Política de Privacidade
Versão 2026-09-06 · atualizado em 6 de setembro de 2026
Esta política descreve o que o BJJPilot faz com dados pessoais, na forma da Lei nº 13.709/2018 (LGPD). Ela foi escrita a partir do que o sistema realmente faz — cada afirmação corresponde a uma verificação no banco e no código, não a um modelo genérico.
1. Quem é o controlador
O controlador dos dados tratados no BJJPilot é [PREENCHER: razão social], inscrita no CNPJ sob o nº [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo].
Encarregado pelo tratamento de dados pessoais (DPO), nos termos do art. 41 da LGPD: [PREENCHER: nome], pelo e-mail [PREENCHER: e-mail do encarregado].
2. Quais dados tratamos
O BJJPilot é uma ferramenta de planejamento de aulas para professores. Os dados abaixo são todos os que o sistema armazena hoje.
| Dado | De onde vem | Para quê |
|---|---|---|
| E-mail e senha | Você, no cadastro | Identificar sua conta e permitir o acesso. A senha é armazenada apenas como hash — não temos acesso a ela. |
| Nome de exibição | Você, no cadastro | Identificar você nas telas do produto. |
| Telefone, faixa, equipe, cidade e estado | Você, se preencher | Campos opcionais do perfil. Não são exigidos para usar o produto. |
| Nome e cidade da academia | Você, no onboarding | Organizar suas turmas. |
| Turmas: nome, nível, faixa etária, número aproximado de alunos, objetivo | Você | Dimensionar o planejamento gerado. |
| Planejamentos, aulas, execuções e feedback | Você e o uso do produto | Guardar o que foi planejado e o que foi ensinado, e alimentar o planejamento seguinte. |
| Registros técnicos de erro | Automático, quando algo falha | Corrigir defeitos. Ver a seção 5. |
| Dados de pagamento | Você, no provedor de pagamento | Cobrar a assinatura. Ver a seção 5 — não guardamos cartão. |
Não coletamos CPF, endereço residencial, documentos, dados biométricos, dados de saúde, geolocalização precisa nem qualquer dado sensível na acepção do art. 5º, II da LGPD.
3. Com que base legal
| Tratamento | Base legal (art. 7º) |
|---|---|
| Criar e manter sua conta, gerar e guardar planejamentos, cobrar a assinatura | Execução do contrato — inciso V |
| Registrar erros técnicos para corrigir defeitos e manter o serviço seguro | Legítimo interesse — inciso IX |
| Guardar registros de acesso a aplicação | Cumprimento de obrigação legal — inciso II, art. 15 do Marco Civil da Internet |
| Comunicações sobre o funcionamento do serviço | Execução do contrato — inciso V |
Não usamos seus dados para publicidade, não os vendemos e não os compartilhamos com terceiros para fins de marketing.
4. O que a inteligência artificial recebe
O BJJPilot usa um modelo de linguagem para montar o planejamento. Essa é a parte mais sensível do produto, e ela foi desenhada para que a IA não precise saber quem você é.
- A turma vai para o modelo como um código, por exemplo
T-3F2A9C41, e nunca pelo nome. - Nomes de alunos não são enviados, porque o sistema não os armazena.
- Seu nome, seu e-mail e o nome da sua academia não são enviados.
- O que vai é: nível da turma, duração da aula, faixa etária, número aproximado de alunos, o objetivo que você escreveu, as técnicas já ministradas e as observações pedagógicas que você registrou.
O provedor do modelo é a Anthropic, nos Estados Unidos. As requisições enviadas ficam guardadas por 90 dias no nosso banco, para diagnóstico de erro e conferência de custo, e são apagadas automaticamente depois disso.
Se você escrever um nome de aluno num campo livre — no objetivo da semana, por exemplo — esse texto será enviado ao modelo junto com o resto. Recomendamos não identificar alunos nesses campos.
5. Com quem compartilhamos
Usamos prestadores de serviço que tratam dados por nossa conta e sob nossas instruções (operadores, art. 5º, VII da LGPD). Não há outro compartilhamento.
| Quem | Para quê | Onde |
|---|---|---|
| Supabase | Banco de dados e autenticação | São Paulo, Brasil |
| Vercel | Hospedagem da aplicação | Brasil e Estados Unidos |
| Anthropic | Modelo de linguagem que monta o planejamento | Estados Unidos |
| Mercado Pago | Processamento de pagamento | Brasil |
| Sentry | Registro de erros técnicos | Estados Unidos |
Transferência internacional. Anthropic, Sentry e parte da infraestrutura da Vercel ficam fora do Brasil. Essa transferência é necessária para a execução do contrato que você celebra conosco, na forma do art. 33, IX da LGPD.
Pagamento. Os dados do cartão são digitados diretamente no ambiente do Mercado Pago. O BJJPilot não recebe, não vê e não armazena número de cartão.
6. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta, perfil, turmas e planejamentos | Enquanto a conta existir |
| Requisições enviadas à IA | 90 dias, com exclusão automática |
| Registros de erro técnico | Conforme a retenção do Sentry, hoje 90 dias |
| Registros de acesso a aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet |
| Registros fiscais de pagamento | Pelo prazo que a legislação fiscal exigir |
Ao excluir sua conta, apagamos os dados acima nos prazos indicados, salvo o que a lei exigir que seja mantido.
7. Seus direitos, e como exercê-los
O art. 18 da LGPD garante a você, gratuitamente e a qualquer momento:
- Confirmar que tratamos seus dados e acessar o que temos
- Corrigir dados incompletos, inexatos ou desatualizados
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei
- Pedir a portabilidade dos seus dados a outro fornecedor
- Pedir a eliminação dos dados tratados com base no seu consentimento
- Saber com quem compartilhamos seus dados
- Revogar o consentimento, quando essa for a base legal
- Opor-se a um tratamento feito com base em legítimo interesse
Para exercer qualquer um deles, escreva para [PREENCHER: e-mail do encarregado]. Respondemos em até 15 dias. Se precisarmos confirmar sua identidade, pediremos apenas o necessário para isso.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
8. Crianças e adolescentes
O BJJPilot é uma ferramenta para o professor. Ele não cadastra alunos, e por isso não trata dados de crianças e adolescentes.
Você informa a faixa etária da turma — por exemplo, “11 a 13 anos” — e esse dado descreve o grupo, não uma pessoa. Nenhum nome, data de nascimento ou qualquer identificação de aluno é armazenada.
Se um dia o produto passar a registrar alunos, esta política será alterada antes disso, e o tratamento de dados de menores observará o art. 14 da LGPD, com consentimento específico e em destaque de ao menos um dos pais ou do responsável legal.
9. Cookies e rastreamento
O BJJPilot não usa cookies de publicidade, de rastreamento ou de análise de comportamento. Não há Google Analytics, pixel de rede social ou ferramenta equivalente.
Os únicos cookies são os estritamente necessários para manter você conectado depois do login. Sem eles o produto não funciona, e por isso eles não dependem de consentimento.
10. Segurança
Cada conta só enxerga os próprios dados, e isso é imposto pelo banco de dados, não apenas pela tela: as tabelas usam isolamento por conta no nível da linha. O acesso é por senha, e a senha é guardada apenas como hash.
Nenhum sistema é imune. Em caso de incidente de segurança que possa acarretar risco relevante aos seus direitos, comunicaremos você e a ANPD, na forma do art. 48 da LGPD.
11. Mudanças nesta política
Se mudarmos esta política de forma relevante, avisaremos por e-mail e no produto antes de a mudança valer. A versão fica registrada no alto desta página, e o aceite de cada usuário guarda a versão que ele leu.
Ver também os Termos de Uso.