Documento legal

Política de Privacidade

Última atualização: 17 de maio de 2026

A ServarX (CNPJ 66.532.887/0001-77), responsável pelo produto ServarFit, leva a sério a privacidade dos seus dados. Esta política explica de forma clara o que coletamos, por que coletamos e como tratamos as informações.

1. Quem somos

ServarFit é um produto desenvolvido pela ServarX (CNPJ 66.532.887/0001-77).

Contato: gerencia@servarx.com · (31) 99695‑0720

2. Quem é o controlador dos dados?

Existem dois tipos de dados envolvidos no nosso modelo, e eles têm controladores diferentes:

a) Dados de quem visita ou se cadastra neste site

Nome, e-mail, telefone, nome e tamanho da academia, mensagens trocadas com a equipe comercial. A ServarX é o controlador desses dados e responde pelo tratamento deles.

b) Dados dos alunos das academias usuárias do ServarFit

Nome, CPF, biometria, contato, foto, histórico de frequência e pagamento. A academia é o controlador desses dados, não a ServarX.

Esses dados ficam armazenados no computador da própria academia (instalação local), em banco criptografado com AES‑256 (SQLCipher). A ServarX não tem acesso direto a esses dados em operação normal — não há cópia em servidor nosso.

3. Quais dados coletamos sobre você (visitante do site)

  • Nome, e-mail, telefone e nome da academia ao preencher formulário
  • Mensagens trocadas no WhatsApp comercial (e seu número)
  • Dados de uso do site (páginas visitadas, tempo, origem) via cookies analíticos
  • Endereço IP e informações técnicas do navegador (logs de servidor)
  • Dados de pagamento, quando aplicável, processados por gateway terceiro autorizado

4. Pra que usamos seus dados

  • Agendar demonstração e tirar dúvidas comerciais
  • Faturar e emitir nota fiscal de compras
  • Prestar suporte técnico durante o período contratado
  • Comunicar atualizações, melhorias e avisos sobre o produto
  • Melhorar o site, a oferta e o atendimento
  • Cumprir obrigações legais e fiscais

5. Com quem compartilhamos

Compartilhamos apenas com fornecedores essenciais à operação:

  • Hospedagem do site e do CRM/e-mail (provedores cloud)
  • Gateway de pagamento, quando você faz uma compra
  • Contadoria, pra fins fiscais
  • Autoridades, quando obrigado por lei

Nunca vendemos seus dados. Nunca usamos pra publicidade direcionada de terceiros.

6. Por quanto tempo guardamos

  • Dados de contato comercial: até 5 anos após o último contato, ou até você pedir a exclusão
  • Dados de cliente ativo: durante toda a relação contratual + 5 anos (prazo de prescrição fiscal)
  • Logs do site: até 12 meses

7. Seus direitos (LGPD)

Você tem direito de:

  • Confirmar se tratamos dados seus
  • Acessar os dados que temos sobre você
  • Corrigir dados incompletos ou desatualizados
  • Solicitar anonimização, bloqueio ou eliminação dos dados
  • Pedir portabilidade dos dados pra outro fornecedor
  • Revogar consentimento (quando o tratamento depender dele)
  • Reclamar à ANPD (Autoridade Nacional de Proteção de Dados)

8. Como exercer seus direitos

Manda um e-mail pra gerencia@servarx.com com o assunto "LGPD" e o que você quer (acessar, corrigir, excluir, etc). Respondemos em até 15 dias úteis.

9. Segurança

Aplicamos camadas técnicas e organizacionais pra proteger seus dados:

  • Site servido sob HTTPS (TLS)
  • Banco de dados do ServarFit criptografado com AES‑256, chave protegida pelo DPAPI do Windows
  • Backup automático criptografado
  • Senhas armazenadas com hash + salt
  • Controle de acesso interno limitado a quem precisa pra atender você

10. Cookies

Usamos cookies essenciais (pra o site funcionar) e cookies analíticos (pra entender o uso do site). Você pode bloquear cookies analíticos nas configurações do navegador.

11. Mudanças nesta política

Atualizamos esta política quando necessário. A data no topo indica a última versão. Mudanças relevantes são comunicadas por e-mail aos clientes ativos.

Importante: Esta é uma versão inicial da política, revisada conforme as melhores práticas de LGPD e o funcionamento do nosso produto. Se sua academia processa dados sensíveis em volume relevante ou tem exigências específicas, recomendamos validação jurídica adicional.