documento
Versão de trabalho · última atualização em agosto de 2026. Tratamento em conformidade com a LGPD (Lei nº 13.709/2018).
O Aloonga é operado por Karine Ferreira Araújo, ME, CNPJ 48.672.880/0001-79. Para assuntos de privacidade e proteção de dados, fale com nosso encarregado (DPO) pelo e-mail no rodapé deste site.
Tratamos dois grupos de dados:
Parte das informações de aluno pode incluir dados de saúde, restrições, lesões, objetivos terapêuticos e evolução física. Pela LGPD, esses são dados pessoais sensíveis (art. 5º, II) e recebem proteção reforçada.
Tratamos esses dados apenas para permitir que o estúdio realize o acompanhamento do aluno, com acesso restrito, criptografia e backup diário. Não usamos dados de saúde para publicidade nem os vendemos a terceiros, em nenhuma hipótese.
Em relação aos dados dos alunos, o estúdio é o controlador (decide quais dados coleta e por quê) e o Aloonga é o operador (trata os dados seguindo as instruções do estúdio, conforme a LGPD). Cabe ao estúdio informar seus alunos sobre o uso do sistema e obter o consentimento quando aplicável.
Tratamos dados com base na execução do contrato com o estúdio, no cumprimento de obrigações legais, no legítimo interesse para segurança do serviço e, no caso de dados de saúde, na tutela da saúde ou no consentimento, conforme o art. 11 da LGPD.
Compartilhamos dados apenas com fornecedores necessários para o funcionamento do serviço (por exemplo, infraestrutura de nuvem e envio de mensagens), sempre com obrigação de confidencialidade e segurança. Não vendemos dados. O Aloonga não recebe o pagamento dos alunos, portanto não trata dados de cartão dos alunos.
A assinatura do estúdio com o Aloonga é paga em uma página segura da Asaas, instituição de pagamento certificada PCI-DSS. Os dados do cartão são digitados diretamente na Asaas e nunca passam pelos servidores do Aloonga: não vemos, não recebemos e não armazenamos o número do cartão nem o código de segurança. Guardamos apenas os quatro últimos dígitos e a bandeira, para você identificar o cartão usado. O mesmo vale para o recebimento dos alunos, quando o estúdio ativa o pagamento online: o cartão do aluno também é tratado pela processadora, não pelo Aloonga.
Adotamos medidas técnicas e organizacionais para proteger os dados: criptografia em trânsito e em repouso, controle de acesso por perfil com menor privilégio, isolamento dos dados de cada estúdio e backup diário. A infraestrutura roda em nuvem com boas práticas de segurança (cloud security), e o pagamento é processado por instituição certificada PCI-DSS.
Nossas práticas de segurança da informação se orientam por referências reconhecidas, como a ISO/IEC 27001, o NIST Cybersecurity Framework e os CIS Controls, e todo o tratamento de dados segue a LGPD. Não somos, hoje, certificados nessas normas, mas usamos os seus controles como guia para evoluir a nossa arquitetura de segurança. Nenhum sistema é infalível, mas tratamos a segurança como prioridade, especialmente por lidarmos com dados de saúde.
Mantemos os dados enquanto a conta estiver ativa e por um período após o encerramento, para permitir retomada ou exportação e para cumprir obrigações legais. Os dados do estúdio são dele e podem ser exportados a qualquer momento.
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento e eliminação dos seus dados, além de revogar consentimento. Para exercer esses direitos, fale com nosso encarregado pelo e-mail no rodapé. Alunos devem procurar primeiro o estúdio, que é o controlador dos seus dados.
Podemos atualizar esta política e avisaremos quando a mudança for relevante. Para qualquer dúvida sobre privacidade, fale com a gente pelo e-mail no rodapé deste site. Veja também nossos Termos de uso.
Aloonga