Privacidade e LGPD

LGPD e sistema para academia: dados dos alunos que ficam na academia

O cronowiz Studio salva os dados dos alunos num arquivo no computador da academia e não os envia a nenhum servidor. Isso não deixa a academia em conformidade com a LGPD por si só, mas elimina um fornecedor de nuvem tratando os dados em seu nome.

Por Atualizado em

Windows e Linux · € 199 uma única vez, sem assinatura

Visão geral da academia no cronowiz Studio: alunos ativos, aulas do dia, mensalidades e atestados médicos a resolver, com o telefone ao lado

Uma academia lida com todo tipo de dado pessoal: nomes, CPF, contatos e, muitas vezes, dados ligados à saúde, como atestados médicos. Com software na nuvem, esses dados ficam nos servidores de outra empresa, que passa a ser um operador atuando por você: é preciso ter um contrato por escrito, saber onde estão os servidores, quem mais tem acesso e o que acontece num incidente.

O Studio funciona de outro jeito. Fichas, planos, atestados e treinos ficam num único banco de dados local. O programa funciona offline. A única comunicação com os nossos servidores diz respeito à licença, e ela recebe apenas uma impressão digital anônima do computador, nenhum dado da academia nem dos alunos. O pagamento da licença passa pelo Stripe e diz respeito a quem compra o programa, não aos seus alunos.

O programa custa € 199 uma única vez. O que ele não faz também deve ser dito: não escreve o seu aviso de privacidade, não coleta consentimento por você e não criptografa o disco do computador. A academia continua sendo a controladora e, com os dados em casa, a segurança do computador é responsabilidade sua.

  • Sem nuvem

    os dados dos alunos nunca saem do computador da academia.

  • Verificação anônima da licença

    o servidor de licença recebe só uma impressão digital anônima do computador.

  • Backups sob seu controle

    um arquivo que você copia para onde decidir, com restauração exata.

  • Arquivo

    alunos que não frequentam mais podem ser movidos para o arquivo.

O que muda com dados locais

Nenhum fornecedor externo guarda os dados dos seus alunos, então não há transferência a servidores de terceiros para documentar quanto ao seu sistema de academia. Se o fornecedor do software fechar, os dados continuam no seu computador. Se um serviço de nuvem for invadido, os seus alunos não estão naquele banco.

Para dados de saúde, como atestados médicos, o benefício é concreto: pela LGPD eles são dados pessoais sensíveis, e mantê-los num só lugar, sob o seu controle, facilita dizer onde estão e quem pode vê-los.

O que continua sendo com você

Proteger o computador: uma conta de usuário com senha, atualizações do sistema, criptografia do disco (BitLocker no Windows, LUKS no Linux) se o PC puder ser roubado. Fazer backups regulares e guardá-los num lugar seguro, de preferência criptografados. Copiar o backup para um drive pessoal na nuvem coloca os dados de volta na nuvem: é uma escolha que deve ser feita com consciência.

Depois vêm as obrigações de sempre: um aviso de privacidade para os alunos, uma base legal para o tratamento, um registro das operações de tratamento quando exigido, prazos de retenção. A academia decide isso, com um assessor se necessário. Esta página não é aconselhamento jurídico.

Para quem não serve

Se você precisa acessar os dados pelo celular ou pelo navegador, um programa local é incômodo por definição: o Studio não tem aplicativo nem acesso web, e de casa ou de outra unidade só dá para se conectar de outro PC com o Studio, por meio de uma VPN. Nesse caso, um serviço na nuvem com um bom contrato de tratamento de dados é o caminho certo.

Sua academia em um programa. Seus dados na sua academia.

Windows e Linux · € 199 uma única vez, sem assinatura

As perguntas que costumam nos fazer

O cronowiz Studio está em conformidade com a LGPD?

A conformidade é da academia, não do software sozinho. O Studio ajuda porque não envia dados dos alunos a servidores externos, mas o aviso de privacidade, o consentimento e a segurança do computador continuam sendo trabalho seu.

Que dados chegam aos seus servidores?

Só uma impressão digital anônima do computador, para verificar a licença. Nenhum dado de alunos, planos ou treinos.

Preciso de um contrato de tratamento de dados com vocês?

Não tratamos dados dos alunos em seu nome, porque nunca os recebemos. Confira a sua própria situação com o seu assessor mesmo assim.

O banco de dados é criptografado?

Para proteger os dados em repouso, criptografe o disco do computador com as ferramentas do sistema operacional, como BitLocker ou LUKS.

Como lidar com os dados de um ex-aluno?

Os alunos podem ser arquivados quando deixam de frequentar. Para retenção e exclusão, siga as regras definidas no seu aviso de privacidade.

Posso guardar o backup num pendrive?

Sim, o backup é um arquivo. Use um dispositivo criptografado e guarde-o num lugar seguro, porque ele contém todos os dados dos seus alunos.