Privacidade

Quem trata os dados

O profissional ou estúdio que cadastra clientes decide por que e como os dados desses clientes serão utilizados. Nesse contexto, a organização é responsável pelo tratamento e o AtivaLab fornece a plataforma para executar suas instruções.

Para dados da conta do usuário, segurança, autenticação, contratação e operação do serviço, o AtivaLab também pode definir finalidades próprias necessárias à prestação do SaaS. Essa divisão é detalhada nos termos e no contrato aplicável.

Dados utilizados

• Conta profissional: identificador de autenticação, nome, e-mail, imagem e registros de acesso.
• Organização: nome, proprietário, membros, convites por e-mail, papéis e vínculos com instrutores.
• Clientes: identificação, contato, foto e informações necessárias ao acompanhamento físico.
• Dados sensíveis: informações de saúde, anamnese, restrições, medicamentos e resultados de avaliações.
• Segurança: eventos de auditoria sem conteúdo clínico, fotos, tokens ou segredos.

Finalidades

Os dados são usados para autenticar usuários, controlar acesso, manter cadastros, registrar avaliações, apresentar registros e relatórios, montar painéis de acompanhamento e proteger a aplicação. A organização deve informar ao cliente suas finalidades e o fundamento aplicável ao tratamento.

Fornecedores e compartilhamento

A autenticação utiliza o Clerk. Hospedagem, banco de dados, logs, e-mail e geração de documentos podem envolver outros fornecedores contratados para operar o serviço. Esses fornecedores recebem somente os dados necessários à função contratada e ficam sujeitos às obrigações aplicáveis de proteção. O AtivaLab não comercializa dados pessoais de clientes.

Retenção e segurança

Os dados são separados por organização e protegidos por autenticação, autorização e registros de auditoria. Dados da conta e dos clientes são mantidos enquanto necessários à prestação do serviço, às instruções da organização ou ao cumprimento de obrigação legal. Logs, auditoria e backups seguem ciclos operacionais próprios, com acesso restrito. Após uma eliminação, cópias residuais deixam os backups conforme o ciclo da plataforma e não são restauradas para uso comum.

Menores de 18 anos

O MVP do AtivaLab é destinado exclusivamente ao acompanhamento de pessoas adultas. O cadastro de clientes menores de 18 anos é bloqueado.

Direitos e solicitações

O titular pode solicitar informação, confirmação, acesso, correção e, quando aplicável, portabilidade, oposição, anonimização ou eliminação. Solicitações sobre dados cadastrados por um profissional ou estúdio devem ser dirigidas primeiro a essa organização, que conhece a relação com o cliente.

Contato

Dúvidas sobre estes termos, sobre seus dados ou pedidos para exercer seus direitos: fale com a gente pela página de contato ou pelo e-mail contato@ativalab.com. Respondemos pedidos de direitos do titular em até 15 dias.