Política de privacidade

1. Quem trata os dados

O Dojo Gestor (Yago Wenceslau de Oliveira (microempreendedor individual), CNPJ 40.050.570/0001-00) trata dados em dois papéis:

• Controlador, dos dados de quem visita este site e dos gestores que criam a conta de uma academia.
• Operador, dos dados dos alunos e responsáveis, que a academia cadastra. Nesse caso a academia decide como os dados são usados, e o Dojo Gestor só os trata para prestar o serviço.

2. Quais dados tratamos

• Visitantes do site: o que você digitar no formulário de demonstração (nome da academia e número de alunos) e o que escrever na conversa pelo WhatsApp. O site não usa cookies de rastreamento.
• Gestores e equipe: nome, e-mail, telefone e dados de acesso, mais os dados de cobrança da assinatura.
• Alunos (cadastrados pela academia): nome, e-mail, telefone, CPF (opcional), data de nascimento, foto de perfil (opcional), endereço, contato de emergência, matrícula, presenças, graduações, pagamentos e a localização no momento do check-in por GPS.
• Biometria facial (opcional): só para alunos que consentiram. Ver o item 5.

3. Para que usamos e em que base legal

• Prestar o serviço contratado pela academia: execução de contrato.
• Cobrar a assinatura e emitir os avisos do serviço: execução de contrato e cumprimento de obrigação legal.
• Responder a quem pede uma demonstração: procedimentos preliminares ao contrato, a pedido do próprio titular.
• Proteger o sistema contra fraude e uso indevido: legítimo interesse.
• Reconhecimento facial: consentimento específico, dado pelo aluno ou, se for menor de 18 anos, pelo responsável legal.

4. Com quem compartilhamos

Só com operadores necessários ao serviço: provedor de pagamentos (Asaas), hospedagem do site e do sistema (Netlify), o provedor que hospeda o banco de dados do sistema, o serviço de reconhecimento facial (Amazon Web Services, região de São Paulo, só para quem usa a chamada por foto) e o WhatsApp, para o contato comercial. Não vendemos dados.

5. Reconhecimento facial

É um recurso opcional que a academia liga e que só vale para quem consentiu. A foto enviada para o cadastro facial vai ao serviço Amazon Rekognition, que a transforma em uma representação numérica do rosto; essa foto não é guardada para esse fim. As fotos da turma são descartadas logo após a análise. O sistema só sugere quem está presente, e o instrutor confirma cada presença.

O consentimento pode ser retirado a qualquer momento, pelo link que o aluno recebe ou pedindo à academia. Ao retirar, o cadastro facial é apagado. Ele também é apagado quando a matrícula é encerrada. Fotos da turma podem conter pessoas que não são alunos cadastrados: recomendamos que a academia avise os presentes, e essas imagens não são usadas para cadastrar quem não consentiu.

6. Por quanto tempo guardamos

Os dados ficam enquanto a conta da academia estiver ativa e pelo prazo que a lei exigir depois disso. Ao encerrar a conta, guardamos os dados por 90 dias para a academia exportá-los e depois os apagamos, salvo o que a lei obrigar a manter. A academia pode pedir a exclusão antes disso.

7. Seus direitos

Você pode pedir confirmação de que tratamos seus dados, acesso, correção, anonimização, portabilidade, exclusão e informações sobre o compartilhamento, e retirar consentimentos. Se você é aluno, peça primeiro à sua academia, que é a controladora dos seus dados. Pedidos ao Dojo Gestor: yago.wenceslau@gmail.com (encarregado de dados: Yago Wenceslau de Oliveira).

8. Segurança

Usamos conexão criptografada, controle de acesso por perfil (gestor, instrutor, recepção e aluno) e registro do consentimento biométrico. Nenhum sistema é totalmente imune a incidentes; se houver um que afete seus dados, vamos avisar quem for afetado e a autoridade, como a lei determina.

9. Mudanças

Podemos atualizar esta política. A versão em vigor fica nesta página, com a data no topo.