Política de Privacidade

1. Quem Trata os Dados

Controladora é a academia, studio ou personal trainer que contratou a plataforma e cadastrou você (a "academia cliente"). É ela quem decide quais dados coletar, quem da equipe tem acesso e por quanto tempo manter o seu cadastro.

Operadora é a Alpha Fit Elite, que fornece o software e trata os dados em nome da academia cliente, seguindo as instruções dela e esta política. Para os dados de quem contrata a plataforma (nome, e-mail e dados da empresa usados no cadastro e na cobrança), a Alpha Fit Elite é controladora.

2. Dados Tratados

• Identificação e contato: nome, e-mail, telefone, data de nascimento, sexo e foto de perfil.
• Vínculo com a academia: unidades, personal responsável, perfis de acesso e status do cadastro.
• Treinos: planos prescritos, sessões executadas, séries, cargas, repetições, tempo de descanso, recordes pessoais e metas.
• Agenda e frequência: agendamentos, comparecimentos, faltas, cancelamentos e check-ins (inclusive localização no momento do check-in, quando esse método é usado).
• Avaliação física: peso, altura, percentual de gordura, medidas, pressão arterial, frequência cardíaca, restrições, observações e fotos de evolução.
• Uso da plataforma: registros de acesso, endereço IP, navegador, alterações feitas (auditoria) e preferências de notificação.

3. Finalidades e Bases Legais

• Prestar o serviço contratado (cadastro, agenda, treinos, check-in, comunicação com a academia e o personal): execução de contrato (art. 7º, V).
• Acompanhar saúde e evolução (avaliações, restrições, fotos): consentimento específico do titular (art. 11, I).
• Segurança, prevenção a fraudes e auditoria (registro de acessos e alterações): legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, incluindo a guarda de registros de acesso prevista no Marco Civil da Internet (art. 7º, II).
• Comunicações e novidades da academia: consentimento, que pode ser revogado a qualquer momento.
• Sugestões de treino por inteligência artificial, quando a academia ativa o recurso: as informações de treino necessárias são enviadas ao provedor de IA configurado; a sugestão é sempre revisada e decidida por um profissional, nunca aplicada de forma automática.

4. Dados de Saúde e Imagem

Avaliações físicas, restrições e fotos de evolução são dados sensíveis. Ficam visíveis apenas para você e para os profissionais da academia com permissão de dados privados que te atendem. As fotos e documentos ficam em área privada e só abrem por links temporários assinados, que expiram em poucos minutos.

Você pode conceder ou revogar esse consentimento em Privacidade e Dados, dentro da plataforma.

5. Compartilhamento

Os dados não são vendidos. Podem ser compartilhados apenas com:

• Provedores de infraestrutura (hospedagem, armazenamento de arquivos, envio de e-mail e notificações) contratados para operar a plataforma.
• Serviços que você ou a academia ligarem por escolha própria, como Google Agenda, provedor de IA ou processador de pagamentos da assinatura.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

Cada academia só acessa os dados dos próprios alunos e equipe: as empresas são isoladas entre si em todas as consultas.

6. Retenção

• Cadastro, treinos e avaliações: enquanto durar o vínculo com a academia cliente, ou até o atendimento de um pedido de exclusão ou anonimização.
• Registros de auditoria: 5 anos, para defesa em processos administrativos e judiciais.
• Sessões de acesso expiradas: apagadas em até 30 dias.
• Após a anonimização, permanecem apenas dados estatísticos de treino, sem nada que identifique a pessoa.

7. Segurança

• Senhas guardadas com hash bcrypt; política de senha forte e bloqueio após tentativas seguidas.
• Conexões cifradas (HTTPS), proteção contra CSRF e limite de requisições.
• Controle de acesso por perfil e por unidade, com registro de auditoria de alterações, downloads e mudanças de permissão.
• Tokens de integrações externas cifrados com AES-256-GCM.

Em caso de incidente de segurança relevante, a academia cliente e a Autoridade Nacional de Proteção de Dados serão comunicadas nos prazos legais.

8. Direitos do Titular

Pela LGPD (art. 18), você pode pedir:

• Confirmação e acesso aos dados, e portabilidade: use "Exportar Meus Dados" em Privacidade e Dados para baixar um arquivo com tudo o que guardamos.
• Correção de dados incompletos ou desatualizados: direto no seu perfil ou com a academia.
• Anonimização ou exclusão: use "Solicitar Anonimização" ou "Solicitar Exclusão"; o pedido vai ao responsável pela privacidade da academia.
• Revogação de consentimento e informação sobre compartilhamentos.

Os pedidos são respondidos em até 15 dias. Quando a guarda de algum dado for obrigatória por lei, a resposta explicará o motivo.

9. Cookies e Armazenamento Local

Usamos apenas um cookie essencial de sessão (para manter você conectado com segurança) e o armazenamento do navegador para preferências de tema e para guardar treinos feitos sem internet até sincronizar. Não usamos cookies de publicidade.

10. Contato e Atualizações

Para assuntos sobre o seu cadastro, fale primeiro com a sua academia. Para a plataforma, escreva para mohamed@alphamanaus.com.br.

Quando esta política mudar, a versão é atualizada e o novo aceite passa a ser pedido em Privacidade e Dados, dentro da plataforma. Leia também os Termos de Uso.