RGPD no ginásio: como tratar os dados dos sócios

Tens a lista dos sócios, os contactos, o histórico de pagamentos, se calhar um questionário de saúde e umas fotos das aulas para o Instagram. Tudo isto são dados pessoais, e o RGPD diz o que podes guardar, com que fundamento e durante quanto tempo. A boa notícia: para um ginásio normal, isto não é um bicho de sete cabeças. A maior parte do que tens está coberta pelo próprio contrato com o sócio. O que exige cuidado a sério é um punhado de casos, e é neles que este guia se concentra.

Não é aconselhamento jurídico. É o mapa que um dono de ginásio precisa para saber o que está tratado, o que não está, e quando é para ligar a um jurista ou ao teu encarregado de proteção de dados. Em Portugal, o RGPD é aplicado pela Lei n.º 58/2019 e fiscalizado pela CNPD (Lei n.º 58/2019).

O que é que a ficha de sócio pode guardar?

Quase tudo o que precisas para o dia a dia entra sem pedires autorização a ninguém. Nome, telefone, email, morada, plano contratado, mensalidade, dados de pagamento, histórico de marcações e de presenças: isto é o que o RGPD chama tratamento necessário para a execução do contrato (art. 6.º, n.º 1, alínea b) do RGPD). O sócio assinou um contrato contigo; para o cumprires, precisas destes dados. Não há aqui consentimento a pedir, porque a base legal é o contrato, não a autorização.

A regra por trás é a minimização: só guardas o que é mesmo preciso para o fim que tens em mãos. Um campo "profissão" ou "como nos conheceu" que não usas para nada não devia estar na ficha. Se não sabes explicar para que serve um campo, tira-o. Menos dados guardados é menos coisa a proteger e menos a apagar quando o sócio sair.

Onde a base legal muda é em três pontos: os dados de saúde, o marketing e as fotos. Cada um tem regras próprias e é onde a maioria dos ginásios tropeça. Vamos a eles um a um.

Os dados de saúde do PAR-Q são o ponto mais delicado

Se pedes um questionário de saúde ou um PAR-Q antes de a pessoa treinar, estás a tratar dados relativos à saúde. E aqui o RGPD é claro: dados de saúde são categoria especial e o tratamento está, à partida, proibido (art. 9.º, n.º 1 do RGPD). Só o podes fazer se cair numa das exceções, e a que serve o ginásio é o consentimento explícito do próprio (art. 9.º, n.º 2, alínea a) do RGPD).

"Explícito" quer dizer mais apertado do que o consentimento normal. A CNPD lembra que o consentimento tem de ser específico, diferenciado, inequívoco e resultar de um ato positivo (CNPD, consentimento). Na prática, para o ginásio, isto traduz-se em coisas simples:

• Consentimento à parte, não escondido no contrato. O sim aos dados de saúde tem de ser um passo próprio, com a sua própria caixa, separado do "li e aceito o regulamento". Nada de caixas já marcadas.
• Diz para que serve. "Estes dados servem para adaptar o treino e agir em segurança numa emergência." A pessoa tem de saber o fim antes de dizer sim.
• Acesso restrito. O PAR-Q não anda pela receção nem no grupo de WhatsApp da equipa. Vê-o quem precisa dele para treinar a pessoa, e mais ninguém.
• Pode ser retirado. Como qualquer consentimento, o sócio pode voltar atrás a qualquer momento, e tens de o deixar fazê-lo com a mesma facilidade com que disse sim.

Uma nota de bom senso: só pedes o questionário de saúde se o vais mesmo usar para adaptar o treino ou para segurança. Pedir dados de saúde "porque sim" e deixá-los a apanhar pó numa gaveta é o oposto do que a lei quer. Na dúvida sobre o que podes ou não perguntar num questionário, é destes casos que se fala com um DPO ou com a CNPD.

Com que fundamento posso guardar cada dado?

A pergunta certa não é "posso guardar isto?" mas "com que fundamento?". Quase tudo assenta numa de duas bases: a execução do contrato, que não precisa de autorização, ou o consentimento, que precisa e pode ser retirado. Confundir as duas é o erro clássico: pedir consentimento para dados que o contrato já justifica (e depois ficar sem base quando a pessoa o retira), ou não pedir consentimento onde ele é mesmo obrigatório (os dados de saúde e o marketing).

A leitura rápida: as três primeiras linhas tratam-se sozinhas com o contrato. A faturação tem base própria no dever fiscal. As três últimas são as que exigem um sim claro e guardado. Se tens esta tabela na cabeça, já sabes mais de RGPD do que a maioria dos ginásios do país.

Quanto tempo posso guardar os dados depois de o sócio sair?

Esta é a que gera mais confusão, porque há duas forças a puxar em sentidos opostos. O RGPD diz para apagar os dados quando já não são precisos para o fim que os justificou (princípio da limitação da conservação). Mas o Fisco obriga-te a guardar as faturas e os documentos de suporte durante 10 anos (art. 19.º do Decreto-Lei n.º 28/2019). As duas regras convivem, desde que separes o que é o quê.

Na prática, quando um sócio se vai embora:

• Apagas o que já não usas. O questionário de saúde, os contactos para efeitos de treino, o histórico de marcações: nada disto serve depois de o contrato acabar. Sai.
• Guardas as faturas 10 anos. As faturas e os documentos fiscais ficam, por obrigação legal, e essa obrigação é a tua base para os manter. Não os apagas mesmo que o ex-sócio peça.
• O consentimento de marketing acaba quando ele sai ou pede. Se a pessoa se vai embora, deixas de ter fundamento para lhe mandar promoções. Se pediu para sair da lista antes disso, sais na hora.

O erro dos dois lados é igualmente mau: apagar faturas que és obrigado a guardar dá-te um problema com o Fisco; guardar o PAR-Q e os contactos "para o caso de a pessoa voltar" dá-te um problema com o RGPD. A regra é: cada dado fica enquanto tiver um fim vivo, e nem um dia mais. Onde não tens a certeza do prazo de um dado específico, confirma com o contabilista (para o fiscal) ou com um DPO (para o resto).

E se o sócio pedir para ver ou apagar os dados dele?

Os sócios têm direitos sobre os dados deles, e tens de os cumprir. Os que vais mesmo ver na receção são o direito de acesso (mostrar-lhe que dados tens), a retificação (corrigir o que está errado), o apagamento (o "direito a ser esquecido") e a oposição ao marketing. Há mais (limitação, portabilidade), mas estes quatro são o pão-nosso (CNPD, direitos dos titulares).

Duas coisas a saber quando o pedido chega:

• Tens um mês para responder. O prazo é de um mês a contar do pedido, prorrogável por mais dois em casos complexos, com justificação (CNPD, direitos dos titulares). Não é "quando der jeito".
• Apagar não é apagar tudo. Quando alguém pede para ser esquecido, apagas o que estás a guardar por consentimento ou pela execução do contrato. Mas as faturas ficam: aí a tua base é o dever fiscal, não o consentimento, e o direito ao apagamento não se sobrepõe a uma obrigação legal. Explicas isto ao sócio com clareza: "apaguei os teus dados de treino e contacto; as faturas tenho de as manter por lei durante 10 anos."

Ter os dados num sítio só torna isto simples: um pedido de acesso resolve-se em minutos se sabes onde tudo está, e vira uma caça ao tesouro por três folhas de cálculo e um caderno se não sabes. É a diferença entre responder em minutos ou passar a tarde à procura.

Fotos das aulas e câmaras: as regras que faltam

Fotos e vídeos dos sócios para as redes sociais precisam de consentimento para uso de imagem, dado antes e por escrito. Não chega uma cláusula perdida no contrato de inscrição; é um sim próprio, e a pessoa pode dizer que não sem perder nada. Se um sócio pede para tirar uma foto onde aparece, tiras. Guarda o registo de quem autorizou o quê, porque é a ti que compete provar que tinhas o sim.

A videovigilância tem um regime próprio, regulado pela Lei n.º 34/2013 e vigiado pela CNPD. Com o RGPD já não precisas de pedir autorização à CNPD para ter câmaras, mas continuas obrigado às regras (CNPD, videovigilância):

• Não filmas onde a privacidade manda. As câmaras não podem apanhar o interior de balneários, instalações sanitárias, zonas de descanso nem o interior do próprio ginásio enquanto espaço de treino reservado. Servem para entradas, receção e acessos, não para a sala de aula.
• Guardas as imagens no máximo 30 dias. Passado esse prazo, são apagadas em 48 horas, salvo se houver uma investigação a decorrer.
• Avisas com um aviso à vista. Um letreiro visível a dizer que o espaço tem videovigilância, quem é o responsável e para que serve, antes de a pessoa entrar na zona filmada.

Câmaras mal postas, a apanhar um balneário ou a guardar imagens meio ano, são das coisas que mais depressa te trazem uma queixa à CNPD. Se tens câmaras, este é o parágrafo para reler com o instalador ao lado.

Posso mandar promoções e newsletters aos sócios?

Podes, com regras. As comunicações comerciais por email ou SMS exigem, à partida, consentimento prévio e expresso (art. 13.º-A da Lei n.º 41/2004). Não podes mandar newsletter para uma lista comprada, nem para contactos apanhados numa feira, nem com a caixa do "quero receber novidades" já marcada de fábrica (Lei n.º 41/2004).

Há uma exceção útil para ti: aos teus próprios clientes, podes mandar promoções de serviços parecidos com o que já contrataram, sem novo consentimento, desde que lhes dês sempre a hipótese de sair da lista. É o chamado soft opt-in. Divulgar a um sócio de musculação um novo pack de aulas de grupo cabe aqui; vender-lhe um seguro de um parceiro já não, isso é um serviço diferente e precisa de consentimento próprio.

Em todos os casos, uma regra não falha: cada comunicação leva um link claro para cancelar, e quem cancela sai da lista sem discussão. Guardar quem disse sim e quem pediu para sair é responsabilidade tua, e é o registo que te safa se alguém se queixar. Se juntas isto ao apagamento quando o sócio sai, o marketing fica limpo.

Perguntas frequentes

Cumprir o RGPD num ginásio resume-se a isto: saber com que fundamento guardas cada dado, pedir consentimento onde é mesmo obrigatório, apagar o que já não serve e proteger o que fica. Feito com os dados espalhados por Excel, papel e WhatsApp, é trabalho a dobrar e um risco a cada pedido. Com tudo num só sítio, é uma ficha por sócio e uma consulta de minutos. É isto que o Stryde te tira das mãos. Marca uma demo e vê o Stryde a funcionar no teu espaço.

Para a parte fiscal que anda de mãos dadas com isto, vê a faturação certificada para ginásios em 2026. E se estás a pensar em mudar de sistema sem perder o histórico, o guia de mudar de software de gestão sem perder dados trata da migração de ponta a ponta.

Fontes

• RGPD, artigo 6.º, Licitude do tratamento. A alínea b) do n.º 1 permite tratar dados quando é necessário para a execução de um contrato em que o titular é parte: a base para a ficha de sócio corrente.
• RGPD, artigo 9.º, Categorias especiais de dados. O n.º 1 proíbe, à partida, tratar dados de saúde; o n.º 2, alínea a) abre a exceção do consentimento explícito do titular.
• CNPD, Consentimento. O consentimento tem de ser específico, diferenciado, inequívoco e resultar de um ato positivo do titular.
• CNPD, Direitos dos titulares. Acesso, retificação, apagamento, limitação, portabilidade e oposição, com prazo de resposta de um mês, prorrogável por mais dois em casos complexos.
• CNPD, Videovigilância. Já não é preciso autorização da CNPD, mas mantêm-se as regras: imagens no máximo 30 dias, sem câmaras em balneários e zonas reservadas, e aviso visível.
• Lei n.º 58/2019, execução do RGPD em Portugal (Diário da República). Assegura a aplicação do RGPD na ordem jurídica nacional e atribui a fiscalização à CNPD.
• Decreto-Lei n.º 28/2019, artigo 19.º (Diário da República). Obriga a conservar livros, registos e documentos de suporte durante 10 anos.
• Lei n.º 41/2004, comunicações eletrónicas (Diário da República). O artigo 13.º-A exige consentimento prévio e expresso para comunicações comerciais, com a exceção do soft opt-in a clientes para serviços análogos.