Política de privacidade

Esta política explica que dados o Gradon guarda, para que usa, com quem compartilha e como você pede para ver, corrigir ou apagar. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

1. Quem somos

O Gradon é um sistema de gestão para academias de jiu-jitsu, no endereço gradon.com.br. Responsável: [a confirmar: razão social], CNPJ [a confirmar: CNPJ].

Contato para qualquer assunto de dados pessoais, inclusive com o encarregado (a pessoa que responde pela proteção de dados): gradon@gradon.com.br.

2. Dois papéis: o Gradon e a academia

Os dados de quem cria a conta e usa o app (o professor, o dono e a equipe) são do Gradon, como controlador: nós decidimos como esses dados são usados.

Os dados dos alunos são da academia. A academia cadastra, decide o que guardar e para que usar: ela é a controladora. O Gradon é o operador: guarda e processa esses dados só para prestar o serviço, conforme as instruções da academia.

Se você é aluno ou responsável por um aluno, fale primeiro com a sua academia. Se escrever para nós, encaminhamos o pedido para ela.

3. Que dados guardamos

Conta de quem usa o app. Nome, e-mail, WhatsApp e senha. A senha fica guardada cifrada (em hash): nem nós conseguimos ler. Também guardamos os dados da academia (nome, logo, turmas, preços e plano assinado), quem tem acesso e o que cada pessoa da equipe pode ver.

Entrar com Google. Se você escolher entrar com o Google, ele nos envia o seu nome, o seu e-mail e a foto do perfil. Usamos o nome e o e-mail só para criar e identificar a sua conta. Não recebemos a sua senha do Google nem acesso aos seus e-mails, contatos ou arquivos.

Alunos. Cadastrados pela academia ou pelo próprio aluno no link de cadastro da academia: nome, data de nascimento, WhatsApp, foto, categoria, turma, plano, faixa e graus, mensalidades, pagamentos e comprovantes. Para aluno menor de idade: nome, parentesco e WhatsApp do responsável. Se a academia ou o aluno preencher, também dados de saúde: tipo sanguíneo, alergias, condição de saúde, peso e cuidados especiais.

Suporte. O que você escreve no suporte e os prints que anexa.

Visitas ao site. De onde a visita veio (link de indicação, campanha ou site anterior), a página e o tipo de aparelho, com um número aleatório guardado no navegador. Essa medição não guarda o IP e não usa cookie de terceiros. Quem ativa o "não rastrear" no navegador não é medido.

Notificações. Se você ativar os avisos no celular, guardamos o endereço técnico que o navegador cria para entregar esses avisos.

Registros de acesso. Os provedores de infraestrutura registram endereço IP, data e hora dos acessos, para segurança e para cumprir o Marco Civil da Internet (Lei 12.965/2014).

4. Dados de saúde e de menores de idade

Dados de saúde são dados sensíveis na LGPD. No Gradon eles são opcionais e servem só para a segurança do aluno no treino, por exemplo para saber de uma alergia num acidente.

A academia é responsável por coletar esses dados com o consentimento do aluno, ou de um dos pais ou do responsável quando o aluno é menor de idade (arts. 11 e 14 da LGPD). O link de cadastro pede essa autorização antes de enviar.

Só as pessoas da academia com acesso ao cadastro do aluno veem esses dados. O Gradon não usa esses dados para nenhum outro fim.

5. Para que usamos

• Prestar o serviço: criar a conta, guardar os alunos, as mensalidades e o caixa, gerar comprovantes e relatórios. Base legal: execução do contrato (art. 7º, V, da LGPD).
• Enviar as cobranças e os avisos que a academia programa para os alunos, pelo WhatsApp da academia. Base legal: execução do contrato com a academia.
• Mandar os e-mails da conta: boas-vindas, confirmação, troca de senha e avisos do serviço. Base legal: execução do contrato.
• Cobrar a assinatura do Gradon e guardar os registros de pagamento. Base legal: execução do contrato e obrigação legal (art. 7º, II).
• Proteger as contas: verificação "sou humano", bloqueio de tentativas repetidas e investigação de abuso. Base legal: legítimo interesse (art. 7º, IX).
• Atender o suporte. Base legal: execução do contrato.
• Saber de onde vêm as visitas e os cadastros, para melhorar o site e as indicações. Base legal: legítimo interesse.
• Cumprir a lei e responder a autoridades. Base legal: obrigação legal.

Não vendemos dados pessoais. Não usamos os dados dos alunos nem os dados recebidos do Google para anúncios. O uso dos dados recebidos do Google segue a Política de Dados do Usuário dos Serviços de API do Google, inclusive as regras de uso limitado.

6. Com quem compartilhamos

Usamos estes serviços para o Gradon funcionar. Cada um recebe só o necessário para a sua parte:

• Supabase: banco de dados, arquivos (fotos, comprovantes e prints do suporte) e login. Os dados ficam em servidores em São Paulo.
• Vercel: hospedagem do site e do app.
• Resend: envio dos e-mails da conta.
• Cloudflare Turnstile: verificação "sou humano" no login, na criação da conta e na troca de senha.
• Google: só se você escolher entrar com o Google.
• WhatsApp (Meta) e o serviço que conecta o número da academia (Evolution API, num servidor contratado pelo Gradon): envio das cobranças e dos avisos aos alunos.
• Autoridades públicas: quando a lei ou uma ordem judicial obrigar.

Hoje o site não usa Pixel da Meta, Google Analytics nem outros rastreadores de anúncio. Se isso mudar, vamos pedir o seu aceite antes e atualizar esta página.

7. Dados fora do Brasil

O banco de dados fica no Brasil. A Vercel, a Resend, a Cloudflare e o Google podem processar dados fora do Brasil, principalmente nos Estados Unidos. Escolhemos empresas que assumem por contrato compromissos de proteção de dados, como pede o art. 33 da LGPD.

8. Cookies e dados no navegador

O site e o app não usam cookies de anúncio nem de terceiros para seguir você. O navegador guarda só o necessário:

• a sessão do login, para você não precisar entrar a cada visita;
• o tema escolhido (claro ou escuro);
• a origem da visita (o número aleatório do item 3);
• a última tela aberta no app.

A verificação "sou humano" da Cloudflare lê dados técnicos do navegador só para separar pessoas de robôs. Você pode apagar esses dados nas configurações do navegador. Se apagar a sessão, você precisa entrar de novo.

9. Por quanto tempo guardamos

• Os dados da conta e da academia ficam guardados enquanto a conta existir, inclusive depois do fim do teste grátis.
• Se a academia pedir o fim da conta, entregamos os dados em planilha e apagamos tudo em até 30 dias depois do pedido. As cópias de segurança automáticas somem no ciclo normal dos provedores.
• Guardamos por mais tempo só o que a lei obriga: registros de acesso por 6 meses (Marco Civil da Internet) e registros de pagamento da assinatura pelo prazo da lei fiscal.
• Quando um aluno sai, a academia pode inativar ou apagar o cadastro dele no app.

10. Segurança

• Cada academia só enxerga os próprios dados. Isso é garantido no banco de dados, não só na tela.
• A conexão é sempre criptografada (HTTPS), e a senha fica guardada em hash.
• Cada pessoa da equipe tem o próprio acesso, e a academia escolhe o que ela vê.

Nenhum sistema é 100% seguro. Se acontecer um incidente que possa causar risco ou dano relevante, avisamos as pessoas atingidas e a ANPD, como manda o art. 48 da LGPD.

11. Seus direitos

Pelo art. 18 da LGPD, você pode pedir a qualquer momento:

• a confirmação de que tratamos dados seus;
• o acesso aos seus dados;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• a portabilidade dos dados para outro fornecedor;
• a eliminação dos dados tratados com o seu consentimento;
• a informação de com quem compartilhamos os seus dados;
• a informação sobre a possibilidade de não dar o consentimento e o que acontece se você não der;
• a revogação do consentimento.

Você também pode se opor a um uso baseado em legítimo interesse.

Como pedir: escreva para gradon@gradon.com.br com o e-mail da conta e o que você quer. Podemos pedir uma confirmação de identidade antes de entregar dados. Respondemos em até 15 dias. Se você é aluno, peça à sua academia (veja o item 2).

Se achar que o seu pedido não foi atendido, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

12. Mudanças nesta política

Quando esta política mudar, a data no topo muda. Se a mudança for importante, avisamos pelo e-mail da conta ou no app antes de ela valer.