LGPD · Benefit Wellness
Política de Privacidade
Este texto explica, em linguagem direta, quais dados a Benefit trata, para quê, com quem compartilha e como você exerce seus direitos.
Quem somos
A Benefit Wellness é um centro de wellness em Bonito (MS). Nesta política, “Benefit”, “nós” e “nosso” se referem ao controlador dos dados pessoais descritos abaixo.
Controlador: Academia Benefit Studio Personal LTDA (Benefit Estúdio Wellness), CNPJ 55.292.524/0001-95, Bonito (MS).
Encarregado pelo tratamento de dados (DPO) e canal do titular: privacidade@benefitwellness.com.br.
Quais dados coletamos
Tratamos dados em duas frentes: o site (páginas públicas) e o app do aluno com a plataforma de gestão (Control Room).
Site (landing e convites)
Nos formulários de pré-lista / founders e de confirmação de presença na inauguração, pedimos nome, e-mail e, se você quiser, WhatsApp. Há um checkbox de consentimento explícito antes do envio.
O navegador envia esses dados — junto com a página de origem, o horário e a versão do texto de consentimento que você aceitou — a um Google Apps Script; eles ficam em planilha (Google Sheets) e a equipe recebe aviso por Gmail. Usamos só para falar com você sobre a pré-lista ou a inauguração. Você pode pedir para sair a qualquer momento.
O site carrega fontes do Google Fonts — o Google pode receber o IP do visitante. Não usamos cookies de analytics nem de publicidade nestas páginas.
App do aluno e plataforma de gestão
- Cadastro e identidade: nome, CPF, e-mail e celular.
- Dados do contrato: antes de gerar o contrato, pedimos CPF, data de nascimento, documento de identidade (RG e órgão), endereço completo e um contato de emergência (nome e telefone). São obrigatórios para contratar: o contrato não é gerado com campo em branco. Você pode conferi-los e corrigi-los no app, em Perfil › Meus dados, onde também fica a foto de perfil (opcional). Cada alteração registra quem mudou e quando, sem guardar os valores anteriores.
- Conta: e-mail e senha (a senha fica só como hash irreversível — scrypt), sessões e dispositivos. Trocar a senha encerra as outras sessões. Trocar o e-mail exige link de confirmação no endereço novo e envia aviso ao endereço antigo.
- Uso do estúdio: reservas de aula, presença/check-in (QR code), lista de espera, créditos de reposição, empréstimo de enxoval (toalhas etc.), treino prescrito e execução.
- Dados de saúde (sensíveis, LGPD art. 11): avaliação física (medidas corporais), limitações de saúde e contraindicações. A avaliação física só é feita com o seu consentimento específico e versionado, aceito no app e revogável a qualquer momento no próprio app; a revogação interrompe novas coletas. Limitações e contraindicações são registradas pela equipe para que o treino seja seguro para você. Todo acesso da equipe a esses dados é registrado (quem e quando). Você pode ocultar medidas específicas da sua própria visualização.
- Financeiro: contratos, planos, cobranças, pagamentos e estornos. Nome e CPF do pagador são compartilhados com o provedor de pagamento.
- Documentos: contrato assinado e outros arquivos ligados ao seu cadastro; downloads são registrados.
- Avisos no celular: token do aparelho e o texto da notificação.
Por que usamos (bases legais)
- Execução de contrato: cadastro, agenda, treino, cobrança e conta.
- Cumprimento de obrigação legal ou regulatória: guarda fiscal e contábil.
- Consentimento: dados de saúde (específico e versionado) e formulários do site.
- Legítimo interesse: segurança da conta, registros de acesso, prevenção a fraude e rate limiting — sempre com o mínimo necessário.
Com quem compartilhamos
Não vendemos dados. Não compartilhamos para publicidade. Usamos operadores para fazer a plataforma funcionar:
- Asaas (Brasil) — pagamentos (PIX e cartão): recebe nome e CPF do pagador e dados da cobrança.
- Resend — e-mails transacionais (convite, confirmação, redefinição de senha): recebe o e-mail e o texto. Servidores fora do Brasil → transferência internacional (LGPD art. 33).
- Oracle Cloud Infrastructure — hospedagem da plataforma e arquivos (fotos, documentos), em São Paulo, no Brasil.
- Expo — entrega de avisos no celular: recebe o identificador do aparelho e o texto. Fora do Brasil.
- Google — formulários e fontes do site. Fora do Brasil.
Por quanto tempo guardamos
- Enquanto houver relação com a Benefit, pelos dados necessários ao serviço.
- Registros fiscais e contábeis (contratos, cobranças, pagamentos, estornos): pelo prazo legal — pelo menos 5 anos.
- Documentos removidos pela equipe saem do armazenamento após 90 dias.
- Foto de perfil substituída ou removida sai do armazenamento após 7 dias.
- Registros de segurança e auditoria (quem acessou dado de saúde, registro de exclusão de conta) permanecem como trilha. Eles guardam identificadores internos, datas e motivos — não as medidas, fichas e limitações que foram apagadas.
Para o passo a passo de exclusão de conta, veja a página Excluir sua conta e seus dados.
Seus direitos
Pela LGPD (art. 18), você pode:
- confirmar a existência de tratamento e acessar os dados;
- corrigir dados incompletos, inexatos ou desatualizados — direto no app, em Perfil › Meus dados;
- pedir anonimização, bloqueio ou eliminação — no app, em Perfil › Sua conta;
- pedir portabilidade — pelo e-mail de privacidade;
- obter informação sobre compartilhamentos;
- revogar o consentimento de dados de saúde — direto no app;
- opor-se a tratamentos baseados em legítimo interesse, quando cabível;
- pedir revisão de decisões, quando aplicável.
Canal: privacidade@benefitwellness.com.br. Respondemos em até 15 dias (art. 19). Você também pode reclamar à ANPD (gov.br/anpd).
Segurança
- Comunicação por HTTPS.
- Senhas armazenadas apenas como hash irreversível.
- Acesso por papel: cada pessoa da equipe vê só o que a função permite.
- Acesso a dados de saúde é registrado.
- Sessões podem ser revogadas (por exemplo, ao trocar a senha).
Crianças e adolescentes
Menores de 14 anos não contratam os serviços da Benefit. De 14 a 17 anos, o cadastro exige os dados de um responsável legal, e o contrato é assinado por ele. Os dados do adolescente são tratados no seu melhor interesse (LGPD, art. 14).
Mudanças nesta política
Esta é a versão de 24 de setembro de 2026. A versão em vigor e a data de atualização ficam sempre publicadas nesta página.
Como falar conosco
Dúvidas ou pedidos sobre privacidade: privacidade@benefitwellness.com.br.