1. Quem somos / Controlador
Esta plataforma é operada por CENTRAL FIT ACADEMIA LTDA, inscrita no CNPJ sob o nº 32.368.062/0001-47, com sede na Rua João Xavier Itaboraí, 329 — Barra Mansa/RJ — CEP 27336-620 (nome fantasia "Central Fit Sistema"). Atuamos como controladora dos dados pessoais tratados em nossa plataforma SaaS, nos termos do art. 5º, VI, da Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
2. Dados que coletamos
- Dados cadastrais: nome, CPF/CNPJ, e-mail, telefone, endereço.
- Dados financeiros: histórico de pagamentos, mensalidades e formas de cobrança.
- Dados de uso: check-ins, treinos, avaliações físicas e frequência.
- Dados biométricos (opcional): reconhecimento facial para acesso à catraca, somente após consentimento expresso.
- Dados técnicos: IP, dispositivo, navegador e logs de auditoria.
3. Finalidades e base legal
- Operar a plataforma e prestar os serviços contratados — base legal: execução de contrato (art. 7º, V, LGPD).
- Processar pagamentos e cobranças via integradores (Asaas e Paddle) — base legal: execução de contrato e cumprimento de obrigação legal/regulatória (art. 7º, V e II).
- Enviar comunicações operacionais sobre o plano e a conta — base legal: execução de contrato (art. 7º, V).
- Cumprir obrigações legais, fiscais e regulatórias — base legal: cumprimento de obrigação legal (art. 7º, II).
- Prevenir fraudes e garantir a segurança — base legal: legítimo interesse (art. 7º, IX).
- Marketing e comunicações promocionais (quando aplicável) — base legal: consentimento (art. 7º, I), revogável a qualquer momento.
4. Compartilhamento de dados
Compartilhamos dados pessoais apenas com as seguintes categorias de destinatários:
- Provedores de infraestrutura em nuvem e armazenamento.
- Gateway de pagamento Asaas — para cobrança de mensalidades dos alunos da academia.
- Paddle.com Market Limited ("Paddle") — atua como nosso Merchant of Record (MoR) / revendedor para a venda das assinaturas SaaS do próprio Central Fit Sistema, sendo responsável pelo processamento de pagamentos, faturamento, conformidade fiscal e emissão de notas/recibos. Para essa finalidade, dados como nome, e-mail, endereço de cobrança, país e informações de pagamento são compartilhados com a Paddle, conforme a Política de Privacidade da Paddle.
- Provedores de e-mail transacional e WhatsApp Business.
- Consultores profissionais (jurídico, contábil) sob dever de confidencialidade.
- Autoridades públicas, quando legalmente exigido.
Não vendemos dados pessoais.
5. Transferência internacional
Alguns operadores (incluindo Paddle e provedores de nuvem) podem tratar dados fora do Brasil. Nesses casos, adotamos salvaguardas contratuais e exigimos nível de proteção adequado, conforme art. 33 da LGPD.
6. Direitos do titular
Você pode solicitar a qualquer momento: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento. Alunos podem excluir a própria conta em App → Perfil → Excluir minha conta. Demais solicitações: centralfitacademias@gmail.com.
7. Retenção
Mantemos dados pelo tempo necessário às finalidades descritas ou conforme exigência legal (ex.: documentos fiscais por 5 anos). Após esse prazo, os dados são eliminados ou anonimizados.
8. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (criptografia em trânsito, controle de acesso por perfil, registros de auditoria, segregação de ambientes).
9. Cookies
Utilizamos cookies essenciais para autenticação e funcionamento da plataforma e, quando aplicável, cookies de análise para melhorar o serviço. Você pode gerenciar preferências no seu navegador.
11. Alterações
Esta política pode ser atualizada. Mudanças relevantes serão comunicadas pelos canais oficiais.