrigação legal de retenção fiscal)
• Histórico de placas entregues: indefinidamente, pra registro do programa (apenas nome, marco e data — sem dados sensíveis)
• Logs técnicos: 90 dias

7. Seus direitos (LGPD Art. 18)

Você pode, a qualquer momento:

• Confirmar quais dados temos sobre você
• Acessar e baixar seus dados
• Corrigir dados incompletos ou desatualizados
• Solicitar anonimização, bloqueio ou exclusão de dados desnecessários
• Revogar consentimento
• Saber com quais terceiros compartilhamos

Pra exercer qualquer um desses direitos, fale com a equipe pelo WhatsApp da Nutri Personal ou envie email pra contato@nutriparapersonal.com. Atendemos em até 15 dias.

8. Segurança

Adotamos medidas técnicas e organizacionais pra proteger seus dados, incluindo:

• Conexões HTTPS criptografadas
• Acesso restrito ao painel administrativo (apenas equipe autorizada com autenticação)
• Limitação de tentativas (rate limit) e proteção contra bots
• Detecção de duplicatas e tentativas de fraude
• Auditoria de ações administrativas (audit log)

9. Cookies

Não usamos cookies de rastreamento ou marketing. Apenas cookies estritamente necessários pra autenticação no painel admin (não aplicável ao público).

10. Mudanças nesta política

Esta política pode ser atualizada periodicamente. Mudanças relevantes serão comunicadas via email pra quem tiver solicitação ativa.

11. Encarregado de proteção de dados (DPO)

Pra dúvidas sobre privacidade ou LGPD, entre em contato com a equipe Nutri Personal:

• 📧 contato@nutriparapersonal.com
• 📱 WhatsApp da Nutri Personal