Política de Privacidade

Esta Política de Privacidade descreve como o Habbitus OS coleta, usa, armazena e protege dados pessoais de visitantes do site institucional, leads, clínicas clientes (donos e equipe) e alunos das clínicas que usam a plataforma, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, a LGPD).

O Habbitus OS é um sistema de gestão feito pra estúdios de Pilates, Yoga, academias e clínicas de saúde e movimento. Nosso objetivo é tirar o dono do estúdio da planilha, do caderno e do grupo de WhatsApp pra controlar agenda, aluno e mensalidade, e devolver esse tempo pra ele cuidar do que importa: as pessoas que treinam ali.

Cuidamos da parte de organização e cobrança do negócio da clínica. A relação entre a clínica e os alunos dela continua sendo dela; nós somos a operadora dos dados que ela nos confia pra fazer esse trabalho, e a clínica segue sendo a controladora dos dados dos próprios alunos.

Podemos coletar as seguintes categorias de dados pessoais:

• Dados de identificação e contato: nome, e-mail, telefone.
• Dados de documento: CPF ou CNPJ.
• Dados de cadastro: data de nascimento, sexo, endereço e, opcionalmente, foto.
• Dados de negócio: tipo de negócio e mensagem enviada em formulário de contato.
• Dados de origem: como você conheceu a Habbitus e dados de campanha (UTM).

Quando o aluno é menor de idade, o cadastro e o consentimento pra tratamento desses dados são feitos pelos pais ou responsável legal, junto à clínica. Cada clínica é responsável por formalizar esse consentimento com a família do aluno.

O Habbitus nunca recebe nem armazena número de cartão de crédito, código de segurança ou qualquer dado bruto de pagamento. Essas informações são inseridas diretamente em campos seguros do nosso processador de pagamentos e trafegam só entre o navegador de quem paga e esse processador. O que fica em nosso sistema são identificadores de referência (ex.: ID de cliente, de assinatura, de fatura) e o status de cada cobrança.

Diretamente de você, quando preenche um formulário no site institucional, na página de inscrição de uma clínica, ou quando uma clínica cadastra seus próprios alunos e funcionários no sistema.

Usamos os dados coletados para:

• Viabilizar o contato comercial com quem se interessa pela Habbitus.
• Permitir que uma clínica gerencie sua agenda, cobranças e alunos.
• Processar pagamentos.
• Enviar comunicações operacionais (confirmação de código de verificação, lembrete de aula, aviso de cobrança).
• Proteger o sistema contra abuso e fraude.

Cada uma dessas finalidades se apoia num fundamento legal previsto na LGPD, como execução de contrato, cumprimento de obrigação legal ou legítimo interesse, dependendo do caso.

Compartilhamos dados pessoais só com prestadores de serviço necessários pra operar a plataforma, como processamento de pagamento, envio de e-mail transacional e proteção contra automação maliciosa nos formulários públicos. Cada prestador recebe apenas o dado estritamente necessário pra cumprir sua função e não pode usar esse dado pra nenhum outro fim.

Não vendemos, alugamos nem compartilhamos dado pessoal com terceiros para fins de publicidade ou qualquer finalidade diferente da operação do próprio sistema.

O site institucional não usa cookie de rastreamento ou publicidade. A plataforma de gestão usa um cookie estritamente necessário para manter a sessão de login segura do painel administrativo (marcado como HttpOnly, não acessível por scripts do navegador).

Adotamos medidas técnicas para proteger os dados que tratamos:

• Isolamento de dados entre clínicas diferentes.
• Conexões criptografadas (HTTPS).
• Controle de acesso por permissão dentro de cada clínica.
• Mascaramento automático de dados pessoais nas nossas ferramentas internas de monitoramento de erros.

Mantemos os dados enquanto a clínica estiver ativa na plataforma e pelo tempo necessário para cumprir obrigações legais (ex.: fiscais). Uma clínica pode solicitar a exclusão completa de sua conta e dos dados associados a qualquer momento.

Ainda estamos formalizando prazos exatos de retenção por tipo de dado. Até lá, seguimos a regra geral: mantemos o dado só pelo tempo necessário pra cumprir a finalidade ou a obrigação legal aplicável, e excluímos quando deixa de ser necessário.

Nos termos da LGPD, você pode solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, portabilidade ou eliminação dos seus dados pessoais.
• Informação sobre com quem compartilhamos seus dados.
• Revogação de consentimento, quando aplicável.

Podemos atualizar esta política periodicamente. Mudanças relevantes serão comunicadas por um aviso nesta página.

Dúvidas sobre esta política ou sobre seus dados pessoais podem ser enviadas para contato@habbitus.com.br.