Política de privacidade

De você, dono de uma academia, tratamos dados por conta própria: o seu nome, o seu e-mail, a academia que criou, o país de onde se cadastrou e o necessário para cobrar. Aí o controlador somos nós.

Dos seus alunos tratamos dados por sua conta: você decide o que se guarda e para quê, e nós executamos. Aí o controlador é você e nós somos o operador. As condições estão no Acordo de tratamento de dados.

Se você é aluno de uma academia e chegou até aqui: para pedir os seus dados, corrigi-los ou apagá-los, quem responde é a sua academia. Nós apenas a assistimos, e não fazemos com os seus dados nada que a sua academia não peça.

De quem visita weappgym.com: o mínimo para o site funcionar e para defendê-lo de abusos. Não usamos cookies de publicidade nem seguimos você por outros sites.

De quem contrata: nome, e-mail, nome da academia, idioma, país e moeda, e o histórico da assinatura. Os dados do seu cartão não vemos nem guardamos: ficam com o processador de pagamentos.

Dos alunos de uma academia: nome, contato, plano, presenças, pagamentos, treinos e — se a academia usar — a ficha médica, que inclui dados de saúde.

Para prestar o serviço contratado, cobrar, dar suporte, avisar sobre coisas do serviço e manter tudo seguro. Nada além disso.

Não vendemos dados, não os cedemos a anunciantes e não treinamos modelos com eles.

Com você: a execução do contrato, e o nosso legítimo interesse em manter o serviço seguro.

Com os dados dos alunos: a instrução da academia, que é quem precisa ter a base legal perante eles. Para a ficha médica essa base é o consentimento explícito da pessoa, pedido no mesmo formulário onde ela é preenchida.

Quatro fornecedores, cada um para uma coisa: a Supabase guarda o banco de dados e as contas, no Brasil; a Cloudflare serve o site e a rede; a Polar cobra a assinatura fora da Argentina; o Mercado Pago cobra na Argentina.

A lista está publicada e avisamos antes de somar alguém novo. Mais ninguém tem acesso.

O banco fica no Brasil. Se você é da União Europeia ou de outro país com regras de transferência internacional, isso é uma transferência para fora do seu território, e a amparamos com as cláusulas do Acordo de tratamento de dados.

A rede que serve as páginas é global, então o conteúdo público do seu site é copiado para servidores do mundo todo. Isso não inclui dados de alunos: o painel nunca é cacheado.

Enquanto a sua conta estiver ativa. Se cancelar, os seus dados e os dos seus alunos ficam 60 dias — caso volte ou precise de uma cópia — e depois são apagados.

As cópias de segurança são rotacionadas: um dado apagado pode continuar em uma cópia por até mais 30 dias, e depois some com ela.

Sobre os seus próprios dados — os seus, os da sua conta — você pode pedir uma cópia, corrigir, apagar, levar embora e se opor a um tratamento. Escreva para nós e fazemos.

Sobre os dados dos seus alunos, que são seus e não nossos: se você pedir, entregamos a lista de contatos deles e o histórico das cobranças que você fez a eles. Dumps do banco ou cópias do sistema não entregamos, nem para você nem para ninguém.

Se você é aluno de uma academia, esses pedidos vão para a sua academia. O que você pode fazer sozinho, pelo painel, é apagar a sua ficha médica: é sua e sai quando você disser.

A ficha médica — cirurgias, medicação, diabetes, asma, epilepsia, pressão, coração, lesões — é dado sensível e a tratamos como tal.

É lida pela pessoa que a preencheu, pelo dono e pela recepção da sua academia, e pelo professor a quem essa pessoa está atribuída. Ninguém de outra academia consegue vê-la, e é o banco de dados que impede isso linha a linha, não a aplicação.

A nossa equipe técnica pode acessar o banco para operá-lo, e faz isso só quando é necessário para sustentar o serviço ou quando a academia pede.

Uma academia pode ter alunos menores de idade, e a ficha prevê o adulto responsável. Obter a autorização desse adulto é responsabilidade da academia.

Cada academia fica isolada no banco por regras linha a linha: a consulta de uma academia não pode devolver dados de outra mesmo que o código tenha um erro. Tudo trafega criptografado. As chaves de acesso amplo vivem só no servidor.

Fazemos cópias de segurança e as testamos restaurando, que é a única forma de saber se servem.

Se houver uma violação que afete você, avisamos sem demora indevida e no máximo dentro de 72 horas da detecção, com o que soubermos e o que estivermos fazendo.

As necessárias para manter a sessão aberta e lembrar preferências como o idioma. Nenhuma de publicidade nem de rastreamento entre sites. Se algum dia somarmos analytics, será sem cookies ou com o seu consentimento.

Escreva para contato@weappgym.com. Respondemos pedidos sobre dados em até 30 dias.