POLÍTICA DE PRIVACIDADE

1. Informações que coletamos

Coletamos as seguintes informações:

• Dados de conta: nome, e-mail e senha (ou dados do Google ao usar login social)
• Dados da academia: nome, e-mail, telefone, endereço, chave PIX e configurações
• Dados de alunos: nome, e-mail, telefone, data de nascimento, graduação e informações financeiras cadastradas pela academia
• Medidas corporais (dado de saúde): peso, altura e, se a academia medir, % de gordura e circunferências, lançados pela academia ou pelo próprio aluno no portal. Na academia, só o dono, os administradores e os professores veem; o aluno vê o próprio peso, altura e IMC. Não são usados para nenhuma outra finalidade
• Dados biométricos/imagem: fotografias (selfies) capturadas durante o check-in de presença, utilizadas exclusivamente para verificação de identidade pela academia
• Dados de geolocalização: coordenadas GPS coletadas durante o check-in de presença para verificar proximidade com a academia. Esses dados são utilizados apenas em tempo real para validação e não são armazenados no banco de dados
• Dados de uso: logs de acesso e ações realizadas na plataforma

2. Base legal para o tratamento (Art. 7 LGPD)

Tratamos seus dados com base nas seguintes hipóteses legais:

• Consentimento (Art. 7, I): para coleta de selfies, geolocalização e envio de comunicações não essenciais
• Consentimento específico (Art. 11, I): para as medidas corporais e as avaliações física, técnica e teórica (quando a academia usa a Evolução do Aluno), que são dado pessoal sensível; o aluno (ou o responsável, se menor) pode pedir à academia para não registrar ou para apagar
• Execução de contrato (Art. 7, V): para prestação do serviço de gestão da academia
• Exercício regular de direitos (Art. 7, VI): para cobranças e gestão financeira
• Interesse legítimo (Art. 7, IX): para melhoria da plataforma e comunicações transacionais

3. Como usamos seus dados

Utilizamos os dados para:

• Prover e manter o funcionamento da plataforma
• Enviar notificações transacionais (boas-vindas, cobranças, redefinição de senha)
• Verificar presença dos alunos (selfie e localização)
• Melhorar a experiência do usuário
• Cumprir obrigações legais

4. Dados de menores de idade

Academias de artes marciais podem ter alunos menores de 18 anos. Conforme o Art. 14 da LGPD, o tratamento de dados de menores será realizado com o consentimento específico de pelo menos um dos pais ou responsável legal. A academia é responsável por obter e manter este consentimento.

5. Compartilhamento de dados

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais. Podemos compartilhar dados com:

• Oracle Cloud: hospedagem do sistema, do banco de dados e das cópias de segurança
• Asaas: cobrança da assinatura das academias (dados da academia, não dos alunos)
• Resend: serviço de envio de e-mails transacionais (recebe e-mail e nome do destinatário)
• Google: autenticação via OAuth (compartilhamento de dados de perfil para login)
• Google (Gemini): o atendimento inicial do chat de suporte é feito por um assistente de inteligência artificial; o texto das mensagens do chat e o endereço da tela aberta são enviados ao Google para gerar a resposta. Nenhum outro dado do sistema é enviado. É possível pedir um atendente humano a qualquer momento
• Obrigações legais: quando exigido por lei ou ordem judicial

6. Armazenamento e segurança

Os dados são armazenados em servidores seguros com as seguintes medidas:

• Criptografia em trânsito (HTTPS/TLS)
• Senhas armazenadas com hash bcrypt (nunca em texto puro)
• Selfies armazenadas em diretório privado com acesso controlado por autenticação
• Dados de geolocalização do aluno não são persistidos
• Backups regulares com retenção limitada

7. Seus direitos (LGPD)

De acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018), você tem direito a:

• Confirmar a existência de tratamento de dados
• Acessar seus dados pessoais
• Corrigir dados incompletos ou desatualizados
• Solicitar a exclusão de dados pessoais
• Revogar o consentimento a qualquer momento
• Solicitar a portabilidade dos dados em formato estruturado (JSON)

Para exercer esses direitos, acesse Mais → Privacidade e dados no Portal do Aluno ou entre em contato pelo e-mail abaixo.

8. Retenção de dados

Mantemos seus dados enquanto sua conta estiver ativa ou conforme necessário para cumprir obrigações legais. Após a exclusão da conta ou solicitação de exclusão:

• O pedido de exclusão feito no portal é atendido pela academia em até 15 dias úteis; até lá o aluno pode desistir. Excluir os dados não cancela a matrícula: enquanto o contrato durar, a academia pode manter os dados necessários a ele
• Ao atender, os dados pessoais são apagados (contato, foto e selfies, medidas e avaliações, presenças, nível e pontos, publicações). Pagamentos e recibos ficam guardados por 5 anos, só para cumprir obrigações fiscais
• Backups contendo seus dados expiram em até 90 dias
• Selfies de check-in são apagadas automaticamente após 30 dias, e antes disso junto com os dados do aluno

9. Cookies

Utilizamos apenas cookies essenciais para manter sua sessão de login ativa. Não utilizamos cookies de rastreamento, publicidade ou analytics de terceiros.

10. Encarregado de Proteção de Dados (DPO)

Nos termos do Art. 41 da LGPD, o encarregado pelo tratamento de dados pessoais pode ser contatado pelo e-mail: privacidade@dojogestao.com.br.

11. Alterações nesta política

Esta política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail e/ou pela plataforma. Recomendamos que revise esta página periodicamente.

12. Contato

Para exercer seus direitos ou tirar dúvidas sobre privacidade, entre em contato:

• E-mail geral: contato@dojogestao.com.br
• E-mail do DPO: privacidade@dojogestao.com.br