Política de privacidade

Atualizado em 8 de setembro de 2026.

Este documento está redigido em português do Brasil, que é a versão que rege.

O DojoEasy é um produto da Irvine5k. Esta política explica quais dados pessoais o serviço trata, por quê, com quem eles são compartilhados e o que você pode exigir a respeito deles. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).

1. Quem é responsável pelos seus dados

A LGPD separa dois papéis, e neste serviço eles pertencem a pessoas diferentes:

• A sua academia é a controladora dos dados dos alunos, professores e visitantes. É ela quem decide cadastrar você, quais turmas existem e quantas presenças valem uma graduação.
• A Irvine5k é operadora desses dados: trata o que a academia determina, para operar o serviço, e não usa os dados dos alunos para finalidade própria.

Há uma exceção: para quem entra na lista de espera e para quem administra uma academia no sistema, a Irvine5k é a controladora, porque é ela quem decide tratar esses dados para responder ao pedido e manter a conta.

2. Quais dados são tratados

Este é o inventário completo, não um resumo:

• Cadastro do aluno: nome completo, email, CPF, foto de perfil (opcional), telefone e data de nascimento (opcionais).
• Presença: data e hora do check-in, a aula, a unidade, como o check-in foi feito e quantos créditos valeu.
• Graduação: faixas e graus recebidos, data, quem registrou, e correções de crédito com o motivo e o autor.
• Visitante: quando alguém sem cadastro faz check-in, guardamos o CPF ou email informado para conseguir reconhecê-lo caso ele se cadastre depois, e uma versão mascarada (por exemplo ***.***.***-21) é o que aparece nas telas.
• Reconhecimento facial (opcional): se você autorizar, a sua foto de perfil passa a servir de referência para o professor identificar você em fotos da turma. A seção 5 explica exatamente como, e o que nunca sai do aparelho dele.
• Registro de operações: quem aprovou um cadastro, quem anulou uma presença, quem mudou uma faixa. Serve para a academia poder auditar o próprio sistema.
• Lista de espera: nome da academia, nome do responsável, email e, se você quiser informar, telefone, cidade e número aproximado de alunos.
• Proteção contra abuso: nas telas públicas de check-in e da lista de espera, o endereço IP é transformado em um código irreversível antes de ser gravado, usado só para limitar tentativas por minuto. O endereço em si não é armazenado.

O DojoEasy não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Os cookies que existem servem para manter você conectado, lembrar a unidade escolhida e o idioma.

3. Por que tratamos cada coisa

• Execução do contrato (art. 7º, V): cadastro, check-in, controle de presença e graduação — sem esses dados o serviço não existe.
• Legítimo interesse (art. 7º, IX): segurança, prevenção a fraude no check-in e os registros de auditoria.
• Consentimento (art. 7º, I): foto de perfil e o contato deixado na lista de espera.
• Obrigação legal (art. 7º, II): guarda de registros quando a lei exigir.

O CPF merece uma palavra: ele é usado como identificador do check-in público, para que o aluno consiga registrar presença digitando algo que já sabe de cor, e para impedir que duas contas diferentes reivindiquem a mesma pessoa.

4. Crianças e adolescentes

Academias de artes marciais têm turmas infantis, e a LGPD trata isso com regra própria (art. 14). O cadastro de menores de 12 anos depende de consentimento específico e em destaque de pelo menos um dos pais ou do responsável legal, que deve ser obtido pela academia no ato da matrícula. Para adolescentes, o tratamento se dá no melhor interesse deles.

Não pedimos, nem exibimos, mais dados de uma criança do que o necessário para registrar presença e acompanhar a graduação.

5. Reconhecimento facial em fotos da turma

O professor pode tirar uma foto da turma e pedir ao aplicativo que sugira quem está nela. Como o rosto é dado pessoal sensível (art. 5º, II, e art. 11 da LGPD), este recurso tem regras próprias, e elas são desenhadas para que a resposta honesta a cada pergunta seja verificável e não apenas uma promessa:

• Só participa quem autorizou. A comparação usa a sua própria foto de perfil, e só depois de você marcar a caixa em Meu perfil. A opção começa desmarcada: quem nunca viu a pergunta não participa. Desmarcar tem efeito imediato e não afeta as suas presenças já registradas.
• A foto da turma não é enviada para nós. Toda a comparação acontece dentro do navegador, no aparelho do professor. A imagem não passa pelos nossos servidores, não é gravada em lugar nenhum do serviço e não é usada para treinar nada.
• Nenhuma presença é automática. O aplicativo apenas sugere nomes; um professor confere e confirma. O registro de quem confirmou fica guardado.
• O que fica no aparelho do professor. Para não baixar as fotos a cada aula, uma representação matemática da sua foto de perfil pode ficar guardada nesse aparelho por até 30 dias. Ela é apagada quando você desmarca a autorização, quando você troca a foto de perfil e quando o professor sai da conta.
• A tecnologia erra. O reconhecimento facial é comprovadamente menos preciso para algumas pessoas do que para outras, inclusive por tom de pele e por gênero. É exatamente por isso que nada aqui é automático e que o professor sempre vê o rosto ao lado do nome sugerido antes de confirmar.

Para menores de idade, a autorização segue a regra da seção 4: cabe aos pais ou ao responsável legal, e a academia deve obtê-la.

6. Com quem os dados são compartilhados

Somente com quem é necessário para o serviço funcionar:

• Supabase — banco de dados e autenticação. Os dados ficam em região no Brasil (São Paulo).
• Cloudflare — entrega da aplicação. Processa a requisição em rede global, sem armazenar os dados do serviço.
• Resend — envio dos emails do sistema (confirmação de conta, recuperação de senha, relatório diário).
• Google — apenas se você escolher entrar com uma conta Google.

Alguns desses fornecedores operam fora do Brasil. Nesses casos a transferência internacional se apoia nas cláusulas contratuais e garantias previstas nos arts. 33 e seguintes da LGPD. Não vendemos dados pessoais e não os cedemos para publicidade.

7. Por quanto tempo guardamos

• Enquanto você for aluno ou membro de uma academia no sistema.
• O histórico de presenças e graduações é mantido enquanto a academia mantiver a conta, porque é o registro da sua evolução — apagá-lo apagaria a sua faixa.
• Check-in de visitante não reivindicado: até 12 meses.
• Lista de espera: até 24 meses, ou até você pedir a remoção.
• Contadores de proteção contra abuso: 24 horas.
• Reconhecimento facial: a referência guardada no aparelho do professor dura no máximo 30 dias, e some antes disso se você desmarcar a autorização ou trocar a foto de perfil. A foto da turma não é guardada em momento algum.

8. Seus direitos

A LGPD (art. 18) garante que você possa, a qualquer momento:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• pedir a portabilidade a outro fornecedor;
• saber com quem compartilhamos;
• revogar um consentimento que você tenha dado;
• opor-se a um tratamento que julgue irregular.

Nome e foto você mesmo altera em Meu perfil. Para o resto, fale primeiro com a sua academia, que é a controladora dos dados de aluno — e se preferir, ou se for sobre a lista de espera, escreva para privacidade@dojoeasy.com. Respondemos em até 15 dias.

9. Segurança

O acesso é isolado por academia no próprio banco de dados, de modo que uma academia não alcança os dados de outra. As senhas são guardadas com hash pelo provedor de autenticação e conferidas contra listas de vazamento conhecidas no momento do cadastro. O tráfego é cifrado. Nenhum sistema é imune, e por isso mantemos registro de operações para conseguir investigar o que aconteceu.

Se ocorrer incidente de segurança com risco relevante, comunicaremos a ANPD e os titulares afetados, na forma do art. 48.

10. Encarregado e contato

Encarregado pelo tratamento de dados (DPO) da Irvine5k: privacidade@dojoeasy.com. Você também pode reclamar à Autoridade Nacional de Proteção de Dados.

11. Mudanças nesta política

Se a mudança for relevante, avisamos por email ou dentro do sistema antes de ela valer. A data no topo é sempre a da última alteração.

Termos de serviço