Se você administra um estúdio e não sabe exatamente quais dados pode pedir, para que usá-los e como registrar a autorização do aluno, o melhor ponto de partida não é copiar um modelo pronto da internet. É desenhar um fluxo simples: coletar o necessário, explicar o motivo, separar finalidades diferentes e dar ao titular um caminho para tirar dúvidas. Este artigo mostra como transformar o termo de consentimento, a ficha de matrícula e os registros de aula em um processo mais claro, sem prometer que um único documento resolve toda a adequação à LGPD.
Termo de consentimento não é a mesma coisa que contrato
O contrato de prestação de serviços organiza a relação comercial: plano, valores, reposição, cancelamento, horários e responsabilidades. Já o termo de consentimento, quando essa for a base legal adequada, registra uma manifestação específica do aluno sobre determinada finalidade de tratamento de dados.
Essa diferença evita um erro comum: colocar uma frase genérica no fim da matrícula, como “autorizo o uso dos meus dados para todos os fins”, e considerar o assunto encerrado. Consentimento precisa ser compreensível e ligado a uma finalidade. Além disso, nem todo tratamento depende de consentimento. A Lei Geral de Proteção de Dados prevê outras bases legais, e a escolha depende do que o estúdio está fazendo, de quais dados estão envolvidos e do contexto.
Por isso, o documento deve explicar o processo, não apenas recolher uma assinatura. O aluno precisa saber quem controla as informações, quais categorias são coletadas, por quanto tempo a guarda pode ocorrer, com quem os dados podem ser compartilhados e como exercer seus direitos. Uma assinatura sem informação pode produzir um arquivo, mas não necessariamente transparência.
Se o estúdio já tem um contrato, vale revisar os dois documentos em conjunto, sem misturar tudo em um texto impossível de ler. O artigo do AB Pilates sobre proteção dos dados dos alunos pode ajudar a conectar o formulário às rotinas de acesso, armazenamento e descarte.
Quais informações entram na ficha do aluno
Comece com um inventário. Liste cada campo que o estúdio pretende pedir e faça uma pergunta objetiva: qual decisão ou atividade depende desta informação? Nome, contato e dados de cobrança costumam ter uma função operacional evidente. Já informações sobre lesões, cirurgias, medicamentos, gestação ou doenças exigem mais cuidado.
A LGPD classifica dados referentes à saúde como dados pessoais sensíveis. Isso não significa que o estúdio nunca possa tratar uma informação necessária para organizar uma aula, mas significa que a coleta não deve ser casual, excessiva ou aberta a qualquer funcionário. O acesso precisa acompanhar a função de cada pessoa.
Em vez de uma pergunta ampla como “conte tudo sobre sua saúde”, prefira um formulário orientado para segurança da aula. Por exemplo: “há alguma condição, dor, cirurgia recente ou restrição de movimento que o instrutor deva conhecer antes da prática?”. Deixe espaço para o aluno explicar o que considera relevante e informe que a resposta não substitui avaliação médica.
Evite guardar cópia de documentos pessoais quando apenas a conferência de um dado for suficiente. Evite também registrar detalhes clínicos em grupos de mensagens, planilhas públicas ou anotações acessíveis a toda a equipe. A finalidade de uma informação sensível deve ser mais estreita que a finalidade de um cadastro comercial.
Separe, no mínimo, estes blocos:
- Cadastro e contato: dados necessários para matrícula, comunicação de horários e atendimento.
- Financeiro: informações usadas para cobrança, emissão de documentos e conciliação.
- Segurança da prática: restrições ou alertas informados pelo aluno e pertinentes ao planejamento da aula.
- Comunicação promocional: autorização separada para receber campanhas, novidades e ofertas.
- Imagem e depoimento: autorização própria, caso o estúdio queira publicar foto, vídeo ou relato identificável.
Separar esses blocos melhora a escolha do aluno. Ele pode aceitar comunicações necessárias à aula sem ser obrigado a aceitar marketing ou divulgação de imagem.
Como escrever uma autorização compreensível
Um bom termo responde a perguntas práticas em linguagem comum. Quem é o responsável pelo tratamento? Qual é o canal de contato? Que dado será usado? Para qual finalidade? Quem poderá acessá-lo? O que acontece se o aluno não fornecer aquela informação? Por quanto tempo o registro será mantido, considerando obrigações legais e necessidades de defesa de direitos?
Use títulos curtos e caixas de seleção separadas. Um exemplo de estrutura é:
- Identificação do estúdio: razão social ou nome empresarial, CNPJ quando aplicável e canal de contato.
- Finalidades: matrícula e agenda; cobrança; planejamento seguro da aula; comunicação promocional; uso de imagem.
- Dados tratados: descreva as categorias sem pedir mais do que o necessário.
- Compartilhamentos: explique situações reais, como sistema de agenda, contabilidade ou plataforma de pagamentos, sem esconder terceiros em uma expressão vaga.
- Direitos e atendimento: indique como o aluno pode solicitar informações ou exercer direitos previstos na legislação.
- Escolhas: ofereça aceite ou recusa para finalidades opcionais, sem marcar todas as caixas por padrão.
- Registro: guarde versão do texto, data, canal e identificação do titular que realizou a escolha.
Não use o consentimento como justificativa para qualquer tratamento. Se uma atividade é necessária para executar o serviço ou cumprir uma obrigação, ela deve ser analisada sob a base legal correspondente. Em dúvidas sobre a hipótese aplicável, especialmente quando houver dados de saúde de menores, compartilhamento com profissionais externos ou uso de imagem em publicidade, procure um advogado ou consultor de privacidade.
Como guardar, revisar e retirar autorizações
O documento só funciona se a operação diária respeitar o que foi informado. Restrinja permissões na plataforma de gestão. Use senhas individuais e autenticação em dois fatores quando disponível. Não deixe fichas impressas sobre o balcão. Defina quem pode consultar dados de saúde e registre alterações relevantes no cadastro.
Faça uma tabela de retenção com o tipo de registro, a finalidade, o responsável e o critério de revisão. Não invente um prazo universal: a necessidade de guardar um contrato, uma informação de cobrança ou uma anotação de aula pode ser diferente. O ponto é evitar a acumulação automática de dados sem finalidade atual.
Também crie um procedimento para pedidos dos alunos. A equipe deve saber para quem encaminhar uma solicitação de acesso, correção, informação sobre compartilhamento ou retirada de consentimento. Retirar uma autorização opcional não deve apagar, por conta própria, registros que o estúdio precisa conservar por outra razão legítima. O pedido precisa ser analisado e respondido de forma coerente com a finalidade e a base legal usada.
A ANPD recomenda que agentes de pequeno porte adotem medidas de segurança compatíveis com sua realidade. Para um estúdio, isso pode começar com um mapa de dados, controle de acesso, cópias de segurança, atualização de sistemas, treinamento breve da equipe e um plano para comunicar e conter incidentes. Não é preciso esperar uma solução sofisticada para reduzir riscos básicos.
Revise o termo sempre que mudar o sistema de agenda, contratar um novo fornecedor, criar uma campanha, incluir uma nova pergunta de saúde ou alterar o fluxo de atendimento. Se a finalidade mudar de maneira relevante, atualizar o texto e comunicar o aluno é mais seguro do que manter uma autorização genérica.
Checklist antes de colocar o formulário em uso
Antes de enviar o termo, faça uma simulação com alguém que não participou da sua elaboração. Peça que a pessoa explique, com as próprias palavras, o que está aceitando. Se ela não identificar a finalidade de uma caixa, o texto precisa ser reescrito.
- O formulário pede somente o que tem uma finalidade definida?
- Dados de saúde estão separados do marketing e do uso de imagem?
- As caixas de aceite são específicas e não vêm pré-marcadas?
- O aluno encontra um canal para dúvidas e solicitações?
- A equipe sabe quem pode acessar cada tipo de dado?
- Existe uma rotina para revisar, corrigir, restringir e descartar informações?
- Os fornecedores que recebem dados foram identificados e avaliados?
- O estúdio consegue provar qual versão do termo foi apresentada e quando?
Esse checklist não substitui uma análise jurídica. Ele serve para tirar o tema do improviso e mostrar onde estão as decisões que precisam de validação. Em um negócio pequeno, clareza operacional costuma ser mais útil do que um documento longo que ninguém lê.
Perguntas frequentes
Todo estúdio de Pilates precisa de um termo de consentimento?
Nem todo tratamento de dados exige consentimento. O estúdio deve analisar a finalidade e a base legal aplicável. Mesmo quando o consentimento não é a base usada, transparência, segurança e organização das informações continuam sendo necessárias.
Posso colocar autorização de marketing no contrato?
É mais claro manter a autorização de marketing separada das condições necessárias para contratar aulas. Assim, o aluno consegue escolher comunicações promocionais sem confundi-las com agenda, cobrança ou atendimento.
Dados sobre dor e cirurgia entram como dados sensíveis?
Informações relacionadas à saúde podem ser dados pessoais sensíveis. O estúdio deve limitar a coleta ao necessário para a finalidade definida, restringir o acesso e buscar orientação profissional quando houver dúvida sobre o tratamento.
Como o aluno pede para corrigir ou retirar uma autorização?
O formulário deve indicar um canal de atendimento. A equipe registra o pedido, verifica a finalidade e a base legal envolvida e responde de acordo com os direitos aplicáveis e com as obrigações de guarda que possam existir.
Ro PIlates
Conteúdo editorial AB Pilates.
