Política de
Privacidade

Controlador: O clube, federação ou academia que contratou o Nexus Athletics e cadastrou você na plataforma é o controlador dos dados, responsável pelas decisões sobre o tratamento.

Operador: A Nexus Athletics atua como operadora, processando os dados em nome do controlador e seguindo as suas instruções, nos limites desta política e da legislação vigente.

Data Protection Officer (DPO): Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato com nosso DPO pelo e-mail privacy@nexusathletics.com.br. O prazo de resposta é de até 15 dias corridos conforme o Art. 19 da LGPD.

Coletamos apenas os dados estritamente necessários para as finalidades descritas abaixo:

Parte dos dados que tratamos são dados pessoais sensíveis nos termos do Art. 5º, II da LGPD — é o caso de dados de saúde e de dados biométricos. Para essa categoria, a LGPD exige uma das hipóteses específicas do Art. 11, não bastando as bases gerais do Art. 7º. As bases abaixo refletem essa distinção:

• Consentimento específico e destacado para dado sensível (Art. 11, I): Base primária para dados de saúde (tipo sanguíneo, alergias, condições médicas, histórico de lesões) e dados biométricos (altura, peso, envergadura, pé dominante) — coletados mediante consentimento explícito no aceite dos Termos de Uso.
• Proteção da vida ou da incolumidade física (Art. 11, II, "b"): Base complementar para dados de saúde, quando estritamente necessários para evitar risco à integridade física do atleta durante a prescrição de cargas de treino de alta intensidade.
• Consentimento (Art. 7º, I): Para dados pessoais comuns e opcionais, como notificações de marketing e o contato comercial solicitado pelo formulário do site. O consentimento é registrado com data, hora e versão do texto aceito, e pode ser revogado a qualquer momento pelo e-mail do Encarregado.
• Execução de contrato (Art. 7º, V): Para dados pessoais comuns necessários ao funcionamento da plataforma contratada pelo seu clube ou academia (identificação, contato, performance esportiva não sensível).
• Legítimo interesse (Art. 7º, IX): Para logs de segurança e auditoria de acesso, desde que não prejudiquem os direitos do titular.
• Consentimento específico do responsável (Art. 14, §1º): Para titulares menores de 18 anos — o responsável legal deve autorizar expressamente, adicionalmente às bases acima.

Nota: dados de saúde tratados diretamente por profissional de saúde vinculado ao clube (ex.: fisioterapeuta, médico do esporte) também podem se apoiar no Art. 11, II, "f" (tutela da saúde por profissional ou serviço de saúde), quando aplicável a esse fluxo específico.

O Nexus Athletics opera em ambientes esportivos que frequentemente envolvem atletas menores de 18 anos. Para esses casos, aplicamos proteção reforçada conforme o Art. 14 da LGPD:

• O cadastro de menores requer o consentimento explícito do responsável legal (pai, mãe ou tutor).
• Um e-mail é enviado ao responsável com um link de confirmação específico. Nenhum dado de saúde ou biométrico do menor é processado antes da confirmação ativa — o simples envio do e-mail não autoriza o tratamento; a conta permanece com o processamento desses dados bloqueado até o clique de confirmação do responsável.
• O e-mail de confirmação é sempre enviado ao endereço informado pelo Controlador (clube/treinador) como sendo do responsável legal no ato do cadastro. O Controlador é responsável por certificar-se de que esse contato pertence de fato ao responsável legal do menor.
• O responsável pode revogar o consentimento a qualquer momento via privacy@nexusathletics.com.br, o que suspende imediatamente o tratamento dos dados do menor até nova manifestação.
• Dados de menores nunca são usados para fins de marketing ou análises não relacionadas ao esporte.

Mantemos seus dados pelo tempo estritamente necessário a cada finalidade. Estes prazos são os mesmos aplicados no Acordo de Processamento de Dados (DPA) firmado com o seu clube ou equipe:

• Dados de conta: Enquanto a conta estiver ativa. Após exclusão, removidos em até 30 dias.
• Dados de saúde e biométricos (sensíveis): Enquanto o atleta estiver ativo na plataforma. Excluídos em até 30 dias após exclusão da conta ou revogação do consentimento.
• Dados de performance e treino: Enquanto o atleta estiver ativo na plataforma. Excluídos em até 30 dias após exclusão da conta.
• Logs de auditoria: 5 anos, prazo técnico necessário para investigação de incidentes de segurança e cumprimento de obrigações legais de rastreabilidade. Após exclusão da conta, os logs são anonimizados (user_id substituído por identificador nulo).
• Sessões de acesso: 7 dias (expiração do JWT) ou até logout ativo.
• Tokens de verificação/reset: 15 minutos após geração.
• Dados do formulário comercial (leads): Até 12 meses após o último contato, ou até a revogação do consentimento. Depois disso são excluídos automaticamente.
• Dados de consentimento: 5 anos após última interação, para fins de prova legal (Art. 8º, §2º da LGPD).

Não vendemos nem compartilhamos seus dados para fins publicitários. O compartilhamento é limitado a:

• Treinadores e equipe técnica: Têm acesso aos dados do atleta para fins de prescrição de treinos, dentro do tenant (equipe) ao qual você pertence.
• Infraestrutura de hospedagem: Utilizamos provedores de cloud para armazenamento seguro. Todos os dados são criptografados em repouso (AES-256-GCM) e em trânsito (TLS 1.3).
• Serviço de e-mail transacional: Para envio de notificações operacionais (verificação de conta, reset de senha). Apenas e-mail e nome são compartilhados.
• Google Analytics (Google LLC): Somente no site público (nexusathletics.com.br) e somente se você aceitar os cookies de estatística. Recebe dados de navegação pseudonimizados (páginas visitadas, origem da visita, tipo de dispositivo). Os recursos de publicidade e de sinais do Google ficam desativados. A plataforma logada não usa Google Analytics.

Caso nossa infraestrutura de hospedagem ou serviços de suporte estejam localizados fora do Brasil, garantimos que tais transferências ocorrem somente para países com nível de proteção adequado ou mediante cláusulas contratuais padrão (Standard Contractual Clauses), conforme o Art. 33 da LGPD. É o caso do Google Analytics, cujos dados podem ser processados nos Estados Unidos sob as cláusulas contratuais padrão do Google. Detalhes disponíveis mediante solicitação ao DPO.

• Criptografia: CPF, telefone, dados de saúde e contatos de emergência são criptografados com AES-256-GCM com IV aleatório.
• Senhas: Armazenadas exclusivamente como hash irreversível (Argon2/bcrypt). Nunca armazenamos sua senha em texto puro.
• Sessões: Cookies HttpOnly, Secure, SameSite=Strict. Sem acesso por JavaScript.
• Isolamento: Multi-tenancy com isolamento por equipe (tenant). Um clube não acessa dados de outro.
• Auditoria: Todas as alterações em dados pessoais são registradas com IP, user-agent e timestamp.

Na plataforma logada usamos apenas cookies estritamente necessários. No site público, cookies de estatística só são gravados se você aceitar no aviso de cookies:

Não utilizamos cookies de publicidade. Você pode aceitar ou recusar os cookies de estatística, e mudar de ideia a qualquer momento pelo link "Preferências de cookies" no rodapé do site. Ao recusar, os cookies do Google Analytics são apagados.

Como titular de dados, você tem os seguintes direitos, exercíveis a qualquer momento:

• Acesso: Consultar quais dados temos sobre você.
• Correção: Atualizar dados incompletos, inexatos ou desatualizados.
• Portabilidade: Exportar seus dados em formato JSON estruturado (disponível nas configurações da conta).
• Exclusão: Solicitar a exclusão permanente da sua conta e todos os dados associados (disponível nas configurações da conta).
• Revogação do consentimento: Revogar o consentimento de dados opcionais a qualquer momento, sem prejuízo do tratamento realizado anteriormente.
• Oposição: Opor-se ao tratamento fundamentado em legítimo interesse.
• Informação sobre compartilhamento: Saber com quais entidades seus dados foram compartilhados.
• Revisão de decisões automatizadas: Solicitar revisão humana de qualquer decisão baseada exclusivamente em tratamento automatizado.

Para exercer esses direitos, acesse Configurações > Privacidade no app ou envie uma solicitação para privacy@nexusathletics.com.br. Responderemos em até 15 dias corridos.

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, notificaremos a ANPD e os titulares afetados no prazo legal (72 horas para a ANPD, conforme orientação vigente), indicando:

• A natureza e os dados afetados.
• Os titulares afetados.
• As medidas técnicas e de segurança adotadas.
• Os riscos relacionados ao incidente.
• As medidas de contenção e mitigação adotadas.

Clubes e federações que recebem verbas públicas (municipais, estaduais ou federais) podem ser enquadrados como "poder público" nos termos da LGPD. Nesse contexto, o Nexus Athletics atua como operador e o clube como controlador, sendo obrigatória a formalização de um Acordo de Processamento de Dados (DPA) entre as partes. Entre em contato pelo DPO para regularizar essa relação.

Utilizamos modelos matemáticos e algoritmos adaptativos (Modelo de Banister, Filtro de Kalman, Gêmeo Digital) para análise de performance. Esses sistemas auxiliam o treinador na tomada de decisão — nenhuma decisão é tomada exclusivamente de forma automatizada sem supervisão humana. O treinador mantém autoridade técnica sobre toda prescrição.

Em razão do volume de dados sensíveis tratados (saúde e biometria) e do uso de sistemas de análise automatizada, a Nexus Athletics se compromete a elaborar e manter atualizado um Relatório de Impacto à Proteção de Dados Pessoais (RIPD/DPIA), mapeando riscos ao titular e as medidas de mitigação adotadas, conforme exigível pela ANPD para esse perfil de tratamento. Dúvidas sobre o status desse processo podem ser encaminhadas ao DPO.

Podemos atualizar esta política periodicamente. Em caso de alterações relevantes, notificaremos os titulares por e-mail e solicitaremos novo consentimento quando necessário. A versão vigente está sempre indicada no topo desta página.