POLÍTICA DE PRIVACIDADE

Última atualização: 3 de outubro de 2026

A BJJEASY - ECOSS ("nós", "nossa", "nosso") opera a plataforma de gestão para academias de jiu-jitsu disponível em bjjeasy.com. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos as informações dos administradores de academia, professores e alunos que utilizam nossa plataforma.

1. INFORMAÇÕES QUE COLETAMOS

• Dados de cadastro: nome, e-mail, telefone e senha (criptografada) fornecidos no registro ou convite.
• Dados de alunos e professores: nome, faixa, graus, data de início, presença em aulas, avaliações de desempenho e dados de pagamento.
• Dados financeiros: status de mensalidades, taxas de graduação e histórico de pagamentos. Não armazenamos dados de cartão de crédito — no Checkout Transparente, o número e o CVV do cartão são tokenizados diretamente no dispositivo do aluno via SDK do Mercado Pago e nunca trafegam pelos nossos servidores; apenas o token gerado é enviado ao backend para processar o pagamento.
• Dados de cobrança familiar: quando o administrador vincula alunos a um pagador chefe (plano família), consolidamos os valores de todos os dependentes em uma única cobrança. O pagador chefe vê o total consolidado; os dependentes mantêm planos, assiduidade e graduação individuais.
• Dados de auditoria de pagamentos: registros de toda alteração de status de pagamento (quem alterou, quando, status anterior e novo, motivo e valor), com origem identificada (ação manual do administrador, automação da plataforma ou confirmação via gateway de pagamento).
• Dados de inadimplência: indicador de bloqueio por atraso no pagamento, que restringe o check-in em aulas até a regularização, conforme tolerância configurada pela academia.
• Dados de pedidos da Loja: quando o aluno compra produtos físicos, masterclasses ou ingressos de seminário na Loja, registramos o produto, valor, status do pedido, método de pagamento e status de retirada (para produtos físicos) ou de acesso (para conteúdo digital). Não armazenamos dados de cartão de crédito — no Checkout Transparente, o número e o CVV são tokenizados no dispositivo do aluno via SDK do Mercado Pago. As regras de troca, devolução e reembolso estão descritas na Política da Loja.
• Dados de uso: logs de acesso, interações com a plataforma e métricas de engajamento (check-ins, treinos, ranking).
• Dados processados por IA: perguntas enviadas ao Mestre IA, histórico de check-ins e metas do Coach, e tendências de conteúdo pesquisadas pelo Estúdio. Esses dados são processados por modelos de linguagem externos (Google Gemini) sob contrato, sem armazenamento permanente pelo provedor, e usados para gerar respostas, insights e conteúdo de marketing personalizados.
• Dados de localização da academia: latitude e longitude (obtidas via geocodificação do endereço cadastrado) usadas para pesquisa de concorrentes próximos (inteligência competitiva) e para exibição de localização em landing pages públicas.
• Dados de concorrentes (cache temporário): nomes, endereços, avaliações e preços de mensalidade de academias concorrentes próximas, obtidos publicamente via Google Maps Places API e busca web, armazenados em cache por 7 dias (entidade CompetitorCache) para gerar insights de posicionamento competitivo ao administrador.

2. COMO USAMOS SUAS INFORMAÇÕES

• Prestar e melhorar os serviços de gestão de academia, assiduidade e graduação.
• Gerar cobranças de mensalidades e taxas de graduação, conforme configurado pelo administrador da academia.
• Enviar notificações sobre pagamentos, graduações, alertas e comunicações da academia.
• Produzir métricas e relatórios analíticos (individuais e da comunidade) para apoiar a gestão.
• Cumprir obrigações legais e regulatórias.

3. BASE LEGAL

Tratamos seus dados com base no consentimento, na execução de contrato, no cumprimento de obrigação legal e no legítimo interesse da gestão da academia, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018).

4. COMPARTILHAMENTO DE DADOS

Não vendemos seus dados. Podemos compartilhar informações com provedores de infraestrutura e pagamento necessários ao funcionamento da plataforma, sempre sob contratos de confidencialidade e segurança. Quando o administrador da academia opta pelo gateway automático, dados necessários ao processamento de pagamentos (valor, referência e status da cobrança) são enviados ao Mercado Pago, que atua como operador de pagamento, processando a transação diretamente na conta do administrador — a BJJEASY não intermediá nem custodia o valor. No modelo Marketplace, a plataforma retém automaticamente uma comissão de 1% sobre cada transação via o parâmetro marketplace_fee do Mercado Pago, com split direto entre a conta do administrador e a conta da BJJEASY no momento do pagamento. Para pagamentos por cartão de crédito (Checkout Transparente), os dados do cartão são tokenizados no dispositivo do aluno pelo SDK do Mercado Pago e enviados apenas como token irreversível — o número e o código de segurança nunca passam pelos nossos servidores. Em caso de exigência legal ou ordem judicial, poderemos divulgar dados conforme autorizado pela LGPD.

5. SEGURANÇA

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo criptografia de senhas, controle de acesso por perfil (RLS), assinaturas HMAC para links de pagamento e validação de integridade. Os tokens de acesso ao gateway de pagamento são armazenados criptografados (AES-256-GCM) e nunca expostos em texto plano. As confirmações de pagamento recebidas via webhook do gateway são verificadas consultando o status real na API do provedor, sem confiar no conteúdo da notificação. Toda alteração de status de pagamento é registrada em log de auditoria rastreável. Apesar dos esforços, nenhum sistema é totalmente seguro; comprometemo-nos a notificar incidentes relevantes conforme exigido pela LGPD.

6. RETENÇÃO DE DADOS

Mantemos seus dados pelo tempo necessário para prestar os serviços e cumprir obrigações legais. Ao encerrar a conta, os dados são removidos ou anonimizados, salvo exigência legal de retenção.

7. SEUS DIREITOS

Você pode solicitar acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, bem como revogar o consentimento, entrando em contato com o administrador da sua academia ou com a BJJEASY.

8. ALTERAÇÕES DESTA POLÍTICA

Podemos atualizar esta Política a qualquer tempo. A versão vigente estará sempre publicada nesta página, com a data de atualização no topo.

9. CONTATO E EXERCÍCIO DE DIREITOS

A BJJEASY atua como controladora dos dados de acesso (contas de administrador) e cada academia atua como operadorados dados dos seus alunos. Para exercer seus direitos (acesso, correção, anonimização, portabilidade, exclusão ou revogação de consentimento), utilize o canal oficial:

E-mail: privacidade@bjjeasy.com

Você também pode usar a ferramenta "Exportar meus dados" e "Solicitar correção" disponível no painel do aluno dentro da plataforma, ou falar diretamente com o administrador da sua academia.

10. AGENTES DE INTELIGÊNCIA ARTIFICIAL

A plataforma oferece três agentes de IA que tratam dados do aluno para gerar respostas, insights e conteúdo. Todos utilizam modelos de linguagem externos (Google Gemini) sob contrato de processamento, sem armazenamento permanente dos dados pelo provedor, e operam sob as bases legais de legítimo interesse (melhoria da experiência de treino) e consentimento (quando o aluno interage explicitamente).

• Mestre IA (aluno): acessa a pergunta enviada pelo aluno, seu perfil (faixa, graus, tempo de treino) e histórico de aulas para gerar respostas técnicas personalizadas. As perguntas e respostas ficam registradas no perfil do aluno para referência futura. O consumo é limitado por créditos mensais.
• Coach (aluno): acessa check-ins, metas pessoais, streak de treino e avaliações de desempenho para gerar insights proativos semanais e análises mensais. Os insights são entregues no painel do aluno e ficam vinculados ao seu perfil. A academia pode visualizar insights agregados para planejamento de aulas, sem expor dados individuais de outros alunos.
• Estúdio de Conteúdo (administrador): acessa tendências de busca da semana e dados públicos da academia (nome, localização) para gerar legendas, roteiros de vídeo, cartazes e copies de venda para redes sociais. Não acessa dados individuais de alunos — utiliza apenas dados agregados e públicos da própria academia. O conteúdo gerado fica sob controle do administrador, que aprova antes da publicação.

O aluno pode revogar o consentimento para uso de IA a qualquer momento desativando o Mestre IA e o Coach nas configurações da sua conta. Os dados processados por IA seguem os mesmos princípios de segurança e retenção do restante da plataforma.

Além dos agentes conversacionais acima, a plataforma conta com motores de insights proativos que analisam automaticamente os dados da academia (sem interação do usuário) e geram sinais acionáveis:

• Insights do Administrador (gerarInsightsAdmin): acessa dados de alunos (status, frequência, pagamentos, check-ins), dados financeiros (cobranças, inadimplência), métricas de campanhas do Google Ads, catálogo e vendas da loja, e dados de concorrentes (Google Maps) para gerar insights proativos quinzenais no painel do administrador. A base legal é o legítimo interesse da gestão da academia. Os insights são processados por IA (Google Gemini) que traduz sinais determinísticos em linguagem natural, sem armazenamento permanente pelo provedor. Os insights ficam vinculados ao tenant do administrador.
• Insights do Aluno (gerarInsightsAluno): acessa dados do aluno autenticado (progresso de graduação, frequência de treino, streak, posição no ranking, status de mensalidade e acesso a masterclasses) para gerar insights motivacionais semanais no painel do aluno. A base legal é o legítimo interesse de melhoria da experiência de treino. Os insights ficam vinculados ao perfil do aluno e podem ser dispensados pelo titular.

Os motores de insights proativos não são agentes conversacionais — não respondem a perguntas, apenas analisam dados existentes e geram sugestões automaticamente. Seguem os mesmos princípios de segurança: usam apenas dados do próprio tenant, não inventam dados (os sinais são determinísticos e a IA apenas os traduz em linguagem natural) e os insights podem ser dispensados pelo titular a qualquer momento.

11. INTEGRAÇÃO COM GOOGLE ADS

A plataforma oferece integração opcional com o Google Ads para que administradores de academia criem e gerenciem campanhas regionais de captação de alunos diretamente pelo aplicativo. Ao utilizar esse recurso, os seguintes tratamentos se aplicam:

• Dados acessados: quando o administrador conecta sua conta Google Ads via OAuth, acessamos dados da sua própria conta de anúncios, incluindo campanhas, métricas de desempenho, orçamento e configurações de segmentação.
• Como usamos esses dados: exclusivamente para criar, editar, pausar e exibir campanhas e suas métricas dentro da plataforma, auxiliando o administrador na gestão do marketing da academia. Não acessamos nem armazenamos dados de campanhas de terceiros.
• Armazenamento seguro: o token de acesso e o refresh token do Google são armazenados criptografados (AES-256-GCM) e nunca expostos em texto plano. O acesso é limitado ao administrador que autorizou a conexão.
• Revogação: o administrador pode revogar o acesso a qualquer momento pela própria plataforma (opção "Desconectar") ou diretamente nas permissões da sua Conta Google. Ao revogar, os tokens criptografados são removidos imediatamente.
• Responsabilidade: os anúncios e o orçamento são de responsabilidade exclusiva do administrador; a BJJEASY não cria nem gerencia campanhas em nome do usuário sem sua ação explícita dentro da plataforma.

12. INTELIGÊNCIA COMPETITIVA (GOOGLE MAPS)

A plataforma oferece um recurso de inteligência competitiva que utiliza a Google Maps Places API para identificar academias de jiu-jitsu e artes marciais concorrentes em um raio de até 8 km da localização da academia do administrador. Para cada concorrente encontrado, um modelo de linguagem (Google Gemini) com capacidade de busca web pesquisa o preço da mensalidade no site oficial ou Instagram da academia concorrente. Os dados coletados (nome, endereço, avaliação, distância e preço, quando encontrado) são armazenados em cache por 7 dias para gerar insights de posicionamento competitivo no painel do administrador.

• Dados acessados: apenas a localização (latitude/longitude) da própria academia do administrador é enviada à Google Maps API. Nenhum dado individual de alunos é compartilhado.
• Dados de terceiros: nomes, endereços e preços de concorrentes são dados públicos obtidos via Google Maps e busca web. A BJJEASY não se responsabiliza pela precisão dos preços encontrados, que dependem da disponibilidade pública de cada concorrente.
• Armazenamento: os dados de concorrentes são armazenados em cache (CompetitorCache) por 7 dias, vinculados ao tenant do administrador, e podem ser descartados a qualquer momento.
• Base legal: legítimo interesse do administrador em compreender seu posicionamento de mercado. Nenhum dado sensível ou individual de alunos é processado neste recurso.