FOURFIT · MINUTA 0.1
Política de Privacidade
Painel web, aplicativo e serviços de gestão de academias.
1. Responsável e contato
O FourFit é uma plataforma de gestão de academias e boxes, com painel administrativo e aplicativo para alunos.
Responsável: [RAZÃO SOCIAL A PREENCHER]. CNPJ: [CNPJ A PREENCHER]. Endereço: [ENDEREÇO COMPLETO A PREENCHER]. Canal de privacidade: privacidade@example.com. Esses dados são simbólicos; o e-mail não é um canal de atendimento do FourFit e não deve receber documentos ou solicitações reais.
Antes da publicação definitiva, serão informados os dados reais da empresa e o canal de contato do encarregado, quando aplicável, ou do responsável pelo atendimento de privacidade.
2. FourFit e academias
Na gestão dos alunos, a academia normalmente decide quais dados são necessários e para quais finalidades serão utilizados, atuando como controladora. O FourFit trata esses dados em nome da academia, como operador, conforme contrato e instruções legítimas.
Em operações próprias, como relacionamento comercial com academias e administração de seus serviços, o FourFit poderá atuar como controlador. Essa distribuição deverá ser confirmada para cada operação no contrato e no inventário de dados. A academia deve disponibilizar seu próprio aviso de privacidade e contato.
3. Dados e finalidades
Conforme os recursos utilizados, o sistema pode tratar nome, sobrenome, e-mail, telefone, endereço, foto e identificadores da conta para cadastro, identificação e contato; vínculos com empresa e unidade, perfil de acesso e sessão para autenticação e autorização.
Planos, contratos, mensalidades, reservas, check-ins, histórico de treinos e resultados são utilizados na gestão dos serviços contratados. Dados de cobrança, valores, vencimentos, identificadores e situação do pagamento permitem acompanhar os recebimentos.
Publicações, comentários, imagens e informações do perfil são tratados quando você utiliza os recursos sociais. Mensagens de suporte e registros técnicos de acesso e falhas podem ser necessários ao atendimento e à segurança. O inventário definitivo deverá confirmar os campos efetivamente coletados, inclusive IP e identificadores de dispositivo, quando existentes.
Os dados podem ser fornecidos por você, pela academia e por integrações utilizadas no serviço. Devem ser solicitados apenas os dados necessários a cada finalidade.
4. Bases legais e dados de saúde
As bases legais devem ser vinculadas a cada finalidade. Conforme a operação, poderão envolver execução de contrato, obrigação legal, exercício regular de direitos ou consentimento. Eventual legítimo interesse exige avaliação própria e não autoriza o tratamento de dados sensíveis.
Respostas ao PAR-Q e informações de saúde nas avaliações físicas são dados pessoais sensíveis. Antes de sua coleta, a academia deverá definir uma hipótese aplicável do artigo 11 da LGPD e limitar o acesso aos responsáveis autorizados. Quando a base for consentimento, ele deverá ser específico, destacado e vinculado a finalidades determinadas.
Ler esta política ou utilizar o aplicativo não representa consentimento genérico para dados de saúde. A exigência de PAR-Q para agendamento precisa de avaliação específica, inclusive sobre necessidade, base legal e consequências da recusa. Esta minuta não substitui esse procedimento nem um consentimento separado.
5. Login Google e pagamentos
Se você optar pelo login Google, os dados autorizados no fluxo de autenticação serão usados para identificar sua conta. A senha da sua conta Google não deve ser informada ao FourFit. Os campos e permissões efetivos dessa integração deverão constar do inventário final.
Os pagamentos podem utilizar a Efí, conforme a configuração da academia. No fluxo de cartão com checkout externo, o preenchimento dos dados do cartão ocorre na página do provedor. O FourFit acompanha a cobrança e seu resultado. A política definitiva deverá refletir exatamente o fluxo em produção, sem prometer ausência de armazenamento antes da validação técnica.
Google e Efí também tratam dados segundo seus próprios avisos de privacidade e responsabilidades. Credenciais de integração da academia não devem ser compartilhadas com alunos nem publicadas.
6. Compartilhamento e visibilidade
Os dados poderão ser acessados pela equipe autorizada da academia e por fornecedores necessários à autenticação, pagamento, hospedagem, suporte e operação, conforme finalidade e permissões. Também poderá haver fornecimento para cumprir determinações legais ou exercer direitos.
A visibilidade de perfil, publicações e resultados depende do recurso e das configurações disponíveis. Antes da versão definitiva, deve ser confirmado quem pode visualizar cada informação, inclusive entre unidades. Conteúdo compartilhado externamente pode ser copiado por terceiros, fora do controle do aplicativo. Evite publicar dados de saúde ou informações de outras pessoas sem autorização.
7. Hospedagem e transferências internacionais
O provedor e a localização da infraestrutura de produção, do banco de dados, dos arquivos e dos backups ainda não foram definidos nesta minuta. Não afirmamos que todos os dados permanecem no Brasil.
Antes da entrada em produção, deverão ser identificados fornecedores, países de tratamento, suboperadores e eventuais transferências internacionais, inclusive nas integrações externas. Quando aplicável, deverá ser adotado mecanismo válido conforme a LGPD e a regulamentação da ANPD.
8. Cookies e armazenamento no aparelho
O painel e o aplicativo utilizam mecanismos de sessão e armazenamento local para autenticação e preferências, como tema e idioma. Bloquear ou apagar esses dados pode encerrar a sessão ou redefinir preferências.
O inventário de cookies, SDKs e serviços externos deverá ser concluído antes da publicação. Recursos opcionais de análise ou publicidade, se adotados, precisam de informação específica e controle adequado; esta minuta não presume sua existência nem autoriza sua ativação.
9. Conservação e segurança
Os períodos de conservação deverão ser definidos por categoria de dado e finalidade, considerando a prestação do serviço, obrigações legais e o exercício de direitos. Encerrar uma conta não significa eliminar imediatamente todos os registros que precisem ser mantidos legitimamente.
Ao término da necessidade, os dados deverão ser eliminados ou anonimizados quando aplicável. A política definitiva deverá esclarecer os prazos relevantes, o tratamento de backups e a devolução ou exclusão dos dados ao encerrar o contrato com a academia.
As medidas técnicas e administrativas devem incluir acesso restrito, proteção das sessões e tratamento de incidentes, conforme os riscos. Nenhum sistema é totalmente isento de risco. Incidentes que exijam comunicação deverão seguir as regras aplicáveis; esta minuta não representa certificação de segurança.
10. Seus direitos
Você pode solicitar confirmação de tratamento, acesso, correção, informações sobre compartilhamento, anonimização, bloqueio ou eliminação nas situações previstas em lei, portabilidade quando aplicável e revogação do consentimento. Pode ainda questionar tratamentos irregulares e solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses.
Para dados geridos pela academia, procure seu canal de privacidade. O FourFit deverá cooperar com a academia quando atuar como operador e atender diretamente os pedidos relativos às operações em que for controlador.
O canal real do FourFit será preenchido antes da publicação definitiva. Poderá ser necessária verificação proporcional de identidade para evitar divulgação indevida. Os pedidos serão analisados gratuitamente, observando os prazos legais e eventuais justificativas para conservação. Não envie senhas, dados de cartão ou documentos ao endereço simbólico desta minuta.
Caso não consiga exercer seus direitos perante o responsável, você pode procurar a ANPD.
11. Pessoas menores de 18 anos
O FourFit é destinado exclusivamente a pessoas com 18 anos ou mais. Não é permitido cadastrar alunos menores de idade, inclusive por intermédio de uma academia.
Se for identificado um cadastro de menor, o responsável deverá ser comunicado pelo canal real de privacidade para análise, restrição do tratamento e providências cabíveis, respeitadas as obrigações legais. A regra deve ser acompanhada por controles no cadastro; este texto não implementa, por si só, uma verificação de idade.
12. Atualizações
A versão definitiva deverá informar sua data de vigência. Mudanças relevantes serão comunicadas por meio adequado, sem transformar a continuidade de uso em consentimento automático para novas finalidades.
Esta é a versão 0.1, elaborada em 20/09/2026, para revisão interna. Não substitui análise jurídica nem o levantamento dos tratamentos efetivamente realizados.