Documento legal · Versão 1.0
Última atualização: 06 de agosto de 2026
01
O controlador responsável pelo tratamento dos seus dados pessoais é:
Identificação do Controlador
02
Coletamos apenas os dados necessários para prestar os serviços da Plataforma. Os dados variam conforme o tipo de conta:
| Categoria | Dados | Origem |
|---|---|---|
| Identificação | Nome, e-mail, foto de perfil | Fornecidos diretamente pelo usuário ou por provedores OAuth (Google, Facebook, X/Twitter) |
| Pagamento | Dados de faturamento (nome, e-mail); dados de cartão são processados pelo Stripe e não armazenados pela Endura | Inseridos pelo usuário no momento da compra |
| Uso e performance | Programas adquiridos, check-ins, registros de performance (PRs), logs de exercícios | Gerados pelo uso da Plataforma |
| Conteúdo criado | Programas, vídeos, descrições (Coaches); avaliações de programas (Atletas) | Inseridos voluntariamente pelo usuário |
| Técnicos e de sessão | Endereço IP, tipo de dispositivo, navegador, sistema operacional, cookies de sessão, logs de acesso | Coletados automaticamente durante o uso |
| Comunicações | Conteúdo de e-mails trocados com o suporte | Fornecidos pelo usuário ao entrar em contato |
Não coletamos dados sensíveis como dados de saúde, biometria ou informações financeiras além das estritamente necessárias para processamento de pagamentos.
03
Tratamos seus dados apenas para finalidades específicas e legítimas, com base nas hipóteses previstas na LGPD:
| Finalidade | Base Legal (LGPD) |
|---|---|
| Criar e gerenciar conta; autenticar o acesso | Execução de contrato (Art. 7º, V) |
| Processar pagamentos e repasses | Execução de contrato (Art. 7º, V) |
| Entregar e manter acesso aos Programas adquiridos | Execução de contrato (Art. 7º, V) |
| Enviar e-mails transacionais (confirmação, link de acesso, recibos) | Execução de contrato (Art. 7º, V) |
| Exibir leaderboard e estatísticas de progresso | Execução de contrato e legítimo interesse (Art. 7º, V e IX) |
| Prevenir fraudes e garantir a segurança da Plataforma | Legítimo interesse (Art. 7º, IX) |
| Melhoria dos serviços com dados de uso agregados e anonimizados | Legítimo interesse (Art. 7º, IX) |
| Cumprir obrigações legais e fiscais | Obrigação legal (Art. 7º, II) |
| Enviar comunicações de marketing e novidades | Consentimento (Art. 7º, I) — cancelável a qualquer momento |
Não usamos seus dados para tomada de decisões exclusivamente automatizadas que produzam efeitos jurídicos ou que te afetem de forma significativa, conforme Art. 20 da LGPD.
04
Não vendemos, alugamos nem comercializamos seus dados pessoais. Compartilhamos apenas o mínimo necessário com as seguintes categorias de destinatários:
Parceiros de Infraestrutura
Entre Usuários da Plataforma
Autoridades públicas: podemos compartilhar dados quando exigido por lei, decisão judicial ou determinação de autoridade regulatória competente. Quando possível, notificaremos você antes de fazê-lo.
Transações societárias: em caso de fusão, aquisição ou venda de ativos da Endura, seus dados poderão ser transferidos ao novo controlador, que ficará vinculado a esta Política.
05
Alguns de nossos fornecedores estão localizados fora do Brasil, principalmente nos Estados Unidos. Realizamos essas transferências com base nas seguintes salvaguardas, conforme Art. 33 da LGPD:
Garantimos que todos os parceiros internacionais mantêm padrões de proteção equivalentes ou superiores aos exigidos pela LGPD.
06
| Categoria | Prazo de Retenção |
|---|---|
| Dados de conta (nome, e-mail, perfil) | Enquanto a conta estiver ativa. Após encerramento: 5 anos para cumprimento de obrigações legais e fiscais. |
| Dados de pagamento e histórico de transações | 5 anos após a transação, conforme legislação tributária brasileira. |
| Logs de treino, PRs, registros de execução | Enquanto a conta estiver ativa. Após encerramento: excluídos em 90 dias, salvo solicitação de exportação. |
| Logs técnicos e de acesso | 90 dias. |
| Avaliações de Programas | Anonimizadas após encerramento da conta do Atleta. |
| Comunicações com o suporte | 2 anos após o encerramento do chamado. |
Após o prazo de retenção aplicável, os dados são excluídos de forma segura ou anonimizados de maneira irreversível.
07
Adotamos medidas técnicas e organizacionais para proteger seus dados pessoais contra acesso não autorizado, perda ou destruição:
Apesar dos esforços, nenhum sistema é 100% seguro. Em caso de incidente de segurança que afete seus dados, comunicaremos você e a ANPD conforme exigido pela LGPD.
08
Conforme o Art. 18 da LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:
Como Exercer Seus Direitos
Envie sua solicitação para privacidade@endura.fitness com o assunto "Direitos LGPD – [seu nome]". Responderemos em até 15 dias corridos, podendo solicitar a confirmação de identidade antes de processar o pedido.
Você também tem o direito de peticionar à Autoridade Nacional de Proteção de Dados (ANPD) em caso de descumprimento desta Política.
10
A Plataforma é destinada exclusivamente a pessoas com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores.
Se tomarmos conhecimento de que dados de um menor foram coletados sem o consentimento adequado dos responsáveis legais, os excluiremos imediatamente. Se você acredita que isso ocorreu, entre em contato pelo e-mail privacidade@endura.fitness.
11
Podemos atualizar esta Política periodicamente para refletir mudanças nos nossos serviços, na legislação ou nas nossas práticas de privacidade. Alterações relevantes serão comunicadas por e-mail ou por aviso na Plataforma com antecedência mínima de 15 dias.
A data da última atualização estará sempre indicada no topo deste documento. Recomendamos revisitar esta Política regularmente.
12
Para qualquer dúvida, solicitação ou reclamação relacionada ao tratamento dos seus dados pessoais, entre em contato com nosso Encarregado de Dados (DPO):
Contato
Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD) pelo site gov.br/anpd.