política de privacidade

A MUD Shala Yoga, nome comercial da Love Smart Ltda (CNPJ 29.070.769/0001-68), com sede na Rua África, 317, Jardim Elizabeth, Salto/SP, CEP 13326-090, é a controladora dos dados pessoais tratados neste site e na área da aluna.

Esta política explica quais dados coletamos, para que servem, com quem são compartilhados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela complementa os Termos de Uso.

Cadastro. Nome, e-mail, celular (WhatsApp) e senha. A senha fica com o serviço de autenticação e nunca é visível para a equipe. Se você entrar com o Google, recebemos da sua conta Google o nome, o e-mail e a foto de perfil.

Compras. CPF, plano ou pacote escolhido, valor, forma de pagamento (PIX ou cartão) e situação do pagamento. No cartão, o número, a validade, o código de segurança, o nome impresso, o CEP e o número do endereço são enviados ao processador de pagamentos só para realizar a cobrança — o site não guarda os dados do cartão.

Uso da plataforma. Reservas (aula, data, horário e tapete), lista de espera, cancelamentos, presença registrada pela equipe no check-in, créditos, pontos, medalhas, desafios e a data da sua última reserva.

Comunidade. Publicações, fotos que você envia ao feed, comentários e curtidas.

Atendimento. Mensagens que você nos envia pelo WhatsApp. O formulário de contato do site apenas abre o WhatsApp com a mensagem preenchida — nada é gravado no site. Pedidos de suporte podem ser registrados pela equipe em chamados internos.

A plataforma não pede dados de saúde. Se quiser contar sobre alguma lesão ou restrição, fale diretamente com a professora.

Cada uso tem uma base legal prevista no art. 7º da LGPD:

• Execução do contrato (inciso V): criar e manter sua conta, vender planos e pacotes, controlar créditos, reservas, lista de espera e check-in, e enviar avisos sobre o serviço por e-mail e pelo WhatsApp — pagamento confirmado ou não concluído, reserva confirmada ou cancelada, link da aula online, aula cancelada pelo estúdio, plano perto do vencimento e assinatura cancelada.
• Obrigação legal (inciso II): guardar registros de pagamento exigidos pela legislação fiscal e contábil.
• Legítimo interesse (inciso IX): manter a comunidade, os pontos e o ranking; moderar publicações; prevenir fraudes e abusos; organizar o atendimento; enviar um lembrete quando você fica um tempo sem praticar; e mandar novidades e promoções da MUD por e-mail e pelo WhatsApp. Você pode se opor a esses usos a qualquer momento: pelo link do e-mail, respondendo SAIR no WhatsApp, em Notificações ou pelos canais da seção “seus direitos”.
• Exercício regular de direitos (inciso VI): defender a MUD em processos judiciais, administrativos ou arbitrais.

Não vendemos seus dados e não os usamos para publicidade de terceiros.

Contamos com empresas que tratam dados em nosso nome (operadoras), cada uma só com o necessário para a sua função:

• Google (Firebase) — autenticação, banco de dados, armazenamento das fotos do feed, funções do servidor e hospedagem do site. Também o login com Google, se você escolher usá-lo.
• Asaas — processamento de pagamentos por PIX e cartão. Recebe nome, e-mail, CPF, celular e, no cartão, os dados necessários à cobrança.
• Resend — envio dos e-mails do serviço. Recebe seu e-mail, seu nome e o conteúdo da mensagem.
• Google (Gemini) — ferramenta de inteligência artificial que ajuda a equipe a classificar chamados de suporte. Recebe o texto do chamado, que pode conter dados seus.
• WhatsApp (Meta) — envio dos avisos e das novidades da MUD pelo WhatsApp Business, e as conversas quando você escolhe falar com a gente por lá. Recebe seu celular, seu primeiro nome e o conteúdo da mensagem; o uso segue também a política do WhatsApp.
• Google (Analytics e Ads), Meta (Facebook e Instagram) e TikTok — só se você aceitar no aviso de cookies: medem as visitas e os resultados dos nossos anúncios (veja "armazenamento no navegador").

Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir.

Alguns desses fornecedores podem processar ou armazenar dados em servidores fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias contratuais e padrões de segurança compatíveis com a lei.

Guardamos no seu navegador o necessário para o funcionamento:

• sua preferência de tema claro ou escuro;
• sua escolha no aviso de cookies (aceitar ou recusar);
• um aviso de que a animação de abertura já foi exibida nesta visita;
• a sessão de login, para você não precisar entrar a cada acesso;
• as compras por PIX aguardando confirmação, para registrarmos a compra quando o pagamento cair (apagadas em até 3 dias).

Só se você aceitar no aviso de cookies, o site, o checkout e a área da aluna carregam ferramentas de medição de visitas e de anúncios do Google (Analytics, Ads e Tag Manager), da Meta (Facebook e Instagram) e do TikTok. Elas registram ações como ver os planos, iniciar e concluir uma compra, falar com a gente pelo WhatsApp e agendar uma aula — sem nome, CPF ou dados de cartão. Para associar essas ações à sua conta nas plataformas, enviamos seu e-mail e seu celular apenas em formato criptografado (hash), que não permite ler os dados originais. O painel da equipe não usa essas ferramentas. Se você recusar, nada disso é carregado e o site funciona do mesmo jeito.

Você pode apagar esses dados nas configurações do navegador — nesse caso, será preciso entrar de novo na sua conta.

Mantemos seus dados enquanto sua conta estiver ativa ou enquanto forem necessários para as finalidades desta política.

• Registros de pagamento: pelo prazo exigido pela legislação fiscal e contábil, mesmo após o encerramento da conta.
• Publicações e comentários: até você ou a moderação removerem.
• Histórico de pontos: as 100 movimentações mais recentes.

Quando você pede a exclusão da conta, cancelamos seus planos e aulas agendadas e apagamos seu acesso e os dados que não precisamos mais. Guardamos nome, e-mail e o histórico de aulas e pagamentos, como a lei nos obriga.

O site usa conexão criptografada (HTTPS), regras de acesso que limitam quem lê cada informação e não armazena dados de cartão. Nenhum sistema é totalmente imune a falhas; se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a ANPD, como determina o art. 48 da LGPD.

A plataforma é destinada a maiores de 18 anos. O cadastro de menores de idade só pode ser feito com o consentimento específico de uma mãe, pai ou responsável legal, conforme o art. 14 da LGPD.

Pedidos e dúvidas sobre dados pessoais — o canal do encarregado pela LGPD — são atendidos pelo e-mail contato@mudshalayoga.com.br ou pelo WhatsApp (abre em nova janela).

Esta política pode ser atualizada quando a plataforma mudar. A data da versão vigente fica no topo da página e, em mudanças relevantes, avisaremos pela área da aluna ou por e-mail.