Política de Privacidade e Proteção de Dados

Última atualização: 8 de julho de 2026

Bem-vindo à Central de Privacidade da INBOXE FITBOXING LTDA, CNPJ 59.984.910/0001-07 (“INBOXE”, “nós”).

Na INBOXE, compreendemos a importância da sua privacidade e estamos comprometidos em proteger seus dados pessoais. Esta Política de Privacidade e Proteção de Dados (“Política”) explica, de forma clara e transparente, como coletamos, usamos, compartilhamos, armazenamos e protegemos os dados de nossos membros, colaboradores, franqueados, parceiros, candidatos, visitantes e usuários de nossos sites e aplicativos. Ela é complementada pela nossa Política de Cookies (inboxe.com.br/cookies), que detalha as tecnologias de rastreamento utilizadas em nossos canais digitais.

Esta Política aplica-se ao site inboxe.com.br e a seus subdomínios (incluindo o ambiente de pagamento), aos aplicativos INBOXE e aos sistemas presentes em nossas unidades físicas.

A versão vigente desta Política está publicada em inboxe.com.br/privacidade. Ela integra o conjunto de documentos oficiais da INBOXE, ao lado dos Termos e Condições de Uso (inboxe.com.br/termos), das Normas de Convivência (inboxe.com.br/normas) e da Política de Cookies (inboxe.com.br/cookies).

Nosso objetivo é fortalecer a confiança, demonstrando nosso compromisso com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018) e com as melhores práticas de governança de dados.

A INBOXE se compromete a:

• Tratar seus dados pessoais de forma ética, transparente e segura.
• Coletar apenas os dados estritamente necessários para as finalidades informadas.
• Garantir que você tenha controle sobre suas informações pessoais.
• Adotar as melhores medidas técnicas e administrativas para proteger seus dados.
• Jamais comercializar seus dados pessoais.

Esta Política se aplica a todos os titulares de dados cujas informações são tratadas pela INBOXE, incluindo:

• Membros e Clientes: pessoas que adquirem ou utilizam nossos planos, sessões de treino, produtos e serviços.
• Funcionários e Colaboradores: membros da equipe INBOXE (matriz e unidades).
• Franqueados e Parceiros de Negócio: pessoas físicas ou jurídicas que mantêm relação comercial ou de parceria com a INBOXE.
• Candidatos a Vagas e Franquias: pessoas que participam de nossos processos seletivos ou de prospecção.
• Visitantes: qualquer pessoa que acesse nossas unidades físicas, sites, redes sociais ou participe de nossos eventos.

Para facilitar a compreensão, apresentamos alguns termos-chave da LGPD:

• Dado Pessoal: qualquer informação que identifique ou possa identificar uma pessoa natural. Exemplo: nome, CPF, e-mail, endereço IP.
• Dado Pessoal Sensível: dados sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dados de saúde, genéticos ou biométricos.
• Titular: a pessoa natural a quem os dados pessoais se referem. Você é o titular.
• Tratamento: qualquer operação realizada com dados pessoais, como coleta, uso, compartilhamento, armazenamento e eliminação.
• Controlador: quem toma as decisões sobre o tratamento de dados. Neste caso, a INBOXE.
• Operador: quem realiza o tratamento de dados em nome do controlador.
• Encarregado de Dados (DPO): pessoa indicada pelo controlador para atuar como canal de comunicação entre o controlador, os titulares e a Autoridade Nacional de Proteção de Dados (ANPD).

A coleta de dados varia conforme sua interação com a INBOXE.

4.1. Dados Fornecidos Diretamente por Você:

• Identificação e Contato: nome completo, CPF, data de nascimento, e-mail, telefone e endereço.
• Controle de Acesso às Unidades (Membros): foto e, quando disponível na unidade, biometria, coletadas na matrícula para identificação e liberação de acesso, tratadas como dados pessoais sensíveis.
• Cadastro e Pagamento: dados de pagamento processados diretamente por parceiros seguros (não armazenamos o número completo do seu cartão), endereço de faturamento e histórico de compras.
• Relação de Trabalho (Colaboradores): dados bancários, informações curriculares, dados de dependentes e documentos exigidos pela legislação trabalhista.
• Saúde e Bem-Estar (Membros): respostas ao questionário de aptidão física (PAR-Q) e ao termo de responsabilidade, tratadas como dados pessoais sensíveis para garantir a segurança na prática dos treinos.
• Interações: informações fornecidas em formulários, pesquisas, eventos, listas VIP e no contato com nossa equipe de suporte.

4.2. Dados Coletados Automaticamente:

• Treino e Desempenho: métricas capturadas pelos sensores instalados nos equipamentos de treino (Smartbags) durante as sessões, como potência, precisão e tempo dos golpes, pontuação, calorias estimadas, nível, evolução e posição em rankings, vinculadas à sua conta.
• Navegação: endereço IP, tipo de dispositivo, navegador, geolocalização (se autorizada), páginas acessadas, tempo de permanência e cliques em nossos sites e aplicativos.
• Cookies e Tecnologias Semelhantes: conforme detalhado na Seção 10.
• Segurança: imagens de câmeras de segurança (CFTV) em nossas unidades físicas, para proteção de todos. Não há câmeras em vestiários e sanitários; o acesso às imagens é restrito e a sua entrega ocorre apenas a autoridades competentes, quando legalmente exigido.

4.3. Dados Recebidos de Terceiros:

• Parceiros de Pagamento: confirmações de pagamento de plataformas como Asaas e Stripe.
• Ferramentas de Marketing: dados de interação com nossas campanhas (ex.: RD Station, Meta, Google).
• Franqueados: dados de membros matriculados em unidades franqueadas, para gestão centralizada.

Tratamos seus dados com base em finalidades legítimas e transparentes, amparadas pela LGPD.

5.1. Execução de Contratos:

• Gerenciar matrículas, agendamentos, pagamentos e acesso aos serviços.
• Registrar e exibir seu desempenho nos treinos, incluindo pontuação, evolução e rankings, elementos centrais da experiência gamificada INBOXE (ver Seção 6).
• Processar a folha de pagamento e benefícios de colaboradores.
• Gerir contratos de franquia e parcerias comerciais.

5.2. Cumprimento de Obrigação Legal ou Regulatória:

• Emitir notas fiscais.
• Cumprir obrigações trabalhistas, fiscais e setoriais.
• Responder a requisições de autoridades judiciais ou administrativas.

5.3. Exercício Regular de Direitos:

• Atuar em processos judiciais, administrativos ou arbitrais.

5.4. Interesse Legítimo:

• Enviar comunicações sobre treinos, agendamentos, eventos e novidades da INBOXE, inclusive notificações push nos aplicativos, que você pode desativar a qualquer momento nas configurações do seu dispositivo.
• Analisar dados para melhorar nossos serviços, metodologias e experiência do usuário.
• Garantir a segurança física e digital de nossas operações, prevenir fraudes e monitorar erros e desempenho de nossas aplicações.
• Realizar processos seletivos para vagas de emprego ou franquias.

5.5. Consentimento:

• Enviar newsletters e materiais de marketing com conteúdos relevantes.
• Tratar dados de saúde fornecidos no PAR-Q para garantir sua segurança.
• Utilizar sua imagem em campanhas de marketing (quando autorizado expressamente).
• Ativar cookies não essenciais (ver Seção 10).

5.6. Prevenção à Fraude e Segurança do Titular:

• Tratar dados biométricos e fotografia para identificação e autenticação no controle de acesso às unidades, nos termos do art. 11, II, “g”, da LGPD.

A experiência INBOXE é gamificada. Suas pontuações e posições podem ser exibidas em rankings e placares durante as sessões de treino (nos telões das unidades) e nos aplicativos, visíveis a outros membros.

Você controla essa exposição por meio das configurações de visibilidade do seu perfil: ao definir o perfil como privado, você deixa de aparecer em rankings, placares e resultados de busca. Seus dados de treino continuam disponíveis para você e para a operação do serviço.

O compartilhamento ocorre apenas quando necessário e com a devida segurança:

• Unidades Franqueadas: para gestão integrada de membros e operações.
• Plataformas de Pagamento (Operadores): como Asaas e Stripe, para processar transações financeiras.
• Ferramentas de Marketing e CRM (Operadores): como RD Station, Google e Meta, para automação de marketing e comunicação.
• Fornecedores de Tecnologia: provedores de infraestrutura em nuvem e de envio de e-mails transacionais (ex.: Amazon Web Services), notificações push (ex.: Google Firebase), monitoramento de erros e desempenho (ex.: Sentry) e softwares de gestão.
• Consultorias e Escritórios Jurídicos: para cumprimento de obrigações contábeis e defesa de interesses.
• Autoridades Governamentais: mediante requisição legal ou ordem judicial.

Reforçamos nosso compromisso: nunca vendemos seus dados pessoais.

Alguns de nossos fornecedores (como Amazon Web Services, Google, Meta, Stripe e Sentry) podem processar dados em servidores localizados fora do Brasil. Nesses casos, a transferência internacional ocorre conforme os mecanismos previstos na LGPD, apenas com empresas que demonstram conformidade com as leis de proteção de dados aplicáveis e garantem nível de proteção adequado.

Adotamos um programa robusto de segurança da informação, que inclui:

• Criptografia dos dados em trânsito e, para dados de maior risco (como documentos fiscais), criptografia adicional em nível de campo.
• Controles de acesso restrito, autenticação multifator e mascaramento de dados pessoais conforme o perfil de quem acessa.
• Registro e auditoria dos acessos a dados pessoais sensíveis.
• Monitoramento contínuo de redes e sistemas contra vulnerabilidades.
• Políticas internas de governança, minimização de dados e resposta a incidentes.
• Treinamento contínuo de nossos colaboradores sobre privacidade e segurança.

Utilizamos cookies e tecnologias semelhantes em nosso site para garantir o funcionamento essencial, analisar desempenho (Google Analytics, com tags gerenciadas pelo Google Tag Manager), lembrar preferências e direcionar publicidade (Google Ads, Meta Ads, TikTok Ads). Com exceção dos cookies estritamente necessários, todas as categorias dependem do seu consentimento, gerenciável a qualquer momento pelo painel de consentimento do site.

As categorias, as ferramentas utilizadas, os prazos e as formas de gestão estão detalhados na Política de Cookies, disponível em inboxe.com.br/cookies, que complementa esta Política.

Seus dados são armazenados apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, respeitando os seguintes critérios:

• Prazos de retenção exigidos por leis fiscais, trabalhistas e setoriais, incluindo os prazos de guarda de registros de acesso a aplicações previstos na legislação brasileira.
• Necessidade de manutenção para garantia de direitos ou defesa em processos.
• Até a revogação do consentimento, quando esta for a base legal.

Aplicamos também regras de minimização. Por exemplo: cadastros iniciados e não confirmados são eliminados automaticamente após 30 dias, e endereços IP utilizados para fins de segurança são armazenados de forma protegida (hash) e por período reduzido.

Após o término do período de retenção, os dados são eliminados de forma segura ou anonimizados.

Nossas unidades atendem membros a partir de 14 anos. A matrícula, o PAR-Q e o termo de responsabilidade de menores de 18 anos exigem o consentimento e a assinatura do responsável legal, e o tratamento desses dados é realizado sempre no melhor interesse do menor, conforme o art. 14 da LGPD.

A LGPD garante a você uma série de direitos sobre seus dados pessoais:

• Confirmação e Acesso: saber se tratamos seus dados e solicitar uma cópia deles.
• Correção: solicitar a atualização ou correção de dados incompletos ou incorretos.
• Anonimização, Bloqueio ou Eliminação: solicitar a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD, bem como a eliminação dos dados tratados com base no seu consentimento.
• Portabilidade: solicitar a transferência dos seus dados a outro fornecedor de serviço.
• Informação sobre Compartilhamento: saber com quais entidades públicas e privadas compartilhamos seus dados.
• Revogação do Consentimento: revogar o consentimento a qualquer momento, de forma fácil e gratuita.
• Oposição ao Tratamento: opor-se a um tratamento realizado com base em outra hipótese que não o consentimento.
• Informação sobre o Não Consentimento: ser informado sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa.
• Revisão de Decisões Automatizadas: solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado de dados pessoais que afetem seus interesses.

Você também tem o direito de peticionar em relação aos seus dados perante a Autoridade Nacional de Proteção de Dados (ANPD).

Envie sua solicitação pelo formulário de suporte disponível em inboxe.com.br/suporte ou pelo e-mail dpo@inboxe.com.br, informando:

1. Identificação: nome completo, CPF e e-mail para contato (telefone opcional).
2. Tipo de solicitação: confirmação e acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, revogação do consentimento, oposição ao tratamento ou outra (especifique).
3. Descrição: detalhe sua solicitação. Em caso de correção, indique os dados a serem corrigidos; em caso de eliminação, especifique quais dados, se aplicável.
4. Documentação: anexe cópia digitalizada de um documento de identificação oficial com foto (ex.: RG, CNH ou passaporte). O documento será usado exclusivamente para autenticar sua solicitação e será descartado de forma segura após a conclusão do processo.

Sua solicitação será analisada e respondida nos prazos estabelecidos pela LGPD.

Para dúvidas, solicitações ou questões relacionadas à sua privacidade e à proteção de dados pessoais, inclusive sobre o uso de cookies, entre em contato com nosso Encarregado de Proteção de Dados:

• Encarregado de Dados (DPO): Jean Felipe Gonçalves de Albuquerque
• E-mail: dpo@inboxe.com.br
• Telefone: +55 (47) 98909-0000
• Formulário de suporte: inboxe.com.br/suporte

Nosso DPO e equipe estão à disposição para atendê-lo de forma ágil e transparente.

Esta Política poderá ser revisada e atualizada a qualquer momento para refletir melhorias em nossas práticas, mudanças tecnológicas ou alterações na legislação. Quando isso ocorrer, a data de “Última atualização” no topo desta página será modificada, e alterações significativas serão comunicadas através de nossos canais oficiais. Recomendamos que você revise esta página periodicamente.