Política de Privacidade — Annymus
Versão 1.8-2026-10-28
Versão 1.8 · Última atualização: 28/10/2026
Esta política explica, em linguagem direta, quais dados a Vale Tec trata no Annymus, o seu sistema de gestão para academias, estúdios e personal trainers, para quê, por quanto tempo e quais são os seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).
O Annymus (https://annymus.valesolucoestec.com.br) é um produto da Vale Tec (Vale Soluções Tecnológicas), oferecido por 60.499.733 ADAUTO RODRIGUES DOS SANTOS NETTO, CNPJ 60.499.733/0001-44, com sede em Tremembé/SP. Contato para assuntos de dados pessoais: valetecsuporte@gmail.com.
Encarregado (DPO). A Vale Tec é um agente de tratamento de pequeno porte e, pela Resolução CD/ANPD nº 2/2022, está dispensada de nomear um encarregado. Mesmo assim, mantém um canal próprio para quem tiver dúvidas, pedidos ou reclamações sobre dados pessoais: valetecsuporte@gmail.com.
1. Para quem é esta política
Há dois grupos de pessoas com dados no sistema, e a situação de cada um é diferente:
| Você é… | Quem decide sobre os seus dados | A quem pedir |
|---|---|---|
| Usuário do sistema: o dono da academia, o personal trainer ou alguém da equipe (instrutor) | A Vale Tec (somos o controlador) | A nós, pelo contato acima |
| Aluno de uma academia ou de um personal que usa o Annymus | A academia ou o profissional (eles são o controlador; a Vale Tec é só o operador, que guarda os dados para eles) | À sua academia ou ao seu personal. Se você nos procurar, encaminhamos o pedido a eles |
2. Quais dados tratamos
2.1 De quem usa o sistema (dono e equipe)
| Dado | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, sobrenome e e-mail | Criar a conta, identificar você e falar com você sobre o serviço | Execução do contrato (art. 7º, V) |
| Senha | Entrar no sistema. Guardamos só uma versão embaralhada e irreversível (hash); ninguém aqui consegue ler a sua senha | Execução do contrato |
| Papel na conta (dono ou instrutor) | Mostrar a cada pessoa só o que ela pode ver | Execução do contrato |
| Dados do negócio: nome da academia, CNPJ ou CPF, telefone, endereço, CREF | Configurar a conta e aparecer nos seus documentos e mensagens | Execução do contrato |
| Registros de acesso: data, hora e endereço IP de cada entrada no sistema | Segurança e cumprimento da lei | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse em proteger o sistema |
| Data e hora do último uso do sistema | Mostrar à nossa equipe quais contas estão usando o sistema, para oferecer ajuda | Legítimo interesse (art. 7º, IX) |
| Pagamentos da mensalidade do Annymus: valor, período e data | Controlar a assinatura e liberar ou bloquear a conta | Execução do contrato |
2.2 Dos alunos (cadastrados pela academia ou pelo personal)
Estes dados são colocados no sistema pela academia ou pelo profissional. É ele quem define a finalidade e a base legal, e quem deve informar o aluno.
| Dado | Para que o sistema usa |
|---|---|
| Nome, e-mail, telefone, CPF e data de nascimento | Cadastro e identificação do aluno |
| Foto de perfil (opcional, só se a academia tirar ou escolher uma) | Ajudar a equipe a reconhecer o aluno. A foto é diminuída no próprio aparelho antes de ser enviada (320 x 320 px) e fica guardada no nosso banco de dados; só a equipe da conta vê |
| Plano, datas, valores e pagamentos registrados | Controle de mensalidades e de inadimplência |
| Registros de entrada (frequência) | Acompanhar a presença |
| Fichas de treino | Organizar os exercícios do aluno. Os modelos de ficha que a academia cria não têm dado de aluno |
| Sessões marcadas com o personal trainer e o saldo do pacote | Organizar a agenda e saber quantas sessões o aluno ainda tem |
| Avaliação física: peso, altura, medidas, dobras cutâneas e os cálculos feitos a partir delas | Acompanhar a evolução física do aluno |
| Marcação de que o aluno aceita, ou não, receber mensagens pelo WhatsApp | Respeitar a vontade do aluno: a marcação começa desligada, e só entra na fila de mensagens quem autorizou |
| Registro de que uma mensagem foi preparada para o aluno (o tipo e o dia; nunca o texto nem o telefone) | Evitar mandar a mesma cobrança várias vezes |
| Ficha de treino e resultado da avaliação em PDF | Mandar ao aluno. O arquivo é montado na hora em que a academia pede e não fica guardado na Vale Tec; depois de enviado, fica com quem recebeu |
Dado sensível. As informações da avaliação física dizem respeito à saúde e, pela LGPD, são dados pessoais sensíveis. Elas só devem ser registradas com o consentimento do aluno, que a academia ou o profissional é responsável por obter.
Menores de idade. O cadastro de aluno com menos de 18 anos depende da autorização de um dos pais ou do responsável, obtida pela academia ou pelo profissional.
2.3 O que NÃO coletamos
- Não coletamos dados de cartão de crédito. O sistema não processa pagamentos; ele registra o que a academia informa.
- Não usamos cookies de propaganda nem ferramentas que rastreiam você em outros sites.
- Não lemos as suas conversas no WhatsApp. O sistema só prepara um texto e abre o aplicativo no seu aparelho.
- Os e-mails do sistema não têm rastreamento de abertura: o logo vai anexado na própria mensagem, e nada é carregado do nosso servidor quando você abre o e-mail.
- Os vídeos dos exercícios ficam no YouTube: o sistema só tem o link. O YouTube só recebe dados seus se você tocar no vídeo, e aí segue as regras dele.
3. Cookies e dados guardados no seu aparelho
Usamos apenas o necessário para o sistema funcionar:
| O quê | Para quê | Duração |
|---|---|---|
| Cookie de sessão | Manter você logado enquanto usa | Até você sair, ou depois de 12 horas sem uso |
| Cookie "lembrar de mim" | Manter você logado entre uma visita e outra, só se você marcar essa opção | 30 dias |
| Preferência de tema (claro ou escuro) | Lembrar a sua escolha. Fica só no seu aparelho | Até você apagar os dados do navegador |
| Cookie "avisos lidos" | Lembrar quais notificações você já leu, para elas não voltarem. Guarda só códigos dos avisos, sem nome nem dado pessoal | 90 dias |
| Preferência "mostrar os avisos de hoje ao entrar" | Lembrar se o aviso do dia abre sozinho quando você entra. Fica só no seu aparelho | Até você apagar os dados do navegador |
4. Com quem compartilhamos
Não vendemos dados e não os usamos para propaganda. Compartilhamos apenas com:
- Fornecedores que fazem o sistema funcionar, que tratam os dados em nosso nome e seguindo as nossas instruções:
- hospedagem do sistema e do banco de dados: Render (Render Services, Inc.), com os servidores nos Estados Unidos. Todos os dados do sistema ficam lá, incluindo os dos alunos;
- envio dos e-mails do sistema (convite da equipe, recuperação de senha, código para trocar a senha, código para excluir a conta e avisos da conta): Brevo (Sendinblue SAS), com os servidores na União Europeia. Para enviar um e-mail, o Brevo recebe só o nome e o e-mail de quem vai recebê-lo, e o texto da mensagem. Nenhum dado de aluno é enviado ao Brevo.
- WhatsApp, se você falar com o suporte por ele ((12) 98807-0341): a conversa passa pelo WhatsApp (Meta Platforms) e segue as regras dele. Pelo WhatsApp não pedimos senha nem dados de alunos.
- A equipe da Vale Tec: os administradores (hoje, os sócios) conseguem ver os dados de todas as contas, inclusive os dos alunos, e entrar numa conta como se fossem o dono. Só fazem isso para dar suporte, conferir pagamentos, investigar problemas e manter o sistema funcionando, e cada acesso fica registrado.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Transferência para fora do Brasil. Como a hospedagem fica nos Estados Unidos e o envio de e-mails na União Europeia, os dados tratados na Vale Tec são transferidos para fora do Brasil. Essa transferência segue os artigos 33 a 36 da LGPD: os fornecedores só tratam os dados para prestar o serviço à Vale Tec, seguindo as nossas instruções, e os contratos com eles trazem cláusulas de proteção de dados e de segurança. Se quiser saber mais sobre essas garantias, escreva para o contato de dados pessoais.
5. Como protegemos
- A conexão com o sistema é criptografada (HTTPS).
- As senhas são guardadas apenas como hash. Ninguém, nem a equipe da Vale Tec, consegue ver a sua senha.
- Para trocar a senha em Meu perfil, o sistema manda um código de 6 números para o seu e-mail. Ele vale 10 minutos e é guardado só como hash.
- Os dados de cada academia ficam separados dos das outras: uma conta não enxerga nada de outra.
- Dentro da conta, cada pessoa da equipe vê só o que o papel dela permite.
- O acesso dos administradores da Vale Tec aos dados das contas fica registrado: quem, em qual conta e quando.
- Fazemos cópia de segurança diária, guardada por 30 dias.
- Os registros internos do sistema (logs) não guardam CPF, telefone nem senha.
Nenhum sistema é totalmente imune a falhas. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei determina. Quando os dados forem de alunos, avisaremos a academia ou o profissional em até 48 horas depois de confirmarmos o incidente, para que ele tome as providências que cabem ao controlador.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Dados da conta e dos alunos | Enquanto a conta estiver ativa |
| Depois do cancelamento da conta pelo nosso contato | 30 dias para exportação; depois disso, os dados são apagados dos sistemas em uso |
| Conta excluída pelo próprio dono, em Meu perfil | Apagada dos sistemas em uso na hora, com todos os dados (antes, o sistema oferece "Baixar meus dados") |
| Conta bloqueada por falta de pagamento | 30 dias depois do bloqueio; depois disso, a conta e os dados podem ser apagados |
| Cópias de segurança | Eliminadas no ciclo normal, em até 30 dias depois do apagamento |
| Aluno que teve os dados apagados pela academia | Os dados pessoais e de saúde (nome, contato, CPF, foto, avaliações, fichas, frequência, agenda) são apagados dos sistemas em uso na hora e somem das cópias de segurança em até 30 dias. Os registros de pagamento continuam, sem nada que identifique o aluno, pelo prazo que a lei exige para registros financeiros |
| Registros de acesso (data, hora, IP) | 6 meses, como manda o Marco Civil da Internet, mesmo que a conta seja apagada antes; depois disso, são apagados |
| Dados que a lei mande guardar por mais tempo | Pelo prazo da lei, e só para essa finalidade |
7. Seus direitos
A LGPD (art. 18) garante a você, entre outros, o direito de:
- confirmar se tratamos dados seus e ter acesso a eles;
- corrigir dados incompletos, errados ou desatualizados;
- pedir a eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade;
- saber com quem os seus dados foram compartilhados;
- retirar um consentimento que tenha dado;
- reclamar à ANPD.
Como pedir:
- Usuário do sistema: escreva para valetecsuporte@gmail.com. Respondemos em até 15 dias. Muita coisa você mesmo resolve: nome, e-mail e senha na tela Meu perfil, e os dados do negócio nas configurações da conta. O dono também baixa todos os dados da conta ("Baixar meus dados") e exclui a conta, em Meu perfil.
- Aluno: procure a sua academia ou o seu personal, que é quem decide sobre os seus dados. O sistema permite que eles exportem e excluam os dados de um aluno. Se você escrever para nós, encaminhamos o pedido a eles.
Para proteger você, podemos pedir uma confirmação de identidade antes de atender.
8. Mudanças nesta política
Podemos atualizar esta política. Mudanças importantes serão avisadas por e-mail e dentro do sistema com pelo menos 15 dias de antecedência. A data da última atualização fica no topo desta página.
9. Contato
- Assuntos de privacidade e proteção de dados (ouvidoria): valetecsuporte@gmail.com
- Suporte do sistema: valetecsuporte@gmail.com ou WhatsApp (12) 98807-0341
- Autoridade Nacional de Proteção de Dados: https://www.gov.br/anpd