Resumo
Quem decide o que fazer com os seus dados de treino e saúde é a sua academia. O Straza é o software que ela usa, e trata esses dados seguindo as instruções dela. Coletamos o que a matrícula e o treino exigem, guardamos no Brasil e nos Estados Unidos, e você pode pedir acesso, correção ou exclusão pelo nosso encarregado.
1. Duas responsabilidades diferentes, e por que isso importa para você
Esta é a parte que a maioria dos avisos esconde, e ela muda a quem você reclama.
| Sobre | Quem decide (controlador) | Papel do Straza |
|---|---|---|
| Sua matrícula, seu plano, seus treinos, sua avaliação física, seus check-ins | A sua academia | Operador — tratamos seguindo as instruções dela |
| Sua conta de acesso ao aplicativo: e-mail, senha, dispositivo, registros de login | A Straza | Controlador |
Na prática: pedidos sobre o conteúdo do seu treino ou da sua ficha vão para a academia, e nós a apoiamos. Pedidos sobre a conta vêm direto para nós. Você pode nos procurar em qualquer caso e nós encaminhamos.
Controlador da conta: 68.349.918 KAUE BATISTA MACHADO — CNPJ 68.349.918/0001-84.
2. Encarregado de proteção de dados
Nosso encarregado, na forma do art. 41 da LGPD, é Kaue Batista Machado — kauebm.00@gmail.com. É esse o canal para exercer qualquer direito deste documento.
3. Que dados tratamos
Identificação e conta: nome, sobrenome, nome social, e-mail, senha (guardada com hash, nunca em texto), CPF, data de nascimento, telefone.
Endereço: endereço residencial, e endereços adicionais que você cadastrar.
Contato de emergência: nome, telefone e relação da pessoa que você indicar. Note que são dados de terceiro — só cadastre quem sabe e concorda.
Vínculo familiar: a relação entre responsável e dependente, para quem inscreve filhos.
Frequência e treino: seus check-ins com data e hora, aulas, planos de treino prescritos pelo instrutor, e sua progressão de faixa quando a academia usa graduação.
Objetivos e observações: o que você declara como objetivo de treino, e anotações que a equipe da academia registra sobre o seu acompanhamento.
Financeiro: identificadores da sua cobrança no provedor de pagamentos, valores, situação de pagamento e histórico.
Não recebemos os dados do seu cartão. Quando o pagamento é por cartão, o número, o código de segurança e a validade são informados no ambiente do Asaas, por link de pagamento. Para nós chega apenas um identificador — a bandeira e os quatro últimos dígitos, para você reconhecer o cartão. Não existe nenhuma tela nossa que peça número de cartão.
Foto de perfil, se você enviar uma.
Técnicos: endereço IP, identificação do dispositivo e do aplicativo, idioma e fuso horário. Também registramos IP, dispositivo e data quando você aceita os nossos termos — a lei nos obriga a poder comprovar esse aceite (art. 8º, §2º), e esse registro é permanente e não editável.
Segurança: registros de tentativas de login, falhas, trocas de senha e acessos negados, com IP e dispositivo.
O que NÃO coletamos: localização geográfica, e — nesta versão — nenhum dado biométrico.
4. Dados de saúde: tratamento mais rígido
A avaliação física coleta dado pessoal sensível (art. 5º, II): condições médicas, medicamentos em uso, lesões anteriores, tabagismo, consumo de álcool, sono, nível de estresse e restrições alimentares, além de peso, altura, circunferências, dobras cutâneas e percentual de gordura. A ficha registra também o sexo, que é obrigatório porque as fórmulas de composição corporal são sexo-específicas — não é campo de identidade.
Quem coleta e decide sobre esses dados é a academia, com o seu consentimento específico, dado no momento da avaliação. A avaliação é voluntária: você pode recusar e continuar treinando.
Quem consegue ver: somente você, quem você autorizou como responsável, e a equipe da sua própria academia. Equipe de outra academia não acessa — isso é imposto por verificação no sistema, não apenas por política.
Você pode pedir a exclusão da sua ficha de avaliação a qualquer momento, sem perder o acesso ao aplicativo.
5. Menores de idade
Quem autoriza o tratamento dos dados de uma criança ou adolescente é o pai, a mãe ou o responsável legal (art. 14, §1º), pela conta dele, de forma específica e destacada. Sem essa autorização o aplicativo não libera o acesso do menor.
Coletamos do menor apenas o necessário para a matrícula, o check-in e o acompanhamento do treino (art. 14, §3º). O responsável pode consultar e revogar a autorização a qualquer momento em Conta → Legal e privacidade → Autorizações de dependentes.
Se você é responsável e a conta do seu dependente aparece na sua fatura, o nome dele consta ali por ser o serviço que está sendo cobrado.
6. Para que usamos
| Finalidade | Base legal |
|---|---|
| Manter sua conta e autenticar seu acesso | Execução de contrato (art. 7º, V) |
| Registrar matrícula, check-in, aulas e treinos | Execução de contrato |
| Cobrar a mensalidade e emitir a cobrança | Execução de contrato |
| Avaliação física e prescrição de treino | Consentimento específico (art. 11, I) |
| Dados de dependente menor | Consentimento do responsável (art. 14, §1º) |
| Segurança, prevenção a fraude e registro de acessos | Legítimo interesse (art. 7º, IX) e obrigação legal |
| Guardar registros fiscais e financeiros | Obrigação legal (art. 16, I) |
| Comprovar o aceite dos termos | Obrigação legal (art. 8º, §2º) |
| Novidades e ofertas do Straza | Consentimento, separado e revogável quando quiser |
Uma finalidade que você não adivinharia, e que somos obrigados a declarar: a Straza retém uma parcela sobre cada pagamento processado na plataforma. Ou seja, o seu dado de pagamento também serve à nossa própria remuneração, não apenas à cobrança da academia.
Não vendemos os seus dados, e não os usamos para publicidade de terceiros.
7. Com quem compartilhamos
| Com quem | O que recebe | Onde fica |
|---|---|---|
| A sua academia e a equipe dela | Tudo o que este aviso descreve, no escopo do trabalho de cada um | Brasil |
| Asaas (pagamentos) | Nome, CPF, e-mail, telefone, a descrição do plano — e o cartão, que você informa diretamente lá | Brasil |
| Amazon Web Services (hospedagem e arquivos) | Banco de dados e arquivos, incluindo foto de perfil | Estados Unidos |
| Google Firebase e, no iPhone, Apple | Identificador do dispositivo e o conteúdo da notificação | Exterior |
| ViaCEP | Seu CEP, consultado pelo aplicativo para preencher o endereço | Brasil |
Transferência internacional (art. 33): nossos servidores de banco de dados e arquivos, e o envio de notificações, ficam fora do Brasil. A LGPD permite essa transferência, e nós a fazemos apoiados em cláusulas contratuais com esses fornecedores e na necessidade de executar o seu contrato.
Também compartilhamos quando a lei exigir, ou para defender nossos direitos em processo.
Se a sua academia faz parte de uma rede, e você usa mais de uma unidade dela, seus dados de matrícula circulam entre as unidades dessa rede.
8. Por quanto tempo guardamos
Sendo direto, porque isso normalmente vem escrito de forma vaga:
| Dado | Prazo |
|---|---|
| Conta inativa | 180 dias, depois é apagada |
| Matrícula cancelada | 90 dias |
| Check-in recusado ou pendente | 3 meses |
| Registro fiscal e financeiro | Pelo prazo que a lei obriga |
| Registro do aceite dos termos | Permanente, porque é a prova exigida pelo art. 8º, §2º |
| Registro de acesso da aplicação | 6 meses, na forma do Marco Civil (art. 15) |
| Demais dados de matrícula, treino e frequência | Enquanto a sua matrícula existir, e depois pelo prazo necessário à defesa de direitos |
Se você pedir exclusão, apagamos o que não estamos obrigados a manter e mantemos o resto pelo prazo legal, sem usá-lo para outra finalidade.
9. Seus direitos
Você pode, a qualquer momento (art. 18):
- saber se tratamos dados seus, e quais;
- acessar os seus dados;
- corrigir dado incompleto, inexato ou desatualizado;
- pedir anonimização, bloqueio ou exclusão de dado desnecessário ou excessivo;
- pedir portabilidade a outro fornecedor;
- saber com quem compartilhamos;
- revogar consentimento, nos tratamentos que dependem dele;
- se opor a tratamento feito com base em legítimo interesse.
Parte disso você já faz sozinho no aplicativo: consultar e editar o seu perfil, e ligar ou desligar as comunicações de novidades.
O resto é por solicitação ao encarregado, e não por um botão. Escreva para kauebm.00@gmail.com e respondemos em até 15 dias (art. 19, §1º). Preferimos dizer isso com clareza a anunciar uma função de autoatendimento que ainda não existe.
Se você não concordar com a nossa resposta, pode reclamar à ANPD.
10. Segurança
Senha guardada com hash, tráfego cifrado, e o token da sua sessão guardado no aparelho de forma cifrada — no cofre do sistema (Keystore no Android, Keychain no iPhone). Acesso da equipe limitado ao necessário e à própria academia. Registro de tentativas de acesso e de acessos negados.
Nenhum sistema é imune. Se ocorrer incidente com risco relevante a você, comunicamos você e a ANPD (art. 48).
11. Alterações neste aviso
Quando a mudança for relevante — nova finalidade, novo compartilhamento, ou tratamento de dado novo — pedimos o seu aceite da nova versão no aplicativo, dizendo o que mudou. Correção de redação ou troca de endereço de contato passa a valer sem novo aceite. A versão vigente e a data do seu aceite ficam sempre em Conta → Legal e privacidade.
12. Como falar com a gente
Encarregado: kauebm.00@gmail.com · Suporte: strazabjj@gmail.com