Os Dados do Seu Aluno São Sensíveis (a Lei Diz Isso): O Guia de LGPD para Personal e Nutricionista

Pense por um segundo em tudo o que você sabe sobre o seu aluno. O peso e as medidas. As fotos de evolução, muitas vezes em roupa de banho. O histórico de lesões, a pressão alta do pai, a ansiedade que atrapalha o sono, a relação complicada com a comida. Quanto ele come, como dorme, quando bebe água. Para fazer um bom trabalho, você precisa de tudo isso — e o aluno confia em você o suficiente para entregar.

A boa notícia: esse nível de intimidade é exatamente o que separa uma consultoria de verdade de um treino genérico baixado da internet. A notícia que quase ninguém comenta: do ponto de vista da lei, quase tudo isso é classificado como dado pessoal sensível — a categoria de informação mais protegida do ordenamento brasileiro. E quem trata esse tipo de dado tem responsabilidades concretas, mesmo sendo um profissional autônomo trabalhando sozinho.

Este post não é jurídico nem assusta à toa. É um mapa prático de como o personal trainer e o nutricionista lidam com os dados dos alunos sem cair em armadilha — e como o jeito certo de fazer isso, em vez de virar burocracia, vira mais um motivo para o aluno confiar e ficar.

A lei já considera o dado do seu aluno "sensível" — e isso muda o jogo

Dado de saúde é dado sensível, e isso está escrito na lei. A Lei Geral de Proteção de Dados (LGPD), a Lei nº 13.709/2018, define em seu artigo 5º, inciso II, que informações "referente à saúde" entram na lista de dados pessoais sensíveis — a mesma categoria de dados genéticos, biométricos e de vida sexual. Essa lista é fechada e recebe a proteção mais rigorosa da norma.

Na prática da sua consultoria, isso alcança muito mais coisa do que parece: histórico de saúde, condições físicas, hábitos alimentares, medidas corporais, fotos de evolução e até a forma como o aluno se sente são tratados como informação que pode expor a pessoa e, por isso, exige cuidado redobrado. O Idec reforça que dados de saúde estão entre os que mais merecem atenção justamente porque seu vazamento pode gerar discriminação e constrangimento real.

A parte boa: a LGPD não proíbe você de coletar nada disso. Ela só estabelece como fazer de forma legítima. Para dado sensível, o artigo 11 da lei prevê duas portas principais. A primeira é o consentimento qualificado — quando o titular autoriza "de forma específica e destacada, para finalidades específicas". A segunda dispensa o consentimento em casos como a "tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde". Em outras palavras: nutricionista atendendo cliente tem base legal robusta; mas continua precisando de transparência, finalidade clara e segurança da informação. Você pode conferir o texto integral no artigo 11 da LGPD.

O que o aluno tem direito de exigir de você

O aluno é dono dos próprios dados — e a lei dá a ele ferramentas para provar isso. O portal do governo federal sobre LGPD lista os direitos do titular previstos no artigo 18: confirmação de que existe tratamento dos seus dados, acesso a eles, correção de informações incompletas ou desatualizadas, portabilidade para outro serviço, eliminação dos dados tratados com consentimento e informação sobre com quem os dados foram compartilhados.

Traduzindo para o seu dia a dia: se um ex-aluno pedir todas as fotos de evolução e o histórico que você guarda dele, ou pedir para apagar tudo depois de encerrar o contrato, ele está exercendo um direito previsto em lei — não fazendo um pedido excêntrico. Profissionais que tratam isso com naturalidade transmitem seriedade. Os que se atrapalham, transmitem o contrário.

E há um motivo prático para levar a sério: incidente de segurança tem consequência. A própria Autoridade Nacional de Proteção de Dados (ANPD) é o órgão que fiscaliza o cumprimento da lei, e o descumprimento pode gerar de advertência a multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, segundo o levantamento da FIA sobre sanções da LGPD. Para o autônomo, o risco financeiro raramente é o ponto mais alto — mas o risco de reputação é. Um vazamento de fotos ou de dados de saúde de aluno destrói confiança de um jeito que nenhuma campanha de marketing recupera.

Onde mora o perigo real (e quase ninguém olha)

O maior risco não é uma multa da ANPD — é o WhatsApp e a planilha solta. A forma como a maioria dos profissionais guarda dado de aluno hoje é, ela mesma, o problema. Fotos de evolução na galeria do celular, que sincroniza com a nuvem pessoal e fica visível para quem pega o aparelho. Avaliações físicas em planilhas espalhadas, sem senha, compartilhadas por link. Conversas com informação clínica misturadas no mesmo WhatsApp dos memes e do grupo da família.

Três hábitos reduzem muito esse risco, sem virar um projeto de TI:

Centralize em vez de espalhar. Quanto mais lugares guardam o dado do aluno, mais portas existem para ele vazar. Concentrar tudo em um sistema único, com acesso controlado por login, é mais seguro do que dez pastas e três aplicativos.

Colete só o que usa. O princípio da minimização é um dos pilares da LGPD: dado que você não precisa é dado que você não deveria guardar. Se aquele campo não muda a sua conduta profissional, ele só aumenta seu risco.

Combine o destino dos dados. Deixe claro para o aluno, desde o começo, o que você coleta, para quê, e o que acontece quando a relação termina. Transparência não é formalidade chata — é o que transforma uma obrigação legal em sinal de profissionalismo.

O ponto mais delicado: compartilhar dados entre profissionais

Quando o personal e o nutricionista trocam informação sobre o mesmo aluno, a privacidade não pode ficar para trás. Esse é um dos maiores diferenciais de um acompanhamento de verdade — e também onde o cuidado com dados precisa ser mais explícito. Faz toda a diferença para o resultado o nutricionista saber que o aluno aumentou o volume de treino, e o personal saber que a estratégia alimentar mudou. Mas "compartilhar dado de saúde" é, juridicamente, uma operação que precisa de finalidade clara e ciência do titular.

É por isso que, no Vibe Fit, esse compartilhamento acontece dentro de uma regra desenhada de propósito: o treino é compartilhado com o nutricionista e a dieta com o personal trainer, dentro do mesmo ecossistema, sob o mesmo guarda-chuva de acesso controlado. Não é foto solta no WhatsApp do colega nem planilha enviada por e-mail. É o dado certo, indo para o profissional certo, dentro de um ambiente único — com o aluno sabendo que sua consultoria é integrada. A tecnologia aqui é meio, não fim: quem conduz a estratégia continua sendo o profissional. Já escrevemos sobre o lado prático disso em como compartilhar dados eleva resultados e sobre o modelo completo em atendimento integrado no mesmo ecossistema.

A diferença de fundo é simples. Compartilhar por canais informais multiplica cópias e perde o controle de quem viu o quê. Compartilhar dentro de uma plataforma pensada para isso mantém o dado vivo, atualizado e rastreável — e ainda respeita a expectativa do aluno de que sua informação seja tratada com seriedade.

De obrigação a vantagem competitiva

Tratar bem os dados do aluno virou parte do serviço, não um detalhe burocrático. O cliente de 2026 sabe o que é vazamento, recebe golpe por SMS toda semana e percebe quando um profissional é descuidado com a informação dele. Quando você consegue dizer, com naturalidade, "seus dados ficam num sistema com acesso controlado, eu só compartilho o necessário com o nutricionista que te acompanha, e você pode pedir tudo de volta ou apagar quando quiser", você não está cumprindo uma formalidade. Está dando um motivo a mais para o aluno confiar — e confiança é o alicerce de qualquer relação de consultoria que dura.

A LGPD, no fim, pede de você o que um bom profissional já deveria querer fazer: coletar com propósito, guardar com cuidado, compartilhar com critério e devolver o controle a quem é dono. Quem entende isso para de ver privacidade como peso e passa a usá-la como prova de que leva o aluno a sério.

Referências

• Brasil. Lei nº 13.709, de 14 de agosto de 2018 (LGPD) — Presidência da República / Planalto.
• Artigo 11 da LGPD — Tratamento de dados pessoais sensíveis.
• Direitos do titular (art. 18 da LGPD) — Portal Gov.br.
• LGPD — Ministério da Saúde / ANPD — Portal Gov.br.
• Idec. Dados sensíveis pela LGPD: como eles são usados na área da saúde.
• FIA. Multa LGPD: valores, tipos de sanções e como evitar.