Política de privacidade do Beltty

Quem é responsável por quê

A LGPD distingue quem decide sobre os dados (o controlador) de quem os trata em nome dele (o operador), e no Beltty isso muda conforme o dado.

Os dados dos alunos, como ficha, presença, mensalidades, graduações, fotos e dados de saúde, pertencem à academia. A academia é a controladora: ela decide quem cadastrar e para quê. O Beltty atua como operador, guardando e processando esses dados apenas para prestar o serviço, conforme as instruções da academia.

Já os dados da conta de quem administra a academia e os do formulário de pedido de demonstração são tratados por nós como controladores, porque somos nós que decidimos o que fazer com eles.

Dados da conta (dono da academia e alunos com acesso)

Para criar uma conta pedimos nome, e-mail e senha, e a senha é guardada somente em forma de hash, sem possibilidade de leitura. Se você ativar a verificação em duas etapas ou cadastrar uma passkey, guardamos também os dados necessários para isso, como o segredo do aplicativo autenticador, os códigos de recuperação e a credencial pública da passkey.

Enquanto você está logado, registramos a sessão com o endereço IP, o navegador e o horário da última atividade. Usamos isso para manter você conectado e proteger a conta.

Enviamos e-mails relacionados à conta, como a mensagem de boas-vindas, a confirmação do e-mail, a redefinição de senha e os convites para alunos.

Dados da academia

Guardamos o nome da academia, o telefone, o endereço (cidade e estado são obrigatórios, o restante é opcional), o CNPJ e o e-mail de contato quando informados, a foto de perfil, a capa e a descrição. O perfil da academia aparece para os alunos com acesso ao app. Também registramos o plano contratado e o período de teste.

Dados dos alunos

A academia cadastra, e o aluno pode informar por conta própria no autocadastro, os seguintes dados:

• nome, data de nascimento, CPF, e-mail e telefone;
• faixa, graus, datas de graduação e de início na faixa, e o histórico de graduações com observações;
• plano, dia de pagamento e as mensalidades, com valor, vencimento, situação, data e forma de pagamento;
• presenças, registradas por dia de treino, manualmente na chamada ou pelo check-in por NFC;
• dados de saúde, como lesões e restrições, e observações livres da academia;
• foto de perfil, fotos da galeria em que o aluno é marcado e publicações da academia;
• nome, parentesco, CPF, telefone e e-mail do responsável, quando o aluno é menor de 18 anos.

Dados de saúde

Informações sobre lesões e restrições de saúde são dados pessoais sensíveis na LGPD. Elas aparecem apenas para a academia do aluno, são opcionais no cadastro e servem para que o professor cuide do treino. No autocadastro, o aluno ou o responsável precisa marcar uma autorização expressa para que a academia guarde esses dados, e registramos a data em que ela foi dada.

Crianças e adolescentes

Muitos alunos são menores de 18 anos. Para eles, o cadastro pede os dados do responsável, o autocadastro exige a declaração de que quem preenche é o responsável, e o convite de acesso ao app segue para o e-mail do responsável.

Tratamos os dados de crianças e adolescentes no melhor interesse deles, como a lei exige. Cabe à academia obter a autorização do responsável antes de publicar fotos de menores.

Autocadastro e pedido de demonstração

O link de autocadastro da academia cria apenas uma solicitação, que o dono revisa antes de aprovar. Se a solicitação for recusada ou apagada, os dados dela deixam de existir.

No formulário de demonstração da página inicial pedimos nome, nome da academia, e-mail, telefone e o tamanho da academia, e há um campo de mensagem opcional. Usamos esses dados apenas para responder ao pedido. Aqui o Beltty é o controlador.

Para que usamos os dados

Usamos os dados para entregar o que o Beltty promete: criar e proteger contas, gerir alunos, presenças, turmas e mensalidades, calcular os números do painel, enviar e-mails do serviço, responder pedidos de contato, entender como as páginas públicas são visitadas, corrigir falhas e cumprir obrigações legais.

A base legal varia conforme o caso. Para os dados dos alunos, é a que a academia definir, em geral a execução do contrato de matrícula e, para dados sensíveis e imagens, o consentimento. Para a conta e a demonstração, é a execução do contrato com você, ou procedimentos preliminares a ele, e o nosso interesse legítimo em manter o sistema seguro.

Não vendemos dados pessoais, não os usamos para publicidade e não fazemos decisões automatizadas sobre você.

Cookies e armazenamento no navegador

O Beltty usa cookies para o funcionamento: o de sessão, que mantém você logado, o de proteção contra falsificação de requisições (CSRF) e, se você marcar "lembrar de mim", um cookie de longa duração para isso. Guardamos também a preferência de tema claro ou escuro. Nenhum deles serve para rastrear você.

Não usamos cookies de publicidade. As estatísticas de acesso e o registro de erros, descritos na próxima seção, também não gravam cookie no seu navegador. Se isso mudar, esta página será atualizada antes.

Estatísticas de acesso e registro de erros

Nas páginas públicas (a página inicial, os guias, os termos, esta política e as telas de entrada e de cadastro) medimos quantas pessoas chegam e de onde, com o Plausible. O Plausible conta as visitas sem cookies e sem identificar quem visita: registra a página aberta, a origem da visita, o tipo de aparelho, o navegador e o país. Também contamos quantas pessoas pedem uma demonstração e quantas cadastram uma academia, sem guardar quem são.

Essa medição não acontece na área de gestão da academia nem no app do aluno: nelas o Plausible não recebe nem as visitas. O motivo é simples, porque ali as páginas têm identificadores e quem usa inclui menores de idade.

Para saber quando o Beltty falha, usamos o Sentry, um serviço de registro de erros técnicos. Quando algo dá errado, ele recebe o tipo do erro, o rastro técnico de onde ele ocorreu, o endereço da página sem os parâmetros e sem os códigos de convite, de matrícula, de check-in e de redefinição de senha, o navegador e o sistema usados e, se você estiver logado, o número interno da sua conta e o da sua academia.

Configuramos o Sentry para não receber seu nome, e-mail ou telefone, o conteúdo dos formulários, os cookies nem o endereço IP. Mesmo assim, a mensagem técnica de um erro pode, em casos raros, citar um valor que estava sendo processado naquele instante, por isso o acesso ao Sentry fica restrito a quem opera o Beltty.

Com quem compartilhamos

Dentro do Beltty, cada academia enxerga apenas os próprios dados. Um aluno com conta vê a própria ficha e o que a academia exibe a seus alunos, como a mensalidade, a presença e as publicações.

Fora dele, os dados passam por fornecedores que usamos para operar o serviço, como hospedagem e envio de e-mails, que só os tratam para essa finalidade. Dois deles aparecem pelo nome porque recebem dados de quem usa o site: o Plausible, que mede as visitas às páginas públicas, e o Sentry, que registra os erros técnicos, ambos como descrito na seção sobre estatísticas e erros. Também podemos compartilhar dados quando uma lei ou uma ordem judicial exigir. Quem quiser saber quais são os demais fornecedores pode perguntar pelo canal de contato.

O Sentry processa os dados fora do Brasil, e o Plausible é um serviço estrangeiro. Por isso, a transferência internacional desses dados segue as hipóteses do artigo 33 da LGPD, e o mesmo vale para qualquer outro fornecedor que esteja fora do país.

Por quanto tempo guardamos

Guardamos os dados enquanto a conta existir e for necessário para prestar o serviço. O aluno que deixa a academia é marcado como inativo e a ficha continua guardada, para que o histórico de presenças, graduações e mensalidades não se perca, até que a eliminação seja pedida.

Quando um dono apaga a própria conta, a academia e os registros ligados a ela são removidos do sistema. Se um aluno com acesso apagar a conta de acesso, a ficha dele continua com a academia, sem o vínculo com a conta.

Podemos guardar alguns dados por mais tempo quando houver obrigação legal ou necessidade de defesa em processo. Pedidos de demonstração são mantidos enquanto forem úteis para o contato e apagados quando você pedir.

Como protegemos

Cada academia só acessa os próprios registros, e as telas de gestão só abrem para quem é dono da academia. As senhas ficam em hash, a verificação em duas etapas e as passkeys estão disponíveis, e os formulários públicos têm limite de tentativas por minuto.

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente que possa causar dano relevante, comunicaremos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD) nos termos da lei.

Seus direitos

A LGPD garante a você, como titular, o direito de pedir:

• a confirmação de que tratamos seus dados e o acesso a eles;
• a correção de dados incompletos, inexatos ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei;
• uma cópia dos seus dados e a portabilidade para outro fornecedor;
• a eliminação dos dados tratados com base no seu consentimento, e a informação sobre com quem eles foram compartilhados;
• a revogação do consentimento, sem prejuízo do que já foi feito com base nele.

Como exercer seus direitos

Se você é aluno, ou responsável por um aluno, o primeiro caminho é pedir à sua academia, que é quem controla a sua ficha e pode corrigi-la ou apagá-la. Como o sistema não tem um botão para excluir ficha de aluno, a eliminação definitiva é feita por nós, a pedido da academia ou do titular, pelo canal de contato.

Se a academia não responder, ou se o dado for o da conta ou da demonstração, fale conosco pelo canal abaixo. Você também pode reclamar à ANPD (gov.br/anpd).

Para qualquer assunto sobre estes textos ou sobre seus dados, use os canais de atendimento do Beltty.

Mudanças nesta política

Quando o que coletamos ou a forma como tratamos os dados mudar, atualizamos este texto e a data de última atualização no topo da página.

Contato e encarregado

Para qualquer assunto sobre estes textos ou sobre seus dados, use os canais de atendimento do Beltty.