Política de privacidade

A academia em que você treina (ou com que você conversa) é a controladora dos seus dados: é ela quem decide o que é coletado e para quê.

A EJB (ejbbrasil.com) fornece o sistema que a academia usa (cadastro, agenda, presença, cobrança e atendimento) e atua como operadora: trata os dados em nome da academia e segundo as instruções dela.

Encarregado pelo tratamento de dados na EJB: guima@ejbbrasil.com. Para pedidos sobre os seus dados, fale também com a própria academia.

• Cadastro: nome, nome preferido, data de nascimento, CPF, e-mail, celular, endereço e, quando houver, os dados da empresa ou do responsável legal.
• Ficha do aluno: faixa e graduações, histórico de aulas, preferências de atendimento e de contato e anotações da equipe sobre o atendimento.
• Saúde: restrições físicas informadas por você, só com a sua autorização específica (ou a do responsável legal).
• Imagem: a foto do cadastro. Você pode pedir “não fotografar”, entrada reservada ou não ser citado em público, e a equipe vê essa preferência na ficha.
• Frequência: reservas de aula e check-ins (incluindo o QR da recepção).
• Pagamentos: planos, faturas e situação dos pagamentos. O pagamento é feito no ambiente do Asaas; o sistema não guarda o número do cartão.
• Mensagens: no chat do site, o nome e, se você informar, o e-mail ou celular; as conversas pelo chat do site, e-mail, WhatsApp e Instagram Direct com a academia, incluindo anexos e áudios enviados.
• Pedido de aula experimental: nome, celular e horário preferido.
• Pesquisas de satisfação: a nota e o comentário que você der.
• Indicações: o nome e o contato de quem um aluno indica (dados recebidos de quem indicou, não da própria pessoa).
• Dados técnicos: prova das autorizações (quem, quando, qual versão e, quando registrado — como no aceite do termo de IA do chat do site —, o endereço IP), controle de tentativas de acesso e de envio (com identificadores como e-mail, endereço IP, celular, nome, conta de acesso e remetente das mensagens) e um registro de auditoria das alterações feitas pela equipe.
• Dados trazidos do sistema anterior da academia, quando ela importa o próprio cadastro.

• Prestar o serviço contratado com a academia (matrícula, agenda, presença, graduação, cobrança e atendimento): execução de contrato (LGPD, art. 7º, V).
• Cumprir obrigações legais e fiscais, como registros financeiros: obrigação legal (art. 7º, II).
• Segurança da conta, prevenção de fraude, auditoria, melhoria do atendimento, pesquisas de satisfação e contato com pessoas indicadas: legítimo interesse (art. 7º, IX), sempre respeitando os seus direitos.
• Convites, eventos, novidades, uso de imagem e menção pública: somente com o seu consentimento (art. 7º, I), que pode ser revogado a qualquer momento.
• Dados de saúde: somente com consentimento específico e destacado (art. 11, I), para que a equipe adapte o treino com segurança.

A academia pode usar assistentes digitais (agentes de IA) da EJB para responder mensagens, organizar a agenda, lembrar pagamentos e preparar propostas. O modelo de IA é fornecido pela Anthropic, que atua como suboperadora.

Os assistentes seguem regras definidas pela academia. Propostas fora dessas regras ou acima do valor-limite dependem da aprovação de uma pessoa da equipe, e qualquer dúvida, falha ou assunto sensível passa a conversa para uma pessoa.

No chat do site, antes de conversar, você é informado de que o atendimento é feito por IA com supervisão humana e aceita esse termo. Em qualquer canal, você pode, a qualquer momento, pedir para falar com uma pessoa.

Para dar continuidade ao atendimento, os assistentes guardam uma memória com informações relevantes das conversas (por exemplo, preferências). Se você é aluno (ou responsável), vê essa memória em Minha área e pode pedir que um item seja apagado.

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o sistema funcionar (suboperadores):

• Supabase: banco de dados, autenticação e armazenamento de arquivos.
• Hostinger: servidor (VPS) em que o sistema roda.
• Anthropic: modelo de IA dos assistentes digitais.
• Asaas: cobrança e processamento de pagamentos (Pix, boleto e cartão).
• Resend: envio e recebimento de e-mails.
• Meta Platforms (WhatsApp e Instagram): troca de mensagens nesses canais. As mensagens podem passar por um servidor de integração operado pela própria EJB.
• OpenAI: transcrição de áudios recebidos, somente quando a academia ativa esse recurso.

Também podemos compartilhar dados com autoridades quando a lei exigir.

Alguns desses fornecedores processam dados fora do Brasil (por exemplo, nos Estados Unidos). Essas transferências ocorrem para a execução do serviço e nas hipóteses do art. 33 da LGPD.

Os dados são mantidos enquanto durar a sua relação com a academia e, depois, pelo tempo exigido por lei (como registros fiscais e financeiros) ou necessário para a defesa de direitos.

Quando você pede a exclusão e a lei permite, os dados são apagados; o registro de auditoria ligado à sua conta é anonimizado. Restrições físicas de quem deixa a academia ficam bloqueadas (ninguém as lê) e só voltam a ser usadas se a pessoa retornar.

• Cada academia só acessa os próprios dados, e cada pessoa da equipe vê apenas o que o seu papel permite.
• Dados de saúde são vistos apenas pela administração, pela gerência e pelo professor de referência, e cada leitura feita pela equipe fica registrada.
• Conexões cifradas (HTTPS), chaves de integração guardadas cifradas, limite de tentativas de acesso e verificação em duas etapas (a EJB pode exigi-la da equipe da academia; para alunos, é opcional).
• Registro de auditoria das alterações feitas pela equipe.

Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança relevante, a academia e a EJB comunicam a ANPD e os titulares afetados, conforme a lei.

A academia pode atender crianças e adolescentes (por exemplo, nas turmas de faixas infantis). Nesses casos, os dados são tratados no melhor interesse deles, com o consentimento específico de pelo menos um dos pais ou do responsável legal, que também exerce os direitos em nome do menor. A academia pode pedir comprovante de guarda ou tutela.

Você (ou o seu responsável legal) pode pedir, a qualquer momento:

• Confirmação de que tratamos os seus dados e acesso a eles.
• Correção de dados incompletos, inexatos ou desatualizados.
• Portabilidade (exportação) dos dados.
• Exclusão dos dados, salvo quando a lei exigir que sejam mantidos.
• Revogação de consentimentos e pedido para não ser mais contatado.
• Informação sobre com quem os dados são compartilhados.
• Revisão de decisões tomadas com base em tratamento automatizado.

Se você é aluno (ou responsável) com acesso ao sistema, use Minha área: ali você revoga autorizações e faz pedidos de acesso, correção, exportação, exclusão ou para não ser contatado (quem cuida de mais de uma ficha escolhe a ficha certa no topo da página). Sem acesso, peça à academia, que registra o pedido em “Pedidos dos titulares”, com prazo de resposta de 15 dias. Você também pode escrever para guima@ejbbrasil.com.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas cookies necessários para o sistema funcionar. Não usamos cookies de publicidade nem de análise de terceiros.

• Sessão de login (cookies sb-… do Supabase): mantêm você conectado; ficam no aparelho até você sair da conta (no máximo 400 dias).
• idioma: lembra o idioma escolhido, ou o do seu perfil ao entrar (1 ano).
• ejb_proximo: lembra para onde voltar depois de entrar pelo link enviado por e-mail (até 1 hora).
• ejb_chat: mantém a conversa do chat do site (30 dias).
• ejb_tela_checkin: identifica o aparelho de check-in da recepção (1 ano, somente nesse aparelho).

Esta política pode ser atualizada quando o sistema ou a lei mudarem. A data de vigência no topo indica a versão atual. Dúvidas: guima@ejbbrasil.com.