Política de privacidade

Quais dados o app da academia usa, para quê, com quem compartilha e como você exerce os seus direitos pela Lei Geral de Proteção de Dados (LGPD).

Última atualização: 26 de outubro de 2026

1. Quem cuida dos seus dados

• A academia é a controladora: decide como os dados são usados na sua matrícula e nas aulas.
• BJJ Play é o operador: fornece o app e trata os dados só para fazê-lo funcionar, seguindo as instruções da academia. O BJJ Play não usa os seus dados para outros fins e não os vende.
• Para falar sobre privacidade, fale com a recepção da academia.

2. Quais dados o app usa

• Cadastro: nome, usuário, telefone, e-mail, data de nascimento, sexo (masculino ou feminino), trilha (Adulto ou Kids), faixa e graus.
• Treino: presenças e check-ins, avaliações dos treinos, graduações, campeonatos e recados dos professores.
• Ficha de atleta: peso, tamanho do kimono e contato de emergência.
• Saúde (opcional): alergias, lesões ou medicamentos que você decidir informar, só com a sua autorização.
• Caderno de tatame: as suas anotações e as conversas com o assistente de técnica. Só você lê.
• Foto (opcional), se você enviar.
• Mensalidades: valores, vencimentos e pagamentos registrados pela academia, e o comprovante de pagamento (foto ou PDF) que você enviar pelo app. O app não guarda dados de cartão nem de conta bancária.
• Plano: se a academia usa o contrato pelo app, o congelamento do plano e o pedido de cancelamento que você fizer, com o motivo que você escolher.
• Enviar feedback: as mensagens (elogio, sugestão, reclamação ou denúncia) que você mandar para a administração da academia. Se você mandar como anônimo, o app não guarda quem mandou nem a hora, só o dia; você acompanha a resposta pelo protocolo.
• Ficha de matrícula: os dados que você preenche na ficha pública da academia, antes de ter a conta. Ficam esperando a academia fazer o seu cadastro.
• Kids: os dados acima da criança e o nome e o contato do responsável.
• Segurança: registros de acesso e das operações importantes (por exemplo, quem registrou uma graduação ou um pagamento).

3. Para que os dados são usados

• Organizar as aulas, a chamada e a sua evolução (jornada, graduação e o tigre).
• Cobrar e confirmar as mensalidades.
• Falar com você e, no Kids, com o responsável.
• Treinar com segurança (saúde e contato de emergência).
• Proteger a sua conta e o sistema.

Os dados não são usados para publicidade nem vendidos a ninguém.

4. Bases legais (LGPD, artigos 7º, 11 e 14)

• Contrato de matrícula: cadastro, aulas, graduação e mensalidades.
• Obrigação legal: registros financeiros.
• Legítimo interesse: segurança da conta e registro das operações.
• Consentimento: dados de saúde e foto. Você pode retirar quando quiser, apagando-os no seu perfil.
• Crianças e adolescentes: os dados são tratados no melhor interesse da criança, com a autorização do responsável.

5. Com quem os dados são compartilhados

Só com quem é necessário para o app funcionar, sempre com dever de sigilo:

• Vercel (hospedagem do app) e Neon (banco de dados). Os dados ficam em servidores em São Paulo.
• Mercado Pago, só se a academia ligar o pagamento pelo app: recebe o seu nome, o e-mail e, se você tiver informado, o CPF, para gerar o Pix, o boleto ou a cobrança no cartão. Os dados do cartão você digita direto no Mercado Pago; o app não vê.
• Meta (WhatsApp), só se a academia ligar os avisos automáticos pelo WhatsApp: recebe o telefone e o texto do aviso (mensalidade, pagamento ou graduação).
• O serviço de notificações do seu celular ou navegador (Google, Apple, Microsoft ou Mozilla), só se você ativar os avisos no celular: recebe o texto do aviso.
• Resend (envio de e-mail) e Cloudflare (verificação contra robôs no login), quando a academia usar esses recursos.
• Anthropic (assistente de técnica com inteligência artificial), só se a academia ligar esse recurso. Recebe a sua faixa, o grau, a anotação escolhida e a pergunta, sem o seu nome nem o seu contato; e, quando você dita uma anotação pelo microfone, o texto ditado, para arrumar a pontuação. A IA também ajuda a academia a escrever: a mensagem para quem está sem treinar ou treinando pouco (recebe a faixa, o grau, os dias sem treinar e a quantidade de treinos, nunca o nome), o recado do professor (o texto que ele escreveu, a faixa e o tipo de recado) e a resposta e o resumo das mensagens de feedback (só o texto da mensagem, nunca quem mandou). Esse processamento pode acontecer fora do Brasil (Estados Unidos), com as garantias da LGPD.
• O serviço de voz do seu navegador (Google no Chrome, Apple no Safari, Microsoft no Edge), só quando você toca no microfone para ditar uma anotação (alunos adultos): ele transforma a sua voz em texto. O app não grava nem guarda o áudio.
• O sistema de gestão da própria academia, só se ela ligar a integração (API do BJJ Play) com uma chave de acesso: troca os dados de cadastro, as presenças, as graduações e o acompanhamento de frequência (o Farol e as mensagens enviadas). Nunca vão a saúde, o caderno, a foto nem os feedbacks anônimos.
• Autoridades públicas, quando a lei exigir.

Dentro da academia, cada pessoa da equipe vê só o que a função dela precisa: por exemplo, só os professores veem os dados de saúde, e ninguém além de você lê o seu caderno. No ranking do mês aparece só o primeiro nome.

6. Por quanto tempo os dados ficam guardados

• Enquanto você for aluno da academia.
• Depois que você sai, a academia pode manter o cadastro desativado como histórico, e apaga os seus dados pessoais quando você pedir. Os registros de mensalidade podem ser guardados pelo prazo que a lei exige, sem identificar você além do necessário.
• As cópias de segurança são guardadas por até 30 dias e depois apagadas.
• O arquivo do comprovante de pagamento é apagado 180 dias depois de enviado (fica só o registro de que a mensalidade foi paga).
• A ficha de matrícula é apagada quando a academia faz o seu cadastro (os dados passam para a sua conta) ou quando ela descarta a ficha.

7. Os seus direitos

A qualquer momento, você pode: confirmar se os seus dados são tratados e acessá-los; corrigir dados; pedir a anonimização ou a eliminação; receber uma cópia (portabilidade); saber com quem os dados são compartilhados; e retirar o consentimento.

• No app: em Meu perfil, use "Baixar meus dados" para receber uma cópia completa, inclusive o caderno. Os dados de saúde você mesmo corrige ou apaga no perfil.
• Com a academia: para corrigir o nome ou apagar o cadastro, fale com a recepção da academia. A resposta vem em até 15 dias.
• Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

8. Segurança

• Senhas guardadas de forma criptografada: ninguém, nem a academia, consegue ver a sua senha. Quem cria a senha é você, pelo link de acesso de uso único.
• Conexão segura (HTTPS) e bloqueio depois de várias senhas erradas.
• Acesso por função e registro das operações importantes.
• Cópia de segurança diária.

Se acontecer um incidente de segurança que possa trazer risco a você, a academia avisa você e a ANPD, como manda a lei.

9. Crianças e adolescentes

• A conta Kids é criada pela academia com a autorização do responsável.
• O responsável acompanha pelo app (aulas, anotações e mensalidades) e pode pedir a cópia ou a eliminação dos dados.
• O app não tem anúncios nem conversa entre alunos.

10. Mudanças nesta política

Se algo importante mudar, o app avisa e pede um novo aceite. Veja também os Termos de uso.