Política de Privacidade

Última atualização: 26 de outubro de 2026

Esta Política explica como o Tatamify — aplicativo móvel e painel web de gestão para academias de jiu-jitsu e artes marciais, mantido pelo grupo BJJ Lead — trata os dados pessoais de quem usa o serviço. Ela vale para o aplicativo para Android e iOS, para o painel web e para os sites relacionados.

1. Quem somos

O Tatamify é um produto do grupo BJJ Lead, operado por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO] (“Tatamify”, “nós”).

2. Academia e Tatamify: quem decide o quê

O Tatamify é contratado por academias (“Academia”) para organizar alunos, aulas, graduações, finanças e comunicação. Por isso, os papéis previstos na LGPD se dividem assim:

• A Academia é a controladora dos dados dos seus alunos, responsáveis, professores e interessados (leads). É ela quem decide quais dados cadastrar, para quais finalidades e por quanto tempo. Pedidos sobre esses dados devem ser feitos preferencialmente à sua Academia.
• O Tatamify atua como operador desses dados, tratando-os apenas conforme as instruções da Academia e esta Política.
• O Tatamify é controlador dos dados necessários para operar a própria plataforma: contas de acesso, registros técnicos e de segurança, dados de contato comercial dos responsáveis pelas Academias e comunicações de suporte.

3. Dados que tratamos

Não usamos os seus dados para publicidade, não vendemos dados pessoais e não fazemos rastreamento entre apps ou sites de terceiros.

4. Permissões do aplicativo

• Localização: usada somente quando você toca em fazer check-in, para comparar a sua posição com o endereço da Academia. O Tatamify não rastreia a sua localização em segundo plano e não guarda um histórico de deslocamentos.
• Fotos: usada apenas quando você escolhe uma imagem, por exemplo para a foto de perfil ou, no caso de administradores, para o logo da Academia.
• Notificações: usada para avisos da Academia, lembretes de aula, comunicados e mensagens automáticas, como aniversário ou retorno aos treinos.

Você pode negar ou revogar essas permissões a qualquer momento nas configurações do seu aparelho. Alguns recursos, como o check-in por localização, podem deixar de funcionar.

5. Para que usamos os dados

6. Com quem compartilhamos

Compartilhamos dados somente quando necessário para prestar o serviço:

• Sua Academia e a equipe autorizada por ela (administradores, professores e recepção), conforme as permissões de cada função.
• Supabase: hospedagem do banco de dados, autenticação e armazenamento de arquivos.
• Google Firebase Cloud Messaging: entrega de notificações push.
• YouTube (Google): reprodução dos vídeos de técnica publicados pela Academia. Ao assistir, o YouTube pode tratar dados conforme a política de privacidade do Google.
• Autentique: assinatura eletrônica de contratos, quando a Academia usa esse recurso.
• Provedor de API de WhatsApp e WhatsApp/Meta: envio de mensagens automáticas configuradas pela Academia.
• OpenAI: somente quando a Academia ativa os recursos de inteligência artificial (tradução de textos e análise de leads). Os dados enviados se limitam ao necessário para gerar a resposta.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Esses fornecedores tratam os dados apenas para as finalidades descritas e estão sujeitos a obrigações de confidencialidade e segurança.

7. Transferência internacional

Alguns fornecedores, como Supabase, Google e OpenAI, podem armazenar ou processar dados em servidores fora do Brasil. Nesses casos, a transferência ocorre nas hipóteses do art. 33 da LGPD, com fornecedores que adotam cláusulas contratuais e padrões de segurança compatíveis com a lei brasileira.

8. Por quanto tempo guardamos

• Enquanto a sua conta estiver ativa e a Academia mantiver o contrato com o Tatamify.
• Registros de acesso: no mínimo 6 meses, conforme o Marco Civil da Internet (Lei nº 12.965/2014).
• Dados financeiros e contratos: pelo prazo exigido pela legislação fiscal e civil aplicável à Academia.

9. Segurança

Usamos conexões criptografadas (HTTPS/TLS), senhas armazenadas com criptografia, controle de acesso por função e regras de segurança no banco de dados que isolam os dados de cada Academia. Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa gerar risco relevante, comunicaremos a Academia, os titulares afetados e a ANPD, conforme a lei.

10. Crianças e adolescentes

Muitas academias têm turmas infantis e juvenis. Os dados de crianças e adolescentes são cadastrados pela Academia, que é responsável por obter o consentimento específico de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD. Tratamos esses dados no melhor interesse da criança e do adolescente, e somente para as finalidades desta Política. O Tatamify não é direcionado a crianças fora do contexto de uma Academia.

11. Seus direitos

Conforme o art. 18 da LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados;
• eliminação dos dados tratados com base no consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e informação sobre as consequências de não consenti-lo.

Você pode corrigir parte dos seus dados no próprio app e excluir a sua conta a qualquer momento. Para os demais pedidos, procure a sua Academia ou escreva para nós (seção 14). Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

12. Armazenamento no dispositivo

O aplicativo guarda no seu aparelho informações necessárias para funcionar, como a sessão de login, a academia selecionada e as preferências de idioma e tema. O site institucional não usa cookies de publicidade.

13. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças no serviço ou na lei. A data no topo indica a versão vigente. Mudanças relevantes serão comunicadas no app ou por e-mail.

14. Contato e Encarregado (DPO)