Esta política vale para o site reservacrossfit.com.br, para o atendimento pelo WhatsApp e para o relacionamento com alunos e visitantes da Reserva CrossFit. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990), o Estatuto da Criança e do Adolescente (Lei nº 8.069/1990) e as orientações da Autoridade Nacional de Proteção de Dados (ANPD).
1. Quem somos
O controlador dos dados pessoais é Maria Laura Pereira da Silva e Outros LTDA, nome fantasia Reserva Campolim CrossFit (Reserva CrossFit), inscrita no CNPJ sob o nº 60.059.279/0001-00, com sede na Av. Adonias Cepellos, 5, Jardim Residencial Tivoli Park, Sorocaba-SP, CEP 18048-160.
Somos um box de CrossFit afiliado independente. CrossFit® é marca registrada da CrossFit, LLC.
2. Dados que tratamos
Quando você usa o site
- Formulário de aula experimental: nome, objetivo, nível de treino e horário preferido (no caso do CrossFit Kids, nome do responsável, faixa de idade da criança e turma). Esses dados não são enviados nem armazenados pelo site: eles apenas montam uma mensagem que abre no seu WhatsApp, e só chegam até nós se você decidir enviá-la.
- Dados técnicos de acesso: endereço IP, data e hora, navegador e páginas acessadas, registrados automaticamente pelo servidor de hospedagem por segurança e por obrigação legal.
- Cookies e tecnologias semelhantes: conforme as escolhas que você fizer no banner de cookies (veja o item 9).
Quando você fala com a gente ou treina conosco
- Atendimento: nome, número de telefone e o conteúdo das mensagens trocadas pelo WhatsApp ou pelo Instagram.
- Matrícula e plano: dados de cadastro (nome, CPF, data de nascimento, telefone, e-mail e endereço), plano contratado, histórico de pagamentos e de check-ins.
- Parceiros de benefício: se você treina pelo Wellhub (Gympass) ou TotalPass, recebemos dessas plataformas os dados necessários para validar o seu check-in.
3. Finalidades e bases legais
Só tratamos dados para finalidades legítimas, específicas e informadas a você, usando o mínimo necessário (art. 6º da LGPD).
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Agendar a aula experimental e responder dúvidas | Nome, telefone, respostas do formulário, mensagens | Procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Matrícula, prestação do serviço e cobrança | Cadastro, plano, pagamentos, check-ins | Execução de contrato (art. 7º, V) |
| Emissão de documentos fiscais e obrigações legais | Cadastro e dados de pagamento | Cumprimento de obrigação legal (art. 7º, II) |
| Registros de acesso ao site | IP, data, hora e navegador | Obrigação legal (art. 15 do Marco Civil da Internet) e legítimo interesse em segurança (art. 7º, IX) |
| Análise de audiência e melhoria do site | Cookies de análise | Consentimento (art. 7º, I) |
| Medição de campanhas e anúncios | Cookies de marketing | Consentimento (art. 7º, I) |
| Avisos sobre aulas, eventos e campeonatos para alunos | Nome e telefone | Legítimo interesse (art. 7º, IX), com opção de sair a qualquer momento |
| Defesa em processos e exercício de direitos | Dados relacionados ao caso | Exercício regular de direitos (art. 7º, VI) |
4. Dados de saúde
O site não pede dados de saúde. Na aula ou na matrícula, você pode nos contar sobre lesões, limitações ou condições de saúde para que o treino seja adaptado com segurança. Esses dados são sensíveis (art. 5º, II) e são usados exclusivamente para isso, com o seu consentimento específico (art. 11, I) ou para proteção da sua vida e incolumidade física (art. 11, II, "e"). O acesso é restrito à equipe técnica.
5. Crianças e adolescentes
No CrossFit Kids, os dados das crianças são tratados no seu melhor interesse (art. 14 da LGPD e ECA), somente com o consentimento específico de pelo menos um dos pais ou responsável legal e no mínimo necessário para a matrícula, a segurança e a comunicação com a família. O agendamento pelo site é sempre feito pelo responsável.
6. Uso de imagem
Em aulas, treinões e campeonatos, podemos registrar fotos e vídeos para divulgar a comunidade no site e nas redes sociais. Imagens de crianças só são publicadas com autorização do responsável. Se você não quiser aparecer, ou quiser que uma imagem seja removida, basta pedir pelo canal do item 13.
7. Compartilhamento
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- Meta Platforms (WhatsApp e Instagram): canais de atendimento escolhidos por você.
- Hostinger: hospedagem do site e registros de acesso.
- Tecnofit: sistema de gestão do box e app de check-in dos alunos.
- Wellhub (Gympass) e TotalPass: validação de check-in de quem treina por essas plataformas.
- Google: mapa interativo e, se você permitir, Google Analytics e anúncios.
- Meios de pagamento, contabilidade e autoridades públicas: quando necessário para cobrança, obrigações fiscais ou por ordem legal.
Esses parceiros tratam os dados de acordo com as nossas instruções ou com as próprias políticas de privacidade, e devem adotar medidas de segurança compatíveis com a LGPD.
8. Transferência internacional
Alguns parceiros, como Meta e Google, podem armazenar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, como cláusulas contratuais padrão e garantias de proteção adequadas, nos termos da Resolução CD/ANPD nº 19/2024.
9. Cookies
Cookies são pequenos arquivos guardados no seu navegador. Seguindo o Guia Orientativo de Cookies da ANPD, cookies não necessários só são ativados com o seu consentimento, você pode recusá-los com a mesma facilidade com que os aceita, e pode mudar de ideia quando quiser.
| Categoria | Nome | Fornecedor | Para que serve | Duração |
|---|---|---|---|---|
| Necessário | rcf_consent | Reserva CrossFit | Guarda as suas escolhas sobre cookies | 6 meses |
| Necessário | rcf_utm | Reserva CrossFit | Informa na mensagem de agendamento de qual campanha você veio | Até fechar o navegador |
| Análise | _ga, _ga_* | Google Analytics | Estatísticas de visitas de forma agregada | Até 2 anos |
| Marketing | _fbp, _gcl_* | Meta e Google | Medição de campanhas e anúncios | Até 3 meses |
| Funcional | Cookies do Google Maps | Exibir o mapa interativo, carregado apenas quando você pede ou permite | Definida pelo Google |
Você pode rever suas escolhas a qualquer momento em , que também aparece no rodapé de todas as páginas, ou apagar os cookies nas configurações do seu navegador. Recusar cookies opcionais não impede o uso do site.
10. Por quanto tempo guardamos
- Registros de acesso ao site: 6 meses, como exige o art. 15 do Marco Civil da Internet.
- Conversas de agendamento de quem não se matriculou: até 12 meses, ou antes, se você pedir.
- Dados de alunos: enquanto durar o contrato e, depois, pelo prazo legal de guarda de documentos fiscais e de defesa de direitos (em geral, 5 anos).
- Escolhas de cookies: 6 meses, quando pediremos sua confirmação de novo.
Encerrados esses prazos, os dados são eliminados ou anonimizados.
11. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), como conexão criptografada (HTTPS), acesso restrito à equipe que precisa dos dados, senhas fortes nos sistemas e coleta mínima no site. Se ocorrer um incidente de segurança que possa trazer risco ou dano relevante, comunicaremos a ANPD e os titulares afetados, como determina o art. 48.
12. Seus direitos
Pelo art. 18 da LGPD, você pode pedir a qualquer momento, de forma gratuita:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos seus dados;
- informação sobre a possibilidade de não consentir e as consequências da recusa;
- revogação do consentimento;
- oposição a tratamentos feitos com base em outras hipóteses legais, quando houver descumprimento da lei.
Respondemos de forma simplificada imediatamente ou, quando for preciso uma resposta completa, em até 15 dias (art. 19). Podemos pedir informações para confirmar a sua identidade e proteger seus dados. Se não ficar satisfeito, você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
13. Canal de atendimento ao titular
Como agente de tratamento de pequeno porte, mantemos um canal direto de comunicação com os titulares, conforme a Resolução CD/ANPD nº 2/2022. Para qualquer pedido ou dúvida sobre privacidade:
- E-mail: contato@reservacrossfit.com.br
- WhatsApp: (15) 99167-8303
- Presencialmente: Av. Adonias Cepellos, 5, Jardim Residencial Tivoli Park, Sorocaba-SP
14. Alterações e foro
Esta política pode ser atualizada para refletir mudanças na lei ou nos nossos serviços. A data da versão vigente fica sempre no topo da página e, quando a mudança afetar os cookies, pediremos seu consentimento novamente. Esta política é regida pela legislação brasileira, e fica eleito o foro da comarca de Sorocaba-SP, sem prejuízo do foro do domicílio do consumidor previsto no Código de Defesa do Consumidor.