# Os Dados do Seu Aluno São Sensíveis (a Lei Diz Isso): O Guia de LGPD para Personal e Nutricionista > Treino, dieta, peso, fotos e histórico são dados sensíveis pela LGPD. Veja o que isso exige de você na prática e como tratar tudo com segurança. Fonte: https://appvibefit.com/blog/lgpd-gestao-dados-aluno-personal-nutricionista Publicado: 2026-06-19 · Atualizado: 2026-06-19 Autor: Equipe Vibe Fit · Vibe Fit (https://appvibefit.com/) --- Pense por um segundo em tudo o que você sabe sobre o seu aluno. O peso e as medidas. As fotos de evolução, muitas vezes em roupa de banho. O histórico de lesões, a pressão alta do pai, a ansiedade que atrapalha o sono, a relação complicada com a comida. Quanto ele come, como dorme, quando bebe água. Para fazer um bom trabalho, você precisa de tudo isso — e o aluno confia em você o suficiente para entregar. A boa notícia: esse nível de intimidade é exatamente o que separa uma consultoria de verdade de um treino genérico baixado da internet. A notícia que quase ninguém comenta: do ponto de vista da lei, quase tudo isso é classificado como **dado pessoal sensível** — a categoria de informação mais protegida do ordenamento brasileiro. E quem trata esse tipo de dado tem responsabilidades concretas, mesmo sendo um profissional autônomo trabalhando sozinho. Este post não é jurídico nem assusta à toa. É um mapa prático de como o personal trainer e o nutricionista lidam com os dados dos alunos sem cair em armadilha — e como o jeito certo de fazer isso, em vez de virar burocracia, vira mais um motivo para o aluno confiar e ficar. ## A lei já considera o dado do seu aluno "sensível" — e isso muda o jogo Dado de saúde é dado sensível, e isso está escrito na lei. A Lei Geral de Proteção de Dados (LGPD), a [Lei nº 13.709/2018](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm), define em seu artigo 5º, inciso II, que informações "referente à saúde" entram na lista de dados pessoais sensíveis — a mesma categoria de dados genéticos, biométricos e de vida sexual. Essa lista é fechada e recebe a proteção mais rigorosa da norma. Na prática da sua consultoria, isso alcança muito mais coisa do que parece: histórico de saúde, condições físicas, hábitos alimentares, medidas corporais, fotos de evolução e até a forma como o aluno se sente são tratados como informação que pode expor a pessoa e, por isso, exige cuidado redobrado. O [Idec](https://idec.org.br/dicas-e-direitos/dados-sensiveis-pela-lgpd-como-eles-sao-usados-na-area-da-saude) reforça que dados de saúde estão entre os que mais merecem atenção justamente porque seu vazamento pode gerar discriminação e constrangimento real. A parte boa: a LGPD não proíbe você de coletar nada disso. Ela só estabelece *como* fazer de forma legítima. Para dado sensível, o artigo 11 da lei prevê duas portas principais. A primeira é o **consentimento qualificado** — quando o titular autoriza "de forma específica e destacada, para finalidades específicas". A segunda dispensa o consentimento em casos como a "tutela da saúde, exclusivamente, em procedimento realizado por profissionais de saúde". Em outras palavras: nutricionista atendendo cliente tem base legal robusta; mas continua precisando de transparência, finalidade clara e segurança da informação. Você pode conferir o texto integral no [artigo 11 da LGPD](https://lgpd-brasil.info/capitulo_02/artigo_11). ## O que o aluno tem direito de exigir de você O aluno é dono dos próprios dados — e a lei dá a ele ferramentas para provar isso. O [portal do governo federal sobre LGPD](https://www.gov.br/mds/pt-br/acesso-a-informacao/lgpd/direitos-do-titular) lista os direitos do titular previstos no artigo 18: confirmação de que existe tratamento dos seus dados, acesso a eles, correção de informações incompletas ou desatualizadas, portabilidade para outro serviço, eliminação dos dados tratados com consentimento e informação sobre com quem os dados foram compartilhados. Traduzindo para o seu dia a dia: se um ex-aluno pedir todas as fotos de evolução e o histórico que você guarda dele, ou pedir para apagar tudo depois de encerrar o contrato, ele está exercendo um direito previsto em lei — não fazendo um pedido excêntrico. Profissionais que tratam isso com naturalidade transmitem seriedade. Os que se atrapalham, transmitem o contrário. E há um motivo prático para levar a sério: incidente de segurança tem consequência. A própria [Autoridade Nacional de Proteção de Dados (ANPD)](https://www.gov.br/saude/pt-br/acesso-a-informacao/lgpd) é o órgão que fiscaliza o cumprimento da lei, e o descumprimento pode gerar de advertência a multa de até 2% do faturamento, limitada a R$ 50 milhões por infração, segundo o [levantamento da FIA sobre sanções da LGPD](https://fia.com.br/blog/multa-lgpd/). Para o autônomo, o risco financeiro raramente é o ponto mais alto — mas o risco de **reputação** é. Um vazamento de fotos ou de dados de saúde de aluno destrói confiança de um jeito que nenhuma campanha de marketing recupera. ## Onde mora o perigo real (e quase ninguém olha) O maior risco não é uma multa da ANPD — é o WhatsApp e a planilha solta. A forma como a maioria dos profissionais guarda dado de aluno hoje é, ela mesma, o problema. Fotos de evolução na galeria do celular, que sincroniza com a nuvem pessoal e fica visível para quem pega o aparelho. Avaliações físicas em planilhas espalhadas, sem senha, compartilhadas por link. Conversas com informação clínica misturadas no mesmo WhatsApp dos memes e do grupo da família. Três hábitos reduzem muito esse risco, sem virar um projeto de TI: **Centralize em vez de espalhar.** Quanto mais lugares guardam o dado do aluno, mais portas existem para ele vazar. Concentrar tudo em um sistema único, com acesso controlado por login, é mais seguro do que dez pastas e três aplicativos. **Colete só o que usa.** O princípio da minimização é um dos pilares da LGPD: dado que você não precisa é dado que você não deveria guardar. Se aquele campo não muda a sua conduta profissional, ele só aumenta seu risco. **Combine o destino dos dados.** Deixe claro para o aluno, desde o começo, o que você coleta, para quê, e o que acontece quando a relação termina. Transparência não é formalidade chata — é o que transforma uma obrigação legal em sinal de profissionalismo. ## O ponto mais delicado: compartilhar dados entre profissionais Quando o personal e o nutricionista trocam informação sobre o mesmo aluno, a privacidade não pode ficar para trás. Esse é um dos maiores diferenciais de um acompanhamento de verdade — e também onde o cuidado com dados precisa ser mais explícito. Faz toda a diferença para o resultado o nutricionista saber que o aluno aumentou o volume de treino, e o personal saber que a estratégia alimentar mudou. Mas "compartilhar dado de saúde" é, juridicamente, uma operação que precisa de finalidade clara e ciência do titular. É por isso que, no [Vibe Fit](https://multi.appvibefit.com/), esse compartilhamento acontece dentro de uma regra desenhada de propósito: **o treino é compartilhado com o nutricionista e a dieta com o personal trainer**, dentro do mesmo ecossistema, sob o mesmo guarda-chuva de acesso controlado. Não é foto solta no WhatsApp do colega nem planilha enviada por e-mail. É o dado certo, indo para o profissional certo, dentro de um ambiente único — com o aluno sabendo que sua consultoria é integrada. A tecnologia aqui é meio, não fim: quem conduz a estratégia continua sendo o profissional. Já escrevemos sobre o lado prático disso em [como compartilhar dados eleva resultados](/blog/compartilhamento-dados-personal-nutricionista/) e sobre o modelo completo em [atendimento integrado no mesmo ecossistema](/blog/atendimento-integrado-personal-nutricionista-ecossistema/). A diferença de fundo é simples. Compartilhar por canais informais multiplica cópias e perde o controle de quem viu o quê. Compartilhar dentro de uma plataforma pensada para isso mantém o dado vivo, atualizado e rastreável — e ainda respeita a expectativa do aluno de que sua informação seja tratada com seriedade. ## De obrigação a vantagem competitiva Tratar bem os dados do aluno virou parte do serviço, não um detalhe burocrático. O cliente de 2026 sabe o que é vazamento, recebe golpe por SMS toda semana e percebe quando um profissional é descuidado com a informação dele. Quando você consegue dizer, com naturalidade, "seus dados ficam num sistema com acesso controlado, eu só compartilho o necessário com o nutricionista que te acompanha, e você pode pedir tudo de volta ou apagar quando quiser", você não está cumprindo uma formalidade. Está dando um motivo a mais para o aluno confiar — e confiança é o alicerce de qualquer relação de consultoria que dura. A LGPD, no fim, pede de você o que um bom profissional já deveria querer fazer: coletar com propósito, guardar com cuidado, compartilhar com critério e devolver o controle a quem é dono. Quem entende isso para de ver privacidade como peso e passa a usá-la como prova de que leva o aluno a sério. ## Referências - Brasil. [Lei nº 13.709, de 14 de agosto de 2018 (LGPD)](https://www.planalto.gov.br/ccivil_03/_ato2015-2018/2018/lei/l13709.htm) — Presidência da República / Planalto. - [Artigo 11 da LGPD — Tratamento de dados pessoais sensíveis](https://lgpd-brasil.info/capitulo_02/artigo_11). - [Direitos do titular (art. 18 da LGPD)](https://www.gov.br/mds/pt-br/acesso-a-informacao/lgpd/direitos-do-titular) — Portal Gov.br. - [LGPD — Ministério da Saúde / ANPD](https://www.gov.br/saude/pt-br/acesso-a-informacao/lgpd) — Portal Gov.br. - Idec. [Dados sensíveis pela LGPD: como eles são usados na área da saúde](https://idec.org.br/dicas-e-direitos/dados-sensiveis-pela-lgpd-como-eles-sao-usados-na-area-da-saude). - FIA. [Multa LGPD: valores, tipos de sanções e como evitar](https://fia.com.br/blog/multa-lgpd/).