Esta Política explica como a PLANEJE GROUP LTDA, CNPJ 41.403.060/0001-32, trata dados pessoais no site, na plataforma e nos aplicativos Planeje FIT.
1. Quem controla os dados
A Planeje é controladora dos dados necessários à contratação, criação da conta, segurança, suporte e operação do próprio serviço. Academias, boxes, empresas e profissionais podem atuar como controladores dos dados de seus alunos, dependentes e equipe. Nesses casos, a Planeje atua como operadora conforme a finalidade e as instruções da organização ou profissional.
2. Dados que podem ser tratados
Conforme o perfil e os recursos utilizados, podemos tratar:
- cadastro e contato: nome, e-mail, WhatsApp, data de nascimento, empresa, cidade, estado e unidade; CPF ou CNPJ informado para contratação do profissional, quando necessário;
- conta e segurança: identificadores, perfil, sessões, IP, dispositivo, notificações e registros de acesso;
- operação fitness: agenda, presença, treinos, WODs, exercícios, cargas, séries, duração, frequência, resultados, metas e evolução;
- dados de saúde e bem-estar: anamnese, dores, lesões, cirurgias, condições relatadas, medicamentos, limitações, sono, rotina, avaliações físicas, medidas e documentos enviados pelo usuário;
- relacionamento: vínculo entre aluno e profissional, mensagens, gravações ou devolutivas quando habilitadas;
- contratação e pagamentos: plano escolhido, aceite dos Termos e da Política, CEP, rua, número, bairro, cidade, estado e complemento opcional para endereço de cobrança nos planos pagos, identificador da contratação, cobranças e status de pagamento. Dados completos de cartão são tratados pelo provedor de pagamentos, não pelo formulário deste site;
- mídia: avatar, foto, vídeo de execução e cartão de treino compartilhável;
- dados de interesse comercial de academias e boxes: nome da operação e do responsável, contato, cidade e estado, quantidade aproximada de alunos e unidades, principal necessidade e eventual mensagem;
- dados técnicos, origem da visita, parâmetros de campanha, logs, auditoria e informações necessárias à prevenção de fraude e suporte.
Dados de saúde são dados pessoais sensíveis e recebem proteção reforçada.
3. Origem dos dados
Os dados podem ser fornecidos pelo próprio titular; cadastrados por academia ou profissional autorizado; gerados durante o uso; recebidos de integrações solicitadas; ou extraídos de documento enviado pelo usuário para uma função específica, sempre sujeitos à revisão.
4. Finalidades e bases legais
Tratamos dados para criar e proteger contas; conectar aluno e profissional; prescrever e acompanhar treinos; organizar agenda, presença e serviços; registrar evolução; atender solicitações; processar contratos e pagamentos; enviar comunicações do serviço; prevenir fraude; cumprir obrigações legais; e exercer direitos.
As bases legais são definidas conforme o contexto, incluindo execução de contrato, obrigação legal, exercício regular de direitos, legítimo interesse quando cabível e consentimento. Dados sensíveis de saúde serão tratados apenas nas hipóteses permitidas pelo artigo 11 da LGPD, com consentimento específico e destacado quando essa for a base adequada. A organização ou profissional controlador deve definir e demonstrar sua base legal.
Na contratação profissional, o navegador envia nome, e-mail, CPF, WhatsApp, plano, aceite e dados de origem da visita diretamente ao Planeje Hub. Para planos pagos, também envia o endereço de cobrança informado na segunda etapa no próprio site Planeje FIT. Ao consultar um CEP, o navegador envia somente o número do CEP ao ViaCEP para sugerir rua, bairro, cidade e estado; a pessoa pode corrigir esses campos manualmente. A lista de estados e municípios é mantida no próprio site a partir da base oficial do IBGE. O Hub valida o cadastro e organiza a cobrança pelo Asaas quando aplicável; os dados necessários para o pagamento podem ser transmitidos ao Asaas. Os dados do cartão são informados somente no Checkout hospedado pelo Asaas; este site e o Planeje Hub não recebem número do cartão, validade ou CVV. As informações preenchidas permanecem no formulário enquanto a pessoa avança e volta entre as etapas; o WordPress não as salva nessa navegação. Para acompanhar o retorno, o navegador pode guardar temporariamente somente o identificador ou a URL de consulta do pedido na sessão e consultar seu estado no Hub. O CPF e o endereço do profissional não são gravados na lista de interesses comerciais do WordPress. Os formulários comerciais de academias e boxes são separados e podem registrar o interesse no WordPress e encaminhá-lo ao funil comercial do Planeje Hub quando configurado. Comunicações promocionais dependem de escolha separada quando oferecida.
5. Anamnese e acesso profissional
A anamnese é respondida pelo aluno e revisada por profissional vinculado. O profissional acessa as informações necessárias ao acompanhamento dentro de seu vínculo e permissões. O Planeje FIT não transforma respostas em diagnóstico ou liberação médica automática. Novas versões preservam histórico e podem exigir nova revisão.
6. Inteligência artificial e documentos
Quando uma função de IA é acionada e confirmada, dados necessários ao pedido podem ser enviados ao fornecedor tecnológico, atualmente podendo incluir a OpenAI. Conforme o recurso, identificadores diretos são minimizados e arquivos podem ser enviados temporariamente para extração ou geração de rascunho. O resultado exige revisão humana. A decisão clínica, técnica ou profissional não é automatizada pela Planeje.
7. Câmera, fotos e vídeos
A câmera pode ser usada para QR de presença, avatar ou conteúdo escolhido pelo usuário. O QR não exige gravação da imagem. Fotos e vídeos enviados para avaliação ou execução são acessados somente por usuários autorizados e seguem os prazos e controles aplicáveis à função. O cartão de conclusão somente gera link público quando o aluno escolhe compartilhar; esse link pode ter prazo de validade.
8. Compartilhamento e fornecedores
Não vendemos dados pessoais. Podemos compartilhar o mínimo necessário com a organização e o profissional vinculados; fornecedores de autenticação, hospedagem, banco de dados, comunicação, notificações, armazenamento, segurança, pagamentos e IA; o Planeje Hub, que recebe os dados da contratação profissional e o interesse comercial de academias conforme a integração habilitada; o Planeje Core, quando usado para centralizar administrativamente contratos e cobranças; o Asaas, como provedor de pagamento; integrações solicitadas pelo usuário; e autoridades quando houver obrigação legal.
Entre os fornecedores tecnológicos utilizados podem estar Clerk, Vercel, Neon, Resend, OpenAI e serviços de notificações, conforme a função habilitada. A lista poderá mudar, com atualização desta Política quando relevante.
9. Transferências internacionais
Alguns fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos medidas contratuais, técnicas e organizacionais compatíveis com a LGPD e com a natureza dos dados, especialmente os de saúde.
10. Retenção e exclusão
Dados são mantidos durante a conta ou vínculo e pelo tempo necessário à prestação, segurança, obrigações legais e exercício de direitos. Registros de acesso seguem o prazo legal aplicável. Dados de saúde e evolução seguem o vínculo e as instruções do controlador, sem prejuízo de retenções legalmente exigidas. Arquivos temporários usados para leitura devem ser eliminados após a finalidade informada; backups podem conservar cópias controladas até sua substituição.
O usuário pode solicitar exclusão no aplicativo ou nas páginas públicas correspondentes ao seu perfil. A solicitação não elimina dados que devam ser conservados por obrigação legal, defesa de direitos ou responsabilidade do controlador vinculado, hipótese que será informada.
11. Segurança
Adotamos isolamento entre organizações, controle por perfil e vínculo, autenticação, trilhas de auditoria, validação de escopo, proteção de integrações, backups e procedimentos de resposta. Usuários devem proteger seus dispositivos e credenciais e comunicar suspeitas imediatamente.
12. Direitos do titular
O titular pode solicitar confirmação, acesso, correção, informações sobre compartilhamento, portabilidade quando aplicável, oposição, revisão de decisão automatizada, anonimização, bloqueio ou eliminação de dados irregulares e revogação do consentimento. Podemos validar identidade e encaminhar o pedido à academia ou ao profissional quando ele for o controlador responsável.
13. Crianças e adolescentes
O tratamento de dados de menores deve observar seu melhor interesse e a participação do responsável legal quando exigida. Organizações e profissionais devem obter autorizações apropriadas, limitar a coleta e proteger especialmente imagens e dados de saúde.
14. Cookies e sites
Cookies necessários podem ser usados para autenticação, segurança e funcionamento. Analytics, publicidade e pixels devem ser informados e, quando dependerem de consentimento, permanecer desativados até a escolha do visitante. O site deve permitir aceitar, rejeitar e configurar cookies não essenciais.
No site, parâmetros de campanha podem acompanhar o envio dos formulários. Eventos de cadastro ou compra somente são registrados conforme a efetiva conclusão das respectivas etapas; pagamentos não são inferidos do simples envio de um formulário.
15. Atualizações e contato
Esta Política poderá ser atualizada para refletir mudanças no produto, nos fornecedores ou na legislação. A versão vigente ficará disponível no site e no aplicativo.
PLANEJE GROUP LTDA
CNPJ 41.403.060/0001-32
Rua Arnaldo Victaliano, 980, Jardim Palma Travassos, Ribeirão Preto/SP, CEP 14091-220
Privacidade e suporte: contato@planejefit.com.br
Telefone: (16) 99793-7240