Política de privacidade

Última atualização: 9 de novembro de 2026

Esta política vale para o site bravasfit.com.br e para o aplicativo Bravas (antigo Mensalix) para iPhone e Android, publicado na App Store e no Google Play por Louco por Delivery. Ela explica quais dados tratamos, por quê, com quem compartilhamos e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei 13.709/2018, LGPD).

1. Quem é quem

• Donos (quem assina o Bravas): para os dados da sua conta e da sua assinatura, o Bravas é o controlador.
• Alunos, clientes e responsáveis cadastrados por um Dono: o Dono é o controlador e o Bravas é o operador, tratando os dados só para prestar o serviço ao Dono.

2. Dados que tratamos

• Do Dono: nome, nome do negócio, e-mail, WhatsApp, chave Pix, CPF ou CNPJ e endereço de cobrança (para a assinatura) e registros de uso.
• Dos clientes do Dono: nome, WhatsApp, nome do responsável (quando houver), plano, valores, vencimentos, pagamentos e agendamentos.
• Dados sensíveis, só quando o Dono registra com consentimento do cliente: itens de saúde para o atendimento (ex.: alergias). Ficam visíveis apenas para o Dono.
• Cartão de crédito: os dados do cartão vão direto do seu navegador para a Pagar.me. O Bravas não recebe nem guarda o número do cartão.

2.1. Dados do aplicativo e permissões do celular

O aplicativo só pede cada permissão quando você usa o recurso que precisa dela. Você pode negar ou tirar a permissão nos ajustes do celular; só aquele recurso deixa de funcionar.

• Localização precisa (van escolar). Do motorista: quando ele toca em iniciar a viagem, o aplicativo coleta a localização do celular dele até ele encerrar a viagem. No iPhone a coleta continua em segundo plano (com o app fechado ou a tela apagada); no Android, só enquanto o aplicativo está na tela, que fica acesa durante a viagem. Antes de pedir a permissão, o aplicativo mostra um aviso explicando essa coleta. A localização é usada só para mostrar a van no mapa ao vivo e avisar quando ela está chegando, e é compartilhada só com os responsáveis pelos alunos daquela van e com o Dono. Dos responsáveis: a localização é coletada uma única vez, quando tocam em "Minha casa é aqui", para salvar a casa e avisar a chegada da van. A localização nunca é usada para publicidade nem vendida.
• Câmera e fotos. Usadas só quando você escolhe: ler o QR code do seu profissional, tirar ou escolher fotos de evolução, do "Treino pago", da chamada da escolinha, da logo do negócio e da foto de perfil. As fotos ficam visíveis só para quem faz parte daquele atendimento (o Dono e o próprio cliente ou responsável).
• Saúde e condicionamento físico. Peso, medidas e fotos que o aluno envia no check-in para o seu personal, usados só para o acompanhamento e visíveis só para os dois.
• Notificações. Guardamos o identificador de notificação do aparelho para enviar avisos do serviço (horário marcado, cobrança, van chegando). Não enviamos publicidade por notificação.
• Face ID e digital. A verificação é feita pelo próprio celular; o Bravas não recebe nem guarda a sua biometria.
• Dados técnicos. Versão do aplicativo, sistema do aparelho e registros de erro, para segurança e para corrigir problemas. Não usamos o ID de publicidade do celular e não rastreamos você em outros apps ou sites.

3. Para que usamos

• Prestar o serviço: cadastros, cobranças, Pix, mensagens, área do cliente e agenda.
• Cobrar a assinatura do Dono e manter os registros de pagamento.
• Segurança, prevenção a fraudes e cumprimento de obrigações legais.
• Suporte e comunicação sobre a sua conta.

Não vendemos dados e não usamos os dados dos clientes do Dono para publicidade.

4. Com quem compartilhamos

• Supabase (banco de dados e login), com servidores no Brasil.
• Fly.io (hospedagem do aplicativo, em São Paulo).
• Pagar.me (pagamento da assinatura do Dono).
• Expo (envio das notificações e das atualizações do aplicativo).
• Google Maps (Android) e Apple Maps (iPhone), para desenhar o mapa da van.
• Resend (envio dos e-mails com o código de acesso).
• Autoridades, quando a lei exigir.

Nas páginas de divulgação do Bravas (a página inicial, as páginas de cada tipo de negócio, a entrada e o cadastro) usamos o pixel do Meta (Facebook e Instagram) para medir se os nossos anúncios trazem novos Donos. Ele registra a visita e a conclusão do cadastro, sem nome, telefone ou e-mail. O pixel não é usado na área do Dono, nas páginas de agendamento, de pagamento ou na área dos clientes. Você pode limitar esses anúncios nas configurações de anúncios do Facebook e do Instagram.

5. Links de pagamento

Os links enviados aos clientes funcionam como uma conta de luz: mostram só o que está em aberto, o Pix e o nome parcialmente escondido. Não exibem telefone, responsável, histórico nem horários. O Dono pode gerar um link novo a qualquer momento, e o antigo para de funcionar.

6. Crianças e adolescentes

Quando o aluno é menor de idade, o cadastro deve ser feito em nome do responsável legal, que recebe as cobranças. Os dados da criança são usados apenas para a cobrança e o atendimento, no melhor interesse dela.

7. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Depois do encerramento, apagamos ou anonimizamos os dados em até 90 dias, exceto o que a lei obriga a guardar por mais tempo (como registros de pagamento).

8. Seus direitos

Você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados, e informações sobre o compartilhamento. Se você é cliente de um Dono, faça o pedido primeiro a ele; se precisar, nós ajudamos. Para apagar a sua conta e os seus dados, veja bravasfit.com.br/excluir-conta.

9. Segurança

Usamos conexão criptografada, acesso por código de uso único, isolamento dos dados de cada Dono no banco e links de pagamento que não exibem dados pessoais. Nenhum sistema é 100% seguro, mas avisaremos os afetados e a ANPD em caso de incidente relevante.

10. Contato

Responsável: Louco por Delivery, desenvolvedor do aplicativo Bravas. Para falar sobre privacidade ou sobre os seus dados, escreva para thiagorj.biz@gmail.com.