O que é seu continua seu.

De quem é o dado

O modelo é de propriedade compartilhada com titularidade clara, porque um registro de presença serve a duas pessoas ao mesmo tempo — a academia que precisa operar e o atleta que precisa provar.

• O registro operacional — presença naquela academia, plano contratado, contrato — é da academia.
• A linha do tempo do atleta — faixa, graus, treinos acumulados, academias por onde passou, conquistas — é do atleta.
• A academia enxerga o histórico externo do aluno apenas com autorização dele. Essa autorização é dada por padrão ao se matricular ou solicitar uma visita, e pode ser revogada a qualquer momento.
• Se a academia cancela a assinatura, os alunos mantêm passaporte e histórico. A academia perde as ferramentas de gestão, não a memória do que aconteceu no tatame dela.

O que coletamos

De quem tem passaporte de atleta

• Identificação: nome, apelido no tatame, foto, data de nascimento, cidade e CPF. O CPF é a chave de identidade única — é o que impede alguém de abrir uma conta nova para “resetar” a faixa.
• Prática: faixa, graus, quem graduou, linhagem, presenças registradas, academias, competições e seminários.
• Opcionais: categoria de peso, guarda preferida, diário de treino, condição médica ou lesão declarada à academia.

De quem administra ou dá aula

• Dados de contato e vínculo, registro federativo quando informado, e os números de docência derivados do uso real da plataforma.
• Da academia: cadastro, grade, alunos, planos e registros financeiros lançados por ela.

Para que usamos

Para operar o que você contratou e nada além: registrar presença, calcular tempo de faixa e elegibilidade, manter o passaporte, permitir a busca de academias e professores, e avisar sobre vencimentos quando a academia usa o módulo financeiro.

• Não vendemos dados pessoais. Relatórios de mercado para marcas do setor só existiriam com anonimização real e política pública específica — não é o caso hoje.
• Não usamos seus dados para treinar modelo de terceiro.
• A plataforma não movimenta dinheiro de terceiros, então não coletamos dado de cartão nem de conta bancária de aluno.

Consentimento é granular, e separado

Nunca empacotamos autorizações diferentes em um único aceite. São três termos distintos:

• Matrícula e regulamento interno;
• Autorização de uso de imagem;
• Consentimento para reconhecimento facial, quando a academia usa check-in por foto.

Recusar o terceiro não afeta os dois primeiros, e a academia não pode condicionar a matrícula ao aceite dele.

Menores de idade

• Cadastro só via responsável, com consentimento registrado.
• Perfil privado por padrão, não indexável e não pesquisável.
• Foto e imagem exigem autorização separada e revogável.
• Reconhecimento facial não se aplica a menores em hipótese alguma, nem com autorização do responsável. Presença de kids é registrada por QR ou chamada.
• Entre 16 e 18 anos o atleta passa a ter acesso próprio ao passaporte, com o responsável mantendo visibilidade e poder de veto sobre visibilidade pública, uso de imagem, drop-in e aula particular.
• Aos 18, o atleta assume integralmente o próprio passaporte e o acesso do responsável se encerra, com aviso prévio.

Dado biométrico

O reconhecimento facial do check-in por foto usa dado pessoal sensível pela LGPD, e por isso tem regra própria — inclusive escopo restrito a uma academia por vez e exclusão imediata na revogação. Os detalhes estão em uso de imagem e biometria.

Seus direitos

• Saber e acessar: ver quais dados existem sobre você, inclusive em quais fotos você foi reconhecido e quando.
• Corrigir: pedir correção de graduação lançada errada — o que gera trilha de auditoria, nunca exclusão silenciosa.
• Exportar: passaporte em PDF e arquivo de dados.
• Revogar consentimento: em dois toques nas configurações, sem falar com a academia e sem justificar.
• Excluir a conta e definir a visibilidade do perfil — público, visível só para academias, ou privado.
• Remover sua imagem: pedido de quem aparece na foto é atendido sem análise de mérito, em até 24 horas úteis.

Retenção

• Dados operacionais de academia que cancelou: exportáveis por 90 dias e em modo somente-leitura por 12 meses antes do arquivamento.
• Identificador biométrico: apagado imediatamente na revogação do consentimento, no encerramento do vínculo com a academia (prazo máximo de 30 dias) ou na exclusão da conta.
• A linha do tempo do atleta é vitalícia enquanto a conta existir — é para isso que ela serve.

Como falar sobre isso

Pedidos de acesso, correção, exportação, exclusão e remoção de imagem vão para privacidade@evolucaobjj.com.br. O prazo de primeira resposta é de 72 horas úteis. Qualquer outro assunto, contato@evolucaobjj.com.br ou a página de contato.