Esta Política descreve como a Cora Co-pilot, operada por AS.IA SOLUÇÕES EM SAÚDE INOVA SIMPLES (CNPJ 67.613.269/0001-14, Rua Cuxipones, 80, Jardim Vera Cruz, São Paulo/SP), trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/2018 — "LGPD").
1. Papéis
A Cora é controladora dos dados do personal trainer (cadastro, assinatura, uso da plataforma) e operadora dos dados dos alunos cadastrados pelo personal, que figura como controlador desses dados.
2. Dados coletados
- Cadastro: nome, e-mail, telefone, senha (hash), foto opcional.
- Profissionais e alunos: dados de treino, medidas, bioimpedância, agenda, presença, pagamentos.
- Financeiros: valores, status de cobrança e comprovantes. O número completo do cartão é processado pela Stripe; a Cora não armazena PAN.
- Técnicos: IP, dispositivo, logs de acesso e cookies necessários ao funcionamento.
3. Finalidades e bases legais
- Execução do contrato (art. 7º, V): prestação do serviço contratado.
- Cumprimento de obrigação legal (art. 7º, II): fiscal e regulatória.
- Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude, melhoria.
- Consentimento (art. 7º, I): comunicações de marketing e funcionalidades opcionais de IA, quando aplicável.
4. Compartilhamento
Compartilhamos dados apenas com operadores estritamente necessários:
- Stripe (pagamentos) — Stripe, Inc., EUA.
- Supabase / Lovable Cloud (infraestrutura, banco e autenticação).
- Provedores de IA contratados pela Cora (Lovable AI Gateway) para processar sugestões. Nenhum dado é usado para treinar modelos.
5. Transferência internacional
Parte da infraestrutura e dos provedores de IA pode estar localizada fora do Brasil. A Cora adota as garantias previstas no art. 33 da LGPD para essas transferências.
6. Retenção
Dados de conta são mantidos enquanto a assinatura estiver ativa e por até 5 anos após o cancelamento, para cumprimento de obrigações fiscais. O titular pode solicitar exclusão antecipada, ressalvadas as bases legais que exijam guarda.
7. Direitos do titular
Você pode, a qualquer momento, solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação e informações sobre compartilhamento, escrevendo para privacidade@coracopilot.com.br.
8. Segurança
Adotamos criptografia em trânsito (TLS) e em repouso, controles de acesso por papel, autenticação por token e Row-Level Security no banco de dados. Em caso de incidente relevante, comunicaremos a ANPD e os titulares afetados conforme art. 48 da LGPD.
9. Cookies
Utilizamos cookies estritamente necessários para autenticação e funcionamento. Não usamos cookies de publicidade comportamental.
10. Encarregado (DPO)
Encarregado pelo tratamento de dados: privacidade@coracopilot.com.br.
11. Alterações
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail ou aviso na Plataforma.