Política de Privacidade

Lei aplicável e controlador

Esta política descreve o tratamento de dados pessoais na plataforma UPSHAPE, disponível em upshapepmw.com, à luz da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). A UPSHAPE é a responsável pelo tratamento dos dados coletados neste site.

Quais dados coletamos

Conforme o uso da conta, podemos tratar:

• Conta: e-mail, senha (apenas o hash), aceite de termos e versões.
• Perfil: nome, apelido público, username, foto, bio, WhatsApp, cidade/UF, data de nascimento quando informada.
• Pedidos da loja: itens, valores calculados no servidor, endereço de entrega, status do pedido.
• Pagamento: confirmação via InfinitePay. Não recebemos nem armazenamos número completo de cartão, CVV ou dados equivalentes.
• Treino: fichas atribuídas, sessões, séries registradas, metas semanais, diário pessoal (privado da conta).
• Academia: vínculo de membership, check-in de presença, participação em desafios e avisos da academia em que você está ativo.
• Vendedores e gerentes: código de afiliado, equipe, Pix informado, comissões e comprovantes administrativos.
• Delivery: quando o serviço estiver disponível, pedidos e endereços daquele módulo, isolados da Loja.
• Logs de segurança: tentativas de login, rate limit por IP/identidade, auditoria administrativa — o necessário para proteger a plataforma.
• Cookies e sessões: cookies HttpOnly de autenticação (conta comum e, para o Admin Master, sessão opaca no servidor).

Finalidade

Usamos esses dados para criar e autenticar a conta, prestar os recursos da plataforma, processar compras e entregas, calcular comissões no servidor, organizar treinos e academias, prevenir abuso e cumprir obrigações legais. Não vendemos lista de contatos.

Base legal

O cadastro exige aceite explícito destes Termos e desta Política. Marketing não é presumido a partir desse aceite.

Pagamento e operadores

O checkout de produtos da Loja é processado pela InfinitePay. Enviamos ao provedor apenas o necessário para concluir a compra. A plataforma roda em infraestrutura Cloudflare (Worker, banco D1 e, quando configurado, armazenamento de imagens).

Marketing e e-mail transacional

E-mail de marketing é separado de mensagens transacionais. Consentimento de marketing não é presumido pelo cadastro nem pela compra.

Retenção

Dados de pedido, comissão e auditoria são mantidos pelo tempo necessário à operação da plataforma e ao cumprimento de obrigações legais aplicáveis.

Segurança

Senhas são armazenadas com hash (PBKDF2). Sessões usam cookies HttpOnly. Rotas internas exigem autenticação e autorização no servidor. Uploads de imagem passam por verificação de tipo real (assinatura mágica), sem SVG.

Direitos do titular

Você pode solicitar acesso, correção, informação sobre o tratamento e, quando aplicável, exclusão, portabilidade, oposição ou revogação de consentimento, nos termos da LGPD. Alguns dados (por exemplo, pedido pago ou comissão) podem ser mantidos por obrigação legal ou de comprovação, mesmo após um pedido de exclusão da conta.

Contato

Para exercer direitos ou esclarecer o tratamento, fale com a UPSHAPE pelo WhatsApp disponível no site. Os canais oficiais de contato serão informados nesta página.