Política de Privacidade

O CorePass é uma plataforma oferecida por MAYCON ROGERIO TENORIO DE ALBUQUERQUE 36611535870, CNPJ 45.948.282/0001-91, nome fantasia C3RINNOVATION, sob a marca comercial IntelliCore.

Em relação aos dados dos alunos, a academia normalmente atua como controladora, pois define quais dados serão cadastrados e como serão usados na prestação de seus serviços. O CorePass atua principalmente como operador, tratando esses dados conforme as instruções da academia e para disponibilizar a plataforma.

O CorePass poderá atuar como controlador dos dados necessários à administração da própria plataforma, segurança, suporte, cumprimento de obrigações legais e relacionamento com as academias contratantes.

Conforme os recursos utilizados pela academia, podemos tratar:

• Cadastro e perfil: nome, e-mail, telefone, documento, data de nascimento, gênero, endereço, foto, plano e situação cadastral.
• Conta e autenticação: convite de ativação, credenciais protegidas, datas de ativação e último acesso e estado de liberação do app.
• Treinos e evolução: modalidades, turmas, presenças, horários, faixa, grau, histórico de graduação, progresso e ranking interno.
• Financeiro: plano, vencimentos, valores, pagamentos registrados, método, origem e referências de cobrança. O app atualmente não coleta dados de cartão para pagamentos on-line.
• Loja: produtos, quantidades, observações, retirada ou endereço de entrega e situação do pedido.
• Check-in: data, hora, turma, método utilizado e, quando autorizado, localização e precisão informadas pelo dispositivo.
• Acesso físico: identificadores e eventos de equipamentos de acesso, quando a academia habilita uma integração compatível.
• Suporte e comunicações: mensagens, solicitações e registros necessários para atendimento e avisos da academia.

• Criar e manter o cadastro do aluno e sua conta de acesso.
• Gerenciar planos, turmas, presenças, graduação e relacionamento com a academia.
• Exibir ao aluno sua evolução, grade, situação financeira, pedidos e histórico.
• Validar check-ins por QR Code ou proximidade, quando esses recursos estiverem ativos.
• Prevenir acesso indevido, fraude, duplicidade de presença e abuso da plataforma.
• Registrar pagamentos e enviar comunicações operacionais ou de cobrança.
• Atender solicitações, manter a disponibilidade e melhorar a operação do serviço.
• Cumprir obrigações legais, regulatórias, fiscais e exercer direitos em processos.

O tratamento pode se apoiar, conforme o caso, na execução de contrato, cumprimento de obrigação legal, exercício regular de direitos, legítimo interesse ou consentimento, quando essa for a base adequada.

O usuário pode recusar permissões opcionais nas configurações do dispositivo. Nesse caso, somente a funcionalidade que depende daquela permissão poderá ficar indisponível.

Não vendemos dados pessoais. O compartilhamento ocorre apenas quando necessário à operação da plataforma, à prestação dos serviços da academia ou ao cumprimento de obrigações.

• A academia à qual o aluno está vinculado e seus usuários autorizados.
• Provedores de infraestrutura e armazenamento em nuvem, incluindo serviços da Amazon Web Services e da Expo/EAS.
• Provedores de e-mail, SMS ou WhatsApp escolhidos para comunicações operacionais.
• Serviços de cobrança e parceiros habilitados pela academia, como Asaas, Wellhub/Gympass e TotalPass, quando aplicável.
• Fornecedores de controle de acesso, como Control iD ou Facil, quando a integração for contratada e configurada.
• Autoridades públicas ou terceiros, quando houver obrigação legal ou ordem válida.

Alguns fornecedores podem tratar dados fora do Brasil. Nesses casos, buscamos utilizar prestadores com medidas contratuais e técnicas compatíveis com a proteção dos dados.

No ranking interno da academia, nome, foto, quantidade de presenças e posição podem ser exibidos a outros alunos vinculados à mesma academia.

Os dados são mantidos pelo tempo necessário para prestar o serviço, preservar históricos legítimos da academia, cumprir obrigações legais e permitir o exercício de direitos. Os prazos podem variar conforme a categoria do dado e as determinações da academia controladora.

Empregamos medidas técnicas e administrativas voltadas à segurança, como controle de acesso, segregação lógica entre academias, proteção de credenciais, conexões seguras e criptografia de arquivos armazenados na infraestrutura de nuvem. Nenhum sistema, porém, é totalmente imune a incidentes.

Após uma solicitação de exclusão, determinados registros poderão ser preservados quando houver obrigação legal, necessidade de defesa de direitos ou períodos técnicos de atualização de cópias de segurança.

Nos termos da Lei Geral de Proteção de Dados Pessoais (LGPD), o titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento e acesso aos dados;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• informações sobre compartilhamento e portabilidade, quando aplicável;
• revogação do consentimento e oposição a tratamentos irregulares;
• revisão de decisões tomadas exclusivamente por meios automatizados, quando houver.

O aluno pode excluir diretamente sua conta de acesso ao aplicativo em Início → Conta e privacidade → Excluir minha conta. A exclusão remove permanentemente as credenciais e sessões do aplicativo. O cadastro acadêmico, incluindo presenças, pagamentos e vínculo com a academia, poderá ser preservado pela academia quando necessário para cumprir obrigações legais, contratuais, operacionais ou para defesa de direitos.

Para exercer outros direitos sobre o cadastro acadêmico, o titular pode procurar diretamente a academia. O CorePass também receberá pedidos pelo canal indicado ao final desta política e auxiliará a academia na resposta.

Para proteger o titular, poderemos solicitar informações adicionais para confirmar a identidade antes de atender um pedido.

Academias podem cadastrar alunos menores de idade para organizar turmas, presença e evolução esportiva. A academia é responsável por obter as autorizações necessárias do pai, mãe ou responsável legal e por observar o melhor interesse do menor.

Responsáveis legais podem exercer os direitos relacionados aos dados do menor pelos canais da academia ou pelo contato informado nesta política.

Esta política poderá ser atualizada para refletir mudanças legais, operacionais ou nos recursos do CorePass. A versão vigente e sua data de atualização permanecerão disponíveis nesta página.

O CorePass não utiliza atualmente SDKs de publicidade ou ferramentas de rastreamento comportamental para anúncios no aplicativo. Caso esse cenário mude, esta política e as declarações das lojas serão revisadas.

Para dúvidas ou solicitações relacionadas a dados pessoais, entre em contato com a academia responsável pelo seu cadastro ou com a equipe do CorePass:

Identificação: MAYCON ROGERIO TENORIO DE ALBUQUERQUE 36611535870 · CNPJ 45.948.282/0001-91 · C3RINNOVATION · CorePass / IntelliCore.