Política de privacidade e cookies da MFA para app e site

Data de vigência: setembro de 2025

Esta Política de privacidade e cookies explica como a Mixed Fitness Arts LTD (“MFA”, “nós”) coleta, usa, compartilha e protege dados pessoais quando você usa nosso site em www.mfa.com (incluindo subdomínios) e nossos aplicativos para celular/tablet e serviços relacionados (em conjunto, os Serviços). Também explica os seus direitos conforme as leis de proteção de dados da UE/EEE/Reino Unido, incluindo o Regulamento Geral sobre a Proteção de Dados (GDPR) e as normas de ePrivacy aplicáveis.

Ao usar os Serviços, você reconhece que leu esta Política.

1. Lei de privacidade

Se você reside no Reino Unido ou na Suíça, esta Política aplica-se igualmente e as referências ao GDPR devem ser lidas como o UK GDPR ou a FADP suíça, conforme aplicável.

2. Quais dados coletamos

2.1 Dados que você nos fornece

Dados da conta: nome, endereço de e-mail.
Dados de perfil (opcionais): data de nascimento, peso, altura.
Dados de suporte: informações que você fornecer ao entrar em contato com o suporte.

2.2 Dados que coletamos automaticamente

Dados de uso: atividade no app/site (p. ex., telas visualizadas, recursos usados, duração da sessão).
Dados do dispositivo e técnicos: endereço IP, identificadores do dispositivo, sistema operacional e versão do app, relatórios de falhas, registros de diagnóstico.
Dados de cookies/SDK: identificadores colocados por cookies no site e por kits de desenvolvimento de software (SDKs) nos apps.

2.3 Dados de terceiros (quando você escolhe conectar)

Login único (SSO): se você usar um provedor de identidade (p. ex., login da Apple/Google), recebemos informações básicas de perfil conforme autorizado por você.
Lojas de aplicativos: metadados limitados de transação/instalação fornecidos pelas lojas de aplicativos (a MFA não coleta pagamentos neste momento).

Categorias especiais de dados. Não exigimos nem coletamos categorias especiais de dados (p. ex., dados de saúde que revelem condições médicas).

3. Finalidades e bases jurídicas

Tratamos dados pessoais somente quando dispomos de uma base jurídica.

Prestar e operar os Serviços (criar contas, disponibilizar treinos, receitas, playlists, recursos de comunidade, manter a segurança e o desempenho).
- Base jurídica: execução de um contrato e/ou nossos interesses legítimos na operação dos Serviços.
Comunicar-nos com você (mensagens de serviço, alertas de segurança, respostas de suporte).
- Base jurídica: execução de um contrato e interesses legítimos.
Personalização (lembrar preferências, conteúdo recomendado).
- Base jurídica: interesses legítimos; quando baseado em cookies/SDKs não estritamente necessários, consentimento.
Analítica (medir o uso, melhorar recursos, prevenir abusos).
- Base jurídica: interesses legítimos; quando a ePrivacy exigir consentimento para cookies/SDKs de analítica, consentimento.
Marketing (somente se você optar por receber): newsletters ou notificações sobre novos conteúdos/recursos.
- Base jurídica: consentimento. Você pode retirar o consentimento a qualquer momento.
Cumprimento e execução (cumprir obrigações legais, fazer valer os Termos, defender pretensões jurídicas).
- Base jurídica: obrigações legais e interesses legítimos.

4. Cookies e tecnologias semelhantes (ePrivacy)

Usamos cookies (pequenos arquivos de texto colocados no seu navegador) e tecnologias semelhantes (como armazenamento local, pixels e SDKs nos apps) para:

viabilizar funcionalidade essencial (p. ex., login seguro),
lembrar preferências,
realizar medição de audiência e diagnósticos, e
quando permitido, veicular ou medir marketing.

4.1 Tipos de cookies

Estritamente necessários (essenciais): exigidos para o funcionamento do site. Estes não requerem consentimento.
Preferências (funcionais): lembram as suas escolhas
Analítica (desempenho): ajudam-nos a entender como os Serviços são usados.
Marketing: usados para veicular ou medir publicidade (atualmente não veiculamos anúncios).

4.2 Gestão do consentimento

Na primeira visita, você verá um banner de cookies com opções para Aceitar todos, Rejeitar os não essenciais ou Gerenciar configurações. Você pode alterar as suas escolhas a qualquer momento em Configurações de cookies no rodapé.

5. Com quem compartilhamos dados (destinatários)

Compartilhamos dados pessoais somente quando necessário com:

Prestadores de serviços (subcontratantes): hospedagem, analítica, relatórios de falhas, ferramentas de atendimento ao cliente, plataformas de gestão de consentimento. Exigimos que os subcontratantes protejam os dados e atuem somente segundo as nossas instruções.
Parceiros de integração (você escolhe): provedores de identidade que você conectar.
Autoridades ou partes legais: quando exigido por lei ou para proteger direitos, segurança ou integridade.
Operações societárias: em caso de fusão, aquisição ou venda de ativos, sujeitas às salvaguardas adequadas.

Não vendemos dados pessoais.

6. Transferências internacionais

Se transferirmos dados pessoais para fora do EEE/Reino Unido/Suíça, asseguraremos salvaguardas adequadas, como as Cláusulas Contratuais-Tipo da UE (SCCs) e, quando aplicável, o Adendo britânico de Transferência Internacional de Dados. Você pode solicitar uma cópia das salvaguardas pertinentes entrando em contato conosco em [email protected].

7. Retenção de dados

Retemos os dados pessoais somente pelo tempo necessário para as finalidades descritas acima, inclusive para cumprir obrigações legais, resolver disputas e fazer valer acordos. Períodos de retenção típicos:

Dados da conta: durante a vigência da conta e até 24 meses após o encerramento (salvo se obrigações legais exigirem prazo maior).
Dados de uso/analítica: 6–24 meses (agregados quando possível).
Tickets de suporte: até 36 meses.
Identificadores de cookies/SDK: até que você os apague/redefina ou retire o consentimento.

Podemos reter informações anonimizadas/agregadas indefinidamente.

8. Seus direitos (EEE/Reino Unido/Suíça)

Sujeito à lei, você tem o direito de:

Acessar os seus dados pessoais e obter uma cópia.
Retificar dados inexatos.
Excluir a sua conta a qualquer momento. Você pode solicitar a exclusão da sua conta a partir do aplicativo a qualquer momento.
Limitar o tratamento.
Portabilidade: receber os dados que você forneceu em formato estruturado, de uso comum e de leitura automática, e transmiti-los a outro responsável pelo tratamento.
Opor-se ao tratamento baseado em interesses legítimos e ao marketing direto.
Retirar o consentimento a qualquer momento quando o tratamento se basear no consentimento.
Reclamar perante uma autoridade de controle.

Para exercer os seus direitos, envie um e-mail para [email protected]. Poderemos precisar verificar a sua identidade. Procuramos responder no prazo de um mês (prorrogável em casos complexos, conforme permitido por lei).

9. Menores

Os Serviços destinam-se a pessoas com 18 anos ou mais. Não coletamos conscientemente dados pessoais de menores. Se você acredita que um menor forneceu dados pessoais, entre em contato conosco e tomaremos as medidas adequadas para excluir tais dados.

10. Reclamações

Se você tiver preocupações, envie um e-mail para [email protected]. Você também tem o direito de apresentar uma reclamação à sua autoridade local de proteção de dados.

11. Segurança

Aplicamos medidas técnicas e organizacionais para proteger os dados pessoais, incluindo criptografia em trânsito, controles de acesso, práticas de desenvolvimento seguro e treinamento da equipe. Nenhum sistema é perfeitamente seguro; você é responsável por manter a confidencialidade das suas credenciais e por atualizar os seus dispositivos e apps.

12. Tomada de decisões automatizada

Não realizamos tomada de decisões automatizada, incluindo a elaboração de perfis, que produza efeitos jurídicos ou igualmente significativos sobre você. Se isso mudar, informaremos você e forneceremos as informações e salvaguardas exigidas.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. Publicaremos a versão atualizada com uma nova data de vigência e forneceremos aviso adicional quando exigido por lei. O uso continuado dos Serviços após a entrada em vigor da atualização significa a sua aceitação das alterações.