Política de Privacidade

Versão 2026-09-06 · atualizado em 6 de setembro de 2026

Esta política descreve o que o BJJPilot faz com dados pessoais, na forma da Lei nº 13.709/2018 (LGPD). Ela foi escrita a partir do que o sistema realmente faz — cada afirmação corresponde a uma verificação no banco e no código, não a um modelo genérico.

1. Quem é o controlador

O controlador dos dados tratados no BJJPilot é [PREENCHER: razão social], inscrita no CNPJ sob o nº [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo].

Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: [PREENCHER: nome], pelo e-mail [PREENCHER: e-mail do encarregado].

2. Quais dados tratamos

O BJJPilot é uma ferramenta de planejamento de aulas para professores. Os dados abaixo são todos os que o sistema armazena hoje.

DadoDe onde vemPara quê
E-mail e senhaVocê, no cadastroIdentificar sua conta e permitir o acesso. A senha é armazenada apenas como hash — não temos acesso a ela.
Nome de exibiçãoVocê, no cadastroIdentificar você nas telas do produto.
Telefone, faixa, equipe, cidade e estadoVocê, se preencherCampos opcionais do perfil. Não são exigidos para usar o produto.
Nome e cidade da academiaVocê, no onboardingOrganizar suas turmas.
Turmas: nome, nível, faixa etária, número aproximado de alunos, objetivoVocêDimensionar o planejamento gerado.
Planejamentos, aulas, execuções e feedbackVocê e o uso do produtoGuardar o que foi planejado e o que foi ensinado, e alimentar o planejamento seguinte.
Registros técnicos de erroAutomático, quando algo falhaCorrigir defeitos. Ver a seção 5.
Dados de pagamentoVocê, no provedor de pagamentoCobrar a assinatura. Ver a seção 5 — não guardamos cartão.

Não coletamos CPF, endereço residencial, documentos, dados biométricos, dados de saúde, geolocalização precisa nem qualquer dado sensível na acepção do art. 5º, II da LGPD.

3. Com que base legal

TratamentoBase legal (art. 7º)
Criar e manter sua conta, gerar e guardar planejamentos, cobrar a assinaturaExecução do contrato — inciso V
Registrar erros técnicos para corrigir defeitos e manter o serviço seguroLegítimo interesse — inciso IX
Guardar registros de acesso a aplicaçãoCumprimento de obrigação legal — inciso II, art. 15 do Marco Civil da Internet
Comunicações sobre o funcionamento do serviçoExecução do contrato — inciso V

Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros para fins de marketing.

4. O que a inteligência artificial recebe

O BJJPilot usa um modelo de linguagem para montar o planejamento. Essa é a parte mais sensível do produto, e ela foi desenhada para que a IA não precise saber quem você é.

  • A turma vai para o modelo como um código, por exemplo T-3F2A9C41, e nunca pelo nome.
  • Nomes de alunos não são enviados, porque o sistema não os armazena.
  • Seu nome, seu e-mail e o nome da sua academia não são enviados.
  • O que vai é: nível da turma, duração da aula, faixa etária, número aproximado de alunos, o objetivo que você escreveu, as técnicas já ministradas e as observações pedagógicas que você registrou.

O provedor do modelo é a Anthropic, nos Estados Unidos. As requisições enviadas ficam guardadas por 90 dias no nosso banco, para diagnóstico de erro e conferência de custo, e são apagadas automaticamente depois disso.

Se você escrever um nome de aluno num campo livre — no objetivo da semana, por exemplo — esse texto será enviado ao modelo junto com o resto. Recomendamos não identificar alunos nesses campos.

5. Com quem compartilhamos

Usamos prestadores de serviço que tratam dados por nossa conta e sob nossas instruções (operadores, art. 5º, VII da LGPD). Não há outro compartilhamento.

QuemPara quêOnde
SupabaseBanco de dados e autenticaçãoSão Paulo, Brasil
VercelHospedagem da aplicaçãoBrasil e Estados Unidos
AnthropicModelo de linguagem que monta o planejamentoEstados Unidos
Mercado PagoProcessamento de pagamentoBrasil
SentryRegistro de erros técnicosEstados Unidos

Transferência internacional. Anthropic, Sentry e parte da infraestrutura da Vercel ficam fora do Brasil. Essa transferência é necessária para a execução do contrato que você celebra conosco, na forma do art. 33, IX da LGPD.

Pagamento. Os dados do cartão são digitados diretamente no ambiente do Mercado Pago. O BJJPilot não recebe, não vê e não armazena número de cartão.

6. Por quanto tempo guardamos

DadoPrazo
Conta, perfil, turmas e planejamentosEnquanto a conta existir
Requisições enviadas à IA90 dias, com exclusão automática
Registros de erro técnicoConforme a retenção do Sentry, hoje 90 dias
Registros de acesso a aplicação6 meses, conforme o art. 15 do Marco Civil da Internet
Registros fiscais de pagamentoPelo prazo que a legislação fiscal exigir

Ao excluir sua conta, apagamos os dados acima nos prazos indicados, salvo o que a lei exigir que seja mantido.

7. Seus direitos, e como exercê-los

O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento:

  • Confirmar que tratamos seus dados e acessar o que temos
  • Corrigir dados incompletos, inexatos ou desatualizados
  • Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
  • Pedir a portabilidade dos seus dados a outro fornecedor
  • Pedir a eliminação dos dados tratados com base no seu consentimento
  • Saber com quem compartilhamos seus dados
  • Revogar o consentimento, quando essa for a base legal
  • Opor-se a um tratamento feito com base em legítimo interesse

Para exercer qualquer um deles, escreva para [PREENCHER: e-mail do encarregado]. Respondemos em até 15 dias. Se precisarmos confirmar sua identidade, pediremos apenas o necessário para isso.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

8. Crianças e adolescentes

O BJJPilot é uma ferramenta para o professor. Ele não cadastra alunos, e por isso não trata dados de crianças e adolescentes.

Você informa a faixa etária da turma — por exemplo, “11 a 13 anos” — e esse dado descreve o grupo, não uma pessoa. Nenhum nome, data de nascimento ou qualquer identificação de aluno é armazenada.

Se um dia o produto passar a registrar alunos, esta política será alterada antes disso, e o tratamento de dados de menores observará o art. 14 da LGPD, com consentimento específico e em destaque de ao menos um dos pais ou do responsável legal.

9. Cookies e rastreamento

O BJJPilot não usa cookies de publicidade, de rastreamento ou de análise de comportamento. Não há Google Analytics, pixel de rede social ou ferramenta equivalente.

Os únicos cookies são os estritamente necessários para manter você conectado depois do login. Sem eles o produto não funciona, e por isso eles não dependem de consentimento.

10. Segurança

Cada conta só enxerga os próprios dados, e isso é imposto pelo banco de dados, não apenas pela tela: as tabelas usam isolamento por conta no nível da linha. O acesso é por senha, e a senha é guardada apenas como hash.

Nenhum sistema é imune. Em caso de incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.

11. Mudanças nesta política

Se mudarmos esta política de forma relevante, avisaremos por e-mail e no produto antes de a mudança valer. A versão fica registrada no alto desta página, e o aceite de cada usuário guarda a versão que ele leu.

Ver também os Termos de Uso.