Guia LGPD para Estúdios de Pilates: O que Você Precisa Saber

A Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018) entrou em vigor em setembro de 2020, e desde agosto de 2021 as sanções estão sendo aplicadas pela ANPD (Autoridade Nacional de Proteção de Dados). Se o seu estúdio de Pilates coleta nomes, telefones, e-mails, dados de saúde ou fotos de evolução dos alunos — e quase certamente coleta — você precisa estar em conformidade.

Este guia do Pilatify Studio traduz os conceitos jurídicos da LGPD em passos práticos que qualquer dono de estúdio pode implementar, mesmo sem ser especialista em direito digital.

Por que a LGPD Importa para Estúdios de Pilates?

Estúdios de Pilates lidam com categorias de dados especialmente sensíveis:

Tipo de Dado	Exemplos	Classificação LGPD
Dados pessoais	Nome, CPF, endereço, telefone, e-mail	Dado pessoal
Dados financeiros	Cartão de crédito, dados bancários, histórico de pagamentos	Dado pessoal
Dados de saúde	Laudos médicos, restrições de movimento, lesões, cirurgias	Dado pessoal sensível
Dados biométricos	Fotos de evolução, medidas corporais	Dado pessoal sensível
Dados de menores	Informações de alunos com menos de 18 anos	Proteção especial

A LGPD trata dados de saúde como dados sensíveis, o que exige bases legais mais rigorosas e cuidados adicionais no tratamento.

Consequências do descumprimento:

Multa: Até 2% do faturamento anual, limitada a R$ 50 milhões por infração
Bloqueio de dados: A ANPD pode proibir o uso dos dados coletados
Publicização da infração: Seu estúdio pode ser publicamente identificado como infrator
Dano reputacional: Perda de confiança dos alunos — difícil de recuperar

Conceitos Fundamentais da LGPD

Antes de implementar mudanças, é importante entender os termos-chave:

Atores da LGPD

Termo	Quem é no seu estúdio
Titular	O aluno (dono dos dados)
Controlador	O estúdio (decide o que fazer com os dados)
Operador	Fornecedores que tratam dados em seu nome (ex: sistema de gestão, plataforma de pagamento)
Encarregado (DPO)	Pessoa responsável pela proteção de dados no estúdio

Bases Legais para Tratamento

A LGPD exige que todo tratamento de dados tenha uma base legal. Para estúdios de Pilates, as mais comuns são:

Consentimento — O aluno autoriza expressamente (necessário para dados sensíveis de saúde)
Execução de contrato — Necessário para prestar o serviço contratado (agendamento, cobranças)
Legítimo interesse — Marketing para alunos ativos, desde que não invasivo
Obrigação legal — Emissão de notas fiscais, registros contábeis

Para dados de saúde, o consentimento deve ser específico, destacado e informado.

Passos Práticos para Conformidade

Passo 1: Mapeie os dados que você coleta

Faça um inventário completo de todos os dados pessoais que seu estúdio coleta, armazena e compartilha.

Checklist de mapeamento:

Ficha de cadastro (nome, CPF, endereço, telefone, e-mail)
Anamnese/avaliação física (condições de saúde, lesões, medicamentos)
Fotos de evolução corporal
Dados financeiros (cartão de crédito, dados bancários)
Histórico de aulas e frequência
Comunicações via WhatsApp, e-mail ou SMS
Imagens de câmeras de segurança (se houver)
Dados de menores de idade (se atender)

Passo 2: Crie sua Política de Privacidade

Toda empresa que coleta dados pessoais precisa de uma Política de Privacidade acessível. Ela deve conter:

Quais dados são coletados e para que finalidade
Base legal para cada tipo de tratamento
Como os dados são armazenados e por quanto tempo
Com quem os dados são compartilhados (operadores/fornecedores)
Direitos do titular e como exercê-los
Dados de contato do encarregado (DPO)

Onde disponibilizar:

No site do estúdio
Na recepção (impresso ou QR Code)
No contrato de matrícula
No sistema de gestão — o Pilatify Studio permite vincular termos de consentimento ao cadastro do aluno

Passo 3: Implemente termos de consentimento

Para dados sensíveis (saúde), o consentimento precisa ser:

Livre — O aluno não pode ser penalizado por recusar
Informado — Deve saber exatamente para que os dados serão usados
Específico — Não vale consentimento genérico ("concordo com tudo")
Destacado — Separado de outros termos, com linguagem clara

Modelo de cláusula de consentimento para anamnese:

Eu, [nome completo], autorizo o estúdio [nome do estúdio] a coletar e armazenar meus dados de saúde informados nesta ficha de anamnese, incluindo condições médicas, lesões, cirurgias e restrições de movimento, com a finalidade exclusiva de personalizar meu programa de exercícios e garantir minha segurança durante as sessões de Pilates.

Estou ciente de que posso revogar este consentimento a qualquer momento, mediante solicitação ao encarregado de proteção de dados do estúdio pelo e-mail [email] ou presencialmente na recepção.

( ) Autorizo | ( ) Não autorizo

Data: //________ Assinatura: _________________________

Modelo de cláusula para fotos de evolução:

Autorizo o registro fotográfico para acompanhamento da minha evolução corporal. As fotos serão armazenadas de forma segura no sistema do estúdio e acessíveis apenas por mim e pelos profissionais autorizados.

( ) Autorizo o uso das fotos apenas para meu acompanhamento pessoal ( ) Autorizo o uso das fotos para divulgação do estúdio (redes sociais, site), sem identificação do meu rosto ( ) Não autorizo o registro fotográfico

Data: //________ Assinatura: _________________________

Passo 4: Proteja os dados armazenados

Não basta coletar com consentimento — é preciso proteger os dados adequadamente.

Medidas técnicas:

Medida	Implementação
Senha forte no sistema	Mínimo 8 caracteres, letras, números e símbolos
Acesso por perfil	Instrutores não precisam ver dados financeiros
Criptografia	Use sistemas que armazenem dados com criptografia (como o Pilatify Studio)
Backup	Backups regulares em local seguro
Antivírus atualizado	Em todos os computadores do estúdio
Wi-Fi separado	Rede para uso do estúdio separada da rede para alunos

Medidas organizacionais:

Treine todos os funcionários sobre proteção de dados
Defina quem pode acessar cada tipo de dado
Não compartilhe dados de alunos por WhatsApp pessoal
Não deixe fichas de anamnese em locais acessíveis
Descarte documentos físicos com dados pessoais usando fragmentadora

Passo 5: Garanta os direitos dos titulares

A LGPD garante que seus alunos têm direito a:

Direito	O que significa	Prazo para atender
Confirmação	Saber se o estúdio trata seus dados	15 dias
Acesso	Receber cópia de todos os seus dados	15 dias
Correção	Atualizar dados incorretos ou incompletos	15 dias
Eliminação	Solicitar exclusão dos dados (quando possível)	15 dias
Portabilidade	Receber dados em formato estruturado	15 dias
Revogação	Cancelar consentimentos dados anteriormente	Imediato
Oposição	Se opor a tratamentos baseados em legítimo interesse	15 dias

Como implementar na prática:

Crie um canal de atendimento (e-mail dedicado: [email protected])
Defina um fluxo interno para responder solicitações em até 15 dias
Use um sistema que permita exportar e excluir dados facilmente — o Pilatify Studio permite exportar os dados de qualquer aluno em formato estruturado

Passo 6: Nomeie um encarregado (DPO)

A LGPD exige a nomeação de um encarregado pela proteção de dados. Para estúdios pequenos:

Pode ser o próprio dono ou gestor
Não precisa ser advogado ou especialista em TI
O nome e contato devem ser públicos (site, recepção)
Responsabilidades: receber solicitações dos titulares, orientar a equipe, interagir com a ANPD

Passo 7: Revise contratos com fornecedores

Seus fornecedores de tecnologia são operadores na LGPD. Verifique:

O contrato inclui cláusulas de proteção de dados?
O fornecedor informa onde os dados são armazenados?
Há compromisso de notificação em caso de vazamento?
Os dados são eliminados quando o contrato é encerrado?

O Pilatify Studio mantém cláusulas de proteção de dados em todos os contratos e armazena dados em servidores brasileiros, em conformidade com a LGPD.

Gestão de Incidentes de Segurança

Se ocorrer um vazamento de dados:

Contenha o incidente — Identifique e pare o vazamento imediatamente
Avalie o risco — Determine quais dados foram afetados e quantos titulares
Notifique a ANPD — Obrigatório quando houver risco relevante aos titulares (prazo: razoável, recomendado até 72 horas)
Notifique os titulares — Se houver risco significativo, comunique os alunos afetados
Documente — Registre o incidente, as causas e as medidas tomadas

Checklist de Conformidade LGPD

Use este checklist para verificar sua situação atual:

Documentação

Política de Privacidade publicada e acessível
Termos de consentimento para dados de saúde
Termos de consentimento para fotos de evolução
Contrato de matrícula com cláusulas de proteção de dados
Registro de atividades de tratamento (mapeamento de dados)

Processos

Canal de atendimento para direitos dos titulares definido
Fluxo de resposta a solicitações documentado
Encarregado (DPO) nomeado e publicizado
Procedimento de resposta a incidentes documentado
Treinamento de funcionários sobre LGPD realizado

Tecnologia

Sistema de gestão com proteção de dados adequada
Acesso por perfis (cada um vê apenas o necessário)
Senhas fortes obrigatórias
Backups regulares
Criptografia de dados sensíveis

Contratos

Contratos com fornecedores incluem cláusulas de proteção de dados
Contratos de trabalho incluem obrigação de sigilo
Termos de uso do Wi-Fi (se oferecido a alunos)

Perguntas Frequentes

Preciso contratar um advogado para implementar a LGPD?

Recomendável, mas não obrigatório. Para estúdios pequenos e médios, este guia e uma consultoria pontual com advogado especializado (R$ 1.500–3.000) são suficientes para iniciar.

Posso enviar WhatsApp para alunos?

Sim, desde que tenha base legal. Para alunos ativos, lembretes de aula e comunicações sobre o serviço contratado estão cobertos pela execução do contrato. Para marketing (promoções, novidades), você precisa de consentimento.

Preciso pedir consentimento novamente para alunos antigos?

Se você não tem registro do consentimento original, sim. Aproveite uma renovação de contrato ou uma visita presencial para coletar o consentimento de forma adequada.

Dados de alunos que cancelaram devem ser excluídos?

Depende. Dados necessários para obrigações legais (notas fiscais, registros contábeis) devem ser mantidos pelo prazo legal (5 anos para fins tributários). Dados de saúde e fotos devem ser excluídos quando solicitado, a menos que haja outra base legal para mantê-los.

A LGPD se aplica a fichas em papel?

Sim. A LGPD se aplica a dados pessoais tratados por qualquer meio, inclusive físico. Fichas em papel devem ser guardadas em local seguro e trancado.

Próximos Passos

Faça o mapeamento de dados do seu estúdio (Passo 1)
Crie ou atualize sua Política de Privacidade (Passo 2)
Implemente os termos de consentimento (Passo 3)
Escolha um sistema de gestão que respeite a LGPD — o Pilatify Studio foi projetado com proteção de dados desde a concepção (privacy by design)

Para complementar sua preparação, veja também:

Modelo de Contrato para Estúdio de Pilates — com cláusulas de proteção de dados integradas
Checklist: 50 Itens para Abrir seu Estúdio de Pilates

A conformidade com a LGPD não precisa ser complicada. Com processos claros e a tecnologia certa, você protege seus alunos e seu negócio ao mesmo tempo.

Comece seu teste gratuito do Pilatify Studio →