Estruturamos a proteção dos treinos e informações da sua assessoria esportiva através de controle rigoroso de acesso, isolamento de banco de dados e criptografia.
Autorização Prévia por Telefone (Pre-Auth)
Eliminamos solicitações aleatórias de cadastro. O envio de códigos de verificação OTP via WhatsApp só ocorre para números previamente cadastrados e liberados pela equipe da assessoria.
• Impedimento de acesso para telefones não autorizados antes mesmo de disparar mensagens;
• Ao desligar ou suspender um atleta no painel, a revogação do acesso aos treinos ocorre nos sistemas ativos e mecanismos de autorização aplicáveis;
• Proteção contra o compartilhamento não autorizado de planilhas de treino.
Isolamento de Banco de Dados (Row Level Security)
Utilizamos a tecnologia de Row Level Security (RLS) no PostgreSQL para garantir que os dados de uma assessoria fiquem completamente isolados das demais.
• Toda requisição valida a identificação única da assessoria (`organization_id`);
• Atletas e treinadores de uma assessoria jamais visualizam atletas ou planilhas de outra assessoria;
• As regras de isolamento são checadas nativamente no próprio motor do banco de dados.
Autenticação sem Senhas Tradicionais
Evitamos senhas fracas, esquecidas ou reutilizadas. O acesso é autenticado via código numérico temporário enviado diretamente pelo WhatsApp.
• O número de telefone móvel validado é a chave de identidade do usuário;
• Sessões persistentes e seguras gerenciadas via cookies HTTP-Only e SameSite;
• Códigos temporários de uso único com expiração em 10 minutos.
Comunicação e Armazenamento Seguro
Toda a navegação e troca de dados entre aplicativo, navegador e servidores trafega exclusivamente por conexões seguras e encriptadas via protocolo HTTPS.
• Armazenamento de dados em infraestrutura moderna com proteção e segregação por organização;
• Comunicação com serviços parceiros via protocolos padronizados de autorização (como OAuth 2.0 PKCE) e controle estrito de credenciais.
Conformidade com a LGPD (Lei 13.709/2018)
Respeitamos os papéis e garantias da Lei Geral de Proteção de Dados Pessoais:
Assessoria = Controladora
A assessoria esportiva é a Controladora dos dados, responsável pela gestão dos seus atletas e pela prescrição das planilhas.
SmartPace = Operadora
A SmartPace atua estritamente como Operadora da plataforma, processando as informações com segurança e sem comercializar dados com terceiros.
