Política de Privacidade

O WareFit é um sistema de gestão para academias, boxes de CrossFit, estúdios de Pilates, escolas de artes marciais e arenas esportivas, desenvolvido e operado por FalconWare. Nesta política, “nós” somos o WareFit; “academia” é qualquer negócio que contrata o sistema; e “você” é quem tem dados tratados por ele.

Ela vale para:

• donos, gestores e equipe das academias que usam o WareFit;
• alunos, responsáveis legais, interessados (leads) e clientes de arena cadastrados pelas academias;
• quem visita o site warefit.com.br ou fala com a gente pelos nossos canais.

Seguimos a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a “LGPD”), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor.

A LGPD separa quem decide (o controlador) de quem executa (o operador). No WareFit são dois casos:

• Dados de alunos e clientes de uma academia: a academia é a controladora. É ela que decide o que cadastrar, como cobrar e o que fazer com a informação. O WareFit é o operador: guarda e processa esses dados só para prestar o serviço à academia, conforme as instruções dela e o nosso Acordo de Tratamento de Dados.
• Dados de quem contrata e usa o WareFit (donos, equipe, visitantes do site, quem pede contato): o WareFit é o controlador.

Se você é aluno, o primeiro contato para qualquer pedido sobre seus dados é a sua academia. Se ela não responder, fale com a gente — veja Seus direitos.

Alguns dados recebem proteção extra, porque a LGPD os considera sensíveis (art. 11):

• Saúde. A triagem de saúde e as restrições servem para o treino ser seguro. Só a equipe que precisa enxerga — cada cargo vê o que o seu trabalho exige, e a recepção não lê o prontuário do estúdio.
• Rosto. O código numérico do rosto é calculado no próprio aparelho, pelo navegador, e não é enviado a nenhuma empresa de reconhecimento facial. A foto fica em armazenamento privado, que só abre com login. O reconhecimento facial só existe em academias que têm onde usá-lo (recepção ou catraca), só é coletado com autorização, e você pode apagar a sua foto a qualquer momento pelo app, em Perfil.
• Crianças e adolescentes. Quando a academia atende menores de idade, o cadastro exige o responsável legal, e é ele quem autoriza o uso dos dados e da foto (art. 14). O aluno menor não aceita termos sozinho pelo app.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros. Compartilhamos só com os tipos de serviço necessários para o WareFit funcionar, cada um com o mínimo de dados para a sua tarefa e obrigado por contrato a protegê-los:

A academia cliente e o titular dos dados podem pedir o nome de cada fornecedor pelo canal do encarregado (contato.warefit@gmail.com).

Também podemos fornecer dados a autoridades públicas quando a lei ou uma ordem judicial exigir. A academia, como controladora, pode compartilhar dados dos próprios alunos com terceiros por decisão dela — nesse caso, a responsabilidade é da academia.

Parte dos serviços acima fica fora do Brasil. Essas transferências seguem o art. 33 da LGPD: escolhemos fornecedores que se comprometem, por contrato, com padrões de proteção compatíveis com a lei brasileira (cláusulas contratuais e políticas de segurança públicas), e enviamos só o necessário. Nos recursos de treino, a inteligência artificial recebe apenas o primeiro nome do aluno — nunca o CPF, o contato ou o endereço.

• Enquanto a academia usa o WareFit, os dados ficam guardados para prestar o serviço. “Excluir” um registro no sistema o desativa e o tira das telas; ele pode ser recuperado pela academia em caso de engano.
• Apagamento definitivo acontece a pedido da academia ou do titular (veja como pedir), depois de conferido que não há obrigação legal de guardar.
• Dados financeiros e fiscais: pelo prazo exigido pela lei tributária (em regra, 5 anos).
• Prontuário de fisioterapia (estúdio): pelo prazo das normas do conselho profissional, mesmo após o fim do contrato do aluno.
• Registros de acesso ao sistema: no mínimo 6 meses (Marco Civil da Internet).
• Quando a academia encerra o contrato, ela pode pedir a cópia dos dados e o apagamento definitivo. Sem pedido, os dados ficam desativados — ninguém acessa — até serem apagados.

• Conexão criptografada (HTTPS) em todo o sistema.
• Chaves de integração com bancos e meios de pagamento guardadas cifradas.
• Foto do rosto e fotos de avaliação em armazenamento privado, que só abre com login e permissão.
• Cada academia só enxerga os próprios dados, e cada cargo da equipe só vê o que o trabalho dele exige.
• CPF mascarado nas listas, para não vazar em gravação de tela ou apresentação.
• Registro de auditoria das ações sensíveis e confirmação por digitação para apagar dados.
• Proteção contra robôs no login, cadastro e matrícula.

Nenhum sistema é invulnerável. Se acontecer um incidente de segurança que possa causar risco ou dano relevante, avisamos as academias afetadas sem demora, para que elas — e nós, quando formos os controladores — comuniquem a Autoridade Nacional de Proteção de Dados (ANPD) e as pessoas atingidas, como manda o art. 48 da LGPD.

Cookies são pequenos arquivos guardados no seu navegador. Usamos três tipos:

Você pode mudar a sua escolha quando quiser: Preferências de cookies

Pela LGPD (art. 18) você pode: confirmar se tratamos seus dados e ter acesso a eles; corrigir dados errados; pedir anonimização, bloqueio ou eliminação do que for desnecessário; levar seus dados para outro serviço; saber com quem compartilhamos; e revogar um consentimento.

Alunos baixam uma cópia dos próprios dados direto no app, em Perfil › Privacidade e meus dados. Todos os caminhos, passo a passo, estão em Seus direitos (LGPD).

O canal do encarregado pelo tratamento de dados pessoais (art. 41 da LGPD) é contato.warefit@gmail.com. Respondemos em até 15 dias.

Se não ficar satisfeito com a resposta, você pode reclamar à Autoridade Nacional de Proteção de Dados em gov.br/anpd.

Podemos atualizar esta política quando o sistema ou a lei mudarem. A versão e a data de vigência ficam no topo da página. Mudanças relevantes são avisadas no sistema antes de valer.