Política de Privacidade — Heiser Fitness

A Heiser Fitness, nome fantasia de Bio Flex Academia de Esportes Ltda., inscrita no CNPJ sob o nº 07.594.084/0001-88, valoriza a privacidade, a segurança e a transparência no relacionamento com seus alunos, potenciais alunos, ex-alunos, visitantes, responsáveis legais, profissionais, candidatos a vagas, parceiros, fornecedores e demais pessoas que interajam com seus canais físicos e digitais.

Esta Política de Privacidade tem como objetivo explicar, de forma clara, ampla e transparente, como a Heiser Fitness poderá coletar, utilizar, armazenar, compartilhar, proteger, conservar e eliminar dados pessoais relacionados aos usuários de seu site, canais de atendimento, formulários, sistemas, plataformas digitais e demais pontos de contato utilizados em suas atividades.

A presente Política deverá ser interpretada em conformidade com a legislação brasileira aplicável, especialmente a Lei nº 13.709/2018 – Lei Geral de Proteção de Dados Pessoais (LGPD), o Marco Civil da Internet, o Código de Defesa do Consumidor e demais normas, regulamentos e orientações das autoridades competentes.

1.Identificação do Controlador

Para fins desta Política, considera-se responsável pelo tratamento de dados pessoais, conforme a atividade realizada:

• Razão social: Bio Flex Academia de Esportes Ltda.
• CNPJ (matriz): 07.594.084/0001-88
• Nome fantasia: Heiser Fitness
• E-mail de contato: heiserfitness@gmail.com

Para simplificação, a empresa poderá ser denominada neste documento como “Heiser Fitness”, “Academia”, “nós” ou “Controladora”, conforme aplicável. A Heiser Fitness possui operações e unidades voltadas à prestação de serviços relacionados a atividade física, condicionamento, saúde, bem-estar e qualidade de vida.

2.A Quem Esta Política Se Aplica

Esta Política se aplica a todas as pessoas que mantenham ou tenham mantido alguma interação com a Heiser Fitness, incluindo:

• alunos
• ex-alunos
• potenciais alunos
• interessados em planos ou serviços
• visitantes das unidades
• usuários do site
• pessoas que entram em contato por WhatsApp, telefone, e-mail, redes sociais ou formulários
• pais, mães ou responsáveis legais
• crianças e adolescentes participantes de atividades
• clientes de serviços complementares
• candidatos a vagas
• profissionais
• prestadores de serviços
• fornecedores
• parceiros
• representantes comerciais
• e demais titulares de dados pessoais relacionados às atividades da Heiser Fitness

3.O Que São Dados Pessoais

Dados pessoais são informações relacionadas a uma pessoa natural identificada ou identificável. Dependendo da relação mantida com a Heiser Fitness, diferentes categorias de dados poderão ser tratados.

A Heiser Fitness compromete-se a observar, em suas atividades de tratamento de dados pessoais, os princípios estabelecidos pela LGPD, incluindo:

• finalidade
• adequação
• necessidade
• livre acesso
• qualidade dos dados
• transparência
• segurança
• prevenção
• não discriminação
• e responsabilização e prestação de contas

A Heiser Fitness buscará tratar somente os dados necessários e adequados às finalidades legítimas relacionadas à sua atividade.

4.Dados Que Poderão Ser Coletados

4.1.Dados de identificação e cadastro

Dependendo do serviço, poderão ser solicitadas informações como:

• nome completo
• data de nascimento
• CPF
• documento de identificação
• fotografia
• assinatura
• biometria facial, quando utilizada para identificação e controle de acesso às catracas
• sexo, quando necessário para finalidade específica
• nome de responsável legal
• grau de parentesco
• e demais dados necessários para cadastro, matrícula ou identificação

A Heiser Fitness não necessariamente solicitará todos esses dados em todas as situações. A extensão da coleta dependerá da finalidade e do tipo de serviço utilizado.

4.2.Dados de contato

Poderão ser coletados e tratados:

• número de telefone
• WhatsApp
• e-mail
• endereço
• bairro
• cidade
• CEP
• e demais informações necessárias para contato, atendimento, comunicação e prestação dos serviços

4.3.Dados relacionados a potenciais alunos e interessados

Quando uma pessoa demonstra interesse em um serviço da Heiser Fitness, poderão ser registrados:

• modalidade de interesse
• unidade desejada
• horário de preferência
• objetivo informado
• origem do contato
• campanha de origem
• anúncio de origem
• data do primeiro atendimento
• histórico de contatos
• objeções apresentadas
• necessidades informadas
• agendamentos
• comparecimentos
• interações
• status comercial
• motivo de não contratação
• próxima ação
• e demais informações necessárias para o adequado acompanhamento do atendimento

Esses dados poderão ser registrados em ferramentas de CRM, sistemas internos, plataformas de atendimento ou outros recursos utilizados pela Heiser Fitness.

4.4.Dados relacionados a alunos

Durante o relacionamento com alunos, poderão ser tratados dados referentes a:

• matrícula
• plano contratado
• modalidades utilizadas
• unidade frequentada
• situação contratual
• datas de pagamento
• vencimentos
• histórico financeiro
• renovações
• cancelamentos
• trancamentos
• frequência
• utilização dos serviços
• agendamentos
• atendimentos
• solicitações
• preferências
• registros internos
• e demais informações necessárias à execução e gestão do contrato

4.5.Dados de ex-alunos

A Heiser Fitness poderá manter determinados dados relacionados a ex-alunos mesmo após o encerramento da relação contratual, quando isso for necessário para:

• cumprimento de obrigações legais
• cumprimento de obrigações regulatórias
• manutenção de registros financeiros
• manutenção de registros contratuais
• exercício regular de direitos
• defesa em processos
• prevenção de fraude
• histórico administrativo
• e demais hipóteses permitidas pela legislação

Quando houver fundamento jurídico adequado, poderá também ser realizado contato para ações de relacionamento, campanhas de retorno ou apresentação de novos serviços.

4.6.Dados relacionados à saúde, condição física e biometria

Em determinadas modalidades e serviços do Heiser Fitness poderá ser necessário tratar informações relacionadas à saúde do aluno. Esses dados poderão incluir:

• histórico de lesões
• dores
• limitações
• restrições médicas
• condições físicas relevantes
• informações fornecidas em avaliação física
• medidas corporais
• composição corporal
• resultados de avaliações
• atestados
• histórico de exercícios
• informações nutricionais
• informações relacionadas a fisioterapia
• recomendações médicas
• e dados necessários para segurança na prática de atividades físicas

Dados referentes à saúde são considerados dados pessoais sensíveis pela LGPD. Por esse motivo, seu tratamento deverá observar proteção reforçada e somente ocorrer quando existir fundamento jurídico adequado. A Heiser Fitness buscará restringir o acesso a essas informações às pessoas que efetivamente necessitem delas para executar suas funções.

4.7.Dados relacionados a crianças e adolescentes

A Heiser Fitness poderá oferecer modalidades destinadas a crianças e adolescentes, incluindo atividades aquáticas. Nessas situações, poderão ser tratados:

• nome
• data de nascimento
• idade
• dados do responsável
• contato de emergência
• dados cadastrais
• informações relevantes sobre saúde
• restrições
• dados relacionados à modalidade
• e informações necessárias à segurança e prestação do serviço

O tratamento de dados pessoais de crianças e adolescentes deverá ser realizado sempre considerando seu melhor interesse. Quando a legislação exigir consentimento específico, este deverá ser obtido de pelo menos um dos pais ou responsável legal, de maneira específica e destacada.

4.8.Dados coletados por meio do site

Durante a navegação no site, poderão ser coletados informações técnicas como:

• endereço IP
• tipo de navegador
• versão do navegador
• sistema operacional
• dispositivo utilizado
• data e horário de acesso
• páginas acessadas
• tempo de permanência
• origem do acesso
• cliques
• interações
• identificadores técnicos
• cookies
• e informações similares

Esses dados poderão ser utilizados para funcionamento do site, segurança, análise de desempenho e melhoria da experiência do usuário.

4.9.Dados enviados por formulários

Quando o usuário utilizar formulários disponibilizados pela Heiser Fitness, poderão ser registrados os dados voluntariamente fornecidos para:

• responder solicitações
• entrar em contato
• realizar atendimento
• apresentar serviços
• realizar agendamentos
• encaminhar propostas
• e dar continuidade ao relacionamento solicitado pelo usuário

4.10.WhatsApp, redes sociais e outros canais

Quando alguém entra em contato com a Heiser Fitness por WhatsApp, Instagram, Facebook, e-mail, telefone ou outro canal, poderão ser tratados:

• nome
• telefone
• perfil utilizado
• mensagens
• arquivos
• data e horário dos contatos
• histórico de conversas
• solicitações
• e demais informações relevantes ao atendimento

As próprias plataformas utilizadas poderão realizar tratamentos adicionais de acordo com suas próprias políticas.

4.11.Imagens de CFTV e câmeras de segurança

As dependências físicas da Heiser Fitness poderão ser monitoradas por câmeras de segurança (CFTV), incluindo áreas como recepção, acessos, catracas, salas de musculação, áreas de circulação e outros espaços compatíveis com finalidades legítimas de segurança.

As imagens captadas poderão ser tratadas para segurança patrimonial, prevenção e apuração de incidentes, controle de acessos, proteção da vida e da integridade física de alunos, colaboradores, visitantes e terceiros, bem como para exercício regular de direitos. Quando aplicável, o tratamento dessas imagens poderá se fundamentar no legítimo interesse da Heiser Fitness para proteção patrimonial (art. 7º, IX, da LGPD) e na proteção da vida ou da incolumidade física do titular ou de terceiros (art. 7º, VII, da LGPD), sem prejuízo de outras bases legais cabíveis.

O acesso às gravações deverá ser restrito a pessoas autorizadas. As imagens serão mantidas somente pelo período necessário às finalidades de segurança, investigação de ocorrências, cumprimento de obrigações ou exercício de direitos, salvo necessidade de conservação por prazo superior em caso de incidente, requisição de autoridade ou obrigação legal.

4.12.Dados de candidatos a vagas

Em processos seletivos, a Heiser Fitness poderá tratar:

• nome
• telefone
• e-mail
• currículo
• formação
• experiência profissional
• certificações
• qualificações
• informações de entrevistas
• disponibilidade
• e demais dados relacionados ao processo de seleção

Esses dados poderão ser utilizados para recrutamento, avaliação de candidatos e eventual formação de banco de talentos, quando juridicamente permitido.

5.Finalidades do Tratamento

Os dados poderão ser utilizados para diversas finalidades legítimas, entre elas:

• identificar usuários
• realizar cadastros
• responder dúvidas
• realizar atendimento comercial
• apresentar planos e modalidades
• informar valores
• realizar agendamentos, aulas experimentais e organizar visitas
• realizar matrículas, administrar contratos e executar serviços contratados
• gerenciar pagamentos, emitir documentos e realizar cobranças
• acompanhar alunos e organizar avaliações físicas
• promover segurança e organizar atendimentos
• registrar leads, acompanhar negociações e realizar follow-up
• recuperar oportunidades comerciais e retomar contato com interessados e ex-alunos
• confirmar agendamentos, informar mudanças de horários e alterações operacionais
• enviar avisos, realizar pesquisas e medir satisfação
• melhorar o atendimento e aprimorar processos internos
• analisar campanhas, medir resultados de marketing e identificar canais de aquisição
• personalizar comunicações e realizar análises estatísticas
• prevenir fraudes e proteger sistemas
• controlar o acesso físico às unidades por meio de biometria facial (quando utilizada) e realizar videomonitoramento por CFTV para segurança patrimonial e proteção da vida
• cumprir obrigações legais e determinações de autoridades
• exercer direitos, defender interesses da empresa e proteger a vida ou integridade física

6.CRM e Acompanhamento Comercial

A Heiser Fitness poderá utilizar ferramentas de CRM e sistemas semelhantes para organizar o processo comercial. Esses sistemas poderão registrar informações relacionadas ao histórico de um potencial aluno, tais como:

• modalidade de interesse
• objeções
• histórico de contatos
• última interação
• agendamento
• comparecimento
• status
• motivo de desistência
• próximo contato
• e informações relevantes ao relacionamento comercial

O objetivo é proporcionar um atendimento organizado, personalizado e eficiente, buscando evitar o registro de informações excessivas, desnecessárias ou sem relação com a finalidade do atendimento.

7.Follow-up e Recuperação de Leads

Quando uma pessoa solicita informações sobre os serviços, a Heiser Fitness poderá realizar contatos posteriores relacionados ao atendimento iniciado. Esse acompanhamento poderá incluir:

• retorno após solicitação
• confirmação de interesse
• informação sobre planos
• esclarecimento de dúvidas
• lembrete de visita
• lembrete de aula experimental
• retomada de uma conversa
• e apresentação de condições comerciais

O usuário poderá solicitar a interrupção de comunicações comerciais ou promocionais a qualquer momento.

8.Marketing e Comunicações

A Heiser Fitness poderá encaminhar comunicações relacionadas a:

• modalidades
• novos serviços
• planos
• promoções
• campanhas
• eventos
• benefícios
• horários
• novidades
• ações especiais
• conteúdos institucionais
• e informações relevantes para seus alunos e potenciais alunos

Essas comunicações poderão ocorrer por WhatsApp, telefone, e-mail, SMS, redes sociais e outros canais permitidos. A base legal será definida conforme a natureza de cada operação, podendo envolver consentimento, legítimo interesse ou outra hipótese prevista em lei.

O titular poderá solicitar o cancelamento de comunicações promocionais. Mensagens necessárias ao cumprimento de contrato, atendimento, segurança, pagamento ou obrigação legal poderão continuar sendo enviadas quando houver fundamento jurídico apropriado.

9.Bases Legais

A Heiser Fitness poderá utilizar diferentes bases legais previstas na LGPD, entre elas:

• consentimento
• execução de contrato
• procedimentos preliminares à contratação
• cumprimento de obrigação legal ou regulatória
• exercício regular de direitos
• proteção da vida
• proteção da integridade física
• legítimo interesse
• proteção do crédito
• e demais hipóteses previstas na legislação

Cada tratamento deverá possuir uma finalidade definida e uma base jurídica adequada. Para o videomonitoramento por CFTV, poderão ser aplicáveis o legítimo interesse voltado à segurança patrimonial (art. 7º, IX) e a proteção da vida ou da incolumidade física (art. 7º, VII). Para a biometria facial, serão observadas as hipóteses específicas para dados sensíveis, incluindo o art. 11, II, “g”, ou o consentimento quando juridicamente adequado.

10.Dados Pessoais Sensíveis

Dados pessoais sensíveis recebem proteção especial pela LGPD (como dados de saúde e biometria facial utilizada para acesso às catracas). Seu tratamento ocorrerá apenas quando houver hipótese legal específica e finalidade legítima, adequada e necessária.

No caso da biometria facial, a Heiser Fitness poderá tratar esses dados para prevenção à fraude e segurança do titular nos termos do art. 11, II, “g”, da LGPD, ou com base em consentimento específico e destacado quando cabível. Tais dados terão acesso restrito a pessoas autorizadas e proteção por medidas técnicas e administrativas compatíveis com o risco.

11.Uso de Cookies

O site poderá utilizar cookies e tecnologias semelhantes para funcionamento técnico, segurança, armazenamento de preferências, medição de desempenho, análise de navegação, estatísticas, mensuração de campanhas e publicidade. Os cookies poderão ser classificados como:

• Cookies necessários: essenciais ao funcionamento, segurança e disponibilidade de recursos básicos do site.
• Cookies funcionais: utilizados para lembrar preferências e melhorar funcionalidades solicitadas pelo usuário.
• Cookies analíticos: utilizados para compreender o uso do site e produzir métricas de desempenho e navegação.
• Cookies de publicidade: utilizados para mensuração de campanhas, publicidade e tecnologias de marketing, incluindo pixels e recursos de plataformas como Meta/Facebook e Google.

O site disponibilizará banner de consentimento interativo e de fácil compreensão, permitindo ao visitante escolher entre “Aceitar”, “Rejeitar cookies não essenciais” e “Configurar preferências”, sem condicionar a navegação à aceitação de cookies não necessários. Cookies não essenciais/marketing não serão disparados antes da manifestação do usuário. O usuário poderá rever ou alterar suas escolhas posteriormente por mecanismo acessível no site, como link de “Preferências de cookies” no rodapé.

12.Serviços e Tecnologias de Terceiros

A Heiser Fitness poderá utilizar ferramentas fornecidas por terceiros, incluindo:

• provedores de hospedagem
• sistemas de CRM
• sistemas de gestão
• plataformas de academias
• ferramentas de atendimento
• redes sociais e WhatsApp
• ferramentas de publicidade e analytics
• serviços de segurança e armazenamento em nuvem
• plataformas de pagamento

Esses fornecedores poderão tratar determinados dados conforme contratos firmados com a Heiser Fitness e suas próprias obrigações legais.

13.Google reCAPTCHA e Segurança

O site poderá utilizar ferramentas como o Google reCAPTCHA para identificar acessos automatizados, prevenir spam, abuso ou atividades maliciosas. Essas ferramentas poderão coletar informações técnicas sobre o dispositivo, navegador e interação do usuário, sujeitas às políticas de privacidade da plataforma correspondente.

14.Compartilhamento de Dados

A Heiser Fitness não comercializa bases de dados pessoais. No entanto, dados poderão ser compartilhados com terceiros quando necessário, tais como:

• fornecedores de sistemas, tecnologia, CRM e hospedagem
• plataformas de comunicação e processadores de pagamento
• contabilidade, assessoria jurídica e marketing
• prestadores de serviços e profissionais de saúde
• parceiros, órgãos públicos, autoridades policiais, judiciais ou administrativas (quando houver requisição válida ou apuração envolvendo CFTV)
• fornecedores responsáveis por controle de acesso, biometria ou segurança

O compartilhamento deverá observar a finalidade correspondente e limitar-se ao necessário.

15.Serviços de Saúde e Profissionais Especializados

Alguns serviços poderão envolver profissionais habilitados em áreas como fisioterapia, nutrição, educação física e outras atividades relacionadas à saúde e ao bem-estar, que poderão tratar dados pessoais no exercício de suas próprias responsabilidades profissionais, observando as obrigações aplicáveis à sua atuação.

16.Transferência Internacional

Algumas tecnologias utilizadas pela Heiser Fitness poderão operar com servidores localizados fora do Brasil, hipótese em que a empresa buscará observar os mecanismos jurídicos previstos na legislação brasileira para transferências internacionais.

17.Segurança da Informação

A Heiser Fitness adota medidas técnicas e administrativas apropriadas para proteger dados pessoais contra acesso não autorizado, vazamento, perda, alteração, destruição e tratamento indevido. As medidas envolvem gestão de acesso, controle de permissões, senhas, autenticação, proteção de sistemas, treinamento, backup, monitoramento, registro de atividades e seleção de fornecedores. Nenhum sistema é absolutamente invulnerável, e incidentes serão tratados conforme as providências legais.

18.Incidentes de Segurança

Na hipótese de incidente envolvendo dados pessoais, a Heiser Fitness realizará a análise necessária para avaliar a natureza, categorias de dados, riscos e consequências, realizando as comunicações necessárias à ANPD e aos titulares afetados quando houver exigência legal ou regulatória.

19.Retenção dos Dados

Os dados serão mantidos pelo período necessário para as finalidades que justificaram sua coleta, considerando a duração da relação, obrigações legais, fiscais, regulatórias, prazos prescricionais, defesa de direitos, prevenção de fraude e segurança. Imagens de CFTV e dados biométricos terão prazos definidos estritamente conforme a finalidade de segurança e exigências legais. Após o encerramento, os dados poderão ser eliminados, anonimizados ou conservados nas hipóteses permitidas.

20.Direitos dos Titulares

O titular poderá exercer os direitos previstos na legislação, incluindo:

• confirmação da existência de tratamento
• acesso
• correção
• anonimização, bloqueio ou eliminação
• portabilidade (quando aplicável)
• informação sobre compartilhamento e consentimento
• revogação do consentimento
• oposição
• revisão de decisões automatizadas

A exclusão de dados não será obrigatoriamente imediata quando houver hipótese legal que autorize sua conservação.

21.Como Exercer Direitos

Solicitações relacionadas à privacidade poderão ser encaminhadas para o e-mail: heiserfitness@gmail.com

Recomenda-se utilizar no assunto: Privacidade e Proteção de Dados – LGPD

Para segurança, a Heiser Fitness poderá solicitar informações razoáveis para verificar a identidade do solicitante.

22.Dados de Terceiros

Caso uma pessoa forneça dados de terceiros à Heiser Fitness, deverá possuir legitimidade para fazê-lo, especialmente no caso de pais, responsáveis, familiares, representantes e pessoas que realizem cadastro em nome de terceiros.

23.Uso de Imagem e Depoimentos

Fotografias, vídeos, depoimentos e conteúdos identificáveis de alunos somente serão utilizados para finalidades de comunicação e publicidade quando houver fundamento jurídico adequado, mediante autorização específica quando necessário. A autorização para uma finalidade não representa autorização ilimitada para qualquer utilização futura.

24.Dados de Menores em Imagens

No caso de crianças e adolescentes, a utilização de imagem exigirá autorização do responsável legal, sempre considerando o melhor interesse do menor.

25.Decisões Automatizadas

Ferramentas utilizadas pela Heiser Fitness poderão auxiliar na classificação de leads, organização de contatos e segmentação de comunicações. Caso seja utilizada decisão exclusivamente automatizada que produza efeitos relevantes sobre o titular, serão observados os direitos previstos na legislação.

26.Links Externos

O site poderá conter links para plataformas externas que possuem políticas próprias de privacidade, não controladas integralmente pela Heiser Fitness.

27.Alterações Desta Política

Esta Política poderá ser atualizada em razão de mudanças legais, regulatórias, novos serviços, alterações operacionais, novas tecnologias, fornecedores ou aperfeiçoamento de processos internos. A versão atualizada deverá ser disponibilizada no site.

28.Compromisso Com a Privacidade

A Heiser Fitness compreende a proteção de dados pessoais como parte importante de sua relação de confiança com alunos e usuários, acompanhando toda a jornada (primeiro contato, atendimento, visita, matrícula, prestação dos serviços, relacionamento, renovação, cancelamento e eventual relacionamento posterior).

29.Contato

Esta Política entra em vigor na data de sua publicação e permanecerá válida até sua atualização ou substituição.