Segurança, Privacidade e Isolamento de Dados

Eliminamos solicitações aleatórias de cadastro. O envio de códigos de verificação OTP via WhatsApp só ocorre para números previamente cadastrados e liberados pela equipe da assessoria.

• • Impedimento de acesso para telefones não autorizados antes mesmo de disparar mensagens;
• • Ao desligar ou suspender um atleta no painel, a revogação do acesso aos treinos ocorre nos sistemas ativos e mecanismos de autorização aplicáveis;
• • Proteção contra o compartilhamento não autorizado de planilhas de treino.

Utilizamos a tecnologia de Row Level Security (RLS) no PostgreSQL para garantir que os dados de uma assessoria fiquem completamente isolados das demais.

• • Toda requisição valida a identificação única da assessoria (`organization_id`);
• • Atletas e treinadores de uma assessoria jamais visualizam atletas ou planilhas de outra assessoria;
• • As regras de isolamento são checadas nativamente no próprio motor do banco de dados.

Evitamos senhas fracas, esquecidas ou reutilizadas. O acesso é autenticado via código numérico temporário enviado diretamente pelo WhatsApp.

• • O número de telefone móvel validado é a chave de identidade do usuário;
• • Sessões persistentes e seguras gerenciadas via cookies HTTP-Only e SameSite;
• • Códigos temporários de uso único com expiração em 10 minutos.

Toda a navegação e troca de dados entre aplicativo, navegador e servidores trafega exclusivamente por conexões seguras e encriptadas via protocolo HTTPS.

• • Armazenamento de dados em infraestrutura moderna com proteção e segregação por organização;
• • Comunicação com serviços parceiros via protocolos padronizados de autorização (como OAuth 2.0 PKCE) e controle estrito de credenciais.

Respeitamos os papéis e garantias da Lei Geral de Proteção de Dados Pessoais: