Voltar

Aviso LGPD | GymDock

Última atualização: 20 de agosto de 2026 Versão: 1.1

Este Aviso resume, de forma objetiva, como a GymDock trata dados pessoais nos termos da Lei nº 13.709/2018 (LGPD). Ele complementa a Política de Privacidade.

1. Quem é responsável pelos dados

A GymDock atua em dois papéis:

  • Controladora dos dados da academia contratante e de seus usuários internos (dados de conta, login, cobrança e suporte).
  • Operadora dos dados dos alunos: nesse caso, a academia é a Controladora e a GymDock trata os dados apenas por conta e ordem dela.

Consequência prática: o aluno que quiser exercer seus direitos deve procurar, em regra, a sua academia. A GymDock dará suporte à academia para atender o pedido.

2. Encarregado (DPO)

  • Contato do Encarregado (DPO): privacidade@gymdock.com.br

3. Dados tratados e finalidade (resumo)

Identificação e contato (nome, CPF, e-mail, telefone/WhatsApp, endereço, data de nascimento); dados de gestão do aluno (objetivo, peso, altura, medidas, treinos, foto); dados financeiros de gestão (mensalidades e pagamentos, sem dados de cartão, processados por meio do gateway Asaas conforme detalhado na Política de Privacidade, item 5.1); e dados técnicos/de segurança (IP, logs, trilha de auditoria). As finalidades são: operar o sistema, autenticar acesso, cobrar a assinatura, dar suporte e garantir segurança.

4. Bases legais

Principalmente execução de contrato, cumprimento de obrigação legal e legítimo interesse; e consentimento quando exigido (ex.: certas situações envolvendo dados de saúde ou menores, sob responsabilidade da academia).

5. Direitos do titular (art. 18)

Confirmação e acesso; correção; anonimização/bloqueio/eliminação; portabilidade; informação sobre compartilhamentos; e revogação de consentimento. Pedidos podem ser feitos ao Encarregado (item 2) ou, no caso de alunos, à sua academia.

6. Segurança e incidentes

A GymDock adota medidas técnicas e organizacionais (senhas com hash, HTTPS, proteção anti-CSRF e anti-força-bruta, isolamento por academia, backups). Em caso de incidente de segurança relevante, serão adotadas as medidas e comunicações previstas na LGPD.

7. Retenção

Os dados são mantidos durante a relação contratual e pelos prazos legais; após o encerramento, seguem a Política de Cancelamento.