longãoPolítica de privacidade
Versão de 24/10/2026. Mudanças são avisadas por e-mail com 30 dias de antecedência.
- Quem cuida dos dados e o que guardamos
- Quem vê os dados, onde ficam e por quanto tempo
- Seus direitos, menores de idade e contato
6. Quem cuida dos dados e o que guardamos
Paulo Filipe Alves de Vasconcelos (Paulo Filipe Code & Teach, seção 1) é o controlador dos dados pessoais tratados no longão.app, inclusive os dos alunos que as assessorias convidam. Guardamos só o necessário para o serviço funcionar, cobrar e cumprir a lei.
| Dado | De quem | Para quê | Base legal (LGPD, art. 7º) |
|---|---|---|---|
| Nome, nome social e e-mail | todos | criar a conta, entrar e identificar a pessoa no treino | execução de contrato |
| Senha, guardada cifrada | todos | entrar | execução de contrato |
| Assessoria e papel (treinador, professor ou aluno) | todos | saber o que cada um pode ver e fazer | execução de contrato |
| Presença confirmada e percurso escolhido | aluno | mostrar ao treinador quem vai e por qual percurso | execução de contrato |
| Escolha de aparecer ou não na lista de quem vai | aluno | respeitar essa escolha | execução de contrato |
| Ponto de encontro, percursos e pontos de água | treinador | montar e mostrar o treino | execução de contrato |
| Nome ou razão social, CPF ou CNPJ, endereço, telefone e e-mail financeiro | assessoria | cobrar e emitir nota fiscal | execução de contrato e obrigação legal |
| Endereço IP, data e hora de acesso | todos | guardar por 6 meses, como manda o Marco Civil da Internet (art. 15) | obrigação legal |
O que não guardamos:
- Número do cartão: fica com a Pagar.me.
- Localização do celular: o botão "usar minha localização" só centraliza o mapa na tela do treinador; a posição não é enviada nem guardada.
- Dados de treino do Strava, Garmin ou outros apps.
Não usamos cookies de publicidade nem rastreadores de terceiros. O navegador guarda apenas a sessão de login.
7. Quem vê os dados, onde ficam e por quanto tempo
Não vendemos dados e não os usamos para publicidade.
Dentro da assessoria:
- Treinadores e professores veem nome, e-mail, presença e percurso escolhido dos alunos da própria assessoria.
- Os alunos veem quantos confirmaram presença. Veem os nomes de quem vai só se a assessoria ligar essa opção, e cada aluno pode esconder o próprio nome.
- Ninguém de uma assessoria vê dados de outra.
Empresas que tratam dados por nós:
| Empresa | Para quê | Onde |
|---|---|---|
| Supabase | banco de dados e login | São Paulo |
| Google Cloud e Firebase Hosting | servidores do site e da API | São Paulo |
| Pagar.me | pagamentos | Brasil |
| Resend | envio de e-mails | Estados Unidos (os e-mails saem de São Paulo) |
| OpenFreeMap | imagens do mapa, baixadas direto pelo navegador, que recebe o endereço IP de quem abre o mapa | fora do Brasil, pela rede da Cloudflare (Estados Unidos) |
| openrouteservice (HeiGIT) | encaixar o percurso nas ruas quando o nosso servidor de rotas não responde; recebe só os pontos do percurso, sem nome nem e-mail | Alemanha |
| Contabilidade | emitir a nota fiscal, com os dados de cobrança | Brasil |
Dados fora do Brasil: Resend, OpenFreeMap e openrouteservice (HeiGIT) têm ou podem ter servidores fora do Brasil. Usamos esses serviços porque o envio de e-mails, as imagens do mapa e o traçado das rotas dependem deles. A transferência segue o art. 33 da LGPD.
Por quanto tempo:
| Dado | Prazo |
|---|---|
| Conta, treinos e presenças | enquanto a conta existir |
| Conta excluída | apagada em até 15 dias, menos o que a lei manda guardar |
| Assessoria cancelada | 12 meses, para ela poder voltar; depois, apagada |
| Registros de acesso (IP, data e hora) | 6 meses |
| Dados de cobrança e notas fiscais | 5 anos |
8. Seus direitos, menores de idade e contato
Direitos (LGPD, art. 18): qualquer pessoa pode pedir para confirmar se tratamos dados dela, acessar, corrigir, levar para outro serviço, saber com quem compartilhamos, ou apagar os dados que não precisamos mais guardar. Respondemos em até 15 dias.
Excluir a conta: basta pedir pelo canal abaixo. Apagamos em até 15 dias, menos o que a lei manda guardar (seção 7).
Menores de idade: menores de 12 anos não podem ter conta. De 12 a 17 anos, só com autorização dos pais ou responsáveis, que a assessoria declara ter ao aceitar estes Termos (seção 2). Os dados desses alunos são tratados no melhor interesse deles (LGPD, art. 14) e só para o treino. Os pais ou responsáveis podem pedir acesso ou exclusão pelo mesmo canal.
Segurança: conexão sempre cifrada (HTTPS), senha guardada cifrada e regras no banco de dados que impedem uma assessoria de ver os dados de outra. Se houver um incidente que possa causar dano, avisamos as pessoas afetadas e a ANPD, como manda a lei.
Canal sobre dados pessoais: contato@longao.app. Como agente de tratamento de pequeno porte, o longão não indica encarregado (Resolução CD/ANPD nº 2/2022), e este canal responde sobre dados pessoais. Também é possível reclamar à ANPD.