Política de Privacidade da Hold The Beat
Última atualização: fevereiro de 2026
Na Hold The Beat, levamos a sua privacidade muito a sério. Esta Política de Privacidade explica de forma transparente e detalhada como tratamos os seus dados pessoais de acordo com o Regulamento Geral de Proteção de Dados (RGPD) (UE) 2016/679 e o LOPDGDD 3/2018. Hold The Beat é um serviço projetado especificamente para maximizar seu anonimato e privacidade. Minimizamos ao máximo a coleta de dados de identificação.
1. Controlador de dados
- •Parte Responsável: Hold The Beat - [Ainda não registrado]
- •Endereço: [Ainda não registrado]
- •E-mail: privacidade@holdthebeat.com
- •Site: www.holdthebeat.com
2. Quais dados NÃO coletamos? (Minimalismo por design)
3. Que dados coletamos?
3.1. Dados de registro (versão Pro)
- ✅Nome de usuário/pseudônimo (por exemplo, "user123")
- ✅Senha (hash bcrypt/argon2)
- ✅Idade aproximada (faixa: 18-24, 25-34, etc. - opcional)
3.2. Dados da sessão de treinamento (todas as versões)
- ✅ID de sessão temporária (UUID gerado no cliente)
- ✅Duração da sessão (segundos)
- ✅BPM usado
- ✅Número de paradas (Start-Stop)
- ✅Hora da primeira parada (proxy IELT)
- ✅Exercícios concluídos (Kegel, respiração)
- ✅Resultado da sessão (concluída/com falha)
- ✅Data/hora da sessão
3.3. Dados de pagamento (somente usuários Pro)
- ✅ID de transação Stripe/PayPal/criptografada
- ✅Valor e data do pagamento
- ✅Status da assinatura (ativa/expirada)
- ✅Tipo de plano (Pro/Pack/One-Shot)
3.4. Dados técnicos temporários (segurança)
- ✅IP de origem (TTL máximo de 7 dias)
- ✅Agente de usuário do navegador/dispositivo
- ✅Logs de erros/sessões com falha (TTL 30 dias)
4. Finalidades do tratamento
| Dados | Objetivo | Base jurídica do GDPR |
|---|---|---|
| Nome de usuário + senha | Autenticação e acesso seguro | Execução do contrato (Art. 6.1.b) |
| Métricas de sessão | Estatísticas pessoais, algoritmo adaptativo e execução do serviço de treinamento | Consentimento explícito (Art. 9.2.a) e execução do contrato (Art. 6.1.b) |
| ID da transação de pagamento | Gestão de pagamentos, reclamações fiscais | Obrigação legal (Art. 6.1.c) |
| Dados anonimizados | Melhoria do algoritmo, análise estatística | Interesse legítimo (Art. 6.1.f) |
| Registros técnicos | Segurança, prevenção de fraudes | Interesse legítimo (Art. 6.1.f) |
5. Anonimato irreversível (processo automático)
Ao excluir sua conta ou solicitar cancelamento:
Etapas:
- PASSO 1: Exclusão imediata (usuários, sessões de treinamento)
- PASSO 2: Anonimização de sessões históricas (user_id = NULL, UUID exclusivo)
- PASSO 3: Resultado final (Impossível reidentificar os dados)
Os dados anonimizados são mantidos indefinidamente apenas para:
- Análise estatística agregada
- Otimização e calibração de algoritmos
- Pesquisa de eficácia do programa
6. Períodos de retenção
| Tipo de dados | Período | Razão |
|---|---|---|
| Nome de usuário/senha | Até o encerramento da conta | Prestação de serviços |
| Sessões de usuário | Com segurança enquanto a conta está ativa | Estatísticas pessoais e execução do serviço |
| ID da transação | 5 anos | Obrigação fiscal espanhola |
| Registros de erros/IP | 7-30 dias | Segurança |
| Dados anonimizados | Indeterminado | Melhoria do serviço |
7. Destinatários dos dados
NÃO vendemos dados a terceiros. Apenas comunicamos dados a:
| Destinatário | Objetivo | Tipo de dados |
|---|---|---|
| Listra | Processamento de pagamento seguro | ID da transação e informações de pagamento |
| Provedor de hospedagem (UE) | Infraestrutura técnica | Dados criptografados |
| Autoridades | Requisito legal | Quaisquer dados |
| Google LLC (Gemini/Vertex AI) | Algoritmo adaptativo (calibração e otimização) | Métricas de treinamento anônimas |
Transferências internacionais: as transferências são feitas para a Stripe Inc. para processamento de pagamentos e para a Google LLC (Gemini/Vertex AI) para otimização de algoritmos usando métricas de treinamento anônimas, sob a política UE-EUA. Estrutura de privacidade de dados e cláusulas contratuais padrão, se necessário.
8. Seus direitos do GDPR (ARSOPL)
Você pode exercer esses direitos gratuitamente a qualquer momento:
| Certo | O que você pode fazer | Tempo de resposta |
|---|---|---|
| ACESSO | Saiba quais dados processamos | 1 mês |
| RETIFICAÇÃO | Corrigir dados imprecisos | 1 mês |
| APAGAR | “Direito ao esquecimento” | 1 mês |
| OBJEÇÃO | Objeto para processamento | 1 mês |
| PORTABILIDADE | Receba dados em formato estruturado | 1 mês |
| RESTRIÇÃO | Suspender temporariamente o processamento | 1 mês |
Como exercê-los: Envie um email identificando-se para privacidade@holdthebeat.com com a referência 'Direitos GDPR'.
Reclamações: Agência Espanhola de Proteção de Dados (www.aepd.es)
9. Consentimento explícito (categorias especiais)
Os dados da sua sessão de treinamento contêm informações sobre sua vida e saúde sexual (Art. 9 do RGPD), que requerem consentimento explícito. ☑️ CONSINTO EXPRESSAMENTE que o Hold The Beat processe os dados da minha sessão Start-Stop, testes de Kegel e progresso. Você pode retirar este consentimento a qualquer momento.
- •Sessões Start-Stop (duração, paradas, BPM)
- •Testes e exercícios de Kegel
- •Progresso e estatísticas pessoais
10. Segurança de dados
Implementamos medidas técnicas e organizacionais acima da média:
11. Menores
Atendimento exclusivo para maiores de 18 anos. Se tomarmos conhecimento do uso por menores, suspenderemos a conta imediatamente.
12. Biscoitos
Utilizamos cookies técnicos estritamente necessários:
- Sessão do usuário
- Preferências de idioma
- Autenticação JWT
NÃO usamos cookies de marketing, rastreamento de terceiros ou Google Analytics.
Consulte a Política de Cookies para obter detalhes completos.
13. Mudanças na Política
Qualquer modificação será publicada aqui com uma nova data de atualização. Mudanças substanciais serão comunicadas com antecedência.
14. Contato
privacidade@holdthebeat.com - Para exercer os direitos do GDPR ou quaisquer questões relacionadas à privacidade.