Política de Privacidade

A academia é a responsável (controladora) pelos dados dos seus alunos e da sua equipe: é ela quem decide o que cadastrar e como usar. O BJJ Labs opera o sistema em nome da academia (operador), seguindo as instruções dela.

Os dados da conta de cada academia e de quem a administra são de responsabilidade do próprio BJJ Labs.

• Cadastro: nome, e-mail, CPF, telefone, data de nascimento, endereço, foto e peso.
• Responsável: para alunos menores de idade, nome, CPF e telefone do responsável.
• Treino: turmas, presenças, faixa e graus, histórico de graduações e de competições.
• Saúde: restrições médicas e documentos como atestados e exames, quando a academia ou o aluno os registram. São dados sensíveis e recebem proteção extra (item 6).
• Financeiro: plano, mensalidades, pagamentos e comprovantes; pedidos da loja da academia.
• Anotações da equipe: observações que professores registram na ficha do aluno.
• Acesso: e-mail e senha (guardada com criptografia, ninguém consegue lê-la), e registros técnicos de uso para segurança.

• Gerenciar a academia: alunos, turmas, presenças, graduações, mensalidades e loja.
• Permitir que o aluno faça check-in e acompanhe seus treinos, sua graduação e seus pagamentos.
• Enviar e-mails do próprio sistema, como recuperação de senha e aviso de cadastro aprovado.
• Manter o sistema seguro e funcionando: impedir acessos indevidos e corrigir erros.

O BJJ Labs não vende dados pessoais e não os usa para publicidade.

Só com fornecedores necessários para o sistema funcionar, cada um para uma finalidade específica:

• Servidor de hospedagem contratado pelo BJJ Labs, onde ficam o sistema e o banco de dados.
• Cloudflare (armazenamento de fotos, documentos e comprovantes).
• Resend (envio de e-mails do sistema).
• Sentry (registro de erros técnicos; senhas, CPF e dados de pagamento são removidos antes do envio).

Cloudflare, Resend e Sentry armazenam dados nos Estados Unidos. Essa transferência internacional é feita para executar o serviço contratado pela academia, com fornecedores que adotam padrões de segurança reconhecidos.

Vídeos publicados pela academia no mural são exibidos a partir do YouTube ou do Vimeo, pelo modo que não grava cookies de rastreio só por abrir a página.

Dados também podem ser fornecidos a autoridades quando a lei exigir.

Enquanto a pessoa tiver vínculo com a academia no sistema, ou enquanto a academia usar o BJJ Labs. Quando a academia exclui um aluno, o cadastro, o histórico e os arquivos dele (foto, documentos e comprovantes) são apagados. As cópias de segurança diárias são mantidas por até 14 dias e depois descartadas.

• Cada academia só acessa os próprios dados.
• Cada pessoa só vê o que o seu papel permite (administrador, professor, auxiliar ou aluno).
• Documentos de saúde e comprovantes só abrem para quem tem permissão; não ficam em links públicos.
• Senhas guardadas com criptografia e bloqueio de tentativas repetidas de login.
• Conexão protegida (HTTPS) e cópia de segurança diária guardada fora do servidor principal.

Dados de alunos menores de idade são tratados no melhor interesse deles. Cabe à academia obter a autorização de um dos pais ou responsável antes de cadastrar a criança no sistema.

Você pode, a qualquer momento:

• saber quais dados seus estão no sistema e receber uma cópia;
• corrigir dados errados ou desatualizados;
• pedir a exclusão dos seus dados, respeitadas as obrigações legais da academia;
• revogar um consentimento que tenha dado.

Boa parte você mesmo faz pelo app, em Meu Perfil. Para o resto, fale primeiro com a sua academia, que é a responsável pelos seus dados. Se precisar, fale diretamente com o BJJ Labs.

O sistema usa apenas o necessário para funcionar: o cookie que mantém você conectado e a preferência de tema (claro ou escuro) guardada no seu navegador. Não há cookies de publicidade nem de rastreamento.

Se esta política mudar de forma relevante, a nova versão será publicada nesta página com a data atualizada. Veja também os Termos de Uso.