Política de Privacidade

Podemos tratar nome, CPF, data de nascimento, dados de contato, informações de matrícula, presença, plano e pagamentos, além dos dados necessários para autenticação e segurança da conta.

Os avisos da academia (cadastro recebido e aprovado, ativação de acesso, alteração de senha e de e-mail, mensalidade pendente e comunicados da administração) são enviados pela conta Gmail que o administrador da academia conecta ao sistema. Alunos e professores não conectam contas do Google para o envio de e-mails.

Dados do Google que acessamos: somente a permissão para enviar e-mails em nome da conta conectada e o endereço de e-mail dessa conta, que aparece para o administrador como a conta remetente. O sistema não lê, lista, altera nem apaga mensagens, contatos ou qualquer outro dado da conta.

Como guardamos: o Google entrega um token de atualização, que fica cifrado no banco de dados junto com o endereço da conta. O token não é exibido na tela nem incluído em logs. O token de acesso, de curta duração, é pedido ao Google na hora de cada envio e não é gravado.

Uso e compartilhamento: os dados recebidos do Google servem apenas para enviar os avisos descritos acima. Eles não são vendidos, não são usados para publicidade, não são repassados a terceiros e não são usados para treinar modelos de inteligência artificial.

Exclusão: ao desconectar o Gmail no painel da academia, o token e o endereço são apagados do banco. A autorização também pode ser revogada a qualquer momento em myaccount.google.com/permissions.

Entrar com o Google (alunos): quem já tem cadastro pode entrar com a conta do Google que usa o mesmo e-mail. O Google informa ao sistema apenas o endereço de e-mail e se ele foi confirmado; o sistema não recebe a senha do Google, não guarda nenhum token do Google e não acessa e-mails, contatos ou arquivos. O e-mail serve só para encontrar o cadastro existente; nenhum cadastro é criado a partir do Google.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Os dados são usados para administrar matrículas, planos, presença, pagamentos, comunicação com alunos, recuperação de acesso, segurança e cumprimento de obrigações legais.

Não vendemos dados pessoais. Os dados podem ser enviados a prestadores necessários ao funcionamento do serviço, como provedores de hospedagem, banco de dados, pagamentos e envio de e-mails, sempre conforme a finalidade da operação. Com o seu consentimento, dados de navegação das páginas públicas também vão para o Google Analytics (ver seção 7). Na página de cadastro, a Cloudflare recebe dados técnicos da conexão para a verificação contra robôs (ver seção 8).

Aplicamos controle de acesso, proteção de sessão, criptografia de credenciais e registro de eventos necessários à segurança. Mantemos os dados pelo período necessário às finalidades do serviço e às obrigações legais, excluindo-os quando não houver motivo legítimo para conservação.

Para solicitar acesso, correção, exclusão ou esclarecimentos sobre seus dados, entre em contato com a administração da academia pelo endereço informado no sistema.

As páginas públicas do site (início, cadastro, entrar, recuperar senha e estes documentos) podem usar o Google Analytics 4, do Google, para contar visitas e entender quais páginas ajudam as pessoas a conhecer a academia. Ele só é ativado se você clicar em "Aceitar" no aviso de cookies; antes disso, nenhum script do Google é carregado. A área do aluno, a do professor e a da administração nunca carregam o Analytics.

O que é coletado: as páginas visitadas (sem os parâmetros do endereço), o domínio de onde você veio, o tipo de aparelho e de navegador, a localização aproximada que o Google deduz da conexão e o aviso de que um cadastro foi concluído. Nome, CPF, e-mail, telefone e identificadores da sua conta nunca são enviados. Os recursos de publicidade e os sinais do Google ficam desligados.

Cookies: _ga e _ga_<id>, gravados no seu navegador para distinguir uma visita da outra. A sua escolha no aviso fica guardada só neste navegador.

Base legal, retenção e transferência: consentimento (art. 7º, I, da LGPD). Os dados de cada visita ficam no Google Analytics pelo prazo configurado pela academia (2 ou 14 meses; relatórios agregados, sem identificação, podem ficar por mais tempo) e são tratados pelo Google, que pode armazená-los fora do Brasil conforme a política de privacidade do Google.

Como mudar de ideia: use "Preferências de cookies", no rodapé da página inicial. Ao recusar, a coleta para e os cookies do Analytics são apagados deste navegador.

A página de cadastro usa o Turnstile, da Cloudflare, para confirmar que quem envia o formulário é uma pessoa e não um programa automático. Sem isso, o formulário poderia ser usado para criar cadastros falsos e disparar e-mails em nome da academia. Nenhuma outra página carrega o Turnstile.

O que é coletado: o endereço IP, a identificação do navegador (User-Agent), dados técnicos da conexão segura e o endereço do site. Os dados do formulário (nome, CPF, e-mail, telefone e senha) nunca são enviados à Cloudflare.

Base legal e transferência: legítimo interesse da academia em proteger o cadastro e quem treina aqui (art. 7º, IX, da LGPD). A Cloudflare usa esses dados para barrar robôs e, por conta própria, para melhorar essa detecção, e pode armazená-los fora do Brasil, conforme a política de privacidade do Turnstile.