Política de Privacidade

A GymFlow fornece infraestrutura de gestão para academias. A academia contratante atua como controladora dos dados de seus alunos; a plataforma atua como operadora nos limites definidos em contrato.

Dados tratados

Podem ser tratados dados cadastrais, contato, pagamentos, treinos, avaliações físicas, anamnese, documentos, assinaturas e localização usada para confirmação de presença.

Finalidades

Os dados são usados para autenticação, operação da academia, criação de treinos, acompanhamento de evolução, cobrança, comunicação, prevenção a fraude, segurança, auditoria e cumprimento de obrigações legais.

Geolocalização

A localização é solicitada apenas no fluxo de check-in. São registrados o resultado da validação, precisão, distância, data e hora. A permissão pode ser negada no aparelho; a academia define alternativas operacionais permitidas.

Compartilhamento e armazenamento

Dados não são compartilhados entre academias. Fornecedores de infraestrutura, pagamento e comunicação recebem apenas o necessário para executar seus serviços. Documentos privados usam controle de acesso e URLs temporárias.

Direitos do titular

O titular pode solicitar confirmação, acesso, correção, portabilidade, anonimização ou exclusão quando aplicável. Solicitações podem ser abertas na área do aluno ou diretamente com a academia.

Retenção e segurança

Os dados são mantidos pelo período necessário à prestação do serviço e às obrigações legais. A plataforma utiliza autenticação, isolamento por tenant, RLS, auditoria, criptografia em trânsito e segredos restritos ao backend.

Este texto é um modelo operacional e deve ser revisado pelo responsável jurídico antes da publicação definitiva.