LGPD · Lei 13.709/2018

Política de Privacidade

Última atualização: 13 de maio de 2026

Esta política descreve como o site de Rafael Mendes (treinador e atleta de fisiculturismo, sediado em Tubarão, Santa Catarina) trata os dados pessoais de quem navega, entra em contato ou se torna aluno. Foi escrita para ser lida de verdade, em português direto, e segue a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Quem é o controlador dos dados

Rafael Mendes — pessoa física, profissional de Educação Física registrado no CREF 043643-G/SC, atuando em Tubarão/SC e região. Contato para questões de privacidade: contato@rafaelmendes.com.br ou WhatsApp (48) 98805-9689.

2. Quais dados são coletados

Coletamos apenas o mínimo necessário para conversar com você e melhorar o site:

• Dados de contato voluntários: nome, telefone, e-mail e mensagem — fornecidos quando você clica em algum WhatsApp ou envia mensagem direta.
• Dados de navegação anônimos: páginas visitadas, tempo de permanência, dispositivo e origem do tráfego — coletados via Google Analytics 4 apenas se você consentir no banner de cookies.
• Endereço IP: registrado pelo provedor de hospedagem (Netlify) por questões de segurança e prevenção a abusos.

Não coletamos dados sensíveis (saúde, biometria, orientação sexual, convicção religiosa, opinião política) por meio deste site. Avaliações físicas de alunos contratados são tratadas em ambiente separado, com termo de consentimento específico.

3. Por que coletamos cada dado (finalidades)

• Contato comercial: responder dúvidas, enviar propostas e fechar contratação de serviços.
• Métricas anônimas: entender o que o público gosta de ler, qual serviço gera mais interesse, e melhorar o site.
• Segurança: prevenir spam, ataques automatizados e abuso da estrutura.

4. Base legal do tratamento (Art. 7º da LGPD)

• Consentimento (Art. 7º, I): uso de cookies analíticos só ocorre após você clicar em "Aceitar" no banner.
• Execução de contrato (Art. 7º, V): dados de contato são tratados para responder seu pedido e, se você se tornar aluno, executar a prestação de serviço.
• Legítimo interesse (Art. 7º, IX): registro de IP pelo servidor por segurança e prevenção de fraude.

5. Cookies e tecnologias semelhantes

O site usa duas categorias de cookies:

• Essenciais: guardam sua preferência de tema (claro/escuro) e o aceite do banner de cookies. Não exigem consentimento.
• Analíticos (Google Analytics 4): só são ativados depois que você clica em "Aceitar". Você pode rever sua decisão a qualquer momento limpando os dados do navegador ou usando o link "Gerenciar preferências" no rodapé do site.

6. Compartilhamento de dados

Não vendemos dados. Compartilhamos apenas com operadores essenciais para o site funcionar:

• Netlify Inc. (Estados Unidos): hospedagem do site.
• Google LLC (Estados Unidos): Google Analytics, quando autorizado.
• WhatsApp / Meta (Estados Unidos / Irlanda): quando você nos manda mensagem por lá, vale a política de privacidade do WhatsApp.

7. Transferência internacional (Art. 33 da LGPD)

Como os operadores acima ficam fora do Brasil, há transferência internacional de dados. Ao aceitar o banner de cookies ou enviar mensagem, você está ciente dessa transferência, que ocorre sob garantias contratuais e técnicas equivalentes às exigidas pela LGPD.

8. Por quanto tempo guardamos seus dados

• Leads não convertidos (não viraram alunos): 12 meses a partir do último contato.
• Alunos ativos e ex-alunos: durante a vigência do contrato e por 5 anos após o encerramento, para obrigações fiscais e defesa em eventual processo.
• Cookies analíticos: conforme política do Google Analytics 4 (atualmente 14 meses).

9. Seus direitos (Art. 18 da LGPD)

Você pode, a qualquer momento e gratuitamente, exercer os seguintes direitos:

• Confirmar se tratamos seus dados
• Acessar os dados que mantemos sobre você
• Corrigir dados incompletos, inexatos ou desatualizados
• Pedir anonimização, bloqueio ou exclusão de dados desnecessários
• Pedir portabilidade dos dados a outro fornecedor
• Pedir eliminação dos dados tratados com base em consentimento
• Ser informado sobre com quem compartilhamos seus dados
• Revogar o consentimento a qualquer momento

Para exercer qualquer direito, envie e-mail para contato@rafaelmendes.com.br. Respondemos em até 15 dias úteis.

10. Segurança da informação

O site usa HTTPS em todas as páginas, cabeçalhos de segurança modernos (HSTS, X-Frame-Options, Content-Security-Policy) e está hospedado em infraestrutura com proteção contra ataques comuns. Mesmo assim, nenhum sistema é 100% inviolável — se algum incidente ocorrer com seus dados, comunicaremos você e a ANPD conforme exigido por lei.

11. Alterações nesta política

Esta política pode ser atualizada para refletir mudanças no site, na legislação ou nas ferramentas usadas. A versão vigente fica sempre disponível neste endereço, com a data da última atualização no topo. Mudanças relevantes serão sinalizadas em destaque no site por pelo menos 30 dias.

12. Encarregado pelo tratamento de dados (DPO)

Por se tratar de profissional autônomo, o próprio Rafael Mendes atua como encarregado de dados. Canal direto: contato@rafaelmendes.com.br.

13. Foro

Fica eleito o foro da Comarca de Tubarão/SC para dirimir qualquer dúvida ou controvérsia decorrente desta política, sem prejuízo do direito do titular de reclamar diretamente à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.