Política de Privacidade

A RushApp é uma plataforma SaaS que conecta treinadores e alunos para a gestão de planos de treino, planos alimentares e acompanhamento de evolução física. Atuamos como operador dos dados que treinadores inserem sobre seus alunos, e como controlador dos dados de cadastro e cobrança dos treinadores que contratam nossos planos.

Coletamos apenas os dados necessários para a prestação do serviço:

• Dados de cadastro: nome, e-mail e senha (armazenada de forma cifrada com bcrypt).
• Dados do aluno: medidas corporais, objetivos, histórico de treinos, fotos de evolução e plano alimentar, quando fornecidos pelo treinador ou pelo próprio aluno.
• Dados de pagamento: processados diretamente pela Stripe. Não armazenamos números de cartão em nossos servidores — recebemos apenas identificadores de assinatura e status de cobrança.
• Dados técnicos: cookie de sessão (JWT em cookie httpOnly) usado exclusivamente para manter o usuário autenticado.

• Autenticar o acesso à plataforma e proteger sua conta.
• Permitir que treinadores criem e gerenciem planos de treino e alimentares para seus alunos.
• Processar a assinatura dos planos pagos (Simple e Full) e emitir comprovantes.
• Enviar comunicações operacionais relacionadas à conta, como recuperação de senha e avisos de cobrança.
• Cumprir obrigações legais, fiscais e regulatórias.

• Execução de contrato: para criar a conta, entregar o serviço e processar a assinatura.
• Cumprimento de obrigação legal: para guarda de dados fiscais e atendimento a determinações de autoridades.
• Legítimo interesse: para segurança da plataforma e prevenção a fraudes.
• Consentimento: quando aplicável, em comunicações não operacionais.

A RushApp não vende dados pessoais. Compartilhamos apenas com terceiros estritamente necessários à operação:

• Stripe — processamento de pagamentos e gestão de assinaturas.
• Provedores de infraestrutura em nuvem — hospedagem da aplicação e do banco de dados PostgreSQL.
• Provedor de e-mail transacional — para envio de mensagens automáticas, como recuperação de senha.

Em qualquer caso, exigimos cláusulas contratuais que garantam o tratamento seguro dos dados.

Quando um treinador cadastra um aluno, ele é o controlador dos dados desse aluno e responde pelo seu uso. A RushApp atua como operador, restringindo o acesso àquele treinador e aos administradores da plataforma estritamente para suporte técnico. Alunos que desejem exercer seus direitos podem contatar diretamente o treinador responsável ou a RushApp, que encaminhará a solicitação.

Utilizamos um único cookie essencial chamado session, do tipo httpOnly, que contém um token JWT assinado e permite manter o usuário autenticado durante o uso. Não utilizamos cookies de rastreamento publicitário ou de redes sociais.

Mantemos os dados enquanto a conta estiver ativa. Após o encerramento, os dados são retidos pelo prazo necessário para cumprir obrigações legais (em geral, até 5 anos para registros fiscais) e depois eliminados ou anonimizados. Você pode solicitar a exclusão a qualquer momento — quando não houver obrigação legal de guarda, a exclusão é efetuada em até 15 dias.

Aplicamos medidas técnicas e organizacionais para proteger seus dados, incluindo: senhas com hash bcrypt, sessões em cookies httpOnly assinados, comunicação cifrada via HTTPS, controle de acesso por papel (treinador, aluno, administrador) e isolamento dos dados de cada treinador. Apesar dos esforços, nenhum sistema é absolutamente imune — em caso de incidente de segurança que possa gerar risco, notificaremos os titulares e a ANPD conforme exigido pela LGPD.

Como titular, você pode, a qualquer tempo e gratuitamente, exercer os direitos previstos no Art. 18 da LGPD:

• Confirmar a existência de tratamento dos seus dados.
• Acessar e corrigir dados incompletos, inexatos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários.
• Solicitar a portabilidade dos dados a outro fornecedor.
• Revogar o consentimento, quando esta for a base utilizada.
• Apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer seus direitos, envie um e-mail para privacy@teamrush.com.

Alguns dos nossos fornecedores (como a Stripe) podem processar dados fora do Brasil. Nestes casos, garantimos que a transferência ocorre para países com nível adequado de proteção ou sob cláusulas contratuais específicas, conforme previsto na LGPD.

A plataforma é destinada a maiores de 18 anos. Menores só podem utilizar o serviço sob responsabilidade de um treinador e com autorização expressa dos pais ou responsáveis legais.

Podemos atualizar esta Política periodicamente para refletir mudanças no serviço ou na legislação. Em caso de alterações relevantes, notificaremos os usuários por e-mail ou dentro da plataforma. A data da última atualização sempre estará no topo deste documento.

Em conformidade com o Art. 41 da LGPD, nosso Encarregado pode ser contatado em dpo@teamrush.com.