Páginas de inauguração

Política de privacidade

Versão 1.4 · em vigor desde 30 de setembro de 2026 · vale para as páginas de inauguração da 26fit em inauguracao.26fit.com.br

1. Quem é responsável pelos seus dados

Esta política é da 26 Fit Luzo Academia de Musculação Ltda., CNPJ 13.396.172/0001-78, franqueadora da rede 26fit. Sede na Travessa Clemente Tarasconi, 185, salas 301 a 303, Centro, Nova Prata/RS, CEP 95320-000. Ela é a controladora dos dados coletados nas páginas de inauguração. Controladora é a empresa que decide como seus dados são usados, segundo a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).

A unidade 26fit que está sendo inaugurada na sua cidade pode ser operada por uma empresa franqueada. Quando isso acontece, ela recebe seus dados para fazer o atendimento e também responde como controladora, junto com a 26fit, pelo uso que faz deles, seguindo esta mesma política. Os fornecedores citados na seção 5 que guardam ou processam dados em nome da 26fit (W12/EVO, Vercel e Supabase) atuam como operadores, só seguindo nossas instruções. A planilha de atendimento descrita na seção 5 usa o serviço Planilhas Google, nas condições de uso do Google. Meta e Google são responsáveis pelos cookies e identificadores que seus próprios serviços gravam no seu navegador, conforme as políticas de privacidade deles.

2. Onde esta política se aplica

Ela vale para as páginas de inauguração de unidades da 26fit publicadas no endereço inauguracao.26fit.com.br e para o formulário de cadastro que existe nelas (passe livre ou Lista VIP). O site principal da rede, o aplicativo do aluno, o sistema de gestão das unidades e os perfis da 26fit nas redes sociais têm regras próprias.

3. Quais dados coletamos

Dados que você informa no formulário

Dado	Obrigatório	Para quê
Nome completo	Sim	Identificar seu cadastro e falar com você pelo nome
Celular (WhatsApp)	Sim	Identificar seu cadastro na unidade e, se a 26fit entrar em contato, falar com você sobre a inauguração e o passe livre (ou a Lista VIP)
E-mail	Sim	Identificar seu cadastro e, quando houver, enviar informações sobre a inauguração e o passe livre (ou a Lista VIP)
CEP	Não	Mostrar, na hora, a distância entre você e a nova unidade, entender de que bairros vem o interesse e registrar essa distância no seu cadastro na unidade. O CEP que você digita no bloco de distância já é aproveitado no formulário; você pode apagá-lo antes de enviar
Aceite	Sim	Registrar, com data e hora e a versão desta política, que você leu esta política e autoriza o contato da 26fit e da unidade sobre a inauguração, o passe livre (ou a Lista VIP) e as condições de lançamento e de matrícula

O aceite é necessário para enviar o cadastro: é ele que autoriza a 26fit e a unidade a falar com você sobre a inauguração, o passe livre (ou a Lista VIP) e as condições de lançamento e de matrícula, e sem ele o formulário não é enviado. Você pode cancelar essa autorização depois, a qualquer momento, pela seção 9, sem perder o passe livre ou o lugar na Lista VIP: deixamos de enviar condições de matrícula e ofertas, e o seu passe livre continua valendo na inauguração.

Dados coletados automaticamente

• Unidade de interesse: a página em que você se cadastrou.
• Origem do cadastro: códigos que vêm no link que trouxe você até a página (os campos utm_source, utm_medium, utm_campaign, utm_content, utm_term e fbclid) ou, se você voltar depois sem um link marcado, os do último link marcado da mesma unidade nos 30 dias anteriores, com a data e a hora desse clique. Para a 26fit, eles dizem só de qual anúncio ou publicação você veio, não quem você é. O fbclid é um código de clique criado pela Meta: sozinho ele não identifica você para a 26fit, mas a Meta pode ligá-lo à sua conta no Facebook ou no Instagram, porque ele é devolvido a ela na medição dos anúncios (seção 7).
• Registros de acesso: endereço IP, data e hora do acesso (registro obrigatório pelo art. 15 do Marco Civil da Internet), e tipo de navegador e dispositivo, usados para segurança e prevenção de fraude, inclusive para limitar cadastros repetidos do mesmo aparelho, e na medição dos anúncios (seção 7).
• Cookies e identificadores de anúncios: a página usa o Pixel da Meta (um código do Facebook e do Instagram que mede anúncios), que grava no seu navegador os cookies _fbp e, quando você chega por um anúncio, _fbc (duram até 90 dias) e registra a sua visita, o clique no link do Grupo VIP do WhatsApp e o envio do cadastro. No envio do cadastro, a página e o nosso servidor mandam à Meta, em formato codificado (hash), seu e-mail, celular, nome e sobrenome, CEP, cidade e estado do CEP, país e um identificador do cadastro, além do endereço IP, do tipo de navegador, dos cookies _fbp e _fbc e do código de clique (fbclid); se, depois do cadastro, você clicar no link do Grupo VIP na mesma página, esse clique vai à Meta com os mesmos dados codificados. Veja a seção 7.

Não pedimos CPF, dados de pagamento, dados de saúde nem qualquer dado sensível nestas páginas.

4. Para que usamos os dados e com que base legal

A LGPD pede que cada uso tenha uma justificativa, chamada base legal. Estas são as nossas.

Finalidade	Base legal (LGPD)
Garantir o seu passe livre e liberar sua entrada na inauguração, ou o seu lugar na Lista VIP	Procedimentos preliminares a contrato, a seu pedido (art. 7º, V)
Entrar em contato por WhatsApp, ligação ou e-mail sobre a inauguração, o passe livre (ou a Lista VIP) e as condições de lançamento e de matrícula da unidade, inclusive por meio da unidade	Consentimento, dado no aceite do formulário (art. 7º, I). Você pode revogá-lo a qualquer momento (seção 9)
Registrar seu cadastro no sistema de gestão da unidade, como possível aluno, para liberar o passe livre (ou avisar das condições da Lista VIP) e organizar o atendimento na inauguração	Procedimentos preliminares a contrato, a seu pedido (art. 7º, V)
Calcular a distância do seu CEP até a unidade	Consentimento, ao informar o CEP (art. 7º, I)
Medir de quais anúncios e canais vêm os cadastros e melhorar as campanhas	Legítimo interesse (art. 7º, IX)
Medir os anúncios e formar públicos de anúncios da 26fit na Meta, com dados codificados (hash)	Legítimo interesse (art. 7º, IX, e art. 10, I)
Manter registros de acesso e prevenir fraude, abuso e cadastros automáticos	Obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX)

Não usamos seus dados para decisões automatizadas que afetem seus direitos. Para medir os anúncios, enviamos à Meta, em formato codificado (hash), o e-mail, o celular, o nome e sobrenome, o CEP, a cidade e o estado do CEP, o país e um identificador do cadastro, e usamos esses dados para formar públicos de anúncios da 26fit no Facebook e no Instagram (detalhes na seção 7). Você pode se opor a esse uso pelo canal da seção 9.

5. Com quem compartilhamos

Seus dados só circulam entre quem precisa deles para as finalidades acima:

• A unidade 26fit da sua cidade (própria ou franqueada), que faz o contato e o atendimento na inauguração.
• W12 Tecnologia (sistema EVO), o sistema de gestão usado pelas unidades 26fit, onde seu cadastro entra como oportunidade, que é o nome que o sistema dá a um possível aluno.
• Serviços de tecnologia que hospedam a página e guardam o formulário: Vercel (hospedagem) e Supabase (banco de dados).
• Google (Planilhas Google), só para unidade que ainda não está no sistema de gestão: seu cadastro aparece numa planilha usada pela equipe dessa unidade para o atendimento, com acesso restrito a essas pessoas e a quem administra a planilha para a 26fit, até a unidade passar a usar o sistema.
• Serviços de consulta de CEP (BrasilAPI e, quando ela não traz a localização, o Google, pela API de geocodificação), que recebem só o CEP, sem seu nome, para transformá-lo em coordenada e calcular a distância.
• Meta Platforms (Facebook e Instagram), para medir os anúncios da 26fit e formar públicos de anúncios da própria 26fit. Isso acontece pelo Pixel, um código que roda no seu navegador, e pela API de Conversões, que envia o registro do cadastro do nosso servidor para a Meta (seção 7).
• Google, que fornece o mapa embutido e as fontes da página. Ao carregar a página, o navegador se conecta aos servidores do Google.
• Autoridades públicas, quando a lei exigir ou por ordem judicial.

Entrar no Grupo Vip do WhatsApp é opcional e acontece dentro do WhatsApp, com as regras de privacidade do próprio aplicativo. Nos grupos, seu número e nome de perfil ficam visíveis para os outros participantes.

A 26fit não vende dados pessoais e não os repassa a terceiros para publicidade deles. O envio à Meta descrito acima serve só para medir e veicular os anúncios da própria 26fit.

6. Transferência internacional

Alguns dos fornecedores acima (Vercel, Supabase, Meta e Google) podem armazenar ou processar dados em servidores fora do Brasil, principalmente nos Estados Unidos. Nesses casos a transferência segue o art. 33 da LGPD, com as garantias que cada fornecedor oferece nos seus termos (como cláusulas-padrão de proteção de dados, quando disponíveis) e, para o que é necessário para atender ao que você pediu, como garantir o passe livre ou o lugar na Lista VIP, a hipótese do art. 33, IX.

7. Cookies e medição de anúncios

Fora os cookies do Pixel da Meta descritos abaixo, a página não grava cookies de rastreamento. A página existe em duas versões (passe livre e Lista VIP) e grava um cookie próprio, lp_versao, que guarda qual delas você viu, para mostrar sempre a mesma e medir qual funciona melhor. Ele não identifica você, só é lido pelo nosso site e dura até 60 dias. A página também conta, só como número e sem guardar dado seu, quantas pessoas abriram cada versão e quantas clicaram no link do Grupo VIP; para não contar a mesma pessoa duas vezes, guarda no seu navegador uma marca de que a visita e o clique já foram contados, que fica lá até você limpar os dados do site. Quando você chega por um link marcado (de um anúncio, do Stories, de uma influenciadora, do Grupo VIP ou de um QR code), a página guarda no seu navegador, separado por unidade, os códigos desse link (as UTMs e, se houver, o código de clique fbclid; nunca nome, celular ou e-mail) e os usa por até 30 dias, para que um cadastro feito depois, sem link marcado, ainda registre de onde você veio; depois disso, eles são apagados na sua próxima visita. Um link com marca mais fraca (só com o fbclid, ou a marca automática do link da bio do Instagram) não substitui a origem guardada.

• Pixel da Meta. Assim que você abre a página, ela carrega o Pixel da Meta (identificador 4203664726554115), um código do Facebook e do Instagram que mede anúncios. Ele registra a sua visita à página (evento PageView), o clique no link do Grupo VIP do WhatsApp (evento Contact; se for depois do cadastro, vai com os dados codificados descritos abaixo) e, quando você envia o formulário, o seu cadastro (evento Lead). A página não usa os eventos automáticos de clique do Pixel. Para isso grava no seu navegador os cookies _fbp e, quando você chega por um anúncio, _fbc, que duram até 90 dias.
• API de Conversões. O mesmo cadastro também sai do nosso servidor para a Meta pela API de Conversões, com o mesmo identificador de evento que o Pixel usa, para que a Meta não conte o cadastro duas vezes.
• O que a Meta recebe. Em formato codificado (hash SHA-256, em que a Meta não recebe o texto, só um código que ela compara com o das contas do Facebook e do Instagram): e-mail, celular, nome e sobrenome, CEP, cidade e estado do CEP, país e um identificador do cadastro. Sem codificação, porque a Meta precisa deles assim para ligar o cadastro ao anúncio: o endereço IP, o tipo de navegador, os cookies _fbp e _fbc e o código de clique (fbclid).
• Para quê. Medir e melhorar os anúncios da 26fit e formar públicos de anúncios da própria 26fit no Facebook e no Instagram, com base no legítimo interesse (seção 4). Você pode se opor a esse uso pelo canal da seção 9.

Bloquear cookies limita o Pixel, mas não impede o envio pela API de Conversões, que sai do nosso servidor; para esse envio, use o direito de oposição da seção 9. Você pode limitar o Pixel de três formas:

• bloqueando cookies de terceiros no seu navegador;
• ajustando as preferências de anúncios na sua conta do Facebook ou do Instagram;
• usando o modo privado do navegador.

O mapa embutido do Google Maps e as fontes do Google Fonts também podem gravar cookies do próprio Google. Bloquear esses cookies não impede o cadastro.

8. Por quanto tempo guardamos

• Cadastro do passe livre ou da Lista VIP (nome, celular, e-mail, CEP e origem): até 12 meses depois da inauguração da unidade, ou antes, se você pedir a exclusão.
• Planilha de atendimento da unidade (só para unidade que ainda não está no sistema de gestão): apagada quando a unidade passa a usar o sistema, e no máximo no mesmo prazo do cadastro.
• Cadastro no sistema de gestão da unidade: até 12 meses depois da inauguração da unidade, o mesmo prazo do cadastro, a não ser que você peça a exclusão antes. Se você virar aluno, passa a valer o contrato e a política da matrícula.
• Registros de acesso: o endereço IP e o tipo de navegador ficam guardados junto do cadastro por 6 meses, o prazo do art. 15 do Marco Civil da Internet (Lei nº 12.965/2014), e depois são apagados; os cookies _fbp e _fbc e o código de clique (fbclid) guardados no cadastro são apagados no mesmo prazo ou antes. A data e a hora do cadastro ficam com ele, pelo prazo do cadastro.
• Registro do seu consentimento e desta política: enquanto for necessário para demonstrar o cumprimento da LGPD.

Quando o prazo termina, os dados são apagados ou anonimizados (ficam sem nenhuma ligação com você), a não ser que a lei obrigue a guardar por mais tempo.

9. Seus direitos e como exercer

A LGPD garante a você, a qualquer momento e sem custo (art. 18 da LGPD):

• saber se temos dados seus e ver quais são;
• corrigir dados errados, incompletos ou desatualizados;
• pedir para anonimizar, bloquear ou apagar dados desnecessários ou usados fora da lei;
• receber uma cópia dos seus dados para levar a outra empresa;
• saber com quem compartilhamos seus dados;
• cancelar o aceite e não receber mais contato da 26fit;
• apagar os dados que você deu com o aceite;
• saber que você pode não dar o aceite e o que acontece nesse caso (o formulário não é enviado e o cadastro não é feito por esta página), e que pode cancelar a autorização de contato sobre matrícula depois, sem perder o passe livre ou o lugar na Lista VIP (você deixa de receber contato sobre matrícula, mas mantém o que pediu);
• se opor a um uso feito com base em legítimo interesse, como a medição de anúncios, se entender que ele descumpre a lei;
• peticionar à Autoridade Nacional de Proteção de Dados (ANPD), isto é, apresentar uma reclamação a ela (art. 18, §1º).

Para exercer qualquer um deles, escreva para contato@26fit.com.br (assunto: Privacidade) ou responda a qualquer mensagem que recebeu da unidade pedindo a alteração. Confirmamos o recebimento e respondemos em até 15 dias. Para a sua segurança, podemos pedir uma confirmação de identidade antes de atender.

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): 26 Fit Luzo Academia de Musculação Ltda., contato: contato@26fit.com.br.

10. Como protegemos os dados

A página é servida por conexão criptografada (HTTPS). O acesso ao banco de dados e ao sistema de gestão é restrito a pessoas autorizadas, com senha individual. Os fornecedores citados na seção 5 seguem padrões de segurança de mercado. Nenhum sistema é totalmente à prova de incidentes; se algo acontecer e puder trazer risco a você, a 26fit avisa você e a ANPD conforme a lei.

11. Menores de idade

Estas páginas são feitas para maiores de 18 anos. Não coletamos de propósito dados de crianças (menores de 12 anos); se descobrirmos um cadastro de criança feito sem o consentimento específico de um dos pais ou do responsável (art. 14, §1º, da LGPD), apagamos os dados. Se você tem entre 12 e 17 anos, pode pedir o passe livre ou entrar na Lista VIP com a ciência do seu responsável, e a matrícula na unidade exige a autorização dele. O responsável pode exercer em seu nome os direitos da seção 9. Tratamos dados de adolescentes sempre no seu melhor interesse (art. 14 da LGPD).

12. Mudanças nesta política

Se a forma como usamos os dados mudar, esta página é atualizada, com nova data e versão. Mudanças relevantes são avisadas pelo e-mail ou pelo celular informados no cadastro.

13. Legislação

Esta política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e o Código de Defesa do Consumidor (Lei nº 8.078/1990). A ANPD pode ser acionada em gov.br/anpd.