Política de
Privacidade

1. Quem é responsável e como falar conosco

A Endorfinados Sports, em Manaus, Amazonas, é responsável pelas decisões sobre o tratamento dos dados nesses serviços. Dúvidas e solicitações de privacidade podem ser enviadas à administração pelo e-mail adm@endorfinados.net.

2. Quais dados utilizamos

• Cadastro e acesso: nome, e-mail, telefone, vínculo com a equipe, perfil de acesso e situação do cadastro.
• Agendamentos e benefícios: funcionário, parceiro, serviço solicitado, data, horário, aprovações, respostas, observações e histórico de status.
• Fila de massoterapia: nome, plano, ordem de inscrição, situação do atendimento, informações financeiras importadas do SisRun e declarações de pagamento para conferência.
• Depoimentos: nome, plano e mensagem enviados voluntariamente, sujeitos à aprovação para publicação no site.
• Comunicações: número de WhatsApp, identificação do destinatário, conteúdo operacional e registros de envio, entrega, leitura ou resposta, conforme a funcionalidade utilizada.
• Dados técnicos: identificadores de sessão, registros de acesso, endereço IP e informações do navegador que sejam processados pela infraestrutura para funcionamento e segurança.

Os dados são fornecidos pelo titular, pela administração responsável pelo cadastro, por parceiros durante o atendimento ou pelos serviços integrados. Evite incluir informações de saúde ou outros dados sensíveis em observações e mensagens de agendamento; esses campos destinam-se à organização do serviço.

3. Para que usamos os dados

Utilizamos os dados para identificar usuários, controlar permissões, disponibilizar benefícios, organizar solicitações e atendimentos, verificar elegibilidade, comunicar aprovações e alterações, prestar suporte e manter o histórico das operações.

Conforme cada finalidade, o tratamento se fundamenta na execução de contratos e procedimentos relacionados, no cumprimento de obrigações legais, no exercício regular de direitos, no consentimento quando necessário ou em interesses legítimos avaliados com respeito aos direitos do titular. O simples acesso a esta política não representa consentimento para publicidade.

4. WhatsApp e aplicativo Endorfinados ZAP Admin

O Endorfinados ZAP Admin é a integração destinada a automatizar comunicações operacionais da Endorfinados Sports pela WhatsApp Business Platform da Meta. Quando habilitada, poderá enviar ao parceiro responsável informações de um agendamento aprovado, incluindo nome do funcionário, serviço, data, horário e link seguro para resposta.

O tratamento pela API ocorre quando essa integração está ativa. Durante a implantação, algumas comunicações podem ser enviadas manualmente pela administração. O destinatário pode solicitar a interrupção de mensagens pelo canal de contato desta política, para alinharmos outra forma de comunicação.

A integração utiliza os dados de contato e os eventos relacionados às mensagens do serviço; não se destina a acessar conversas pessoais externas a essa interação. Se um administrador conectar ativos empresariais da Meta, os identificadores e autorizações disponibilizados serão utilizados para configurar e operar a integração. O tratamento realizado pela Meta também segue suas próprias políticas.

5. Compartilhamento e visibilidade

Compartilhamos as informações necessárias com a equipe autorizada e com o parceiro responsável pelo atendimento. Pessoas que possuem o link de uma fila de evento podem visualizar os nomes, a ordem e o status dos participantes; a lista de acompanhamento não exibe valores de pendências financeiras. Depoimentos aprovados ficam públicos.

A hospedagem e o armazenamento do site utilizam a infraestrutura de Sites/Cloudflare. Supabase processa dados de autenticação e o envio dos e-mails de acesso utiliza o Resend configurado para essa finalidade. Conforme a ativação da integração, Meta/WhatsApp poderá processar mensagens operacionais. O SisRun é fonte de informações cadastrais e financeiras importadas para os eventos. Serviços externos de galeria e vídeo acessados ou incorporados ao site possuem políticas próprias.

Também poderá haver compartilhamento necessário para cumprir obrigações legais ou atender determinações de autoridades competentes. Os fornecedores podem processar dados em outros países; essas operações devem observar os mecanismos e garantias aplicáveis da LGPD.

6. Armazenamento, segurança e retenção

O site utiliza conexão HTTPS, controles de acesso às áreas administrativas e identificadores específicos para os links operacionais. Links de parceiros e de operação devem ser compartilhados apenas com as pessoas responsáveis.

Os dados são mantidos pelo período necessário à prestação do serviço, à conferência das operações e ao atendimento de obrigações legais ou exercício de direitos. Encerrada a necessidade e inexistindo hipótese legal de conservação, devem ser excluídos ou anonimizados. O prazo aplicável a um registro pode ser consultado pelo canal de privacidade.

7. Cookies e armazenamento no navegador

Utilizamos cookies ou armazenamento local para funções como sessão administrativa e reconhecimento da inscrição na fila. Ao apagar esses dados, algumas funções podem exigir nova identificação. Conteúdos externos, como vídeos incorporados e galerias, podem utilizar tecnologias próprias de acordo com suas políticas e com as configurações do navegador.

8. Seus direitos e exclusão de dados

Você pode solicitar confirmação do tratamento, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, revisão de decisões automatizadas quando cabível, revogação do consentimento e anonimização, bloqueio ou exclusão nas hipóteses previstas em lei. Também pode apresentar reclamação à autoridade de proteção de dados.

9. Atualizações desta política

Esta página poderá ser atualizada quando houver mudanças nos serviços ou nas práticas de tratamento. A data da versão ficará indicada no início. Alterações que exijam nova informação ou consentimento serão tratadas nos canais apropriados.

Referência: Lei Geral de Proteção de Dados Pessoais (LGPD).