CONRADO DUARTE DO AMARAL, CNPJ 40.587.836/0001-59 Rua Lahud Tannuri, 109, Guapimirim — RJ, CEP 25.943-521 contato@grappl.com.br | https://grappl.com.br
Titular, Controlador, Operador, Tratamento, LGPD.
Gestores/Instrutores: nome, e-mail, telefone, senha (hash), dados da academia, dados bancários (via Asaas), IP e logs; no login com Google, nome, e-mail e foto do perfil informados pelo Google. Alunos: nome, telefone, e-mail, CPF, data de nascimento, gênero, endereço, foto (opcional), contato de emergência (menores), observações de saúde, frequência, graduações, pagamentos; localização (latitude, longitude e distância até a academia) no check-in feito pelo portal do aluno; e, apenas para quem optar pelo check-in por reconhecimento facial, um vetor numérico gerado a partir do rosto (dado biométrico). A foto usada para gerar esse vetor não é armazenada. Visitantes do site: cookies, conforme a seção 9.
Prestação dos serviços, autenticação, processamento de cobranças, notificações WhatsApp/e-mail/push, obrigações legais, melhoria da plataforma (dados anonimizados). Base legal: art. 7º LGPD (incisos I, V, IX). Localização: confirmar a presença no check-in. Biometria facial: check-in por reconhecimento facial, somente com consentimento específico e destacado do titular (art. 11, I), que pode ser revogado a qualquer momento no portal do aluno; a revogação apaga o vetor facial. Cookies de análise e de publicidade: somente com consentimento (art. 7º, I), conforme a seção 9.
Asaas (cobranças e repasses), Supabase (banco de dados e arquivos, servidores em São Paulo), Vercel (hospedagem, com funções em São Paulo, e métricas de desempenho sem cookies), Inngest (rotinas automáticas), Resend (e-mails), Upstash (limite de tentativas de acesso, com IP), Railway (servidor da Evolution API, usada nas notificações por WhatsApp), Meta (entrega das mensagens de WhatsApp e, com consentimento, Meta Pixel), Google (login com Google e, com consentimento, Google Analytics), MapTiler (mapas) e os serviços de notificação push do navegador (Google, Apple, Mozilla). Sem venda de dados para marketing.
Conta gestor: vigência + 5 anos (fiscal). Dados alunos: enquanto academia ativa + 90 dias após exclusão. Logs de acesso: 6 meses (Marco Civil da Internet). Dados financeiros: 5 anos (Banco Central).
Confirmação, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento, revogação. Prazo de resposta: 15 dias úteis. E-mail: contato@grappl.com.br
HTTPS (TLS 1.2+), bcrypt(12), JWT com expiração, multi-tenant (academyId obrigatório), Vercel + Supabase, controle de papéis (OWNER, INSTRUCTOR). Notificação à ANPD em caso de incidente (art. 48 LGPD).
Cookies essenciais (sessão, segurança e registro da sua escolha sobre cookies) ficam sempre ativos. Cookies de análise (Google Analytics) e de publicidade (Meta Pixel) só são ativados se você clicar em "Aceitar" no aviso de cookies; em "Recusar", apenas os essenciais são usados. A escolha fica salva por 12 meses. As métricas de desempenho da Vercel não usam cookies.
Tratamento sob responsabilidade da academia (controladora). Contato de emergência obrigatório para menores (ECA + LGPD art. 14).
Os dados ficam armazenados principalmente no Brasil (Supabase e Vercel em São Paulo). Alguns operadores são sediados nos EUA (Vercel, Supabase, Inngest, Resend, Upstash, Railway, Google, Meta) ou na Suíça (MapTiler) e podem tratar dados fora do Brasil, com base no art. 33 da LGPD.
Dados pessoais só são fornecidos a autoridades públicas mediante ordem judicial ou requisição com base legal. Toda solicitação passa por análise obrigatória de legalidade e legitimidade antes da resposta, e as consideradas ilegais ou desproporcionais são contestadas pelos meios legais cabíveis. Fornecemos apenas o mínimo de dados necessário para cumprir a solicitação e registramos cada uma, com a resposta dada, a fundamentação legal e as pessoas envolvidas. Quando a lei permitir, a academia controladora e o titular são informados.
Comunicadas com 15 dias de antecedência por e-mail e/ou aviso na plataforma.
contato@grappl.com.br | Conrado Duarte do Amaral Rua Lahud Tannuri, 109, Guapimirim — RJ, CEP 25.943-521