Política de Privacidade

1. Abrangência e responsáveis

Esta Política de Privacidade abrange o site, a plataforma de gestão e o aplicativo móvel AtivaGYM, usados para administrar academias e estúdios, consultar matrículas e cobranças, agendar aulas e acompanhar check-ins.

A AtivaGYM é mantida por ALG GARCIA TECNOLOGIA LTDA, CNPJ 61.112.682/0001-19, com sede em Rua Raphael Dias da Silva, 75 Sala 605, Pavimento 6 -Parque Campolim - Sorocaba - SP - 18048-120.

Somos responsáveis pelas decisões sobre os dados do site, do nosso relacionamento com clientes e da segurança dos nossos serviços. A academia ou o estúdio decide sobre o cadastro de seus alunos, matrículas, aulas, cobranças e controle de acesso; nessas atividades, a AtivaGYM trata dados em nome do estabelecimento, conforme suas instruções e as responsabilidades de cada parte. A academia também deve informar suas práticas de privacidade. Você pode procurar o estabelecimento ou nosso canal de privacidade para identificar o responsável pelo seu pedido.

2. Dados coletados e para que são usados

Recebemos dados fornecidos por você, cadastrados pela equipe autorizada da academia ou gerados durante o uso. Os dados dependem do seu perfil e dos recursos utilizados:

• Cadastro pelo site: nome da academia, nome e e-mail do responsável, confirmação de leitura da política e informações técnicas de validação do envio. Usamos esses dados para iniciar o cadastro, prevenir abuso e enviar instruções de acesso. O formulário público atual não solicita CNPJ.
• Conta e perfil: nome, e-mail, identificadores de cadastro e vínculo com organizações e unidades. Conforme o cadastro mantido pela academia, a plataforma também pode conter CPF, telefone/WhatsApp, data de nascimento e foto. Esses dados identificam o aluno, permitem contato e organizam o atendimento. O app atual mostra nome e e-mail; correções cadastrais são tratadas pelo suporte ou pela academia.
• Autenticação: e-mail, códigos temporários de acesso, tokens de sessão e registros de tentativas. O aluno entra no app com um código enviado por e-mail. Contas administrativas da plataforma usam credenciais próprias. Esses dados verificam a identidade e protegem o acesso.
• Gestão, agendamento e presença: matrículas, planos da academia, créditos, reservas, cancelamentos e seus motivos quando informados, listas de espera, horários de aulas, QR Code de acesso e histórico de check-ins. Servem para organizar vagas, validar acesso e apresentar seu histórico.
• Informações financeiras e contratuais: faturas, vencimentos, situação de pagamento, contratos e registros de aceite ou assinatura, conforme os recursos usados pela academia. O app atual consulta cobranças; não oferece formulário de cartão. Um pagamento em página de um prestador segue também as informações de privacidade apresentadas por ele.
• Atendimento: dados de contato e conteúdo das mensagens que você envia para responder a dúvidas, resolver problemas e atender solicitações de privacidade.
• Uso e dispositivo: endereço IP, informações de navegador ou sistema operacional, versão do aplicativo, datas e horários de acesso, operações realizadas e registros de erros e desempenho. Usamos essas informações para disponibilizar o serviço, investigar falhas, prevenir fraude e manter a segurança. As análises opcionais do site são explicadas na seção 6.

3. Finalidades e bases legais

Tratamos dados necessários ao cadastro, autenticação, gestão e atendimento para executar contratos ou procedimentos solicitados antes da contratação. Registros fiscais e outras informações exigidas por lei são tratados para cumprir obrigações legais ou regulatórias. Podemos conservar registros necessários ao exercício regular de direitos.

A proteção contra abuso, a segurança e o diagnóstico técnico podem se apoiar no legítimo interesse, limitado ao necessário e respeitando os direitos e as expectativas dos titulares. Cookies analíticos opcionais dependem de consentimento. As notificações push respeitam sua autorização e suas preferências. Quando o tratamento depender de consentimento, você poderá recusá-lo ou revogá-lo pelos controles disponíveis ou pelo canal de privacidade; isso pode impedir apenas o recurso que depende desses dados.

Dados pessoais sensíveis, como biometria, exigem uma hipótese legal específica do artigo 11 da LGPD. Não se aplica a eles uma autorização genérica decorrente da leitura desta política.

4. Notificações push e armazenamento no aparelho

Quando as notificações estão disponíveis e autorizadas, o app registra um token de entrega de notificações associado à sua sessão, a plataforma do aparelho (Android ou iOS) e o identificador do projeto de notificações. Esses dados permitem enviar avisos operacionais, como lembretes e alterações de aulas, reservas e listas de espera, por meio do Expo e dos serviços de entrega da Apple e do Google.

Você pode alterar a opção “Receber notificações push” na tela “Sua conta” e gerenciar a permissão nas configurações do sistema do aparelho. Recusar notificações não impede o uso de agendamento e consulta. Desativar notificações interrompe os envios correspondentes, mas não equivale a excluir sua conta ou todos os registros técnicos.

O app guarda o token de sessão e preferências locais usando o armazenamento protegido do sistema. A opção de sair encerra a sessão escolhida; sair de todos os dispositivos revoga as sessões da conta. Avisos podem aparecer na tela bloqueada, conforme a configuração de privacidade do seu aparelho.

5. Permissões e recursos opcionais

O aplicativo atual usa conexão à internet e solicita autorização para notificações quando necessário. Para check-in, ele exibe um QR Code a ser lido na recepção: esse fluxo não captura imagens com a câmera do seu celular. Os fluxos atuais de agendamento e check-in no app não coletam localização GPS, contatos, áudio, biblioteca de fotos nem dados de Apple Health ou Health Connect.

Biometria facial na plataforma da academia: quando o estabelecimento utiliza esse recurso de controle de acesso, a plataforma permite cadastrar uma foto e uma representação matemática do rosto. São dados sensíveis utilizados para identificação no check-in, distintos do QR Code exibido pelo app. O estabelecimento deve informar a finalidade, a base legal adequada e as condições desse cadastro antes de realizá-lo. Você pode pedir informações e exclusão desses dados à academia ou ao nosso canal de privacidade.

Se um novo recurso precisar de outra permissão, sua finalidade deverá ser informada no momento do uso e a autorização será solicitada quando aplicável. Esta política não autoriza acesso indiscriminado aos recursos do aparelho.

6. Cookies e análise de navegação no site

Usamos cookies e armazenamento local necessários para sessões, segurança e memorização das preferências de privacidade. O Cloudflare Turnstile verifica envios do formulário para combater robôs e abuso, processando informações técnicas de conexão e navegador.

Quando configurados, Google Analytics 4 e Microsoft Clarity são carregados somente após sua aceitação dos cookies analíticos. Eles permitem analisar páginas acessadas, cliques, navegação e uso do site, inclusive por representações das interações de sessão no Clarity. Podem tratar identificadores de cookies e informações técnicas do navegador e dispositivo; não presumimos que todos esses dados sejam anônimos. O formulário de cadastro possui marcações de mascaramento para o Clarity. Os eventos próprios do site são limitados a parâmetros de navegação e não incluem os campos de nome ou e-mail do formulário.

Você pode aceitar ou recusar essa análise no banner e rever sua escolha em “Preferências de Cookies” no rodapé. A revogação impede novos carregamentos da análise após a atualização da página. Para solicitar a exclusão de dados já tratados, use nosso canal de privacidade. As preferências do site não controlam as notificações do aplicativo.

7. Compartilhamento, integrações e prestadores

Os dados são acessados pela equipe autorizada da academia e por pessoas e prestadores que precisam deles para executar as finalidades informadas, observados os vínculos e as permissões de acesso. As integrações dependem da configuração do serviço e da unidade:

• Hospedagem, armazenamento e e-mail: prestadores de infraestrutura processam dados para manter a plataforma e entregar códigos de acesso e comunicações operacionais.
• Expo, Apple e Google: processam identificadores de entrega e o conteúdo dos avisos para disponibilizar notificações push.
• Sentry: quando o monitoramento está habilitado, recebe eventos técnicos de falhas, operações e desempenho, além do contexto do aplicativo e do dispositivo. O app aplica filtros a URLs e requisições e desabilita o envio padrão de dados pessoais identificáveis; isso não significa que todo diagnóstico seja anônimo.
• Cloudflare, Google Analytics e Microsoft Clarity: atuam na proteção do formulário e, no caso das ferramentas analíticas, na análise opcional descrita acima.
• WhatsApp/Meta: ao entrar em contato pelo WhatsApp ou receber comunicações da academia por essa integração, são tratados o telefone e o conteúdo necessário ao atendimento ou aviso.
• Stripe: quando a academia habilita a integração de cobrança, recebe informações da fatura e identificadores da operação para gerar links e conciliar pagamentos. Dados fornecidos na página de pagamento são tratados pelo prestador.

O compartilhamento com prestadores deve se limitar ao serviço contratado, com obrigações de confidencialidade, segurança e proteção compatíveis com esta política e com a legislação. Também podemos fornecer dados para atender obrigação legal ou ordem válida de autoridade competente. Não comercializamos dados pessoais nem usamos os dados de agendamento e check-in para publicidade comportamental.

8. Transferências internacionais

Serviços de infraestrutura, notificações, diagnóstico e análise podem processar dados fora do Brasil, de acordo com a região de operação de cada prestador. Essas transferências devem observar as hipóteses e garantias da LGPD e as regras da ANPD, inclusive salvaguardas contratuais quando aplicáveis. Você pode solicitar ao canal de privacidade informações sobre os destinatários e as garantias aplicáveis aos seus dados.

9. Retenção e término do tratamento

Dados de conta, vínculos, agenda e atendimento são mantidos enquanto necessários à prestação do serviço e às finalidades informadas. Ao término, devem ser eliminados ou anonimizados, ressalvadas as informações necessárias para cumprir obrigações legais, prevenir fraude ou exercer direitos. Não há um prazo único para todas as categorias.

Na configuração atual, os códigos de acesso do aluno expiram em 10 minutos e os tokens de sessão em 60 dias, podendo ser revogados antes. Há uma rotina diária para remover esses registros após sete dias da expiração. Expiração de credenciais não exclui o cadastro. A rotina de auditoria prevê retenção padrão de 1.825 dias em produção, sujeita às obrigações e necessidades aplicáveis.

Registros financeiros, contratuais e de auditoria que precisem ser preservados terão uso limitado à justificativa de retenção. Cópias de segurança e registros mantidos por prestadores podem ter ciclos próprios de descarte. Ao atender um pedido, informaremos quais dados serão excluídos, quais precisarão ser retidos, o motivo e o prazo aplicável, inclusive eventual período remanescente em cópias de segurança.

10. Como solicitar a exclusão da conta e dos dados

Você pode solicitar a exclusão da conta do aplicativo AtivaGYM e dos dados pessoais associados, ou de dados específicos, mesmo sem o aplicativo instalado:

1. Envie um e-mail para dpo@ativagym.com.br com o assunto “Exclusão de conta e dados — AtivaGYM”.
2. Informe seu nome, e-mail cadastrado e a academia ou unidade vinculada. Diga se deseja excluir a conta e seus dados ou apenas uma categoria de informação.
3. Preferencialmente, envie a mensagem pelo e-mail cadastrado. Se não tiver acesso a ele, informe isso para que possamos combinar uma verificação de identidade proporcional ao pedido. Não envie senha, código de acesso ou dados de cartão.

Solicitar exclusão por e-mail

Após a verificação de identidade, avaliaremos o pedido e a necessidade de participação da academia, informaremos o prazo estimado de conclusão e responderemos pelo canal informado, observados os prazos legais aplicáveis. O pedido abrange a conta, credenciais de acesso, tokens de notificações e demais dados associados que possam ser eliminados, incluindo perfil, vínculos e histórico de uso. Também serão considerados os dados tratados por prestadores em nosso nome.

A exclusão encerra o acesso à conta. Quando houver dever de conservar registros financeiros, contratuais, de segurança ou de auditoria, explicaremos o motivo, as categorias e o período de retenção; o pedido não será tratado como mera desativação. Você também pode pedir a exclusão da biometria separadamente, quando houver cadastro desse tipo.

Desinstalar o app, sair da sessão ou desativar notificações não exclui sua conta. A exclusão de dados não cancela automaticamente um contrato de serviços com a academia; trate o cancelamento desse serviço com o estabelecimento. Isso não impede o envio do seu pedido de privacidade.

11. Segurança

Utilizamos medidas como comunicação HTTPS, autenticação, controle de permissões, limitação de tentativas e registros de auditoria. No app, as credenciais são guardadas no armazenamento protegido do sistema; no servidor, os tokens de push são armazenados de forma criptografada e as credenciais de acesso do aluno são verificadas por representações criptográficas.

Nenhum sistema é livre de riscos. Proteja seu aparelho e não compartilhe códigos de acesso ou QR Codes pessoais. Se suspeitar de uso indevido, encerre as sessões e entre em contato. Incidentes serão avaliados e comunicados aos titulares e à autoridade competente quando exigido pela legislação.

12. Seus direitos pela LGPD

Você pode solicitar confirmação do tratamento, acesso e correção dos seus dados; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados irregularmente; portabilidade conforme a regulamentação; informação sobre compartilhamento e sobre as consequências de não consentir; revogação de consentimento e eliminação dos dados tratados com essa base, respeitadas as exceções legais.

Também pode se opor a tratamento realizado em desacordo com a lei e solicitar revisão e informações sobre critérios de decisões tomadas unicamente de forma automatizada que afetem seus interesses, quando existentes. É possível apresentar petição à ANPD e aos órgãos de defesa do consumidor.

Use nosso canal de privacidade para exercer esses direitos, sem cobrança. Podemos verificar sua identidade e solicitar apenas as informações necessárias ao atendimento. Quando a decisão couber à academia, auxiliaremos na identificação e no encaminhamento do pedido, sem afastar nossas próprias responsabilidades.

13. Crianças e adolescentes

A AtivaGYM é uma ferramenta de gestão e relacionamento com estabelecimentos fitness, sem recursos direcionados especificamente ao público infantil. Academias podem atender menores de idade. Nesses casos, o cadastro e o uso devem respeitar o melhor interesse da criança ou do adolescente, a participação do responsável legal e as bases legais aplicáveis. Quando necessário, o consentimento do responsável deve ser específico e destacado.

O responsável legal pode procurar a academia ou o canal abaixo para obter informações, corrigir dados ou solicitar exclusão. Se identificar um cadastro de menor realizado de forma inadequada, avise-nos para avaliação e providências.

14. Contato e alterações desta política

Esta política poderá mudar para refletir alterações nos serviços, integrações ou exigências legais. A versão vigente ficará nesta página com sua data de atualização. Mudanças relevantes serão informadas pelos canais apropriados e, quando necessário, será solicitado novo consentimento antes do tratamento.