Política de privacidade

Política de Privacidade da Uplift Fitness

Esta Política explica como a Uplift Fitness trata dados pessoais de quem visita nossa loja, solicita informações, compra produtos, recebe entregas ou entra em contato conosco. Ela abrange o site upliftfitness.com.br e os tratamentos ligados às nossas vendas e ao atendimento por e-mail, telefone, WhatsApp e marketplaces.

Tratamos dados pessoais para realizar essas atividades, cumprir obrigações legais e exercer nossos direitos, observando a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).

Você não precisa aceitar publicidade para comprar conosco. A leitura desta Política ou a simples navegação no site não equivalem a consentimento para todos os tratamentos aqui descritos. Quando um tratamento depender de consentimento, ele deverá ser solicitado de forma específica, informada e separada.

1. Quem é responsável pelos seus dados

A Uplift Fitness Equipamentos Ltda, inscrita no CNPJ sob o nº 50.310.597/0001-49, em Rua Piratuba 1055 CEP 89221-596 Joinville/SC, é a controladora responsável pelas decisões sobre o tratamento de dados na gestão da loja e no relacionamento com clientes, incluindo cadastro, atendimento, marketing e escolha dos sistemas utilizados.

Nosso canal de privacidade é dpo@upliftfitness.com.br, com atendimento centralizado para a Uplift Fitness Equipamentos Ltda nas operações descritas nesta Política. Ele pode ser usado para pedir informações, exercer direitos ou relatar uma suspeita de uso indevido de dados.

A encarregada pelo tratamento de dados pessoais indicada pela Uplift é a CYB3R Brasil Ltda (CYBER HQ), CNPJ 30.385.871/0001-31, tendo como pessoa natural responsável Alberto José Mezzomo de Azevedo, que monitora esse canal e conduz o atendimento de privacidade das duas empresas.

Plataformas de marketplace, instituições de pagamento e outros prestadores também podem decidir sobre tratamentos próprios, como gestão de suas contas, obrigações regulatórias e prevenção a fraudes. Esses tratamentos devem ser explicados por eles em seus avisos de privacidade. Isso não afasta a responsabilidade da Uplift pelos tratamentos que realiza.

2. Quais dados tratamos e de onde eles vêm

As informações variam conforme sua interação conosco. Nem toda pessoa fornece todas as categorias abaixo.

Situação: Cadastro, orçamento, compra e emissão de documentos fiscais
Dados envolvidos e origem: Nome, CPF ou dados do representante de uma pessoa jurídica, e-mail, telefone e endereços de cobrança e entrega, fornecidos por você ou recebidos do canal de venda

Situação: Pedido, pagamento, entrega, troca e garantia
Dados envolvidos e origem: Produtos, quantidades, valores, número do pedido, confirmação e situação do pagamento, dados fiscais, entrega, rastreio, devolução e histórico de atendimento, gerados na operação ou recebidos dos prestadores envolvidos

Situação: Atendimento
Dados envolvidos e origem: Mensagens, contatos, número do pedido e documentos ou imagens que você encaminha para resolver uma solicitação

Situação: Formulários e relacionamento comercial
Dados envolvidos e origem: Nome, e-mail, telefone, interesse em produtos, origem do contato, preferências e histórico de comunicações, conforme os campos preenchidos e as interações realizadas

Situação: Lista de desejos e avaliações
Dados envolvidos e origem: Produtos salvos e informações vinculadas à funcionalidade; nome de exibição, avaliação e conteúdo que você decide enviar para publicação

Situação: Navegação e publicidade
Dados envolvidos e origem: Endereço IP, informações de navegador e dispositivo, identificadores digitais, páginas e produtos consultados, origem da visita, eventos de navegação e interação com campanhas, coletados por cookies, pixels e tecnologias semelhantes

Situação: Exercício de direitos e segurança
Dados envolvidos e origem: Dados necessários para identificar o pedido, verificar sua identidade, responder à solicitação ou apurar uma ocorrência, inclusive registros pertinentes de acesso e interação

Os dados necessários à entrega também podem ser fornecidos pelo comprador em nome de quem receberá o produto. Se você informar dados de outra pessoa, limite-os ao necessário e informe a ela sobre essa utilização e sobre esta Política.

Os dados exigidos para realizar a compra, emitir a nota fiscal ou entregar o produto são diferentes dos dados opcionais de marketing. Sem as informações necessárias a uma etapa da operação, pode não ser possível concluí-la; isso deve ser explicado no momento da solicitação.

Os meios de pagamento podem coletar dados financeiros diretamente para processar a transação. Não envie números completos de cartão, códigos de segurança, senhas ou códigos de autenticação por e-mail, formulários de atendimento ou WhatsApp.

3. Para que usamos os dados e quais são as bases legais

Cada finalidade precisa de uma base legal própria. Consentimento não é a base de toda a operação, e interesse legítimo não é uma autorização irrestrita para utilizar dados.

Finalidade: Responder a um orçamento solicitado, registrar a compra, processar o pedido, organizar entrega, troca e atendimento contratual
Base legal aplicável: Execução de contrato ou procedimentos preliminares solicitados pelo titular — art. 7º, V

Finalidade: Emitir e conservar documentos fiscais e atender exigências legais de autoridades competentes
Base legal aplicável: Cumprimento de obrigação legal ou regulatória — art. 7º, II

Finalidade: Tratar reclamações, preservar elementos necessários a uma disputa e exercer direitos em processos
Base legal aplicável: Exercício regular de direitos — art. 7º, VI; obrigações legais ou execução contratual, conforme a atividade específica

Finalidade: Proteger a operação e investigar uso indevido dos serviços, utilizando dados pessoais não sensíveis
Base legal aplicável: Interesse legítimo — arts. 7º, IX, e 10, após avaliar necessidade, expectativas do titular, impacto e salvaguardas; obrigação legal quando houver dever específico

Finalidade: Enviar ofertas e comunicações promocionais
Base legal aplicável: Consentimento — art. 7º, I; ou interesse legítimo em situações concretas que justifiquem o contato e respeitem as expectativas e os direitos do titular, com possibilidade de oposição e descadastro

Finalidade: Realizar análises de navegação, atribuição de campanhas e publicidade personalizada
Base legal aplicável: Consentimento quando exigido pela natureza do tratamento; eventual uso de interesse legítimo exige avaliação específica, necessidade e salvaguardas, sem estender essa base automaticamente a todas as ferramentas

Finalidade: Atender pedidos relacionados a dados pessoais
Base legal aplicável: Cumprimento de obrigação legal — art. 7º, II; exercício regular de direitos para os registros necessários à comprovação do atendimento

Quando a base for consentimento, você poderá revogá-lo gratuitamente. Quando utilizarmos interesse legítimo, você poderá pedir esclarecimentos e apresentar oposição; a solicitação será analisada à luz da LGPD e das circunstâncias do tratamento.

4. Sistemas, fornecedores e compartilhamento de dados

A operação da Uplift envolve sistemas de comércio eletrônico, gestão, logística e comunicação. Os dados circulam entre esses serviços conforme a etapa da compra ou a finalidade do contato.

Serviço ou categoria: Shopify
Participação no tratamento: Plataforma da loja virtual, com recursos de cadastro, carrinho, pedidos e formulários. Os dados utilizados dependem da funcionalidade acessada

Serviço ou categoria: Aton ERP, da Ambar-X
Participação no tratamento: Gestão dos pedidos e das rotinas de faturamento e expedição, com dados cadastrais, fiscais e da compra

Serviço ou categoria: Sisfrete e prestadores de transporte
Participação no tratamento: Gestão de frete, expedição, entrega e rastreamento, envolvendo dados necessários do destinatário, endereço, contato e pedido

Serviço ou categoria: Mercado Livre
Participação no tratamento: Canal de venda que fornece à Uplift informações necessárias ao atendimento de pedidos realizados pela plataforma; possui tratamentos e política próprios

Serviço ou categoria: Instituições e prestadores de pagamento
Participação no tratamento: Processamento, confirmação, conciliação e, conforme o serviço, análise de risco da transação

Serviço ou categoria: RD Station
Participação no tratamento: Organização de contatos e relacionamento comercial, formulários, campanhas e automações, conforme a origem dos dados e a finalidade de cada comunicação

Serviço ou categoria: Microsoft 365
Participação no tratamento: E-mail e comunicação de trabalho relacionados a pedidos, atendimento e atividades administrativas

Serviço ou categoria: Shopify Forms, lista de desejos e ferramentas de avaliações
Participação no tratamento: Coleta de informações enviadas em formulários, registro de interesses e recepção ou publicação de avaliações, conforme a funcionalidade utilizada

Serviço ou categoria: Google Analytics/Ads, Microsoft Clarity e Nemu
Participação no tratamento: Análise de navegação, interação com a loja, origem de visitas e desempenho de campanhas, conforme explicado na seção 5

Serviço ou categoria: Prestadores de infraestrutura, manutenção, suporte e integrações
Participação no tratamento: Apoio técnico à operação, com acesso a dados quando necessário ao serviço prestado

Serviço ou categoria: Assessores e autoridades competentes
Participação no tratamento: Atendimento de obrigações legais, exercício de direitos e resposta a incidentes, quando houver fundamento para o compartilhamento

O compartilhamento deve ser limitado aos dados necessários à finalidade. Prestadores que tratam dados em nome da Uplift devem seguir suas instruções e os deveres aplicáveis de proteção de dados. Outros participantes podem atuar como controladores em determinadas atividades; o papel depende do serviço efetivamente realizado.

Dados de navegação e eventos de interação podem ser compartilhados com prestadores de análise e publicidade para medir campanhas e, quando aplicável, personalizar anúncios. Esse tratamento está sujeito às bases legais e aos direitos descritos nesta Política; não se confunde com o envio de dados necessário para entregar uma compra.

5. Cookies, pixels e outras tecnologias de rastreamento

Cookies são pequenos arquivos armazenados no navegador. Pixels e outras tecnologias registram eventos de interação. Algumas ferramentas também utilizam informações técnicas do navegador ou dispositivo para distinguir visitas, sem depender exclusivamente de cookies. Esses identificadores podem ser dados pessoais, mesmo sem conter seu nome.

As tecnologias da loja atendem a finalidades diferentes:

- Funcionamento da loja: manter a sessão, o carrinho e as funções necessárias à navegação e à compra.
- Medição e publicidade: ferramentas Google Analytics e Google Ads permitem analisar visitas, resultados de campanhas e conversões. O Google Tag Manager organiza a implementação de tags; as finalidades dependem das tags configuradas.
- Experiência de navegação: o Microsoft Clarity permite analisar interações, como cliques e rolagem, por meio de mapas de calor e reprodução de sessões de navegação. Isso não significa gravação de câmera ou microfone.
- Atribuição de campanhas: a Nemu relaciona interações e origem das visitas a resultados comerciais. Identificação técnica de dispositivo, também chamada de fingerprinting, pode combinar características do navegador e do dispositivo para distinguir acessos.

A presença dessas ferramentas não torna todas as suas coletas necessárias à compra. O uso de rastreamento para publicidade, reprodução de sessões ou identificação de dispositivo precisa de avaliação própria de base legal e de medidas proporcionais de proteção.

Você tem direito a decidir sobre tratamentos que dependam de consentimento e a revogá-lo por procedimento gratuito e facilitado. A navegação, o silêncio ou a aceitação de condições gerais da loja não substituem o consentimento exigido para uma finalidade específica. Para exercer esses direitos, utilize nosso canal de privacidade.

Você também pode configurar o navegador para bloquear ou excluir cookies. O bloqueio de cookies necessários pode afetar o carrinho ou outras funções. Essas configurações não necessariamente impedem pixels, identificadores já vinculados a uma conta ou identificação técnica de dispositivo; por isso, não substituem os controles que cabem à Uplift. Para esclarecer o uso dessas tecnologias ou exercer seus direitos, utilize dpo@upliftfitness.com.br.

6. Comunicações comerciais e conteúdo público

Informações sobre pedido, pagamento, entrega, troca e garantia fazem parte do atendimento da compra. Elas são distintas de mensagens promocionais.

Você pode pedir a interrupção de comunicações promocionais pelo canal dpo@upliftfitness.com.br ou pela opção de descadastro, quando disponível na própria mensagem. O pedido não impede o envio de comunicações necessárias sobre compras ou obrigações existentes. Um registro mínimo da preferência poderá ser mantido para respeitar sua decisão.

Ao enviar uma avaliação para publicação, considere que o nome de exibição e o conteúdo publicado poderão ser vistos por outras pessoas. Evite incluir CPF, endereço, telefone, informações de saúde ou dados de terceiros. Você pode solicitar a análise de correção ou remoção pelo canal de privacidade.

7. Por quanto tempo mantemos os dados

O prazo varia conforme a finalidade e as obrigações aplicáveis. Não há um prazo único para todos os dados.

Categoria: Pedidos, entregas, trocas, garantias e atendimento
Critério de conservação: Durante a execução da operação e pelo período em que os registros forem necessários para obrigações legais ou exercício regular de direitos

Categoria: Documentos fiscais e registros sujeitos a obrigação legal
Critério de conservação: Pelo prazo exigido pela legislação aplicável ao documento e à obrigação

Categoria: Contatos e preferências de marketing
Critério de conservação: Enquanto houver base legal e necessidade para o relacionamento; pedidos de revogação ou oposição exigem reavaliação do uso, preservando-se apenas os registros justificáveis, como a preferência de não receber mensagens

Categoria: Dados de navegação e campanhas
Critério de conservação: Pelo período necessário à finalidade informada, conforme a configuração da ferramenta e a base legal aplicável

Categoria: Pedidos de titulares e registros de incidentes
Critério de conservação: Pelo prazo necessário ao cumprimento dos deveres legais e à comprovação das providências adotadas

Encerrada a necessidade do tratamento, os dados deverão ser eliminados ou efetivamente anonimizados, ressalvadas as hipóteses legais de conservação. Um pedido de exclusão não implica apagar documentos cuja guarda seja obrigatória. Se houver motivo para conservar determinados dados, explicaremos a razão e a limitação aplicável ao pedido.

Você pode solicitar informações sobre o prazo ou o critério de retenção dos seus dados pelo canal de privacidade.

8. Tratamento de dados fora do Brasil

Os serviços de comércio eletrônico, armazenamento em nuvem, comunicação, análise de navegação e publicidade utilizados na operação podem envolver armazenamento ou acesso a dados fora do Brasil. Esses tratamentos estão relacionados às finalidades descritas nesta Política, como funcionamento da loja, atendimento, processamento de pedidos e medição de campanhas.

As transferências internacionais estão sujeitas à LGPD e à regulamentação da ANPD. Conforme a operação, a legislação exige mecanismos como decisões de adequação, garantias contratuais ou outras hipóteses legalmente previstas. A utilização de um serviço estrangeiro não dispensa esses requisitos, e esta Política não representa consentimento genérico para transferir seus dados.

Você pode solicitar informações sobre os destinatários, países de tratamento e garantias aplicáveis aos seus dados pelo e-mail dpo@upliftfitness.com.br. Quando a transferência estiver amparada por cláusulas contratuais abrangidas pela regulamentação da ANPD, poderá solicitar acesso a elas, observados os segredos comercial e industrial e o prazo regulamentar aplicável.

9. Segurança e incidentes

A Uplift é responsável por adotar medidas técnicas e administrativas adequadas ao risco para proteger os dados e prevenir acessos indevidos e usos incompatíveis com suas finalidades. Essa responsabilidade abrange a gestão de acessos, os serviços contratados e o atendimento das obrigações de proteção de dados.

Nenhum ambiente oferece risco zero. Essa limitação não afasta nossos deveres legais nem restringe seus direitos. Em caso de incidente, cabe à Uplift apurar os fatos, adotar as medidas cabíveis e realizar as comunicações aos titulares e à ANPD quando exigidas, nos prazos aplicáveis.

Se você receber uma mensagem suspeita que utilize dados de uma compra ou identificar possível uso indevido de suas informações, contate dpo@upliftfitness.com.br. Não encaminhe senhas ou códigos de autenticação. Quando necessário, orientaremos a forma adequada de fornecer os elementos do relato.

10. Seus direitos

Você pode exercer os direitos previstos na LGPD, conforme os requisitos aplicáveis a cada pedido:

- Confirmar se tratamos seus dados e obter acesso a eles.
- Corrigir informações incompletas, inexatas ou desatualizadas.
- Solicitar anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.
- Solicitar a portabilidade a outro fornecedor, mediante pedido expresso e nos termos da regulamentação aplicável, preservados os segredos comercial e industrial.
- Solicitar a eliminação de dados tratados com seu consentimento, ressalvadas as hipóteses legais de conservação.
- Obter informações sobre as entidades públicas e privadas com as quais compartilhamos seus dados.
- Ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências dessa decisão.
- Revogar o consentimento por procedimento gratuito e facilitado.
- Opor-se a tratamento baseado em hipótese de dispensa de consentimento quando houver descumprimento da LGPD.
- Solicitar revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses, se ocorrerem, e informações claras sobre os critérios e procedimentos utilizados, respeitados os segredos comercial e industrial.
- Peticionar perante a Agência Nacional de Proteção de Dados (ANPD) e exercer seus direitos perante os organismos de defesa do consumidor.

A referência a decisões automatizadas descreve um direito legal; não significa que toda análise ou decisão sobre uma compra seja exclusivamente automatizada.

11. Como fazer uma solicitação

Envie seu pedido para dpo@upliftfitness.com.br, indicando o direito que deseja exercer e informações suficientes para localizarmos o atendimento ou a relação com a Uplift. Um número de pedido ou o e-mail utilizado na compra pode ajudar; evite enviar documentos completos sem necessidade.

O atendimento é gratuito. Para proteger você e outras pessoas, poderemos solicitar uma verificação de identidade proporcional ao pedido. Um representante legalmente constituído também poderá apresentar a solicitação, mediante comprovação adequada.

Para confirmação da existência de tratamento e acesso aos dados, a LGPD prevê resposta simplificada imediata ou declaração clara e completa em até 15 dias, nos termos do art. 19. Os demais pedidos observarão os prazos e procedimentos legais e regulamentares aplicáveis; esse prazo não deve ser interpretado como regra única para todos os direitos.

Se não pudermos atender ao pedido de imediato, informaremos as razões de fato ou de direito que impedem a providência, ou indicaremos, sempre que possível, o responsável pelo tratamento quando não formos o agente competente. Uma impossibilidade parcial não impede o atendimento da parte viável.

12. Crianças, adolescentes e dados sensíveis

O tratamento de dados de crianças e adolescentes deve respeitar seu melhor interesse e as salvaguardas da legislação aplicável. Se identificarmos dados de uma criança ou adolescente em uma interação, avaliaremos a necessidade do tratamento e a base legal pertinente. Quando exigido, o consentimento deverá ser obtido de forma específica e destacada do responsável legal.

Pais ou responsáveis podem utilizar nosso canal de privacidade para solicitar informações e exercer os direitos cabíveis.

Evite enviar dados de saúde, biometria ou outras informações pessoais sensíveis em avaliações, formulários gerais ou mensagens de atendimento. Se uma situação específica exigir seu tratamento, será necessário definir finalidade, hipótese legal própria e medidas adequadas de proteção; o consentimento genérico com esta Política não supre esses requisitos.

13. Atualizações desta Política

Esta Política será revista para refletir mudanças nos tratamentos e aprimorar as informações oferecidas a você. A versão publicada indicará sua data de atualização.

Mudanças relevantes serão informadas de forma adequada. Quando a alteração exigir novo consentimento ou comunicação específica, a simples substituição do texto desta página não será suficiente. Uma atualização não altera retroativamente as condições dos tratamentos anteriores.

Para dúvidas sobre esta Política e sobre seus dados, utilize dpo@upliftfitness.com.br.