F2FACE
Política de Privacidade
Última atualização: 12 de outubro de 2026.
Resumo: o F2FACE é um sistema de gestão para academias, CTs e estúdios. A academia decide quais dados dos alunos cadastrar e para quê; o F2FACE guarda e processa esses dados por conta dela. Não vendemos dados, não usamos os dados para publicidade e não usamos rastreadores de publicidade ou de estatística. O reconhecimento do rosto só é usado com autorização.
1. Quem somos e a quem esta política se aplica
O F2FACE é um produto da IDESystems Tecnologia, CNPJ 68.512.015/0001-72, com sede em Guarulhos/SP (“F2FACE”, “nós”). Esta política explica como tratamos dados pessoais nos sites f2face.com.br e ctmapp.com.br, no painel da academia, no app do aluno, no modo tablet e nas páginas públicas (certificado, assinatura de certificados, cadastro e inscrição em eventos), conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”).
2. Quem decide sobre os dados (controlador e operador)
- Dados dos alunos, responsáveis, interessados e participantes de eventos: a academia que usa o F2FACE é a controladora. Ela decide o que cadastrar, cobra as mensalidades e responde pelas finalidades. O F2FACE atua como operador: trata esses dados só para prestar o serviço à academia, conforme as instruções dela e o contrato.
- Dados das academias clientes e das pessoas que usam o painel (admin, gerentes, professores), dados de cobrança da assinatura do F2FACE e dados de navegação no site: o F2FACE é o controlador.
Se você é aluno e quer exercer um direito sobre os seus dados, fale primeiro com a sua academia. Também atendemos pelo e-mail do encarregado (item 12) e encaminhamos à academia quando for o caso.
3. Quais dados tratamos e para quê
| Dados | De quem | Para quê | Base legal (LGPD) |
|---|---|---|---|
| Nome, e-mail, telefone/WhatsApp, CPF, data de nascimento, unidade, modalidades, foto de perfil | Alunos e responsáveis | Cadastro, login no app, contratos, idade mínima das graduações, identificar menores e seus responsáveis | Execução de contrato (art. 7º, V) e cumprimento de obrigação legal (art. 7º, II), pela academia |
| Presenças, horários, graduações, exames, certificados, ranking | Alunos | Funcionamento da academia: frequência, graduação e certificados | Execução de contrato; legítimo interesse da academia (art. 7º, IX) |
| Dados do rosto (números que descrevem o rosto) e a foto do cadastro facial | Alunos que autorizam | Registrar a presença pelo rosto no tablet da academia | Consentimento específico (art. 11, I); no menor, consentimento de um dos pais ou responsável (art. 14) |
| Mensalidades, cobranças, pagamentos, recibos | Alunos | Cobrança das mensalidades pela academia, pelo meio de pagamento que ela escolheu | Execução de contrato; obrigação legal (fiscal) |
| Nome, e-mail, telefone, papel e unidades da equipe; registro de ponto com horário e a localização no momento do registro | Equipe da academia | Acesso ao painel; conferir que o ponto foi registrado na unidade | Execução de contrato; legítimo interesse da academia. A localização só é lida no momento do registro, com a permissão do aparelho |
| Nome, cargo e imagem da assinatura | Quem assina os certificados (pode não ter acesso ao sistema) | Assinar os certificados de graduação escolhidos pela academia | Consentimento (a pessoa autoriza na página de assinatura) |
| Nome, e-mail, telefone e respostas do formulário | Interessados em aula experimental e participantes externos de eventos | Agendar a aula ou fazer a inscrição e falar sobre ela | Consentimento (caixa de autorização no formulário) |
| Nome da academia, CNPJ/CPF do responsável, e-mail, WhatsApp, endereço e dados da assinatura do F2FACE (plano, faturas, últimos 4 números e bandeira do cartão) | Academias clientes | Contratar, cobrar e dar suporte à assinatura do F2FACE; avisos sobre o teste grátis e a cobrança | Execução de contrato; obrigação legal (fiscal); legítimo interesse (suporte) |
| Endereço IP, data e hora de acesso, aparelho e navegador | Todos | Segurança, prevenção a fraude e robôs, registros de acesso | Obrigação legal (Marco Civil da Internet, art. 15) e legítimo interesse |
Não coletamos dados que o serviço não usa. Campos opcionais aparecem como opcionais. O número completo do cartão de crédito nunca passa pelo F2FACE: ele é digitado e guardado pelo intermediador de pagamento.
4. Reconhecimento do rosto (dado biométrico)
- É opcional. Sem ele, a presença pode ser registrada pelo QR Code, pela carteirinha, pelo CPF ou pela chamada do professor.
- Antes do cadastro do rosto, a autorização é registrada (quem autorizou e quando). Para menores de 18 anos, quem autoriza é um dos pais ou o responsável.
- O rosto é lido pela câmera no próprio aparelho. Guardamos números que descrevem o rosto e a foto do cadastro, usados só para reconhecer o aluno no check-in da academia em que ele treina. Não usamos o rosto para nenhuma outra finalidade e não o compartilhamos com terceiros.
- A autorização pode ser retirada a qualquer momento no app (Perfil → Reconhecimento facial → Apagar o rosto) ou pedindo à academia. Os dados do rosto são apagados na hora.
5. Crianças e adolescentes
O cadastro de menores de 18 anos é feito pela academia ou pelo responsável. O responsável acompanha e gerencia a conta do menor no app (incluindo a autorização do rosto e a exclusão da conta). Tratamos dados de crianças e adolescentes no seu melhor interesse e só para as finalidades da academia descritas acima.
6. Com quem compartilhamos
Não vendemos nem alugamos dados pessoais. Compartilhamos só o necessário com os fornecedores que fazem o serviço funcionar, sob contrato e com dever de sigilo:
| Fornecedor | Para quê |
|---|---|
| Supabase (infraestrutura em nuvem) | Banco de dados, login e funções do sistema |
| Hospedagem do site | Publicar as páginas do F2FACE |
| Asaas | Cobrança da assinatura do F2FACE |
| Meio de pagamento escolhido pela academia (por exemplo Asaas, Mercado Pago, InfinitePay) | Cobrança das mensalidades e taxas dos alunos, por conta da academia |
| Cloudflare (Turnstile) | Verificação anti-robô no login e nos cadastros |
| jsDelivr e Google Fonts | Entrega de bibliotecas e de fontes das páginas (recebem o endereço IP do visitante) |
| Provedor de e-mail | Envio de códigos de acesso, avisos e comunicados |
| Serviços de notificação do navegador (Google, Apple, Mozilla) | Entrega das notificações que o aluno ativou |
| Integrações ativadas pela academia (CT Manager, Wellhub, TotalPass) | Sincronizar alunos, presenças e check-ins, só quando a academia liga a integração |
Também podemos compartilhar dados quando a lei exigir, por ordem judicial ou para defender direitos em processo.
7. Transferência internacional
Alguns fornecedores podem processar dados fora do Brasil (por exemplo, serviços de nuvem, entrega de conteúdo e notificações). Nesses casos, usamos fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a LGPD (art. 33).
8. Cookies e armazenamento no navegador
Usamos só itens essenciais, necessários para o serviço funcionar. Não usamos cookies de publicidade nem de estatística, por isso não há banner de consentimento.
| Item | Tipo | Para quê | Duração |
|---|---|---|---|
| Sessão de login | Armazenamento local | Manter você conectado ao painel ou ao app | Até sair da conta |
| Academia aberta e preferências do menu | Armazenamento local | Abrir o painel na academia e no modo de menu escolhidos | Até limpar o navegador |
| Código do tablet e câmera escolhida | Armazenamento local | Manter o tablet ligado à academia | Até desligar o tablet |
| Filtros e telas abertas | Armazenamento da sessão | Lembrar filtros enquanto a aba está aberta | Até fechar a aba |
| Verificação anti-robô (Cloudflare Turnstile) | Segurança | Proteger login e cadastros contra robôs | Curta |
Você pode apagar esses itens nas configurações do navegador. Isso desconecta a sua conta e volta as preferências ao padrão.
9. Por quanto tempo guardamos
- Dados do rosto: até o aluno ou o responsável retirar a autorização, a conta ser excluída ou a academia apagar o cadastro.
- Cadastro, presenças, graduações e pagamentos dos alunos: enquanto a academia usar o F2FACE e, depois, pelo prazo das obrigações legais, fiscais e contratuais da academia (em geral até 5 anos após o fim do vínculo).
- Academias que cancelam a assinatura: os dados ficam guardados por 90 dias, para a academia exportar ou reativar. Depois disso, ou antes a pedido, são excluídos, exceto o que a lei obriga a guardar.
- Registros de acesso: 6 meses (Marco Civil da Internet, art. 15).
- Links de assinatura de certificados: valem 30 dias; a assinatura feita fica junto do certificado.
10. Segurança
Usamos conexão criptografada (HTTPS), controle de acesso por papel e por unidade, regras de acesso por academia no banco de dados, verificação em duas etapas para quem administra a plataforma, códigos de uso único e registros de auditoria. Nenhum sistema é 100% imune a falhas; se ocorrer um incidente que possa trazer risco relevante, avisaremos a academia, as pessoas afetadas e a ANPD, conforme a LGPD.
11. Seus direitos
Você pode pedir: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre com quem compartilhamos; revogação do consentimento (por exemplo, apagar o rosto); e revisão de decisões automatizadas. Respondemos em até 15 dias.
- Excluir a conta do app: Perfil → Conta → Excluir minha conta. Veja o que é apagado em Excluir conta e dados.
- Parar de receber novidades por e-mail: use o link “Não quero receber” no fim do e-mail.
- Notificações no celular: ligue ou desligue no app.
- Não aparecer no ranking: opção no próprio ranking, no app.
Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Encarregado (DPO) e contato
Encarregado pelo tratamento de dados pessoais: Levi Souza da Silva · contato@f2face.com.br (assunto “Privacidade e dados”). Para sua segurança, podemos pedir a confirmação da sua identidade antes de atender o pedido.
13. Mudanças nesta política
Podemos atualizar esta política quando o serviço ou a lei mudar. A data da última atualização fica no topo. Mudanças relevantes serão avisadas no painel ou por e-mail.