Política de Privacidade

1. Introdução

Esta política explica como a Gracie Barra Savassi coleta, usa, compartilha e protege dados pessoais de alunos, responsáveis legais, leads e visitantes, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela cobre nosso site, atendimento por WhatsApp e redes sociais, e a gestão da academia (matrícula, cobrança, controle de acesso).

2. Quem somos

3. Quais dados coletamos

3.1 Dados que você nos fornece

Ao preencher o formulário de contato no site ou falar com a gente pelo WhatsApp/Instagram/Facebook: nome, telefone, e-mail, interesse (ex: qual turma), conteúdo das mensagens trocadas.

Ao se matricular: nome completo, CPF, data de nascimento, endereço, telefone, e-mail, dados de pagamento (processados pelo nosso sistema de gestão, o NexFit — nós não armazenamos número completo de cartão).

Ao apresentar atestado médico: dado de saúde, tratado como dado sensível (seção 3.3).

3.2 Dados de menores de idade

Para matrícula de alunos menores de 18 anos (turmas kids), coletamos também nome, CPF e contato do responsável legal, que deve consentir expressamente com esta política no ato da matrícula. Não coletamos, pelo site ou WhatsApp, dados de menores sem a participação de um responsável.

3.3 Dados sensíveis

Dois tipos de dado tratados aqui são dados pessoais sensíveis pela LGPD (art. 5º, II), com proteção reforçada:

• Biometria facial, coletada pela catraca de acesso (Control iD) para liberar sua entrada na unidade. Usada exclusivamente para controle de acesso — nunca para outra finalidade, nunca compartilhada além do fornecedor da catraca.
• Dados de saúde informados em atestados médicos, usados apenas para liberar ou restringir sua participação em atividades físicas.

O consentimento para esses dois tipos de dado é coletado separadamente do restante desta política, no momento da matrícula ou do cadastro biométrico — você pode negar sem deixar de se matricular (ver alternativas de acesso sem biometria, a combinar na recepção).

3.4 Dados coletados automaticamente

Ao navegar em nosso site, coletamos dados de navegação (cookies, endereço IP, páginas visitadas) — ver seção 9.

4. Para que usamos seus dados

• Processar sua matrícula e cobrar sua mensalidade.
• Confirmar aulas experimentais e enviar lembretes.
• Controlar o acesso físico à unidade.
• Responder dúvidas e dar suporte, inclusive com apoio de inteligência artificial (seção 6).
• Enviar comunicação de marketing — você pode se descadastrar a qualquer momento, respondendo "sair" em qualquer mensagem ou pelo canal de contato desta política.
• Cumprir obrigação legal ou regulatória.

5. Com quem compartilhamos

Não vendemos seus dados. Compartilhamos apenas com quem processa dados em nosso nome, para as finalidades acima:

6. Uso de Inteligência Artificial

Usamos assistentes de IA (ChatGPT, da OpenAI, e Claude, da Anthropic) para ajudar a responder dúvidas rapidamente e apoiar nossa equipe. Quando isso acontece:

• Enviamos apenas o dado mínimo necessário para responder sua pergunta — nunca seu histórico financeiro completo ou dado de saúde, por exemplo.
• Esses provedores ficam fora do Brasil — isso é uma transferência internacional de dados, feita com base contratual de proteção exigida pela LGPD (art. 33).
• Nenhuma decisão sobre cobrança, contrato ou seu cadastro é tomada somente pela IA — sempre com possibilidade de revisão humana.

7. Por quanto tempo guardamos seus dados

Mantemos seus dados enquanto durar sua relação com a academia e pelo prazo adicional exigido por lei (ex: documentos fiscais e contratuais). Dado biométrico é excluído quando você deixa de ser aluno ou revoga o consentimento, o que ocorrer primeiro.

8. Como protegemos seus dados

Usamos controle de acesso por permissão (cada pessoa da equipe só vê o que precisa para seu trabalho), registro de auditoria de alterações sensíveis, e conexão criptografada (HTTPS) em todos os nossos sistemas.

9. Cookies

Nosso site usa cookies para lembrar suas preferências e entender como o site é usado. Você pode desativar cookies nas configurações do seu navegador, mas algumas funções do site podem parar de funcionar corretamente.

10. Seus direitos

Pela LGPD (art. 18), você pode a qualquer momento:

• Confirmar se tratamos dados seus, e pedir acesso a eles.
• Corrigir dado incompleto, inexato ou desatualizado.
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Saber com quem compartilhamos seu dado.
• Revogar seu consentimento a qualquer momento — inclusive o consentimento específico para dado biométrico ou de saúde.
• Se opor a um tratamento feito em desacordo com a lei.

Para exercer qualquer um desses direitos, use o contato da seção 11.

11. Encarregado de dados (DPO)

12. Alterações desta política

Podemos atualizar esta política para refletir mudanças na forma como tratamos dados. A data no topo do documento sempre indica a versão vigente.

13. Contato

Dúvidas sobre esta política ou sobre seus dados: