Política de privacidade

Quem somos

O BJJSync é um sistema de gestão para academias de Jiu-Jitsu e outras artes marciais. O site é bjjsync.com. O canal de privacidade é contato@bjjsync.com.

Para exercer direitos ou pedir a identificação completa do responsável (razão social e CNPJ), escreva para contato@bjjsync.com. Respondemos pelo mesmo endereço.

Quem controla os dados

A LGPD distingue o controlador (quem decide por que e como os dados são tratados) do operador (quem trata os dados em nome do controlador).

• O BJJSync é controlador dos dados de quem visita o site, de quem entra na lista de espera e da conta da academia (login, contato, cobrança da assinatura).
• A academia é controladora dos dados dos alunos que ela cadastra ou que chegam pelo WhatsApp da plataforma (nome, telefone, presença, mensalidade, faixa, grau, turma).
• Nesses dados de alunos, o BJJSync atua como operador: trata o que a academia pede, para a finalidade que ela definiu com o aluno.

Se você é aluno e quer acessar, corrigir ou apagar os seus dados, fale primeiro com a sua academia. Nós atendemos a academia para que ela consiga cumprir o pedido.

Quais dados tratamos

O site não tem formulário nem cadastro. A conversão da página é um link para o WhatsApp da lista de espera. Mesmo assim, alguns dados aparecem no caminho.

Visitantes do site. Quando a medição de audiência está ligada, registramos páginas vistas, cliques em botões (lista de espera, WhatsApp, itens do FAQ), tipo de dispositivo, navegador, idioma, endereço IP e identificadores de cookie ou armazenamento local. Não pedimos nome nem e-mail nessa etapa.

Lista de espera. Se você manda mensagem no WhatsApp, passamos a ter o número, o nome de perfil que o WhatsApp mostra e o texto da conversa. Usamos isso para avisar quando abrir vaga e para tirar dúvida sobre o produto.

Conta da academia (quando o produto está em uso). Nome, e-mail, telefone, dados da academia, preferências do painel e registros de cobrança da assinatura.

Alunos (operados em nome da academia). Identificação e contato (em geral nome e WhatsApp), turma, faixa, grau, tempo de treino, check-in e histórico de presença, mensalidades, status de pagamento e o conteúdo das conversas com o número do BJJSync. A academia pode incluir outros campos que ela mesma cadastrar.

Pagamentos. Pix e cartão de crédito entram na cobrança da mensalidade do aluno. Dados de cartão são tratados pelo parceiro de pagamento. O BJJSync guarda o resultado da cobrança (pago, atrasado, recusado) e identificadores da transação, não o número completo do cartão.

Para que usamos

• Fazer o site funcionar e entender o que as pessoas usam (páginas, botões, erros).
• Atender quem entra na lista de espera e avisar quando houver vaga.
• Prestar o serviço: check-in, cobrança, lembrete de vencimento, painel e conversa no WhatsApp da academia.
• Cobrar a assinatura da academia e a mensalidade do aluno, conforme o que a academia configurar.
• Prevenir abuso, investigar incidente e cumprir obrigação legal ou ordem de autoridade.
• Melhorar o produto com base em uso agregado, sem usar conversa de aluno como material de divulgação.

Bases legais

No site e na lista de espera, as bases mais comuns são o art. 7º, V, da LGPD (procedimentos preliminares a um contrato, quando você pede para entrar na lista) e o art. 7º, IX (legítimo interesse em medir o uso do site e proteger o serviço). Você pode se opor ao tratamento baseado em legítimo interesse escrevendo para o e-mail desta política.

Na conta da academia, a base principal é a execução do contrato (art. 7º, V). Também usamos obrigação legal (art. 7º, II) quando a lei pede guarda de registro, e consentimento (art. 7º, I) só quando pedimos de forma específica.

Nos dados dos alunos, a academia escolhe a base legal dela (em geral execução de contrato de matrícula, consentimento ou legítimo interesse). O BJJSync não substitui essa decisão. A academia declara, ao usar a plataforma, que tem base legal para nos passar aqueles dados.

Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos só o necessário para operar o serviço:

• WhatsApp / Meta, porque a conversa com o aluno e a lista de espera passam pela infraestrutura do WhatsApp. Vale a política de privacidade do WhatsApp sobre essa camada.
• PostHog, ferramenta de analytics hospedada nos Estados Unidos, que recebe eventos do site (páginas e cliques). O tráfego sai de bjjsync.com por um proxy nosso em /ingest.
• Parceiros de pagamento, para Pix e cartão.
• Infraestrutura de nuvem e e-mail de que o produto depende para hospedar o painel e enviar aviso operacional.
• Autoridade pública, quando a lei ou uma ordem válida exigir.

Cada academia vê só os dados da própria operação. Não misturamos lista de alunos entre academias.

Transferência internacional

Parte do tratamento ocorre fora do Brasil. O PostHog processa eventos de analytics nos Estados Unidos. O WhatsApp e os parceiros de pagamento também podem tratar dados em outros países, segundo as regras deles.

Essas transferências se apoiam no art. 33 da LGPD, em especial na necessidade de execução de contrato ou procedimentos preliminares, e em cláusulas contratuais com o fornecedor quando existirem. Se você quiser mais detalhe sobre um fornecedor específico, peça pelo e-mail desta política.

Cookies e medição

O site usa o PostHog para saber quais páginas são vistas e quais botões são clicados. Isso grava cookies e dados em armazenamento local no seu navegador, em nome de bjjsync.com. Sem a chave de analytics configurada, essa medição fica desligada.

Esses cookies não são necessários para ler o site. Servem para audiência e para achar erro. Você pode bloqueá-los nas configurações do navegador. Também pode se opor pelo e-mail desta política, pedindo que o identificador associado ao seu navegador deixe de ser usado.

Não usamos publicidade de terceiros nesta página e não vendemos audiência para rede de anúncios.

Por quanto tempo guardamos

• Eventos de analytics: pelo prazo configurado na ferramenta, só para medição e correção de erro.
• Lista de espera: enquanto a lista existir e você não pedir exclusão, ou até avisarmos que o ciclo encerrou.
• Conta da academia: enquanto o contrato estiver ativo e, depois, pelo prazo que a lei brasileira exigir para guarda fiscal e de registros.
• Dados de alunos: enquanto a academia mantiver a conta. Se a academia pedir exclusão ou encerrar o uso, apagamos ou devolvemos conforme o contrato e a LGPD, salvo obrigação legal de retenção.

Seus direitos

Pela LGPD você pode pedir confirmação de que tratamos dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento, informação sobre as consequências de não consentir, e revogação de consentimento. Escreva para contato@bjjsync.com. Vamos pedir o mínimo para confirmar que o pedido é seu. Para apagar a conta da academia, o caminho é dev@bjjsync.com.

Aluno: o pedido vai primeiro para a academia, que é a controladora. Nós damos o suporte técnico para ela cumprir o prazo.

Se não resolver, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

Academia de Jiu-Jitsu costuma ter menor de idade. O art. 14 da LGPD trata o dado de criança com regra própria: em regra, o tratamento depende de consentimento específico de pelo menos um pai ou responsável legal, e deve ser feito no melhor interesse da criança.

Quem obtém esse consentimento e escolhe a base legal é a academia, não o BJJSync. A plataforma só guarda o que a academia cadastra. A academia não deve incluir dado de criança sem ter base legal para isso.

Segurança

O site e o painel trafegam por HTTPS. Acesso interno aos dados de produção é restrito a quem opera o serviço. Cartão de crédito não é armazenado por completo no BJJSync; passa pelo parceiro de pagamento.

Nenhum sistema é à prova de incidente. Se um incidente de segurança atingir dado pessoal de forma relevante, avisaremos os afetados e a ANPD quando a lei exigir.

Mudanças nesta política

Quando o tratamento mudar de forma relevante (novo fornecedor, nova finalidade, novo produto), atualizamos esta página e a data no topo. Para mudança que exija novo consentimento, pedimos de novo antes de seguir.

Como falar conosco

Privacidade e direitos do titular: contato@bjjsync.com. Também atendemos pelo WhatsApp indicado no site. Pedidos sobre dado de aluno devem ir primeiro à academia em que a pessoa treina.