CONRADO DUARTE DO AMARAL, CNPJ 40.587.836/0001-59 Rua Lahud Tannuri, 109, Guapimirim — RJ, CEP 25.943-521 contato@grappl.com.br | `https://grappl.com.br`
Titular, Controlador, Operador, Tratamento, LGPD.
Gestores/Instrutores: nome, e-mail, telefone, senha (hash), dados da academia, dados bancários (via Asaas), IP e logs. Alunos: nome, telefone, e-mail, CPF, data de nascimento, gênero, endereço, contato de emergência (menores), observações de saúde, frequência, graduações, pagamentos.
Prestação dos serviços, autenticação, processamento de cobranças, notificações WhatsApp/e-mail, obrigações legais, melhoria da plataforma (dados anonimizados). Base legal: art. 7º LGPD (incisos I, V, IX).
Asaas (cobranças), Stripe (assinaturas), Supabase (banco de dados — sa-east-1 São Paulo), Evolution API/WhatsApp (notificações), Resend (e-mails). Sem venda de dados para marketing.
Conta gestor: vigência + 5 anos (fiscal). Dados alunos: enquanto academia ativa + 90 dias após exclusão. Logs de acesso: 6 meses (Marco Civil da Internet). Dados financeiros: 5 anos (Banco Central).
Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação. Prazo de resposta: 15 dias úteis. E-mail: contato@grappl.com.br
HTTPS (TLS 1.2+), bcrypt(12), JWT com expiração, multi-tenant (academyId obrigatório), Vercel + Supabase, controle de papéis (OWNER, INSTRUCTOR). Notificação à ANPD em caso de incidente (art. 48 LGPD).
Apenas cookies estritamente necessários (sessão e preferências). Sem cookies de rastreamento ou redes de anúncios.
Tratamento sob responsabilidade da academia (controladora). Contato de emergência obrigatório para menores (ECA + LGPD art. 14).
Stripe e Resend (EUA) com garantias do art. 33 LGPD.
Comunicadas com 15 dias de antecedência por e-mail e/ou aviso na plataforma.
contato@grappl.com.br | Conrado Duarte do Amaral Rua Lahud Tannuri, 109, Guapimirim — RJ, CEP 25.943-521