Política de Privacidade

Na maior parte das operações relacionadas aos alunos — como cadastro, matrícula, planos, frequência, check-ins, agendamentos, informações de saúde, graduações e demais informações registradas pela academia — a academia cliente atua como controladora dos dados pessoais, definindo as finalidades e os meios essenciais do tratamento.

Nessas situações, a Fitnos atua como operadora, tratando os dados em nome da academia e de acordo com suas instruções.

Em determinadas atividades necessárias à administração, segurança e funcionamento da própria plataforma, a Fitnos poderá atuar como controladora dos dados pessoais, como no gerenciamento de contas administrativas, segurança da informação, prevenção de fraudes, cumprimento de obrigações legais e relacionamento comercial com as academias clientes.

Dependendo dos recursos utilizados pela academia e pelo usuário, a Fitnos poderá tratar:

• Dados de cadastro: nome, e-mail, telefone, data de nascimento e informações relacionadas ao vínculo com a academia, como unidade, modalidade, turma e plano.
• Dados de uso da academia: check-ins, frequência, agendamentos, presença em aulas, histórico de atividades e utilização dos recursos disponibilizados pela academia.
• Dados de saúde e segurança: quando a academia utilizar recursos destinados a esse tipo de registro, poderão ser armazenadas informações como restrições, lesões, condições de saúde, observações relevantes para a prática de atividades físicas e outras informações fornecidas pelo aluno ou responsável. Essas informações podem constituir dados pessoais sensíveis e são tratadas de acordo com a legislação aplicável.
• Graduação, desempenho e gamificação: quando esses módulos forem utilizados pela academia, poderão ser tratados dados relacionados a graduação, evolução, pontuação, conquistas, níveis e participação em rankings.
• Câmera: utilizada quando necessário para leitura de QR codes ou funcionalidades semelhantes. As imagens capturadas exclusivamente para leitura do QR code não são armazenadas pela Fitnos.
• Fotos: caso o usuário escolha adicionar uma foto ao seu perfil ou utilize alguma funcionalidade da plataforma que permita o envio de imagens.
• Notificações: identificadores técnicos do dispositivo, como tokens de notificações push, utilizados para envio de avisos relacionados à academia e à utilização da plataforma.
• Dados técnicos e de segurança: endereço IP, data e horário de acesso, sistema operacional, versão do aplicativo, identificadores técnicos, registros de autenticação, logs de erro e informações necessárias para segurança, diagnóstico e funcionamento da plataforma.
• Dados financeiros: quando a academia utiliza recursos de cobrança online, o processamento do pagamento pode ser realizado por provedores de pagamento integrados à plataforma. A Fitnos poderá armazenar informações como valor, vencimento, situação da cobrança, identificador da transação e forma de pagamento, mas não armazena os dados completos do cartão utilizados pelo usuário.

Os dados podem ser utilizados para:

• autenticar usuários e controlar o acesso à plataforma;
• vincular o usuário à academia, unidade, turma ou plano correto;
• permitir check-ins, agendamentos e controle de frequência;
• administrar planos, matrículas e cobranças;
• disponibilizar funcionalidades de graduação, desempenho e gamificação;
• registrar informações necessárias à segurança do aluno durante a prática de atividades físicas;
• enviar notificações operacionais, lembretes e comunicações da academia;
• gerar relatórios e indicadores para a academia;
• oferecer suporte técnico;
• identificar falhas e melhorar a estabilidade da plataforma;
• prevenir fraudes e acessos indevidos;
• proteger a segurança da plataforma;
• cumprir obrigações legais e regulatórias.

A Fitnos não vende dados pessoais e não utiliza dados dos alunos para publicidade de terceiros.

Quando a Fitnos atua como operadora, a academia cliente é responsável por definir as finalidades do tratamento e as bases legais aplicáveis aos dados de seus alunos.

Quando a Fitnos atua como controladora em determinado tratamento, os dados poderão ser tratados com fundamento nas hipóteses previstas na Lei Geral de Proteção de Dados, incluindo execução de contrato, cumprimento de obrigação legal ou regulatória, legítimo interesse e consentimento, quando aplicável.

Dados pessoais sensíveis, incluindo informações relacionadas à saúde, serão tratados somente nas hipóteses permitidas pela legislação.

Os dados dos alunos podem ser acessados pela academia à qual estão vinculados e por seus usuários autorizados, de acordo com as permissões configuradas dentro da plataforma.

A Fitnos também utiliza prestadores de serviços necessários para funcionamento de sua infraestrutura, que poderão processar dados apenas na medida necessária para execução dos serviços contratados.

Entre esses serviços podem estar:

• infraestrutura e banco de dados;
• hospedagem da aplicação;
• armazenamento de arquivos;
• envio de e-mails;
• envio de notificações;
• monitoramento técnico;
• processamento de pagamentos;
• ferramentas de segurança e infraestrutura.

Atualmente, a plataforma pode utilizar serviços como Supabase, Vercel, Resend, Expo e Mercado Pago, entre outros fornecedores que poderão ser adotados ou substituídos conforme a evolução da plataforma.

A Fitnos não compartilha dados pessoais dos alunos com terceiros para fins de publicidade ou marketing independente.

Alguns fornecedores de tecnologia utilizados pela Fitnos podem armazenar ou processar informações em servidores localizados fora do Brasil.

Quando houver transferência internacional de dados pessoais, serão adotados mecanismos compatíveis com a Lei Geral de Proteção de Dados e com as regulamentações aplicáveis.

Os dados pessoais são mantidos durante o período necessário para prestação dos serviços, manutenção da relação entre a academia e o aluno e cumprimento das finalidades para as quais foram coletados.

Após o encerramento da conta ou da relação contratual, determinados dados poderão ser excluídos ou anonimizados.

Algumas informações poderão ser mantidas por períodos adicionais quando necessárias para cumprimento de obrigações legais ou regulatórias, exercício de direitos em processos administrativos ou judiciais, prevenção de fraudes ou outras hipóteses permitidas pela legislação.

Nos termos da Lei Geral de Proteção de Dados, o titular poderá solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso aos dados pessoais;
• correção de informações incompletas, inexatas ou desatualizadas;
• anonimização, bloqueio ou eliminação de dados tratados em desconformidade com a legislação;
• portabilidade dos dados, quando aplicável;
• eliminação de dados tratados com base em consentimento, ressalvadas as hipóteses legais de conservação;
• informações sobre o compartilhamento de dados;
• informações sobre a possibilidade de não fornecer consentimento e suas consequências;
• revogação do consentimento;
• oposição ao tratamento, nos casos previstos em lei;
• revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável;
• peticionamento perante a Autoridade Nacional de Proteção de Dados.

Quando a solicitação estiver relacionada aos dados tratados pela academia no contexto da relação com seu aluno, a academia cliente será responsável por analisar o pedido como controladora.

O titular também poderá entrar em contato com a Fitnos, que poderá auxiliar ou encaminhar a solicitação à academia responsável.

A Fitnos adota medidas técnicas e administrativas destinadas a proteger os dados pessoais contra acessos não autorizados, perda, destruição, alteração, divulgação ou tratamento inadequado.

Entre essas medidas podem estar controles de acesso, autenticação individual, criptografia das comunicações, isolamento lógico entre academias, registros de segurança, monitoramento da infraestrutura e políticas internas de acesso às informações.

Nenhum sistema é completamente livre de riscos. Caso ocorra um incidente de segurança envolvendo dados pessoais, a Fitnos adotará as medidas necessárias e auxiliará as academias clientes no cumprimento das obrigações previstas na legislação.

A Fitnos pode ser utilizada por academias que atendem crianças e adolescentes.

O tratamento dos dados pessoais desses titulares deverá observar seu melhor interesse e as demais exigências estabelecidas pela legislação aplicável.

A academia cliente, como controladora da relação com o aluno, é responsável por definir a hipótese legal aplicável, fornecer as informações necessárias aos pais ou responsáveis e adotar os procedimentos adequados para o tratamento desses dados.

Quando necessário, a plataforma poderá permitir o vínculo entre o cadastro do aluno menor de idade e seu responsável.

A versão web da Fitnos e seus serviços poderão utilizar cookies, armazenamento local ou tecnologias semelhantes necessárias para autenticação, manutenção de sessão, segurança, preferências e funcionamento da plataforma.

Quando tecnologias não essenciais forem utilizadas, poderão ser disponibilizados mecanismos adicionais de informação ou controle ao usuário, conforme aplicável.

Esta Política poderá ser atualizada para refletir alterações na plataforma, mudanças em fornecedores, novas funcionalidades ou modificações na legislação.

A versão vigente estará sempre identificada pela data de atualização apresentada no início deste documento.

Alterações relevantes poderão ser comunicadas por meio da plataforma ou pelos canais de comunicação disponíveis.

Para dúvidas, solicitações ou assuntos relacionados à privacidade e proteção de dados:

E-mail: privacidade@fitnos.com.br

Quando necessário, a solicitação poderá ser encaminhada à academia cliente responsável pelo tratamento dos dados do titular.