Política de Privacidade

1. Quem trata seus dados — e em que papel

A Sayts é a plataforma onde criadores, academias, lojas e prestadores de serviço mantêm o site, a agenda, a loja e o relacionamento com os clientes deles.

Isso significa que existem dois papéis diferentes, e a distinção muda quem você procura para exercer seus direitos:

• A Sayts é controladora da sua conta — o cadastro feito com o Google, o que você comprou diretamente da plataforma e o crédito do Passe Sayts. Aqui, quem decide o que é tratado e para quê somos nós.
• A Sayts é operadora do que um estabelecimento coleta sobre você dentro do site dele — sua matrícula na academia, seu agendamento no salão, seu pedido na loja. Quem decide o que coletar e para quê é o estabelecimento; nós apenas fornecemos a ferramenta e seguimos as instruções dele.

Na prática: para apagar sua conta Sayts, fale conosco. Para apagar sua ficha na academia, fale com a academia — nós damos a ela a ferramenta para atender você, mas não podemos decidir sozinhos apagar o histórico do negócio dela.

2. Que dados tratamos

• Cadastro: nome e e-mail vindos da sua conta Google, usados para identificar você.
• Uso da plataforma: os sites, páginas, produtos e agendas que você cria.
• Compras e pagamentos: pedidos, valores, datas e o identificador da transação no meio de pagamento. Não guardamos número de cartão — ele fica com o gateway.
• Relacionamento com estabelecimentos: matrícula, agendamento, presença e histórico de compra nos sites em que você é cliente.
• Segurança: registros de sessão e de acesso, para manter sua conta protegida.

2.1. Avaliação física, quando a academia usa

Academias que usam a Sayts podem registrar sua avaliação física — peso, altura, circunferências, dobras e percentual de gordura. Esse é um dado sensível pela LGPD, e por isso tem regras próprias:

• Só com a sua autorização (Art. 11, I). Sem ela, o sistema não grava — não é uma recomendação, é uma trava.
• Você pode revogar a autorização quando quiser. A partir daí nenhuma nova avaliação é registrada. O histórico já existente permanece, e para apagá-lo o caminho é o pedido de exclusão.
• Não sai da academia que coletou. Nem para outra unidade da mesma rede, nem para academia conveniada, nem para o Passe Sayts.
• Nunca é enviada para inteligência artificial. Quando você ou seu professor pedem uma sugestão de treino, o que vai é objetivo, dias por semana, nível e equipamento — nunca a sua avaliação.
• Aqui a academia é a controladora e a Sayts é operadora: quem decide coletar, e a quem você pede correção ou exclusão, é ela.

Avaliação física é acompanhamento, não é diagnóstico. A Sayts não registra atestado, laudo, medicação ou condição clínica.

3. Por que tratamos, e com que base legal

• Execução do contrato (Art. 7º, V): manter sua conta, seus sites e suas compras.
• Obrigação legal (Art. 7º, II): guardar registros fiscais e contábeis pelos prazos da lei.
• Legítimo interesse (Art. 7º, IX): segurança, prevenção a fraude e melhoria do serviço.
• Consentimento (Art. 7º, I): quando pedirmos algo que não se encaixa nos itens acima.
• Consentimento específico para dado sensível (Art. 11, I): é a única base que serve para avaliação física. Legítimo interesse não cobre dado de saúde, e por isso ali não há coleta sem autorização.

4. Com quem compartilhamos

• Meios de pagamento, para processar cobranças e repasses.
• Google, porque o login da plataforma é feito por lá.
• O estabelecimento em cujo site você comprou, agendou ou se matriculou.
• Provedores de inteligência artificial, quando você pede que a plataforma gere um texto, um site ou uma sugestão de treino. Enviamos apenas o que é necessário para aquilo — nunca dado de saúde.

Não vendemos seus dados.

5. Seus direitos (Art. 18)

Você pode pedir confirmação, acesso, correção, portabilidade, informação sobre compartilhamento, revogação de consentimento e exclusão dos seus dados.

Sobre a exclusão, vale sermos precisos, porque existem limites reais:

• o que existe por sua causa e não tem prazo legal de guarda — seu perfil, seus treinos, sua frequência — é apagado;
• o que a lei obriga a guardar — pedido, nota, lançamento financeiro — é anonimizado: o valor e a data continuam, você sai deles;
• se você administra um site ativo ou tem saque em andamento, pedimos que resolva isso antes: apagar sua conta deixaria um negócio sem responsável.

A exportação dos seus dados em formato legível ainda está sendo construída. Enquanto isso, peça ao contato abaixo e nós enviaremos.

6. Por quanto tempo guardamos

Enquanto sua conta existir. Depois disso, permanecem apenas os registros com prazo legal de guarda — e sem identificar você.

7. Encarregado pelo tratamento de dados (Art. 41)

A designação formal do encarregado está em andamento. Até lá, os pedidos relativos a dados pessoais devem ser enviados para privacidade@sayts.com, e são tratados com a mesma prioridade.