Política de Privacidade

1. Quem é o responsável pelos seus dados

O controlador dos seus dados pessoais é a PRADO FITNESS LTDA, nome fantasia Prado Studio Performance, inscrita no CNPJ sob o nº 55.511.195/0001-26, com sede em São José dos Campos/SP (“studio”, “nós”).

Canal de atendimento sobre privacidade: WhatsApp +55 (12) 99749-8113. É por ele que você exerce os seus direitos (item 7) e tira qualquer dúvida sobre esta política. Como agente de tratamento de pequeno porte, o studio mantém este canal de comunicação nos termos da Resolução CD/ANPD nº 2/2022.

2. Quais dados coletamos

Cadastro: nome completo, CPF, e-mail, celular e senha (guardada apenas de forma criptografada — nem o studio consegue lê-la). Opcionalmente, a sua foto de perfil.

Uso da agenda: plano contratado, horário fixo, aulas marcadas, remarcadas e canceladas.

Plano: o plano contratado e a data de vencimento. Os pagamentos são feitos direto com o studio, fora deste sistema — nenhum dado de cartão ou bancário é pedido ou guardado aqui. Para quem pagou pelo app até 22/10/2026, guardamos o histórico dessas mensalidades (valor, forma, vencimento e situação).

Segurança: endereço IP, data e hora de acesso e o navegador usado no login, para proteger a sua conta contra acesso indevido.

Contrato: quando você assina o contrato pelo app, guardamos o texto assinado, o seu nome e CPF, a data e a hora, o endereço IP e o navegador — é o que comprova a assinatura eletrônica.

Anamnese (dados de saúde): as respostas sobre a sua saúde, histórico de atividade física e objetivos. Dados de saúde são dados pessoais sensíveis (art. 5º, II, da LGPD) e só são guardados com o seu consentimento específico, dado no próprio formulário.

Fora a anamnese, não coletamos outros dados sensíveis (como origem racial ou religião).

3. Para que usamos e com qual base legal

Prestar o serviço que você contratou — criar a sua conta, gerar suas aulas, permitir remarcar e liberar o acesso à agenda conforme o vencimento do plano. Base legal: execução de contrato (art. 7º, V, da LGPD).

Cumprir obrigações legais e fiscais — guardar registros de pagamento e de acesso pelo prazo que a lei exige. Base legal: cumprimento de obrigação legal (art. 7º, II) e Marco Civil da Internet (Lei nº 12.965/2014, art. 15).

Treinar com segurança — a anamnese é usada somente pelo studio para planejar e acompanhar os seus treinos, e nunca é compartilhada para outros fins. Base legal: o seu consentimento específico e destacado (art. 11, I), que você pode revogar a qualquer momento pelo canal do item 1.

Formalizar o contrato — guardar o contrato assinado e a prova da assinatura. Base legal: execução de contrato (art. 7º, V) e exercício regular de direitos (art. 7º, VI).

Segurança da conta e prevenção a fraudes — limitar tentativas de login e registrar acessos. Base legal: legítimo interesse (art. 7º, IX).

Comunicação sobre o serviço — avisos de vencimento do plano, recuperação de senha e mudanças na agenda. Base legal: execução de contrato.

Não usamos os seus dados para publicidade de terceiros, não vendemos dados e não tomamos decisões automatizadas que afetem os seus interesses.

4. Com quem compartilhamos

Somente com os fornecedores necessários para o sistema funcionar, que tratam os dados em nosso nome e apenas para essa finalidade:

• Supabase — banco de dados onde o seu cadastro fica guardado;
• Resend — envio de e-mails, como o código de recuperação de senha;
• Hostinger — servidor onde o site funciona.

As mensalidades pagas pelo app até 22/10/2026 foram processadas pela Asaas Gestão Financeira, que mantém o histórico delas conforme as obrigações legais de instituição de pagamento.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

5. Transferência internacional

O banco de dados (Supabase) e o serviço de e-mail (Resend) ficam em servidores nos Estados Unidos. Essa transferência é feita para executar o contrato com você (art. 33, IX, da LGPD) e com fornecedores que adotam garantias de segurança e confidencialidade compatíveis com a LGPD.

6. Por quanto tempo guardamos

Enquanto a sua conta existir. Depois do encerramento ou da exclusão, apagamos os dados, exceto: o contrato assinado, pelo prazo em que possa ser necessário para exercer direitos (até 5 anos depois do fim do contrato), registros de pagamento, pelo prazo exigido pela legislação fiscal (até 5 anos), e registros de acesso, por 6 meses (Marco Civil da Internet).

7. Seus direitos

A qualquer momento, pelo canal do item 1, você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; e a exclusão da sua conta (art. 18 da LGPD). Respondemos em até 15 dias. Se o pedido for de exclusão, a conta é apagada.

Se achar que o seu pedido não foi atendido, você também pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD), pelo site gov.br/anpd.

8. Segurança

Usamos conexão criptografada (HTTPS), senhas guardadas com criptografia forte, sessão em cookie protegido, limite de tentativas de login e acesso restrito ao painel do studio. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, conforme o art. 48 da LGPD.

9. Cookies

Usamos apenas cookies essenciais, que mantêm você conectado à sua conta. Não usamos cookies de publicidade nem de rastreamento.

10. Crianças e adolescentes

A conta de alunos menores de 18 anos (como no Plano Kids) deve ser criada e usada pelo pai, mãe ou responsável legal, que, ao aceitar esta política, dá o consentimento específico para o tratamento dos dados do menor (art. 14 da LGPD). Tratamos apenas os dados necessários para a aula acontecer.

11. Mudanças nesta política

Se esta política mudar, avisaremos na área do aluno e pediremos o seu aceite de novo no próximo acesso. A data da versão em vigor fica no topo desta página.