Política de Privacidade

1. Dados Coletados

O Kihap coleta os seguintes dados pessoais: nome, e-mail, telefone, CPF (criptografado), data de nascimento, endereço e dados de pagamento. Também coletamos dados de uso como check-ins, frequência de treinos e progressão de faixas.

2. Proteção de Dados

Seus dados são protegidos por criptografia Fernet para dados sensíveis (CPF) e HMAC-SHA256 para buscas indexadas. Utilizamos PostgreSQL com isolamento multi-tenant (schema por academia) e tokens JWT com expiração de 15 minutos.

3. Seus Direitos (LGPD)

• Acesso: Solicitar uma cópia de todos os seus dados pessoais
• Correção: Solicitar correção de dados incorretos ou desatualizados
• Exclusão: Solicitar a exclusão permanente dos seus dados
• Portabilidade: Receber seus dados em formato estruturado e legível
• Oposição: Opor-se ao tratamento dos seus dados para fins específicos

4. Compartilhamento com Terceiros

Seus dados pessoais não são vendidos. Podem ser compartilhados apenas com: provedores de hospedagem (Render/Neon) para operação do serviço, e serviços de notificação (OneSignal) para envio de lembretes. Todos os terceiros são obrigados contractualmente a proteger seus dados.

5. Contato do DPO

Para exercer seus direitos ou esclarecer dúvidas sobre privacidade, entre em contato com nosso Encarregado de Proteção de Dados (DPO): dpo@kihap.com.br