Proteção de Dados para Ginásios na Suíça (nFADP 2026)

O que significa a lei suíça de proteção de dados (nFADP) para os ginásios?

A lei federal de proteção de dados revista da Suíça (nFADP, em alemão revDSG ou nDSG) aplica-se desde 1 de setembro de 2023, e trata os dados de saúde e os dados biométricos identificadores como dados pessoais sensíveis (FADP, SR 235.1, Art. 5). Para um ginásio ou personal trainer, isso significa que os questionários de lesões e saúde, as medições corporais usadas para objetivos de saúde e a entrada por impressão digital ou reconhecimento facial precisam de cuidado extra, e as violações intencionais de deveres fundamentais podem levar a multas até CHF 250,000 contra o indivíduo responsável.

O resto deste artigo percorre os artigos que importam num negócio de fitness, uma lista de verificação que pode percorrer numa tarde, e o que perguntar ao seu fornecedor de software. Estado em outubro de 2026.

Esta é informação geral, não aconselhamento jurídico. Para a sua própria configuração, verifique com um advogado de proteção de dados ou com o Federal Data Protection and Information Commissioner (FDPIC, em alemão EDÖB).

Que dados de ginásio contam como sensíveis segundo a nFADP?

Segundo o Art. 5 lit. c da FADP, os dados pessoais sensíveis incluem, entre outros, dados relativos à saúde e dados biométricos que identificam de forma única uma pessoa física.

A lei não lista exemplos de fitness. Na nossa leitura, estes são os dados de ginásio e coaching mais suscetíveis de entrar na categoria sensível:

As linhas intermédias são uma questão de avaliação. Uma abordagem simples é tratar todos os dados de admissão e de progresso como se fossem sensíveis: custa pouco e elimina a incerteza.

As regras da nFADP mais importantes para ginásios e treinadores

Sete disposições cobrem a maior parte do que um negócio de fitness faz com os dados dos membros no dia a dia.

Fonte: FADP no Fedlex (texto a partir de 1 de setembro de 2023).

Uma diferença em relação ao RGPD da UE surpreende as pessoas. A lei suíça não exige uma base legal para todas as atividades de tratamento. O tratamento que viola a personalidade de alguém precisa de uma justificação, como o consentimento, um interesse privado ou público preponderante, ou a lei (Art. 31 FADP). Para dados de saúde sensíveis num questionário, o consentimento explícito é a via mais clara.

Avaliação de impacto e registos de tratamento

Uma avaliação de impacto sobre a proteção de dados (DPIA) é exigida quando o tratamento é suscetível de resultar num risco elevado, em particular com o tratamento extensivo de dados sensíveis (Art. 22 FADP). Um pequeno estúdio com algumas dezenas de formulários de admissão está numa posição diferente de uma cadeia que faz profiling de dados de saúde de milhares de membros, mas vale a pena fazer a pergunta uma vez e escrever a resposta.

O registo das atividades de tratamento (Art. 12 FADP) tem uma isenção: as empresas com menos de 250 funcionários e as pessoas físicas não têm de manter um, a menos que processem dados pessoais sensíveis em grande escala ou realizem profiling de alto risco (Art. 24 da Data Protection Ordinance, DPO, a partir de 15 de setembro de 2024). As violações de segurança de dados devem ser documentadas e a documentação mantida durante pelo menos 2 anos a partir da notificação (Art. 15 par. 4 DPO).

Multas: quem paga

As multas da nFADP visam pessoas físicas, regra geral não a empresa: até CHF 250,000 por violações intencionais dos deveres de informar, de dar acesso e de diligência devida, por exemplo divulgar dados para o estrangeiro sem que as condições estejam cumpridas ou utilizar um subcontratante sem as salvaguardas exigidas (Art. 60-61 FADP). Só quando está em jogo uma multa de, no máximo, CHF 50,000 e encontrar a pessoa responsável exigiria um esforço desproporcionado é que a empresa pode ser condenada a pagar em vez disso (Art. 64 FADP). Num pequeno ginásio, a pessoa responsável é muitas vezes o proprietário.

Enviar dados de membros para o estrangeiro, incluindo os EUA

A maioria do software de ginásio, email e ferramentas de pagamento armazena dados em algum lugar, e o Art. 16 FADP decide se isso é permitido.

A divulgação para o estrangeiro é permitida para países que o Conselho Federal lista como tendo proteção adequada, ou com salvaguardas apropriadas como cláusulas contratuais. Para os EUA, o Swiss-U.S. Data Privacy Framework aplica-se desde 15 de setembro de 2024: os dados podem ir para empresas certificadas dos EUA sem salvaguardas adicionais (Conselho Federal, 14 de agosto de 2024). Se um determinado fornecedor está certificado é algo que se verifica por fornecedor, não algo que se assume.

O seu aviso de privacidade deve indicar os países para onde vão os dados dos membros. Verifique isto no seu próprio site: uma página de privacidade copiada de um modelo muitas vezes não diz nada sobre a ferramenta de email nos EUA ou a app de marcações alojada noutro lugar.

Erros comuns em ginásios e estúdios de PT

Muitos dos riscos estão em hábitos do dia a dia, não em ataques informáticos.

• Formulários PAR-Q em papel numa pasta aberta na receção, legíveis por qualquer pessoa atrás do balcão.
• Notas de saúde num chat de grupo entre treinadores, sobre o joelho ou a medicação de um membro, num telefone pessoal.
• Um único login partilhado para o software do ginásio, pelo que não se consegue saber quem viu o quê.
• Formulários de admissão que perguntam tudo, incluindo diagnósticos que não têm relevância para o treino.
• Consentimento escondido nos termos gerais, o que torna difícil argumentar que o consentimento para dados de saúde foi explícito.
• Nenhum plano para um pedido de acesso, pelo que passam 30 dias enquanto alguém procura exportações e folhas de cálculo.
• Antigos treinadores mantêm acesso aos perfis dos membros depois de saírem.

Lista de verificação da nFADP para um ginásio ou personal trainer suíço

Percorra estes passos uma vez, e depois reveja-os todos os anos ou quando mudar de software.

1. Mapeie os seus dados. Liste o que recolhe (contacto, contrato, pagamentos, check-ins, admissão de saúde, medições, fotos, entrada biométrica), onde está armazenado e quem tem acesso.
2. Corte o que não precisa. Pergunte apenas as questões de saúde que mudam a forma como treina alguém.
3. Obtenha consentimento explícito para dados de saúde com uma declaração separada e clara no formulário de admissão, não uma linha nos seus termos.
4. Publique um aviso de privacidade (Art. 19): quem é, o que recolhe, porquê, quem o recebe e em que países.
5. Assine termos de tratamento com cada fornecedor que acede aos dados dos membros (software, email, pagamentos) e verifique onde armazenam os dados.
6. Limite o acesso na equipa. Logins pessoais, acesso baseado em funções onde o seu software o permita, remoção no último dia de trabalho.
7. Prepare um processo de violação: quem decide, como avalia o risco, como notifica o FDPIC, onde o documenta durante 2 anos.
8. Prepare uma resposta a pedidos de acesso para poder responder no prazo de 30 dias.
9. Verifique a DPIA e os registos de tratamento se lidar com dados de saúde em grande escala ou usar entrada biométrica.
10. Defina períodos de retenção para os dados de saúde de antigos membros, e elimine-os quando a finalidade terminar.

Os passos 3, 4 e 7 são onde uma hora com um advogado compensa, porque a redação importa.

Onde o Trainera se encaixa

O Trainera é o software onde vive muito destes dados, mas o ginásio ou treinador continua a ser o responsável pelo tratamento e decide o que é recolhido.

• É o responsável pelo tratamento. O ginásio (ou o treinador independente) decide que dados de membros são recolhidos e porquê, e é responsável pelo aviso de privacidade, pelo consentimento e pelos pedidos de acesso.
• Os questionários (formulários de admissão) estão incluídos em todos os planos de treinador, incluindo o Gratuito. Escolhe as perguntas, por isso pode manter as questões de saúde apenas ao que precisa e adicionar a sua própria declaração de consentimento.
• Os check-ins são registados com a sua origem (QR, manual, torniquete, registo, offline). A app do membro mostra um cartão de membro digital com um código QR.
• Os planos de treino e nutrição, o progresso e o chat ficam num único local em vez de espalhados por folhas de cálculo e telefones pessoais, o que torna mais fácil responder a um pedido de acesso.
• O que não afirmamos: este artigo não faz nenhuma afirmação sobre a localização de alojamento, as certificações ou a conformidade legal do Trainera. Como com qualquer fornecedor, reveja os termos e a informação de privacidade você mesmo ou com o seu advogado antes de mover os dados dos membros.

Preços de trainera.fit/pricing para a Suíça, outubro de 2026; a página de preços mostra preços mensais. Para saber como os dados de check-in são recolhidos, veja software de check-in e controlo de acesso para ginásios e check-in por QR. Os formulários de leads também transportam dados pessoais: gestão de leads para ginásios aborda o lado do pipeline. Para o resto do panorama suíço, leia software para ginásios na Suíça e as regras de contrato de inscrição em ginásios na Suíça.

O seu resumo de uma página da nFADP para a equipa

Imprima isto e afixe-o onde os treinadores e a equipa de receção o vejam.

• Os dados de saúde e biométricos são sensíveis: consentimento explícito, perguntas mínimas, acesso limitado.
• Os membros podem perguntar o que detemos: responda no prazo de 30 dias.
• Violação com probabilidade de risco elevado: avise o proprietário de imediato; notificação ao FDPIC o mais rapidamente possível; documente-a e mantenha o registo durante 2 anos.
• Nenhum detalhe de saúde de membros em chats privados ou em telefones pessoais.
• Dados para o estrangeiro apenas com proteção adequada ou salvaguardas, e indicados no aviso de privacidade.

Quer os dados dos membros, os formulários de admissão e os check-ins num único local em vez de pastas e chats? Veja como o Trainera funciona para ginásios.