Política de Privacidade

1. Quem somos

A aFit é uma plataforma de gestão para academias e centros de treino — produto da SYSHEALTH ANALYTICS LTDA. Esta política descreve como tratamos dados pessoais no site institucional e na plataforma.

Responsável (entidade): SYSHEALTH ANALYTICS LTDA (SYSHEALTH ANALYTICS), inscrita no CNPJ 57.135.391/0001-79, com sede em Praça Vitor Godinho, 57, Vila Guarani (Z Sul), São Paulo/SP, CEP 04313-020. Encarregado pelo Tratamento de Dados Pessoais (DPO): Danilo Rubervany — danilo@afit.com.br. Canal de Privacidade: privacidade@afit.com.br. Jurídico: juridico@afit.com.br. Segurança: seguranca@afit.com.br.

2. Papéis: controlador e operador

Os papéis dependem das decisões efetivamente tomadas sobre cada tratamento, e não apenas do nome dado em contrato.

Em regra, a academia cliente atua como controladora dos dados de seus alunos, e a SYSHEALTH ANALYTICS LTDA (produto aFit) atua como operadora quando processa esses dados seguindo instruções da academia. Em tratamentos próprios — cadastro da academia, cobrança do SaaS e leads comerciais — a SYSHEALTH ANALYTICS LTDA pode atuar como controladora.

3. Dados que tratamos

• Dados cadastrais de administradores das academias (nome, e-mail, telefone).
• Dados de alunos e responsáveis (cadastro, turmas, planos, histórico).
• Dados financeiros necessários à cobrança (via provedores de pagamento).
• Dados de uso e logs técnicos da plataforma.
• Dados biométricos (imagem facial / template), quando a academia habilita o reconhecimento facial — ver Termo de Biometria.

4. Finalidades e bases legais

Tratamos dados para operar a plataforma, executar contratos, cumprir obrigações legais e, quando aplicável, mediante consentimento específico (caso da biometria).

A base legal de cada tratamento está detalhada no nosso Registro de Operações de Tratamento (RoPA) interno.

5. Compartilhamento e suboperadores

Compartilhamos dados apenas com prestadores necessários à operação (por exemplo, infraestrutura em nuvem e provedores de pagamento). A lista está na página de Suboperadores.

6. Transferência internacional

Alguns fornecedores podem processar dados fora do Brasil. Quando isso ocorre, adotamos salvaguardas compatíveis com a LGPD e a regulamentação da ANPD. Os detalhes estão em processo de mapeamento (ver docs/privacy/ROPA.md).

7. Retenção

Retemos dados pelo tempo necessário às finalidades e obrigações legais. Os prazos por categoria estão sendo definidos e documentados na Política de Retenção.

8. Direitos do titular

Você pode solicitar confirmação, acesso, correção, anonimização/eliminação quando aplicável, portabilidade, informação sobre compartilhamento e revogação de consentimento. Veja a página Direitos do titular.

9. Crianças e adolescentes

O tratamento de dados de crianças e adolescentes observa requisitos adicionais, incluindo atuação do responsável legal. Fluxos específicos passam por revisão jurídica.

10. Contato de privacidade

Dúvidas e solicitações: privacidade@afit.com.br.