Política de privacidade

Quem é o controlador

O GingaPass é o controlador dos dados tratados aqui, nos termos da Lei 13.709/2018 (LGPD). Contato para qualquer assunto de privacidade, inclusive o exercício de direitos: oi@gingapass.com.

O que coletamos e por quê

• Cadastro — nome, e-mail, senha, CPF, telefone, data de nascimento e cidade. O CPF é exigido pelo meio de pagamento para emitir a cobrança; os demais identificam você na recepção do espaço e na sua conta.
• Assinatura e pagamento — plano, situação da assinatura e histórico de cobranças. Não guardamos o número do seu cartão: ele vai direto para o Asaas, que devolve um código de referência. Do cartão, ficam conosco apenas a bandeira e os quatro últimos dígitos, para você reconhecer qual usou.
• Uso — seus check-ins (espaço, data e hora), reservas de aula, faltas e espaços favoritos. É o que permite validar o acesso na recepção e repassar o valor devido a cada espaço.
• Localização — apenas no momento em que você toca em “espaços perto de mim” ou lê o cartaz de QR de um espaço. Serve para ordenar a lista por distância e para confirmar que você está mesmo no local no check-in. Não rastreamos sua localização em segundo plano e não guardamos histórico de posições: a coordenada é usada na hora e descartada.
• Notificações — se você autorizar, o identificador de push do aparelho, para avisar sobre reserva, vaga na lista de espera e cobrança. Você pode desligar nas configurações do celular a qualquer momento.
• Registro de aceite — quando você aceita o contrato, guardamos data, hora, endereço IP e o navegador usado. É a prova de que o aceite existiu, exigida para que o contrato tenha validade.

O que não fazemos

Não vendemos seus dados. Não usamos os dados de saúde, treino ou frequência para publicidade de terceiros. Não pedimos acesso a contatos, fotos, microfone ou arquivos — a câmera é usada apenas para ler o cartaz de QR, e a imagem não sai do aparelho.

Com quem compartilhamos

• Espaços parceiros — recebem seu nome e a confirmação de que o check-in é válido, mais o histórico dos seus check-ins naquele espaço. Não recebem seu CPF, seus dados de pagamento nem o que você faz em outros espaços da rede.
• Asaas (gateway de pagamento) — nome, CPF, e-mail e os dados da cobrança, para emitir PIX e processar o cartão.
• Google Firebase — o identificador de push, para entregar as notificações ao seu aparelho.
• Sistema de catraca do espaço — quando o espaço usa um controle de acesso integrado, enviamos o necessário para liberar a sua entrada.
• Autoridades — quando houver ordem judicial ou obrigação legal.

Por quanto tempo guardamos

Enquanto a sua conta existir. Depois do cancelamento, mantemos os registros de contrato, aceite e cobrança por cinco anos — é o prazo em que a lei permite discutir uma relação de consumo, e apagar antes nos deixaria sem como provar o que foi combinado. Passado o prazo, os dados são eliminados ou anonimizados.

Seus direitos

A LGPD garante que você peça, a qualquer momento: confirmação de que tratamos seus dados, acesso a eles, correção do que estiver errado, anonimização ou eliminação do que for desnecessário, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento. Escreva para oi@gingapass.com; respondemos em até 15 dias.

Boa parte disso você resolve sozinho no app: dados cadastrais e cartão em Conta, e o cancelamento da assinatura na mesma tela, sem precisar falar com ninguém.

Segurança

O acesso é por conta e senha, com a senha guardada apenas como resumo criptográfico — nem nós conseguimos lê-la. O tráfego é cifrado (HTTPS) e o acesso administrativo é restrito à equipe. Nenhum sistema é imune a incidentes; se ocorrer um que traga risco relevante a você, avisaremos você e a ANPD, como manda a lei.

Menores de idade

Menores de 18 anos só podem assinar com o aceite do responsável legal, registrado no momento da contratação. Não direcionamos o serviço a crianças.

Mudanças nesta política

Se mudarmos algo relevante, avisamos pelo app ou por e-mail antes de a mudança valer. A data no topo desta página indica a versão vigente.