KYNØRX
Política de Privacidade
Aplicativo KYNØRX e sistema web de gestão de academias · Atualizada em 01/10/2026
Em poucas palavras
- O KYNØRX é usado pela sua academia para cadastro, treinos, frequência, aulas e pagamentos. Quem decide sobre os seus dados é a academia; a Alien's TI opera o sistema em nome dela.
- Coletamos só o necessário para esses serviços. Não vendemos dados e não usamos seus dados para publicidade de terceiros.
- Foto facial e dados de saúde (anamnese, avaliação física) são tratados com cuidado redobrado e só com a sua autorização ou quando a lei permite.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento — veja Seus direitos e Exclusão de conta.
1. Quem somos e papéis de cada um
O KYNØRX é um sistema de gestão para academias desenvolvido pela Alien's TI, CNPJ 46.748.298/0001-13. Ele é composto pelo sistema web usado pela equipe da academia e pelo aplicativo KYNØRX para alunos, professores e gestores.
Nos termos da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018):
- A academia em que você está matriculado(a) ou trabalha é a controladora dos seus dados: é ela quem decide quais dados coletar e para quê.
- A Alien's TI é operadora: trata os dados em nome da academia, seguindo as instruções dela e esta política. Para os dados das próprias academias clientes (contratação, licença, faturamento), a Alien's TI é controladora.
2. Dados que tratamos
Nem toda academia usa todos os recursos; os dados abaixo só são tratados quando o recurso correspondente está em uso.
| Categoria | Exemplos |
|---|---|
| Cadastro e contato | Nome, CPF, data de nascimento, sexo, e-mail, telefone/WhatsApp, endereço, foto de perfil, matrícula. |
| Responsável legal | Para alunos menores de idade: nome, CPF e contato do responsável. |
| Saúde e condicionamento (dado sensível) | Respostas da anamnese/PAR-Q, restrições médicas, avaliações físicas, medidas corporais, peso, evolução e treinos. |
| Biometria (dado sensível) | Foto facial de referência e impressão digital, quando a academia usa catraca ou leitor biométrico para liberar a entrada. |
| Frequência e acesso | Entradas e saídas registradas na catraca, presenças em aulas, reservas. |
| Financeiros | Planos, mensalidades, faturas, forma de pagamento, compras na loja da academia. Número de cartão não é armazenado pelo KYNØRX — é digitado diretamente na página segura do processador de pagamento. |
| Equipe da academia | Dados de cadastro, cargo, nível de acesso e registros de atividade no sistema. |
| Uso e dispositivo | Endereço IP, data e hora de acesso, navegador/modelo do aparelho, sistema operacional e identificador para notificações (push). |
3. Para que usamos e bases legais
| Finalidade | Base legal (LGPD) |
|---|---|
| Cadastrar, matricular e prestar os serviços da academia (treinos, aulas, reservas, frequência) | Execução de contrato (art. 7º, V) |
| Cobrar mensalidades, emitir faturas e processar pagamentos e compras | Execução de contrato (art. 7º, V) e obrigação legal (art. 7º, II) |
| Anamnese, avaliação física e acompanhamento da evolução | Consentimento específico (art. 11, I) ou tutela da saúde por profissional habilitado (art. 11, II, "f") |
| Liberar a entrada por reconhecimento facial ou digital | Consentimento específico (art. 11, I) — o uso é opcional e a academia oferece outra forma de acesso |
| Avisos de serviço (vencimento, aula, reserva, pagamento) por app, e-mail ou WhatsApp | Execução de contrato (art. 7º, V) |
| Campanhas e promoções da academia | Consentimento (art. 7º, I) ou legítimo interesse (art. 7º, IX), com opção de deixar de receber |
| Segurança, prevenção a fraudes e registro de acessos | Legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15) |
| Cumprir obrigações fiscais e responder a autoridades | Obrigação legal (art. 7º, II) e exercício regular de direitos (art. 7º, VI) |
Não usamos seus dados para decisões automatizadas que afetem seus interesses, nem para traçar perfil com fins publicitários.
4. Permissões do aplicativo
- Câmera e fotos: só quando você escolhe enviar sua foto facial de referência ou foto de perfil. Nenhuma imagem é capturada em segundo plano.
- Notificações: para avisos de aulas, pagamentos e mensagens da academia. Você pode desligar a qualquer momento nas configurações do aparelho.
- Internet: para comunicação com o servidor da academia.
O aplicativo não coleta localização, contatos, microfone nem dados de outros aplicativos.
5. Com quem compartilhamos
Compartilhamos dados apenas quando necessário para prestar o serviço, sempre no limite do necessário:
- Processadores de pagamento (por exemplo Asaas, Mercado Pago, Banco Inter), conforme o escolhido pela academia, para gerar cobranças, Pix, boletos e pagamentos com cartão.
- Envio de mensagens: provedor de WhatsApp e serviço de e-mail usados pela academia, para avisos e comunicações.
- Notificações push: Expo, Google (Firebase Cloud Messaging) e Apple (APNs), que entregam as notificações no seu aparelho.
- Parceiros de benefício corporativo (por exemplo Wellhub/Gympass), quando você acessa a academia por meio deles.
- Hospedagem e infraestrutura: provedores de servidor e banco de dados onde o sistema roda.
- Autoridades, quando houver obrigação legal ou ordem judicial.
Esses fornecedores só podem usar os dados para a finalidade contratada. Não vendemos nem alugamos dados pessoais.
6. Transferência internacional
Alguns fornecedores (como os serviços de notificação da Expo, Google e Apple) podem processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com fornecedores que adotam padrões de proteção compatíveis, e se limita ao necessário (por exemplo, o identificador do aparelho e o texto da notificação).
7. Segurança
- Comunicação sempre criptografada (HTTPS).
- Senhas armazenadas com hash irreversível; credenciais de integrações guardadas criptografadas.
- Cada academia só enxerga os próprios dados, e cada usuário da equipe só acessa o que o nível de acesso dele permite.
- Registro das ações sensíveis feitas no sistema.
Nenhum sistema é 100% imune a incidentes. Se ocorrer um incidente que possa trazer risco relevante aos titulares, a academia e a ANPD serão comunicadas, conforme o art. 48 da LGPD.
8. Por quanto tempo guardamos
- Enquanto durar o seu vínculo com a academia.
- Depois disso, pelo prazo exigido por lei — por exemplo, registros financeiros e fiscais por até 5 anos e registros de acesso a aplicações por 6 meses (Marco Civil da Internet).
- Biometria e foto facial são apagadas quando você retira o consentimento ou encerra o vínculo.
- Terminado o prazo, os dados são excluídos ou anonimizados.
9. Seus direitos
Pelo art. 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos seus dados e ter acesso a eles;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no seu consentimento e revogar esse consentimento;
- saber com quem seus dados foram compartilhados;
- ser informado sobre a possibilidade de não consentir e as consequências disso.
Como a academia é a controladora, o caminho mais rápido é falar com a recepção ou a administração da sua academia. Você também pode falar diretamente conosco pelos canais em Contato — encaminharemos o pedido à academia e acompanharemos a resposta. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
10. Exclusão de conta e dados
A conta do aplicativo KYNØRX é criada pela sua academia, junto com a matrícula. Para pedir a exclusão da conta e dos dados:
- Solicite à recepção ou administração da sua academia; ou
- Envie um pedido pelos canais em Contato, informando seu nome completo, a academia e o e-mail ou matrícula usados no app.
Após a confirmação da identidade, a conta de acesso ao aplicativo é desativada e os dados pessoais são excluídos ou anonimizados em até 15 dias.
11. Crianças e adolescentes
Alunos menores de 18 anos são cadastrados pela academia com a identificação de um responsável legal. Dados de crianças e adolescentes são tratados no seu melhor interesse (art. 14 da LGPD) e, quando exigido, com o consentimento específico do responsável, que pode exercer todos os direitos descritos acima em nome do menor.
13. Alterações desta política
Podemos atualizar esta política para refletir mudanças no sistema ou na lei. A data no topo indica a última atualização. Mudanças relevantes serão avisadas no aplicativo ou pela academia.
14. Contato e encarregado de dados
- Responsável pelo sistema
- Alien's TI · CNPJ 46.748.298/0001-13
- Encarregado pelo tratamento de dados (DPO)
- Alex Veloso
- alex@aliensti.com
- (21) 99729-8833