Política de privacidade

Quem é quem

O Alpha Fitness é uma plataforma de gestão fornecida pela Alpha Consultoria Digital. Nela convivem dois papéis diferentes, e a distinção importa para os seus direitos:

• A academia é a controladora dos dados dos alunos. É ela quem decide cadastrar você, quais dados coleta e por quanto tempo mantém o vínculo. A Alpha Consultoria Digital atua como operadora: trata esses dados por conta e ordem da academia, apenas para fazer o sistema funcionar.
• A Alpha Consultoria Digital é a controladora dos dados de quem contrata a plataforma (o dono ou o administrador da academia): dados de cadastro, faturamento e uso do serviço.

Na prática: se você é aluno e quer corrigir, exportar ou apagar seus dados, o caminho é a sua academia, e o próprio sistema tem tela para isso. Se a academia não responder, você pode falar direto conosco pelo e-mail no fim desta página.

Que dados são tratados

De alunos e da equipe da academia

• Identificação: nome, e-mail, CPF, data de nascimento e um identificador interno. Telefone, endereço e foto de perfil são opcionais.
• Contato de emergência: nome, telefone e grau de parentesco, quando informados.
• Dados de saúde: respostas da triagem PAR-Q e medidas de avaliação física (composição corporal, perímetros e dobras), quando a academia usa esses módulos. São dados pessoais sensíveis e recebem tratamento próprio, descrito abaixo.
• Dados de atividade: treinos prescritos e executados, séries registradas, reservas e presença em aulas, e entradas na academia (check-in), inclusive as recusadas e o motivo.
• Dados contratuais e financeiros: plano, vigência, cobranças e pagamentos registrados pela academia. A plataforma não processa pagamento do aluno nem armazena dados de cartão.
• Prova de consentimento: data, versão do documento aceito, a assinatura registrada, um resumo criptográfico do conteúdo assinado e o endereço IP e o navegador usados no aceite.
• Responsável legal: para aluno menor de idade, os dados de identificação do responsável, que é quem consente.

De quem contrata a plataforma

• Dados de cadastro da academia e do administrador responsável.
• Dados de assinatura e faturamento, processados pelo provedor de pagamento.
• Registros administrativos das ações feitas no painel de controle da plataforma.

O que não é coletado

• Localização do dispositivo.
• Contatos, agenda, mensagens, fotos da galeria ou arquivos do aparelho.
• Identificadores de publicidade. O aplicativo não tem SDK de anúncio, de atribuição, de análise de uso nem de relatório de falhas.
• Dados de cartão de crédito do aluno.

Para que os dados são usados

• Fazer o serviço funcionar: acesso, treino, agenda, cobrança e controle de entrada.
• Cumprir obrigações legais e regulatórias da academia, como guarda de documentos fiscais e comprovação de consentimento.
• Segurança: registrar quem fez o quê, para investigar acesso indevido e proteger a conta.
• Comunicação transacional por e-mail: convite, recuperação de senha, aviso de cobrança, lembrete e cancelamento de aula, e aviso de vencimento da triagem de saúde.

Não usamos dados de aluno para publicidade, não vendemos dados e não fazemos perfilamento para terceiros.

Base legal

• Execução de contrato (art. 7º, V da LGPD): quase tudo que faz o sistema funcionar para quem tem matrícula.
• Consentimento específico e destacado (art. 11, I): dados de saúde, uso de imagem e comunicações de marketing. O aceite é registrado com data, versão e assinatura, e pode ser retirado a qualquer momento.
• Cumprimento de obrigação legal (art. 7º, II e art. 16, II): registros fiscais e contratuais.
• Legítimo interesse (art. 7º, IX): segurança da conta e prevenção a fraude no controle de acesso.

Com quem os dados são compartilhados

Com ninguém, para fins próprios. Há apenas prestadores de serviço que operam a infraestrutura sob contrato, sem autonomia sobre os dados:

• Provedor de banco de dados e autenticação, para armazenar e proteger os dados.
• Provedor de hospedagem da aplicação.
• Provedor de envio de e-mail transacional.
• Provedor de pagamento, apenas para a assinatura da academia com a plataforma. Ele não recebe dados de aluno.

Parte dessa infraestrutura fica fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com cláusulas contratuais de proteção junto a cada fornecedor.

Por quanto tempo os dados ficam

Enquanto durar o vínculo com a academia. Depois disso, ou quando a exclusão é pedida, cada tipo de dado segue uma regra própria:

• Apagado de fato: contato de emergência, preferências, medidas corporais, registros de treino e identificadores de acesso.
• Mantido sem identificação: consentimentos, triagens de saúde e avaliações. A linha permanece como prova de que houve o aceite (tipo, versão, data e resumo criptográfico), mas assinatura, respostas de saúde e evidência de IP são apagadas.
• Mantido integralmente: contratos, cobranças e lançamentos financeiros, por obrigação fiscal e contratual (art. 16, II da LGPD). Campos livres de texto são limpos.
• Mantido como estatística: reservas e passagens na catraca perdem os dados textuais e permanecem como número.

Se a academia encerrar a assinatura da plataforma, os dados ficam disponíveis por 90 dias para exportação antes da remoção.

Segurança

• Tráfego cifrado de ponta a ponta (HTTPS/TLS).
• Isolamento entre academias aplicado no próprio banco de dados, e não apenas na interface: uma academia não consegue ler os dados de outra nem por requisição forjada.
• Acesso por permissão granular, definida pela academia, com registro das concessões.
• Assinaturas e documentos guardados em área privada, servidos por link temporário e autorizados a cada acesso.
• Senhas nunca são armazenadas em texto e não são visíveis para a academia nem para nós.

Seus direitos

A LGPD garante confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação do consentimento. No Alpha Fitness eles são exercidos assim:

• Acesso e correção: em Conta e Meus dados, dentro do sistema.
• Portabilidade: em Conta e Privacidade, o próprio titular baixa um arquivo com todos os seus dados, em formato aberto e com planilhas legíveis.
• Revogação de consentimento: na mesma tela, item a item. Consentimentos essenciais para o uso do sistema não podem ser revogados sem encerrar o vínculo.
• Eliminação: veja a página Excluir minha conta.

Menores de idade

O cadastro de aluno menor de idade exige um responsável legal identificado, e é ele quem consente e responde pelos dados de saúde do dependente, no melhor interesse do menor (art. 14 da LGPD). O aplicativo não permite cadastro por conta própria.

Cookies

Usamos apenas cookies necessários: os que mantêm a sessão de quem está autenticado e lembram a última academia e unidade escolhidas. Não há cookie de publicidade nem de rastreamento entre sites, e por isso não exibimos banner de consentimento de cookies.

Aviso de saúde

O Alpha Fitness não é um dispositivo médico e não diagnostica, trata nem previne nenhuma condição. As informações de saúde exibidas são as que o próprio aluno informou ou que a academia mediu.

Como falar com a gente

Encarregado pelo tratamento de dados (DPO) da Alpha Consultoria Digital: contato@alphaconsultoria.digital. Respondemos pedidos de titular no prazo da LGPD. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Mudanças nesta política

Quando esta política mudar de forma relevante, a data no topo é atualizada e quem tem conta é avisado por e-mail.