Política de privacidade

Esta política explica como o M BJJ trata os dados pessoais coletados neste site, na área do aluno e no painel do dojo, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Versão 2026-11.

Dados coletados

• Pré-matrícula e cadastro: nome, data de nascimento, WhatsApp e e-mail do aluno; para menores de idade, nome e WhatsApp do responsável; turma, plano, faixa e observações.
• Saúde (opcional): lesões, alergias ou condições informadas no campo próprio, só com a sua autorização específica. Ficam guardadas cifradas e só a equipe do dojo vê.
• Pagamentos: mensalidades e valores; nos comprovantes de Pix, a imagem enviada, o nome de quem pagou, a data e o valor informados e o endereço IP de quem enviou.
• Área do aluno: e-mail de acesso, senha em formato irreversível (o dojo não consegue lê-la) e o registro técnico das sessões abertas.
• Notificações do app: o endereço técnico fornecido pelo navegador para entregar as mensagens.
• Consentimentos: o que foi aceito, a versão do texto, quem aceitou, o endereço IP e a data.

Para que usamos e com qual base legal

• Matrícula, turmas e mensalidades: execução do contrato com o aluno (art. 7º, V).
• Guardar o histórico financeiro e de pagamentos: cumprimento de obrigação legal (art. 7º, II).
• Informações de saúde: consentimento específico, apenas para a segurança nos treinos (art. 11, I).
• Avisos do dojo por e-mail e pelo app: consentimento, que pode ser retirado a qualquer momento.
• Segurança do sistema (endereço IP, registros de acesso): legítimo interesse do dojo em evitar fraudes (art. 7º, IX).

Não vendemos nem compartilhamos seus dados para publicidade.

Com quem compartilhamos

• Cloudflare (Estados Unidos): hospedagem do site, do banco de dados e dos arquivos.
• Brevo (França): envio dos e-mails.
• Serviços de notificação dos navegadores (Google, Apple, Mozilla, Microsoft): entrega das notificações do app.

Esses serviços ficam fora do Brasil e tratam os dados só para prestar o serviço ao dojo, com cláusulas de proteção de dados (art. 33). Pagamentos via Pix são feitos diretamente no app do seu banco.

Por quanto tempo

• Pré-matrícula recusada: dados apagados 90 dias depois da recusa; sem resposta do dojo, em 180 dias.
• Ex-aluno: dados pessoais apagados 5 anos depois da saída. O histórico de pagamentos continua, sem identificar a pessoa.
• Comprovante rejeitado: arquivo apagado em 90 dias. Endereço IP de quem enviou comprovante: 90 dias.
• Texto dos e-mails e notificações já enviados: 90 dias; o registro do envio, 1 ano.
• Histórico de ações da equipe: 5 anos.
• Login da área do aluno sem matrícula ativa: removido 90 dias depois da saída.

Dados de crianças e adolescentes

O cadastro de menores de 18 anos é feito pelo responsável legal, que autoriza o uso dos dados no próprio formulário (art. 14). No Infantil, o acesso à área do aluno é do responsável.

Seus direitos

Você pode pedir a confirmação do tratamento, o acesso e a cópia dos seus dados, a correção, a anonimização ou a exclusão, e revogar qualquer consentimento. Para deixar de receber avisos, use o link presente nos e-mails ou desative as notificações no aparelho. Para os demais pedidos, fale com o encarregado abaixo. O histórico de pagamentos é mantido pelo prazo exigido em lei, mesmo após a exclusão dos demais dados.

Encarregado pelo tratamento de dados

M BJJ. Fale com o dojo pessoalmente ou pelo WhatsApp informado no rodapé.

Segurança

O site usa conexão criptografada (HTTPS). O acesso ao painel exige senha e código do aplicativo autenticador. As informações de saúde ficam cifradas, e os comprovantes de pagamento só podem ser vistos pela equipe do dojo. Na área do aluno, cada pessoa vê apenas as matrículas ligadas ao próprio e-mail.

Cookies

O site público não usa cookies de rastreamento nem de publicidade. O painel administrativo e a área do aluno usam apenas um cookie de sessão cada, necessário para manter o login.