1. Introdução
Esta Política de Privacidade descreve como o BASE BJJ ("nós", "nosso" ou "Plataforma") coleta, usa, armazena e protege suas informações pessoais. Estamos comprometidos em proteger sua privacidade e em cumprir a Lei Geral de Proteção de Dados (LGPD - Lei nº 13.709/2018) e outras regulamentações aplicáveis.
2. Informações que Coletamos
2.1. Informações Fornecidas por Você
- Dados de Cadastro: Nome, email, telefone, endereço da academia
- Dados de Pagamento: Informações de cobrança e pagamento (processadas por parceiros seguros)
- Dados dos Alunos: Informações inseridas sobre seus alunos na plataforma
- Conteúdo: Mensagens de suporte, feedback e outras comunicações
2.2. Informações Coletadas Automaticamente
- Dados de Uso: Como você interage com a plataforma (páginas visitadas, ações realizadas, tempo de sessão)
- Dados Técnicos: Endereço IP, tipo de navegador, sistema operacional, resolução de tela
- Cookies: Pequenos arquivos para manter sessão e preferências
2.3. Ferramentas de Analytics e Monitoramento
Utilizamos as seguintes ferramentas de terceiros para melhorar nossos serviços:
- Google Analytics 4 (Google LLC): Coletamos dados anônimos de navegação neste site (basebjj.com.br), incluindo páginas visitadas, origem do tráfego e comportamento de navegação. O Google pode usar esses dados conforme sua própria Política de Privacidade. Você pode optar por não participar via Google Analytics Opt-out.
- PostHog (PostHog Inc.): Utilizado dentro do sistema (app.basebjj.com.br) para análise de produto, rastreamento de eventos e gravação de sessões (session recording). As gravações são anonimizadas — campos de senha são mascarados e não são capturados. Os dados são armazenados em servidores na Europa (UE). Saiba mais em posthog.com/privacy.
3. Como Usamos Suas Informações
Utilizamos suas informações para:
- Fornecer e manter nossa plataforma
- Processar transações e gerenciar sua assinatura
- Enviar atualizações, notificações e informações de suporte
- Melhorar nossos serviços e desenvolver novos recursos
- Detectar, prevenir e resolver problemas técnicos ou de segurança
- Cumprir obrigações legais e regulatórias
- Enviar comunicações de marketing (com seu consentimento)
4. Base Legal para Processamento
Processamos seus dados pessoais com base em:
- Execução de Contrato: Para fornecer os serviços que você contratou
- Consentimento: Quando você nos autoriza explicitamente
- Interesses Legítimos: Para melhorar nossos serviços e prevenir fraudes
- Obrigações Legais: Para cumprir requisitos legais e regulatórios
5. Compartilhamento de Informações
Não vendemos suas informações pessoais a terceiros. Podemos compartilhar dados com:
- Processadores de Pagamento: Stripe (EUA) para processar cobranças de assinatura, conforme sua política de privacidade
- Google LLC: Dados anônimos de navegação no site via Google Analytics 4, para fins de análise de audiência. O Google pode usar esses dados conforme sua própria política
- PostHog Inc.: Dados de uso e sessão dentro do app para análise de produto, armazenados na Europa
- Supabase Inc.: Infraestrutura de banco de dados e autenticação (servidores na região South America)
- Cloudflare Inc.: Armazenamento de arquivos (R2) e proteção de rede
- Autoridades: Quando exigido por lei ou ordem judicial
- Sucessores Comerciais: Em caso de fusão, aquisição ou venda de ativos, com notificação prévia
Todos os subprocessadores listados acima estão sujeitos a obrigações contratuais de proteção de dados compatíveis com a LGPD.
6. Segurança dos Dados
Implementamos medidas de segurança técnicas e organizacionais para proteger seus dados:
- Criptografia SSL/TLS para transmissão de dados
- Criptografia de dados em repouso
- Controles de acesso rigorosos
- Monitoramento contínuo de segurança
- Backups regulares e seguros
- Treinamento de equipe em segurança da informação
7. Seus Direitos (LGPD)
De acordo com a LGPD, você tem os seguintes direitos:
- Confirmação e Acesso: Saber se processamos seus dados e acessá-los
- Correção: Corrigir dados incompletos, inexatos ou desatualizados
- Anonimização, Bloqueio ou Eliminação: De dados desnecessários ou excessivos
- Portabilidade: Receber seus dados em formato estruturado
- Informação sobre Compartilhamento: Saber com quem compartilhamos seus dados
- Revogação de Consentimento: Retirar seu consentimento a qualquer momento
- Oposição: Opor-se a um tratamento de dados
Para exercer estes direitos, entre em contato conosco através de: contato@basebjj.com.br
8. Retenção de Dados
Mantemos seus dados pessoais apenas pelo tempo necessário para:
- Fornecer nossos serviços enquanto você mantiver uma conta ativa
- Cumprir obrigações legais, fiscais ou contábeis
- Resolver disputas e fazer cumprir nossos acordos
Após o cancelamento da sua conta, manteremos alguns dados por até 5 anos para fins de conformidade legal e fiscal, conforme exigido pela legislação brasileira.
9. Comunicações por WhatsApp
A plataforma pode enviar mensagens via WhatsApp para notificações operacionais (ex: alertas de inadimplência, confirmações de ação, lembretes). Essas mensagens são enviadas exclusivamente para números de telefone cadastrados pelo próprio titular da conta.
O WhatsApp é operado pelo Meta Platforms Ireland Limited, sujeito à sua própria política de privacidade. O BASE BJJ não compartilha listas de contatos com o Meta — apenas envia mensagens pontuais através de gateway autorizado (API oficial do WhatsApp Business). Para desativar notificações via WhatsApp, acesse as configurações da conta ou entre em contato com o suporte em contato@basebjj.com.br.
10. Cookies e Tecnologias Similares
Utilizamos dois tipos de cookies:
- Essenciais: Necessários para manter sua sessão ativa e garantir o funcionamento da plataforma. Não podem ser desativados.
- Analíticos: Google Analytics 4, utilizado para entender como o site é usado e melhorar a experiência dos visitantes. Os dados são anonimizados (IP mascarado) e processados pelo Google. Você pode optar por não ser rastreado instalando a extensão de opt-out do Google Analytics.
Você também pode controlar cookies diretamente nas configurações do seu navegador ou via Google Analytics Opt-out.
11. Transferência Internacional de Dados
Alguns de nossos subprocessadores operam fora do Brasil. As transferências são realizadas com base em cláusulas contratuais padrão ou mecanismos equivalentes reconhecidos pela ANPD:
- Stripe Inc. (EUA): processamento de pagamentos
- Google LLC (EUA): analytics (Google Analytics 4)
- PostHog Inc. (UE — servidores na Europa): analytics de produto
- Cloudflare Inc. (EUA): armazenamento de arquivos e rede
12. Incidentes de Segurança e Vazamento de Dados
Em caso de incidente de segurança que resulte em acesso não autorizado a dados pessoais, o BASE BJJ:
- Notificará a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme exigido pelo art. 48 da LGPD
- Comunicará os titulares afetados quando o incidente puder lhes causar risco ou dano relevante
- Adotará medidas imediatas para conter o incidente e prevenir novos danos
- Documentará o incidente, as causas e as ações corretivas adotadas
Para reportar uma suspeita de incidente de segurança, entre em contato imediatamente: contato@basebjj.com.br
11. Privacidade de Menores
Nossa plataforma é destinada a empresas e profissionais. Não coletamos intencionalmente informações de menores de 18 anos sem consentimento dos pais ou responsáveis. Se você acredita que coletamos inadvertidamente dados de um menor, entre em contato conosco imediatamente.
12. Alterações nesta Política
Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos você sobre mudanças significativas por email ou através de um aviso na plataforma. Recomendamos que você revise esta política regularmente.
13. Encarregado de Proteção de Dados (DPO)
Nomeamos um Encarregado de Proteção de Dados (DPO) para assegurar o cumprimento da LGPD. Para questões relacionadas à privacidade e proteção de dados, entre em contato:
- Email do DPO: dpo@basebjj.com.br
- Email geral: contato@basebjj.com.br
14. Reclamações
Se você não estiver satisfeito com a forma como tratamos seus dados pessoais, você tem o direito de apresentar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).