Política de Privacidade

1. Quem somos

O Fortal Pass é uma plataforma de divulgação e venda de ingressos e inscrições esportivas, e também de vínculo com assessorias/consultorias esportivas (turmas de treino). Sua entrada para grandes experiências: corridas, provas, shows e acompanhamento de treino — com a cidade de cada evento sempre no card.

Para fins da Lei Geral de Proteção de Dados (LGPD), o controlador dos dados tratados nesta plataforma é o responsável pelo Fortal Pass, identificado no cadastro da empresa e contactável pelo e-mail indicado ao final deste documento.

2. Quais dados coletamos

Podemos tratar as seguintes categorias de dados pessoais:

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada), CPF, data de nascimento e telefone opcional, com autorização específica para esses dados.
• Atleta/comprador: CPF, data de nascimento e telefone também podem ser completados em Minha conta, quando a conta foi criada por login social.
• Organizador: CPF ou CNPJ, telefone, endereço e dados da organização.
• Consultoria/assessoria: vínculo com a turma, plano escolhido, status de pagamento Pix e consentimento de acompanhamento.
• Check-in de treino: esforço percebido, regiões do corpo com dor e nível de dor informados pelo atleta no dia de treino (podem ser dados sensíveis de saúde).
• Revisão do coach: status e notas de acompanhamento (ex.: ok, ajustar, atenção à saúde).
• Transações: histórico de pedidos, pagamentos, inscrições e compras da loja do organizador (produto, tamanho, quantidade, frete e valor). Na retirada na loja, a loja não guarda endereço. Se você escolher entrega, usamos o endereço cadastrado na sua conta e gravamos uma cópia no pedido para o organizador enviar. Na cotação dos Correios, só o CEP de origem, o CEP de destino, o peso e o tamanho da embalagem seguem para os Correios. A consulta pública do CEP (rua, bairro, cidade e UF, sem nome nem número) é gravada para não repetir o pedido ao serviço de CEP.
• Operação de evento: número de peito, categoria, tamanho de kit e status de retirada.
• Técnicos: endereço IP, data/hora de aceite de termos e logs de segurança.
• Diagnóstico de erros: stack de falha técnica (sem CPF, e-mail, senha ou token), tratado pela Functional Software, Inc. (Sentry), com transferência internacional.
• Analytics (somente se você aceitar cookies): páginas visitadas, tipo de dispositivo, origem do tráfego, cliques e etapas do funil de inscrição, tratados pelo Google Analytics 4 e pelo Microsoft Clarity. Sem CPF, e-mail, telefone, senha ou payload de pagamento. Se você estiver logado, o Clarity recebe o id da conta e o nome, para associar a sessão a essa conta. Textos de formulário (login, cadastro, checkout) ficam mascarados na gravação.

3. Para que usamos os dados

Tratamos dados pessoais para finalidades como:

• Criar e autenticar sua conta.
• Processar inscrições, pagamentos e emissão de comprovantes.
• Identificar atletas no check-in de kit (CPF e número de peito).
• Permitir que organizadores gerenciem eventos e vendas.
• Permitir que a consultoria/assessoria acompanhe o atleta na turma (grade, check-in e revisão), mediante consentimento específico.
• Enviar e-mails transacionais (confirmação de cadastro, redefinição de senha, convites, pagamento).
• Enviar e-mails opcionais (lembrete de evento/kit, inscrição não concluída e comunicados do organizador), com link para cancelar aquele tipo de envio.
• Prevenir fraudes, cumprir obrigações legais e melhorar a segurança da plataforma.
• Diagnosticar e corrigir erros técnicos da API e do site (Sentry), sem enviar CPF, e-mail, senha, token ou payload de pagamento.
• Medir audiência do site e o funil de inscrição (páginas vistas, cliques, início de checkout e compra confirmada), se você aceitar cookies de analytics no banner.

4. Consultoria e dados de treino/saúde

Ao aceitar o convite da assessoria ou pagar um plano com autorização marcada, você consente que a consultoria (coach responsável e operadores autorizados dela) visualize e registre dados de acompanhamento de treino e saúde informados no Fortal Pass.

Isso inclui, entre outros: esforço do dia, mapa de dor corporal, histórico de check-ins, notas/revisões do coach e vínculo com a turma/plano.

Esses dados são usados apenas para o acompanhamento da consultoria e operação da plataforma. Você pode encerrar o vínculo ou solicitar revisão do consentimento pelos canais LGPD abaixo; a consultoria permanece responsável pelo uso adequado dos dados que recebe.

5. Compartilhamento com terceiros

Podemos compartilhar dados com operadores estritamente necessários ao serviço:

• Gateway de pagamento (Asaas / Mercado Pago): dados de cobrança, CPF/CNPJ e e-mail para Pix, cartão e repasse ao organizador. A compra de produto na loja gera uma cobrança separada da inscrição da corrida, com a taxa da plataforma.
• Pix manual da consultoria: chave e referência de pagamento ficam com o coach para confirmação do plano (sem gateway Fortal nesta modalidade).
• Provedor de e-mail (SMTP): endereço de e-mail para mensagens transacionais e, quando aplicável, avisos opcionais.
• Armazenamento de arquivos (DigitalOcean Spaces): imagens enviadas por organizadores ou consultorias.
• Organizadores do evento: dados operacionais de inscrição (nome, categoria, CPF mascarado ou completo conforme perfil de acesso) para entrega de kit e operação da prova.
• Consultoria/assessoria vinculada: dados de cadastro necessários ao vínculo (nome, e-mail, telefone quando houver) e os dados de treino/saúde descritos na seção 4, após o seu consentimento.
• Google LLC (Google Analytics 4): se você aceitar cookies de analytics, o navegador carrega o script da Google e envia dados de uso da página. Há transferência internacional (EUA). Sem aceite, o script da plataforma não é carregado.
• Microsoft Corporation (Microsoft Clarity): se você aceitar cookies de analytics, o navegador carrega o script da Microsoft para mapa de cliques e gravação de sessão. Textos de login, cadastro, checkout e pagamento são mascarados. Com a conta logada, enviamos o id da conta e o nome — não enviamos e-mail, CPF, telefone nem senha. Há transferência internacional. Sem aceite, o script não é carregado.
• Functional Software, Inc. (Sentry): erros técnicos da API, do site e do painel, para correção. Sem CPF, e-mail, senha, token ou corpo de requisição. Há transferência internacional. Independente do banner de analytics.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para obrigações legais, fiscais e resolução de disputas.

Check-ins e revisões de consultoria podem ser mantidos enquanto o vínculo estiver ativo e pelo prazo necessário à operação e a eventuais disputas; após o encerramento, podem ser anonimizados ou eliminados conforme política interna e pedidos LGPD.

Preferências de e-mail opcional (descadastro) ficam enquanto a conta existir ou até você reativar o envio em Minha conta.

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de dados, conforme aplicável — inclusive dos dados de treino/saúde da consultoria.

E-mails opcionais (lembretes e comunicados) têm link de descadastro no rodapé; em Minha conta você pode reativar.

Envie pedidos para [email protected]. Responderemos em prazo razoável.

9. Segurança

Adotamos medidas técnicas como autenticação, controle de acesso, mascaramento de CPF em telas operacionais e criptografia de senhas.

Nenhum sistema é 100% seguro; notifique-nos se suspeitar de uso indevido da sua conta.

10. Alterações

Esta política foi atualizada em 2026-10-10. Alterações relevantes serão refletidas nesta página com nova data de versão.