Política de Privacidade

1. Quem somos

O Fortal Pass é uma plataforma de divulgação e venda de ingressos e inscrições esportivas, e também de vínculo com assessorias/consultorias esportivas (turmas de treino). Sua entrada para grandes experiências: corridas, provas, shows e acompanhamento de treino — com a cidade de cada evento sempre no card.

Para fins da Lei Geral de Proteção de Dados (LGPD), o controlador dos dados tratados nesta plataforma é o responsável pelo Fortal Pass, identificado no cadastro da empresa e contactável pelo e-mail indicado ao final deste documento.

2. Quais dados coletamos

Podemos tratar as seguintes categorias de dados pessoais:

• Cadastro: nome, e-mail, senha (armazenada de forma criptografada).
• Atleta/comprador: CPF e telefone quando informados em Minha conta ou na inscrição em corrida.
• Organizador: CPF ou CNPJ, telefone, endereço e dados da organização.
• Consultoria/assessoria: vínculo com a turma, plano escolhido, status de pagamento Pix e consentimento de acompanhamento.
• Check-in de treino: esforço percebido, regiões do corpo com dor e nível de dor informados pelo atleta no dia de treino (podem ser dados sensíveis de saúde).
• Revisão do coach: status e notas de acompanhamento (ex.: ok, ajustar, atenção à saúde).
• Transações: histórico de pedidos, pagamentos e inscrições.
• Operação de evento: número de peito, categoria, tamanho de kit e status de retirada.
• Técnicos: endereço IP, data/hora de aceite de termos e logs de segurança.
• Diagnóstico de erros: stack de falha técnica (sem CPF, e-mail, senha ou token), tratado pela Functional Software, Inc. (Sentry), com transferência internacional.
• Analytics (somente se você aceitar cookies): páginas visitadas, tipo de dispositivo, origem do tráfego, cliques e etapas do funil de inscrição, tratados pelo Google Analytics 4 e pelo Microsoft Clarity — sem CPF, e-mail, senha, nome de atleta ou payload de pagamento. No Clarity, textos de formulário (login, cadastro, checkout) ficam mascarados na gravação.

3. Para que usamos os dados

Tratamos dados pessoais para finalidades como:

• Criar e autenticar sua conta.
• Processar inscrições, pagamentos e emissão de comprovantes.
• Identificar atletas no check-in de kit (CPF e número de peito).
• Permitir que organizadores gerenciem eventos e vendas.
• Permitir que a consultoria/assessoria acompanhe o atleta na turma (grade, check-in e revisão), mediante consentimento específico.
• Enviar e-mails transacionais (confirmação de cadastro, redefinição de senha, convites).
• Prevenir fraudes, cumprir obrigações legais e melhorar a segurança da plataforma.
• Diagnosticar e corrigir erros técnicos da API e do site (Sentry), sem enviar CPF, e-mail, senha, token ou payload de pagamento.
• Medir audiência do site e o funil de inscrição (páginas vistas, cliques, início de checkout e compra confirmada), se você aceitar cookies de analytics no banner.

4. Consultoria e dados de treino/saúde

Ao aceitar o convite da assessoria ou pagar um plano com autorização marcada, você consente que a consultoria (coach responsável e operadores autorizados dela) visualize e registre dados de acompanhamento de treino e saúde informados no Fortal Pass.

Isso inclui, entre outros: esforço do dia, mapa de dor corporal, histórico de check-ins, notas/revisões do coach e vínculo com a turma/plano.

Esses dados são usados apenas para o acompanhamento da consultoria e operação da plataforma. Você pode encerrar o vínculo ou solicitar revisão do consentimento pelos canais LGPD abaixo; a consultoria permanece responsável pelo uso adequado dos dados que recebe.

5. Compartilhamento com terceiros

Podemos compartilhar dados com operadores estritamente necessários ao serviço:

• Gateway de pagamento (Asaas / Mercado Pago): dados de cobrança, CPF/CNPJ e e-mail para Pix, cartão e repasse ao organizador.
• Pix manual da consultoria: chave e referência de pagamento ficam com o coach para confirmação do plano (sem gateway Fortal nesta modalidade).
• Provedor de e-mail (SMTP): endereço de e-mail para mensagens transacionais.
• Armazenamento de arquivos (DigitalOcean Spaces): imagens enviadas por organizadores ou consultorias.
• Organizadores do evento: dados operacionais de inscrição (nome, categoria, CPF mascarado ou completo conforme perfil de acesso) para entrega de kit e operação da prova.
• Consultoria/assessoria vinculada: dados de cadastro necessários ao vínculo (nome, e-mail, telefone quando houver) e os dados de treino/saúde descritos na seção 4, após o seu consentimento.
• Google LLC (Google Analytics 4): se você aceitar cookies de analytics, o navegador carrega o script da Google e envia dados de uso da página. Há transferência internacional (EUA). Sem aceite, o script da plataforma não é carregado.
• Microsoft Corporation (Microsoft Clarity): se você aceitar cookies de analytics, o navegador carrega o script da Microsoft para mapa de cliques e gravação de sessão. Textos de login, cadastro, checkout e pagamento são mascarados. Não enviamos e-mail, CPF nem id de conta ao Clarity. Há transferência internacional. Sem aceite, o script não é carregado.
• Functional Software, Inc. (Sentry): erros técnicos da API, do site e do painel, para correção. Sem CPF, e-mail, senha, token ou corpo de requisição. Há transferência internacional. Independente do banner de analytics.

7. Retenção

Mantemos os dados enquanto sua conta estiver ativa e pelo tempo necessário para obrigações legais, fiscais e resolução de disputas.

Check-ins e revisões de consultoria podem ser mantidos enquanto o vínculo estiver ativo e pelo prazo necessário à operação e a eventuais disputas; após o encerramento, podem ser anonimizados ou eliminados conforme política interna e pedidos LGPD.

Logs técnicos e registros de webhook de pagamento podem ser expurgados periodicamente conforme política interna de retenção.

8. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou eliminação de dados, conforme aplicável — inclusive dos dados de treino/saúde da consultoria.

Envie pedidos para [email protected]. Responderemos em prazo razoável.

9. Segurança

Adotamos medidas técnicas como autenticação, controle de acesso, mascaramento de CPF em telas operacionais e criptografia de senhas.

Nenhum sistema é 100% seguro; notifique-nos se suspeitar de uso indevido da sua conta.

10. Alterações

Esta política foi atualizada em 2026-08-21. Alterações relevantes serão refletidas nesta página com nova data de versão.