Política de Privacidade do Site

Esta é uma tradução do documento original em inglês, fornecida para sua conveniência. Em caso de conflito ou inconsistência entre esta tradução e a versão em inglês, prevalecerá a versão em inglês.

Nosso compromisso com a sua privacidade

A Saturday Inc. ("Saturday", "nós" ou "nosso") opera o site saturday.fit para ajudar atletas a descobrir e assinar nosso serviço de alimentação e hidratação. Coletamos apenas os dados necessários para operar este site, processar compras e nos comunicar com você.

Não vendemos seus dados. Não exibimos anúncios. Não compartilhamos seus dados com anunciantes.

Esta Política de Privacidade abrange as informações coletadas quando você visita o saturday.fit e seus subdomínios ("o Site"). Para informações sobre nosso aplicativo móvel, consulte nossa Política de Privacidade do Aplicativo. Se você for residente do estado de Washington ou se o site processar seus dados de saúde, consulte nossa Política de Privacidade de Dados de Saúde.

Os residentes de Nevada, os residentes da Califórnia, os residentes de outros estados dos EUA com leis de privacidade e os titulares de dados europeus devem consultar as seções de divulgação adicionais abaixo.

Bases legais para o tratamento

Tratamos seus dados com base nas seguintes bases legais:

• Execução de contrato: processar sua compra e fornecer o serviço que você adquiriu
• Consentimento: enviar e-mails de marketing (você pode cancelar a inscrição a qualquer momento) e definir cookies de análise
• Legítimo interesse: operar e proteger o site, compreender padrões de uso agregados e prevenir abusos
• Obrigação legal: reter registros de compra conforme exigido pelas leis tributárias e contábeis

Informações que coletamos

Informações que você fornece

Quando você faz uma compra ou assina, você fornece seu nome e endereço de e-mail. Se você se inscrever em nossa lista de e-mails, você fornece seu endereço de e-mail. Os dados do cartão de pagamento são coletados diretamente pela Stripe e nunca são vistos ou armazenados por nós.

Informações coletadas automaticamente

Quando você visita o site, coletamos automaticamente:

• Informações do dispositivo e do navegador: tipo de navegador, sistema operacional, resolução de tela
• Informações de rede: endereço IP (anonimizado quando possível)
• Dados de uso: páginas visitadas, cliques, rolagem, tempo na página, marcações de data e hora
• Dados de referência: o site ou link que o trouxe ao saturday.fit

Coletamos esses dados para que possamos compreender como os visitantes usam o site, identificar e corrigir problemas e melhorar a experiência.

O que NÃO coletamos

• Não coletamos nem armazenamos números de cartão de crédito (a Stripe trata de todos os dados de pagamento)
• Não coletamos identificadores de publicidade
• Não vendemos dados a nenhum terceiro
• Não compartilhamos dados com anunciantes
• Não exibimos anúncios de qualquer tipo

Serviços de terceiros

Utilizamos os seguintes serviços de terceiros para operar o site. Cada um recebe apenas os dados necessários para a sua função.

Cloudflare (Cloudflare, Inc.)

Nosso site é hospedado no Cloudflare Workers e disponibilizado por meio da CDN e do DNS da Cloudflare. A Cloudflare processa dados de solicitação (endereço IP, URL, cabeçalhos) para entregar as páginas e proteger o site contra ataques. A Cloudflare também viabiliza nosso encurtador de links (link.saturday.fit) e nosso serviço de redirecionamento do aplicativo (get.saturday.fit, app.saturday.fit) por meio do Workers e do armazenamento KV.

Política de privacidade: cloudflare.com/privacypolicy

Stripe (Stripe, Inc.)

A Stripe processa todas as compras do site. Quando você faz o pagamento, suas informações de pagamento vão diretamente para a Stripe. Recebemos apenas uma confirmação da sua compra — nunca o número do seu cartão. A Stripe pode coletar dados do dispositivo e do navegador para a prevenção de fraudes.

Política de privacidade: stripe.com/privacy

Klaviyo (Klaviyo, Inc.)

Utilizamos a Klaviyo para comunicações de marketing por e-mail. Se você se inscrever em nossa lista de e-mails ou fizer uma compra, seu nome e endereço de e-mail são compartilhados com a Klaviyo para que possamos enviar mensagens relevantes. Você pode cancelar a inscrição de qualquer e-mail a qualquer momento usando o link no rodapé de cada mensagem.

Política de privacidade: klaviyo.com/legal/privacy-notice

Google Fonts (Google LLC)

O site disponibiliza arquivos de fontes do Google Fonts. Quando as fontes são carregadas, o Google pode receber seu endereço IP e informações do navegador.

Política de privacidade: policies.google.com/privacy

Cookies e rastreamento

Utilizamos cookies e tecnologias semelhantes da seguinte forma:

• Cookies essenciais: sempre ativos, necessários para o funcionamento do site (por exemplo, segurança da Cloudflare, checkout da Stripe). Nenhum consentimento é necessário.
• Cookies de análise: usados apenas quando você consente por meio do banner de cookies, para compreender o uso do site e melhorar a experiência.

Você pode gerenciar as preferências de cookies nas configurações do seu navegador. A maioria dos navegadores permite bloquear ou excluir cookies. A navegação sem cookies de análise é totalmente compatível.

Retenção de dados

• Registros de compra: 7 anos (exigências tributárias e legais)
• Dados de análise: 26 meses
• Dados de marketing por e-mail: até você cancelar a inscrição, mais 30 dias para processamento
• Registros do servidor: 90 dias

Segurança dos dados

Implementamos salvaguardas técnicas e organizacionais razoáveis e apropriadas para proteger suas informações, incluindo criptografia em trânsito (TLS/HTTPS para todas as páginas), proteção contra DDoS e o Firewall de Aplicativos Web da Cloudflare, e controles de acesso que limitam quem pode acessar dados pessoais. Nenhum método de transmissão pela internet é perfeitamente seguro, mas tomamos medidas razoáveis para proteger suas informações.

Notificação de violação de dados

No caso de uma violação de dados que represente risco aos seus direitos, notificaremos os usuários afetados sem demora indevida e, no máximo, 72 horas após tomarmos conhecimento (conforme exigido pelo GDPR), ou dentro do prazo exigido pela lei estadual aplicável. Também notificaremos as autoridades de supervisão competentes conforme necessário.

Dados de crianças

Este site não é direcionado a crianças menores de 16 anos. Não coletamos intencionalmente informações pessoais de ninguém com menos de 16 anos. Se soubermos que coletamos dados de uma criança menor de 16 anos, nós os excluiremos prontamente. Os pais que acreditarem que seu filho forneceu informações pessoais devem entrar em contato com support@saturdaymorning.fit.

Transferências internacionais de dados

A Saturday Inc. está sediada nos Estados Unidos e nossos servidores estão localizados nos EUA. Se você acessar o site de fora dos EUA, seus dados serão transferidos e tratados nos EUA. Para transferências do EEE, do Reino Unido e da Suíça, recorremos às Cláusulas Contratuais Padrão da Comissão Europeia (Módulo 1: Controlador para Controlador, 2021) e ao Adendo de Transferência Internacional de Dados do Reino Unido (UK International Data Transfer Addendum, 2022) como mecanismo legal. Realizamos avaliações de adequação conforme Schrems II e aplicamos medidas complementares quando apropriado. Nossos prestadores de serviços (Cloudflare, Stripe, Klaviyo) também mantêm mecanismos de transferência de dados apropriados.

Seus direitos

Dependendo de onde você mora, você pode ter alguns ou todos os seguintes direitos:

• Acesso: solicitar uma cópia dos dados pessoais que mantemos sobre você
• Correção: solicitar a correção de dados imprecisos
• Exclusão: solicitar que excluamos seus dados pessoais
• Portabilidade: receber seus dados em um formato estruturado e legível por máquina
• Restrição do tratamento: solicitar limites sobre como usamos seus dados
• Oposição ao tratamento: opor-se ao tratamento baseado em legítimo interesse ou para marketing direto
• Retirada do consentimento: quando o tratamento for baseado em consentimento, retirá-lo a qualquer momento

Para exercer esses direitos, envie um e-mail para support@saturdaymorning.fit. Responderemos no prazo de 30 dias (ou antes, se exigido pela lei aplicável).

Processo de recurso

Se negarmos uma solicitação de direitos de privacidade, explicaremos o motivo. Você pode recorrer enviando um e-mail para support@saturdaymorning.fit com "Appeal" no assunto. Responderemos aos recursos no prazo de 60 dias. Se não ficar satisfeito, você pode entrar em contato com o procurador-geral do seu estado ou com a autoridade de proteção de dados competente.

Informações para residentes da Califórnia (CPRA)

Esta seção se aplica aos residentes da Califórnia nos termos do California Consumer Privacy Act, conforme alterado pelo California Privacy Rights Act ("CPRA").

Categorias de informações pessoais coletadas

• Identificadores: nome, endereço de e-mail, endereço IP
• Informações comerciais: histórico de compras
• Atividade na internet ou em rede eletrônica: histórico de navegação em nosso site, páginas visitadas, interações
• Dados de geolocalização: localização aproximada derivada do endereço IP
• Inferências: preferências derivadas do comportamento de navegação

Venda e compartilhamento

Não vendemos suas informações pessoais. Não compartilhamos suas informações pessoais com terceiros para publicidade comportamental entre contextos. Não vendemos nem compartilhamos informações pessoais nos 12 meses anteriores.

Seus direitos de privacidade na Califórnia

• Direito de saber: quais informações pessoais coletamos, usamos, divulgamos e vendemos
• Direito de excluir: solicitar a exclusão de informações pessoais
• Direito de corrigir: solicitar a correção de informações pessoais imprecisas
• Direito de optar por não participar da venda/compartilhamento: não vendemos nem compartilhamos, mas você pode exercer esse direito a qualquer momento
• Direito à não discriminação: não discriminaremos você por exercer seus direitos

Para exercer esses direitos, envie um e-mail para support@saturdaymorning.fit. Confirmaremos o recebimento no prazo de 10 dias úteis e responderemos no prazo de 45 dias.

Global Privacy Control

Reconhecemos e respeitamos o sinal Global Privacy Control (GPC). Se o seu navegador enviar um sinal GPC, nós o tratamos como uma recusa válida da venda ou do compartilhamento de informações pessoais.

Informações para residentes de outros estados dos EUA

Os residentes do Colorado, Connecticut, Virgínia, Texas, Oregon, Montana, Iowa, Indiana, Tennessee, Flórida, Minnesota, Nova Jersey, Delaware, Maryland, Nova Hampshire, Rhode Island e outros estados com leis abrangentes de privacidade têm direitos semelhantes aos descritos acima, incluindo os direitos de acessar, corrigir, excluir e portar seus dados, e de optar por não participar da venda de informações pessoais, da publicidade direcionada e da definição de perfil.

Para exercer esses direitos, envie um e-mail para support@saturdaymorning.fit. Se negarmos sua solicitação, você tem o direito de recorrer (consulte o Processo de recurso acima).

Divulgações adicionais para residentes de Nevada

A lei de Nevada (NRS 603A.340) concede aos consumidores o direito de optar por não participar da venda de informações pessoais. Não vendemos suas informações pessoais. Para enviar uma solicitação de recusa, entre em contato com support@saturdaymorning.fit.

Divulgações adicionais para titulares de dados europeus (GDPR)

A Saturday Inc. atua como controladora de dados em relação aos dados pessoais coletados por meio deste site.

Bases legais para o tratamento

Consulte a seção Bases legais para o tratamento acima. Em resumo: execução de contrato para compras, consentimento para marketing e cookies de análise, legítimo interesse para a operação e a segurança do site, e obrigação legal para a retenção de registros de compra.

Transferências de dados

Os dados transferidos do EEE, do Reino Unido ou da Suíça para os EUA são protegidos pelas Cláusulas Contratuais Padrão (2021, Módulo 1) e pelo Adendo de Transferência Internacional de Dados do Reino Unido (2022). Consulte Transferências internacionais de dados acima.

Seus direitos como titular dos dados

Os titulares de dados europeus têm os direitos descritos na seção Seus direitos acima. Além disso, você tem o direito de apresentar uma reclamação à sua autoridade de supervisão local. Para exercer seus direitos, envie um e-mail para support@saturdaymorning.fit. Responderemos no prazo de 30 dias.

Privacidade dos dados de saúde

Se você fornecer informações relacionadas à saúde por meio do site (por exemplo, durante um fluxo de compra de assinatura), consulte nossa Política de Privacidade de Dados de Saúde independente para divulgações adicionais nos termos do Washington My Health My Data Act (MHMDA) e leis semelhantes.

Global Privacy Control e Do Not Track

Reconhecemos e respeitamos o sinal Global Privacy Control (GPC) como uma preferência de recusa válida. Se o seu navegador enviar um sinal GPC, nós o tratamos como uma recusa da venda ou do compartilhamento de informações pessoais.

Em relação ao antigo sinal de navegador "Do Not Track" (DNT): não há consenso em todo o setor sobre como responder ao DNT. Atualmente, não alteramos nossas práticas de dados em resposta aos sinais DNT, mas respeitamos o GPC conforme descrito acima.

Alterações nesta Política de Privacidade

Podemos atualizar esta política de tempos em tempos. Quando o fizermos, atualizaremos a data de entrada em vigor no topo. Para alterações significativas, forneceremos um aviso por e-mail ou um aviso em destaque no site. O uso continuado após as alterações constitui aceitação.