Política de Privacidade

1. Controlador de Dados

O controlador dos dados pessoais é:

• KURA CORPO E MENTE ATIVIDADES LTDA
• CNPJ: 64.349.405/0001-12
• Endereço: Rua dos Arcos, 133 — Poço, Recife/PE — CEP 52061-180

Para questões sobre privacidade, entre em contato pelo email: privacidade@kuracorpoemente.com.br.

2. Dados que Coletamos

Dados fornecidos diretamente por você:

• Nome completo, email, telefone/WhatsApp e, quando necessário, CPF
• Data de nascimento (para conferir adequação a aulas específicas)
• Foto de perfil (opcional)
• Informações de saúde relevantes para a prática (lesões, restrições, gestação) — tratadas como dados sensíveis
• Endereço (ao adquirir produtos físicos ou receber correspondência)
• Dados de pagamento (processados pelo gateway, não armazenados por nós)
• Mensagens enviadas via WhatsApp, chat do site ou email
• Posts, comentários e interações no mural da comunidade do estúdio

Dados coletados automaticamente:

• Endereço IP, tipo de navegador e dispositivo
• Histórico de reservas, check-ins, cancelamentos e lista de espera
• Professores favoritos e preferências de notificação
• Eventos de uso para métricas operacionais
• Cookies essenciais para funcionamento da sessão
• Logs de erro e diagnóstico (via Sentry) para garantir estabilidade

Dados obtidos de terceiros:

• Wellhub (Gympass): identificador do aluno, primeiro nome e tipo de plano
• Asaas: confirmação de pagamentos, estado de assinaturas e status de cobranças
• Evolution API / WhatsApp Business (Meta Platforms): mensagens recebidas no número oficial
• Supabase Auth: dados de autenticação (login mágico, sem senha)

3. Como Usamos seus Dados

• Operar reservas, check-ins, lista de espera, cancelamentos e a agenda do estúdio
• Processar pagamentos de drop-ins, pacotes e assinaturas
• Comunicar com você via WhatsApp e email (confirmações, lembretes, recados do professor, eventos)
• Adequar a prática às suas condições de saúde, quando você optar por compartilhá-las
• Operar nosso painel administrativo (vendas, alunos novos, retenção)
• Permitir descoberta pública do estúdio em buscadores — apenas conteúdo do estúdio, sem dados pessoais de alunos
• Operar a camada de comunidade quando você opta por ativá-la
• Melhorar o serviço a partir de métricas agregadas e anonimizadas
• Cumprir obrigações legais, fiscais e regulatórias

4. Compartilhamento de Dados

Compartilhamos dados apenas com os seguintes terceiros, estritamente necessários para operação do estúdio:

• Supabase — banco de dados, autenticação e armazenamento de arquivos
• Asaas — processamento de pagamentos (Pix, cartão recorrente, boleto)
• Meta Platforms / Evolution API — envio e recebimento de mensagens no WhatsApp Business
• Wellhub — sincronização de check-ins dos alunos que vêm via parceria
• Sentry — monitoramento de erros e estabilidade da aplicação
• Provedor de email transacional — envio de confirmações, lembretes e recibos
• Provedores de IA (Anthropic / OpenAI) — quando recursos de IA estiverem ativos

Não vendemos, alugamos ou comercializamos dados pessoais a terceiros para fins de marketing.

5. Integração com WhatsApp e Meta Platforms

Quando você se comunica com o estúdio pelo número oficial conectado à plataforma, coletamos e processamos seu número de telefone e nome de exibição no WhatsApp, as mensagens trocadas e o identificador interno da conversa.

Esses dados são usados exclusivamente para a comunicação entre você e o estúdio. Não utilizamos suas mensagens para publicidade de terceiros, rastreamento entre serviços ou treinamento de modelos de IA. Os tokens de acesso ao WhatsApp são armazenados de forma criptografada.

6. Integração com Wellhub

Se você é cliente Wellhub e se apresenta no estúdio via parceria:

• Recebemos do Wellhub seu identificador, primeiro nome e tipo de plano
• Usamos esses dados para validar a elegibilidade da reserva e registrar o check-in
• Seu pagamento é gerido pelo Wellhub, não por nós
• Sua comunicação direta conosco respeita as regras do contrato Wellhub, incluindo as cláusulas de não-aliciamento (anti-poaching) quando aplicáveis

7. Processamento por Inteligência Artificial

Quando recursos de IA estiverem ativos (por exemplo, sugestões de mensagem ou rascunhos de copy), poderemos enviar trechos de dados operacionais a provedores de IA (Anthropic, OpenAI). Nesses casos:

• Nenhum dado pessoal sensível (saúde, pagamento, documento) é enviado
• Nenhum dado é usado para treinar os modelos dos provedores
• Toda mensagem gerada por IA é revisada por um humano antes do envio

8. Retenção de Dados

Mantemos seus dados enquanto sua relação com o estúdio estiver ativa. Mensagens trocadas via WhatsApp, email e chat são mantidas por 24 meses para histórico, auditoria e análise de retenção. Após a exclusão da sua conta, seus dados pessoais são removidos em até 30 dias, exceto quando a retenção for necessária para cumprimento de obrigações legais, contratuais ou fiscais (notas fiscais e registros financeiros são retidos pelos prazos legais aplicáveis no Brasil, tipicamente 5 anos ou mais).

9. Seus Direitos (LGPD)

Em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos, inexatos ou desatualizados
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários
• Solicitar a portabilidade dos seus dados
• Revogar consentimento a qualquer momento (esconder presença em “quem vem hoje”, revogar opt-in de notificações, retirar dados de saúde do perfil)
• Solicitar a exclusão completa dos seus dados e da sua conta
• Informações sobre com quem compartilhamos seus dados
• Informações sobre a possibilidade de não fornecer consentimento e as suas consequências

Para exercer esses direitos, envie email para privacidade@kuracorpoemente.com.br ou utilize a opção "Excluir minha conta" nas configurações do app.

10. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados:

• Criptografia em trânsito (TLS/HTTPS) e em repouso
• Controle de acesso baseado em funções (professores, recepção, administração)
• Monitoramento de acessos e eventos de erro
• Backups regulares e armazenamento seguro de tokens e credenciais
• Isolamento de dados de pagamento — processados diretamente pelo gateway (Asaas), sem armazenar cartões

Apesar das medidas adotadas, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, notificaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) conforme exigido pela LGPD.

11. Exclusão de Dados

Você pode solicitar a exclusão completa dos seus dados a qualquer momento enviando email para privacidade@kuracorpoemente.com.br ou utilizando a função "Excluir minha conta" nas configurações do app. Ao solicitar a exclusão:

• Seus dados pessoais, histórico de aulas, professores favoritos, preferências e configurações serão permanentemente removidos em até 30 dias
• Mensagens trocadas com o estúdio serão anonimizadas
• Dados necessários para obrigações legais e fiscais podem ser retidos pelos prazos legais aplicáveis (notas fiscais, registros financeiros)
• A exclusão da conta não cancela débitos em aberto nem assinaturas ativas — entre em contato antes para regularizar

12. Contato

Para dúvidas, solicitações ou reclamações sobre privacidade:

• Email geral de privacidade: privacidade@kuracorpoemente.com.br
• Encarregado de Dados (DPO): dpo@kuracorpoemente.com.br
• Endereço físico: Rua dos Arcos, 133 — Poço, Recife/PE — CEP 52061-180

13. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Alterações significativas serão comunicadas por email ou notificação no app com pelo menos 15 dias de antecedência. O uso continuado do estúdio e dos nossos canais digitais após as alterações constitui aceite da política atualizada.