SwimAI
Politique de Confidentialité
Version v1.0.0 — En vigueur depuis le 2026-10-06
1. Responsable du Traitement
MAD DIGITAL TECHNOLOGIES INOVA SIMPLES (I.S.), CNPJ 68.742.110/0001-62, dont le siège social est situé à R. Joaquim João de Bem, 140, ap. 104, bl. 1 · Araranguá/SC · CEP 88906-506, est le responsable du traitement des données personnelles traitées dans le cadre de la présente Politique. Contact : privacy@swimai.pro.
2. Canal de contact des personnes concernées
Conformément à la Résolution CD/ANPD n° 2/2022, MAD DIGITAL TECHNOLOGIES INOVA SIMPLES (I.S.) est un agent de traitement de petite taille et est dispensée de désigner un délégué à la protection des données. Le canal de communication avec les personnes concernées et avec l’ANPD est l’adresse e-mail privacy@swimai.pro, par laquelle nous traitons les demandes, questions et communications relatives au traitement des données personnelles.
3. Données Collectées
Nous collectons : (a) les données d’inscription (nom, e-mail, photo de profil) ; (b) les données d’authentification, selon la méthode de connexion choisie (compte de réseau social ou e-mail et mot de passe) ; (c) les données de santé et d’activité physique (voir la section 4) ; (d) les données de paiement, traitées directement par notre prestataire de paiement — nous ne conservons pas le numéro complet de votre carte ; (e) les données de localisation et de langue (pays, ville approximative, fuseau horaire, langue).
4. Données de Santé et d’Activité Physique (Données Sensibles)
Les données suivantes sont considérées comme des données sensibles au sens de l’art. 11 de la LGPD : objectif d’entraînement, niveau d’expérience, vitesse critique de nage, fréquence hebdomadaire, durée des séances, genre, date de naissance, poids, taille, limitations physiques ou blessures, méthodologie d’entraînement, équipement disponible et historique d’entraînement. La base légale de ce traitement est le consentement explicite et spécifique de la personne concernée (art. 11, I, LGPD), recueilli lors de l’inscription. Ces données sont utilisées exclusivement pour générer et ajuster vos plans d’entraînement. À cette fin, nous ne partageons avec notre fournisseur d’intelligence artificielle que les paramètres d’entraînement strictement nécessaires — tels que l’objectif, le niveau, les épreuves visées, la disponibilité et l’équipement. Les limitations physiques ou blessures, le poids, la taille, la date de naissance, le genre et les commentaires que vous rédigez sur vos séances ne sont pas transmis au fournisseur d’intelligence artificielle.
5. Finalités du Traitement
Nous traitons vos données pour : (a) fournir le service contracté (base légale : contrat) ; (b) générer des entraînements personnalisés par IA (base légale : consentement explicite pour les données sensibles) ; (c) traiter les paiements et la facturation (base légale : contrat) ; (d) les communications relatives au service (base légale : contrat/intérêt légitime) ; (e) respecter les obligations légales et fiscales (base légale : obligation légale) ; (f) prévenir la fraude (base légale : intérêt légitime).
6. Partage des Données
Nous ne partageons les données personnelles qu’avec des sous-traitants qui nous fournissent des services essentiels et qui sont tenus par contrat de les traiter uniquement selon nos instructions et avec des mesures de sécurité appropriées : (a) fournisseur d’authentification, pour la connexion et la gestion de session ; (b) prestataire de paiement, pour les prélèvements et les abonnements ; (c) fournisseur d’intelligence artificielle, pour générer les plans d’entraînement, dans les limites décrites à la section 4 ; (d) fournisseur d’envoi d’e-mails, pour les communications relatives à votre compte et à votre abonnement ; (e) fournisseurs d’infrastructure cloud, pour l’hébergement et le stockage sécurisés des données. Nous pouvons également partager des données lorsque la loi ou une décision d’une autorité compétente l’exige. Nous ne vendons, ne louons ni ne partageons vos données avec des tiers à des fins publicitaires ou de marketing. Vous pouvez demander la liste à jour des sous-traitants à privacy@swimai.pro.
7. Transferts Internationaux
Certains de nos sous-traitants traitent et stockent des données sur des serveurs situés en dehors du Brésil. Ces transferts internationaux sont effectués dans les cas prévus à l’art. 33 de la LGPD, au moyen de clauses contractuelles types conformément à la Résolution CD/ANPD n° 19/2024 ou d’autres garanties reconnues par la loi. Vous pouvez demander plus d’informations sur ces transferts à privacy@swimai.pro.
8. Durées de Conservation
Nous conservons vos données tant que votre compte est actif. Après sa clôture, les données d’inscription et financières sont conservées pendant 5 ans pour satisfaire aux obligations fiscales et légales. Les données de santé sont supprimées dans les 30 jours suivant une demande de suppression de compte, sauf obligation légale de conservation.
9. Vos Droits (LGPD Art. 18)
Vous disposez des droits suivants sur vos données : (1) confirmation de l’existence d’un traitement ; (2) accès aux données ; (3) rectification des données incomplètes, inexactes ou obsolètes ; (4) anonymisation, blocage ou suppression des données inutiles, excessives ou traitées illicitement ; (5) portabilité ; (6) suppression des données traitées sur la base du consentement ; (7) information sur les entités avec lesquelles nous partageons des données ; (8) information sur la possibilité de refuser le consentement et sur ses conséquences ; (9) retrait du consentement ; (10) opposition au traitement. Une partie de vos données d’inscription et d’entraînement peut être corrigée directement dans votre profil. Pour exercer les autres droits, écrivez à privacy@swimai.pro ; nous pouvons vous demander de confirmer votre identité avant de traiter la demande. Le délai de réponse est de 15 jours au maximum (les utilisateurs de l’UE disposent de 30 jours en vertu du RGPD).
10. Sécurité
Nous adoptons des mesures techniques et organisationnelles adaptées à la nature des données traitées, notamment le chiffrement en transit (TLS), le contrôle d’accès basé sur les rôles et la surveillance de la sécurité. En cas d’incident de sécurité susceptible de faire courir un risque aux personnes concernées, nous notifierons l’ANPD et les utilisateurs concernés dans un délai de 72 heures.
11. Cookies et Suivi
Nous utilisons des cookies et un stockage local essentiels pour maintenir votre session ouverte et mémoriser vos préférences de langue et de pays. Nous enregistrons l’attribution des affiliés au moyen d’un paramètre de parrainage (cookie de referral). Nous n’utilisons ni cookies publicitaires ni traceurs tiers.
12. Mineurs
SwimAI n’est pas destiné aux personnes de moins de 18 ans sans autorisation parentale expresse. Si nous avons involontairement collecté des données de mineurs, veuillez contacter privacy@swimai.pro pour une suppression immédiate.
13. Contact et Mises à Jour
Pour exercer vos droits, poser des questions ou signaler des incidents : privacy@swimai.pro. La présente Politique peut être mise à jour périodiquement. Les modifications importantes seront communiquées 30 jours à l’avance.