Política de privacidade

Última atualização: [data da publicação]

1. 1. Quem decide sobre os dados

   Cada estúdio que usa o sistema é o controlador dos dados dos seus alunos e da sua equipe: é ele quem decide o que cadastrar e para quê. Nós atuamos como operador, tratando esses dados só para prestar o serviço ao estúdio. Pedidos sobre dados de aluno devem ser feitos primeiro ao estúdio.

2. 2. Dados tratados

   • Equipe do estúdio: nome, e-mail, telefone, CPF, cidade, foto (opcional), cargo e senha (guardada só como hash). De instrutores, também percentuais de comissão e dados para pagamento (chave PIX ou conta bancária), quando informados.
   • Alunos: nome, e-mail, telefone, CPF, RG, data de nascimento, endereço, profissão, foto (opcional), contato de emergência, plano contratado, convênio e o histórico de aulas, presenças e faltas.
   • Dados de saúde dos alunos (dado pessoal sensível): observações de saúde, lesões, objetivos e atestado médico, quando o estúdio os registra para a segurança das aulas.
   • Registros de uso: auditoria de alterações (quem alterou o quê e quando) e registros técnicos do servidor.

3. 3. Para que usamos

   • Organizar agenda, aulas fixas, presenças, planos e comissões do estúdio (execução do contrato).
   • Permitir o acesso da equipe, incluindo o envio do link de redefinição de senha por e-mail.
   • Registrar alterações para segurança e prestação de contas ao estúdio (legítimo interesse).
   • Dados de saúde: só para que o estúdio conduza as aulas com segurança, com a base legal definida pelo estúdio (por exemplo, consentimento do aluno).

4. 4. Cookies

   Usamos apenas cookies necessários para manter você conectado: um cookie de sessão protegido (não acessível por scripts da página) e um indicador de sessão aberta. Não usamos cookies de publicidade nem de rastreamento.

5. 5. Compartilhamento

   Não vendemos dados. Compartilhamos apenas com fornecedores necessários para operar o serviço, como hospedagem e banco de dados ([provedor de hospedagem]) e envio de e-mail ([provedor de e-mail]), ou quando exigido por lei ou ordem judicial.

6. 6. Segurança

   • Senhas guardadas só como hash; o acesso é por cargo, com permissões definidas pelo estúdio.
   • Cada estúdio só enxerga os próprios dados.
   • Trocar ou redefinir a senha encerra as sessões abertas em outros aparelhos.

7. 7. Por quanto tempo guardamos

   Enquanto o estúdio usar o serviço. Quando um aluno ou alguém da equipe é removido, o acesso dele é encerrado e ele sai das listas, mas o histórico de aulas, presenças e comissões é mantido para a prestação de contas do estúdio. [Definir o prazo de exclusão dos dados após o fim do contrato.]

8. 8. Seus direitos

   Pela LGPD, você pode pedir confirmação do tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamento e revogação do consentimento. Alunos devem falar com o estúdio. Para falar conosco: [e-mail do encarregado de dados (DPO)].