Política de Privacidade
1. Quem oferece o Zanexo
O Zanexo é oferecido sob a marca comercial Zanexo. Para dúvidas sobre privacidade ou sobre esta política, use o canal de contato descrito na seção 8 — o e-mail oficial de suporte [a definir] será publicado aqui assim que estiver disponível.
O Zanexo é uma ferramenta de gestão para o profissional autônomo de esportes (professor, treinador). Ele não gerencia dados de consumidor final — quem usa o app é o profissional, e os dados de alunos que ele cadastra pertencem à relação entre esse profissional e seus próprios alunos/responsáveis. Nessa relação, o profissional é o controlador dos dados dos próprios alunos (LGPD, art. 5º, VI); quem oferece o Zanexo atua só como fornecedor da ferramenta. Esses dados ficam no aparelho do profissional; a única exceção é o Portal do Aluno, opcional e ativado aluno por aluno pelo próprio profissional, detalhado na seção 3.
2. Onde os seus dados ficam
Todo o cadastro de alunos, turmas, presença, financeiro, observações de saúde e consentimento LGPD de menores fica armazenado localmente no aparelho do profissional, num banco SQLite criptografado (SQLCipher, chave de 256 bits gerada no próprio aparelho e guardada no keystore/keychain do sistema operacional).
Os dados abaixo nunca são transmitidos, em nenhuma circunstância — nem mesmo quando o Portal do Aluno (seção 3-c) está ativo:
- Observações de saúde do aluno. Nunca saem do aparelho, sem exceção.
- Nome e telefone do responsável; telefone de contato do aluno.
- Fotos de aluno.
- O PIN local de acesso ou dado biométrico (a biometria é validada pelo próprio sistema operacional do aparelho; o app nunca recebe nem armazena o dado biométrico em si).
- Forma de pagamento e identificador de transação de uma mensalidade.
- Anotações livres do professor sobre uma presença.
Não há analytics, rastreamento de uso, SDK de propaganda nem serviço de telemetria de terceiros embutido no app.
3. O que sai do aparelho, e por quê
O Zanexo mantém um backend próprio. Duas finalidades técnicas valem sempre (a e b) e uma terceira só existe se o profissional escolher usá-la (c):
a) Ativação e verificação de licença — envia a chave de licença digitada pelo profissional e um hash do fingerprint do aparelho (identificador técnico anônimo, não é dado pessoal do aluno nem do profissional). Usado só para impedir o uso da mesma chave em mais aparelhos do que o contratado.
b) Verificação de atualização de versão — envia só
a plataforma (android). Usado para informar se existe
uma versão mais nova disponível.
Nenhuma dessas duas chamadas envia nome, e-mail, telefone, localização, identificador de publicidade ou qualquer dado de aluno/turma/presença/financeiro.
c) Portal do Aluno — opcional, ativado aluno por aluno. Só existe se o profissional convidar um responsável para acompanhar um aluno específico. Nesse caso, e apenas para aquele aluno, o app envia um conjunto filtrado de dados para que o responsável possa consultá-los no aplicativo Portal do Aluno: nome, data de nascimento e nível do aluno; nome, modalidades e foto do profissional; horários das aulas das turmas em que aquele aluno está matriculado; mensalidades daquele aluno (competência, valor, vencimento, situação e data de pagamento); avisos enviados a ele; e suas presenças e faltas já registradas.
Garantias desta funcionalidade: nada é enviado sem convite — alunos sem Portal nunca têm nenhum dado transmitido; exige consentimento registrado do responsável antes de qualquer envio; é revogável a qualquer momento pelo profissional; e todas as exclusões da seção 2 continuam valendo, em especial as observações de saúde e os contatos do responsável, que nunca são enviados mesmo com o Portal ativo.
4. Backup e exportação de dados
O profissional pode gerar, quando quiser, um arquivo de backup cifrado (senha definida pelo próprio profissional, nunca enviada nem guardada em nenhum servidor). Esse arquivo fica onde o profissional escolher salvá-lo — o Zanexo não faz upload automático dele para nenhum servidor. Se a senha do backup for perdida, nem o profissional nem quem oferece o Zanexo conseguem recuperar o conteúdo — não existe cópia da senha em nenhum lugar.
5. Integração com WhatsApp
O envio de mensagens (cobrança, aviso, suporte) abre o WhatsApp
instalado no aparelho do profissional através de um link
wa.me, com o texto já preenchido. O Zanexo não usa API
paga do WhatsApp Business nem envia essa mensagem por conta própria
— quem envia é o profissional, manualmente, dentro do próprio
WhatsApp, sujeito à política de privacidade do WhatsApp/Meta a
partir desse ponto.
6. Dados de menores de idade
Alunos cadastrados no Zanexo podem ser menores de idade. Como todo esse cadastro fica só no aparelho do profissional (seção 2), o Zanexo nunca recebe, processa ou armazena esses dados em nenhum servidor. O app já exige, no cadastro, o registro do consentimento do responsável legal quando aplicável — essa é uma funcionalidade do app para ajudar o profissional a cumprir a LGPD na relação dele com seus próprios alunos, não uma coleta feita pelo Zanexo.
7. Segurança
- Banco de dados local sempre criptografado (SQLCipher, AES-256).
- Chave de criptografia gerada no aparelho e guardada no keystore/keychain do sistema operacional, nunca em texto puro.
- Bloqueio opcional por PIN (com atraso progressivo contra tentativa repetida) e biometria como atalho de conveniência sobre o PIN.
- Comunicação com o backend de licenciamento/atualização sempre via HTTPS em produção.
8. Direitos do titular dos dados (LGPD) e contato
Como o Zanexo nunca recebe dado de aluno, pedidos de acesso, correção ou exclusão de dados de um aluno devem ser feitos diretamente ao profissional que administra a turma daquele aluno — é ele quem tem, guarda e controla esse dado, localmente.
Para dúvidas sobre os dois dados técnicos descritos na seção 3 (chave de licença e fingerprint do aparelho) ou sobre esta política, use o canal de contato da página de Suporte.
9. Alterações desta política
Esta política pode ser atualizada para refletir mudanças reais no app. A data no topo deste documento sempre indica a versão vigente.