Documento
Privacidade
Atualizado em agosto de 2026
Quais dados coletamos, por quê, com quem compartilhamos e como você pede para apagar.
01Quem trata o quê
A plataforma é operada por Brunch Consultoria, CNPJ 51.948.588/0001-40, responsável pelo tratamento descrito aqui.
Na relação com os alunos, a academia é a controladora dos dados e o GymFlow é operador: tratamos os dados seguindo a instrução da academia.
Na relação com a academia (cadastro, cobrança da assinatura, suporte), somos os controladores.
02Dados que coletamos
- Da academia: nome, CNPJ, endereço, e-mail, telefone, dados bancários ou chave Pix para repasse.
- Dos alunos: nome, data de nascimento, telefone, e-mail, CPF, peso, faixa e graus, contato de emergência, foto e histórico de presença e pagamento.
- De uso: registros de acesso e ações no sistema, para segurança e suporte.
O CPF e o telefone do aluno são exigidos pela operadora de pagamento para emitir Pix — sem eles a cobrança não é gerada.
03Por que tratamos
- Executar o contrato: dar acesso, cobrar mensalidade, repassar valores.
- Obrigação legal e fiscal: guarda de registros financeiros.
- Legítimo interesse: segurança, prevenção a fraude e suporte.
- Consentimento: comunicações de marketing, quando houver.
04Com quem compartilhamos
Apenas com quem é necessário para o serviço funcionar:
- Pagar.me — processamento de pagamento (nome, CPF, telefone, e-mail e valor).
- Provedores de infraestrutura — hospedagem, banco de dados, armazenamento de arquivos e envio de e-mail.
- WhatsApp — quando a academia dispara cobrança por esse canal.
Não vendemos dados pessoais e não os cedemos para publicidade de terceiros.
05Por quanto tempo guardamos
Enquanto a conta estiver ativa. Após o cancelamento, os dados ficam disponíveis para exportação por 90 dias. Registros financeiros são mantidos pelo prazo exigido em lei, mesmo após a exclusão da conta.
06Seus direitos (LGPD)
Você pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, e revogar consentimento.
Aluno: fale primeiro com a sua academia, que é a controladora dos seus dados. Academia: fale com a gente por contato@gym-flow.fit ou pelo formulário de contato. Respondemos em até 15 dias.
07Segurança
Acesso por senha individual, tráfego cifrado (HTTPS), dados de cada academia isolados dos demais e comprovantes financeiros servidos apenas por link temporário autenticado — nunca em endereço público.
08Cookies
Usamos o mínimo: cookies essenciais para manter você conectado e para lembrar sua escolha sobre cookies. Só usamos cookies de análise ou marketing se você aceitar no aviso exibido na primeira visita — e a escolha pode ser mudada depois pelo rodapé.
09Mudanças
Se esta política mudar de forma relevante, avisamos por e-mail e atualizamos a data no topo desta página.
Documento escrito em linguagem simples e fiel ao funcionamento atual da plataforma. Não substitui revisão jurídica — recomendamos que um advogado valide antes de operar em escala, especialmente a parte de operador/controlador.