Política de privacidade

1. Quem é o controlador

O DojoTally é um serviço prestado a partir da Argentina. Fale conosco em admin@dojotally.com.

Nosso papel muda conforme os dados:

• Somos controladores dos dados de quem usa este site, fala conosco ou cria uma academia (donos, administradores e equipe), e dos dados de cobrança da assinatura.
• Somos operadores dos dados que cada academia cadastra sobre seus alunos, responsáveis e contatos, e das mensagens que o agente atende em nome da academia. Nesses casos, a controladora é a academia: tratamos os dados apenas para prestar o serviço e seguindo suas instruções.

Para falar sobre seus dados pessoais (LGPD, art. 41), escreva para admin@dojotally.com.

2. Quais dados tratamos

Donos, administradores e equipe da academia

• Nome, e-mail, telefone ou WhatsApp, função e permissões na academia.
• Dados da academia: nome, cidade, modalidades, horários, planos e preços; e, se usar faturamento eletrônico, dados fiscais.
• Dados de uso do aplicativo: acessos, ações realizadas, endereço IP, navegador e dispositivo, para segurança e suporte.

Alunos e contatos cadastrados pela academia

• Nome, documento, data de nascimento, telefone, e-mail, contato dos pais ou responsáveis, plano, faixa ou graduação, presença, mensalidades, pagamentos e débitos.
• Outros dados que a academia decida registrar, como observações ou informações de saúde relevantes para o treino (por exemplo, alergias ou lesões). São dados sensíveis: a academia deve cadastrá-los somente se forem necessários e com o consentimento específico do titular.

Mensagens de WhatsApp, Instagram e Messenger

• Quando a academia ativa o agente, tratamos as mensagens que ela recebe e envia nesses canais: nome de perfil, número de telefone ou usuário, conteúdo das mensagens (texto e, quando houver, áudios ou imagens) e data e hora.
• Com essas mensagens, o agente responde dúvidas, agenda aulas experimentais e registra pagamentos que a academia depois revisa.

Pagamentos via MercadoPago

• Os pagamentos da assinatura do DojoTally e as mensalidades da academia são processados pelo MercadoPago. Não guardamos números de cartão nem dados completos de meios de pagamento.
• Recebemos do MercadoPago o status do pagamento, valor, data, um identificador da operação e dados básicos do pagador.

Visitantes deste site

• Os dados que você preenche no formulário de contato (nome, e-mail, WhatsApp, academia, número de alunos e sua mensagem).
• Os dados técnicos que seu navegador envia ao carregar uma página (endereço IP, navegador), tratados pelos nossos fornecedores de hospedagem, de fontes tipográficas e de verificação antispam.

3. Para que usamos

• Prestar o serviço: criar e administrar a academia, gerenciar alunos, mensalidades, presença, aulas experimentais, loja e eventos.
• Fazer funcionar o agente com IA nos canais que a academia conecta.
• Cobrar a assinatura e, se a academia ativar, emitir notas fiscais eletrônicas na ARCA (Argentina).
• Enviar e-mails essenciais do serviço: cadastro, avisos de pagamento, lembretes e mudanças importantes.
• Responder dúvidas, dar suporte e ajudar a migrar dados de outro sistema.
• Proteger o serviço: prevenir fraude, spam e acessos não autorizados.
• Melhorar o DojoTally com dados de uso agregados.
• Cumprir obrigações legais, contábeis e fiscais.

Não vendemos dados pessoais nem os usamos para publicidade de terceiros.

4. Bases legais

• Execução de contrato com a academia (os Termos de uso), para prestar e cobrar o serviço.
• Consentimento, quando você nos escreve pelo formulário, ou quando a academia obtém o consentimento dos alunos para cadastrar seus dados e atendê-los pelo WhatsApp ou Instagram.
• Cumprimento de obrigação legal ou regulatória, como regras contábeis e fiscais.
• Legítimo interesse, para a segurança do serviço, prevenção de fraude e melhoria do produto, desde que não prevaleçam seus direitos e liberdades fundamentais.

Para os dados de alunos, a academia, como controladora, é quem deve ter a base legal adequada.

5. Fornecedores (suboperadores)

Compartilhamos dados apenas com os fornecedores necessários para prestar o serviço, que os tratam em nosso nome com obrigações de confidencialidade e segurança:

A Meta e o MercadoPago também tratam dados como controladores independentes, segundo suas próprias políticas de privacidade. Também podemos divulgar dados quando exigido por lei ou por autoridade competente.

6. Transferências internacionais

O DojoTally é operado a partir da Argentina e vários fornecedores estão fora do Brasil, principalmente nos Estados Unidos, por isso os dados são transferidos para esses países. Fazemos essas transferências com base nos mecanismos previstos no art. 33 da LGPD e na regulamentação da ANPD (como cláusulas-padrão contratuais), além das normas argentinas (Lei 25.326 e disposições da AAIP), usando fornecedores com compromissos contratuais de proteção de dados e medidas de segurança reconhecidas.

7. Por quanto tempo guardamos

• Dados da academia e dos alunos: enquanto a conta estiver ativa. Se a academia cancelar ou pedir o encerramento, guardamos por 30 dias para que possa pedir uma exportação e depois excluímos. As cópias de segurança são sobrescritas nos 30 dias seguintes.
• Mensagens tratadas pelo agente: enquanto a conta estiver ativa, para que a academia veja o histórico, salvo se a academia ou o titular pedirem a exclusão antes.
• Mensagens do formulário de contato: até 24 meses desde o último contato, salvo se você pedir a exclusão antes.
• Dados de cobrança e pagamentos da assinatura: pelo prazo exigido pelas normas contábeis e fiscais (na Argentina, até 10 anos).
• Registros técnicos e de segurança: até 12 meses.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos seus dados; informação sobre a possibilidade de não consentir; revogação do consentimento; e revisão de decisões tomadas unicamente com base em tratamento automatizado.

Para exercer seus direitos, escreva para admin@dojotally.com a partir do e-mail cadastrado ou indicando como podemos confirmar sua identidade. Respondemos pedidos de acesso completos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Argentina (Lei 25.326): o acesso é gratuito em intervalos não inferiores a seis meses, salvo interesse legítimo; respondemos pedidos de acesso em até 10 dias corridos e de correção ou exclusão em até 5 dias úteis.
• Outros países: reconhecemos direitos equivalentes aos do Regulamento Geral de Proteção de Dados europeu e respondemos em até um mês.

Se você é aluno de uma academia, a academia é a controladora dos seus dados: o ideal é pedir primeiro a ela. Você também pode nos escrever e resolvemos junto com a academia.

9. Dados de crianças e adolescentes

O DojoTally não é voltado a menores, e menores não podem criar uma academia. Muitas academias têm alunos menores de idade: os dados deles são cadastrados pela academia, que deve ter o consentimento específico de pelo menos um dos pais ou do responsável legal, como exige o art. 14 da LGPD, e tratá-los no melhor interesse da criança ou adolescente. Recomendamos que as mensagens com menores sejam feitas com o adulto responsável. Se você é o responsável e quer acessar ou excluir os dados do menor, escreva para a academia ou para nós.

10. Segurança

• Conexões criptografadas (HTTPS) e dados guardados em servidores com controle de acesso.
• Separação dos dados de cada academia e permissões por função para a equipe.
• Cópias de segurança periódicas.
• Acesso interno limitado a quem precisa, com obrigação de confidencialidade.
• Verificação antispam nos formulários públicos.

Nenhum sistema é 100% seguro. Se ocorrer um incidente que afete seus dados, comunicamos a academia, os titulares afetados e as autoridades (como a ANPD) quando cabível.

11. Cookies e armazenamento local

Este site não usa cookies de publicidade nem de análise e não rastreia você entre sites. Ele só guarda no seu navegador (armazenamento local) estas preferências:

• dt_lang: o idioma que você escolheu, para não redirecionar você a outro.
• dt_currency: a moeda em que você prefere ver os preços.
• dt_nf_from (só durante a visita): o endereço que não foi encontrado, para sugerir a página certa.

O formulário de contato usa o Cloudflare Turnstile para verificar que você não é um robô; a Cloudflare pode tratar dados técnicos do navegador e da conexão para isso. As fontes são carregadas do Google Fonts. O aplicativo (app.dojotally.com) usa os cookies ou o armazenamento técnico necessários para manter você conectado.

Você pode apagar esses dados nas configurações do navegador; o site continua funcionando sem eles.

12. Mudanças nesta política

Podemos atualizar esta política. Se a mudança for importante, avisamos as academias por e-mail ou no aplicativo antes de ela valer. A data da última atualização aparece no início desta página.

13. Contato e autoridades

Para dúvidas ou para exercer seus direitos, escreva para admin@dojotally.com ou use o formulário de contato.

Brasil: a Autoridade Nacional de Proteção de Dados (ANPD) é o órgão responsável por fiscalizar o cumprimento da LGPD e receber reclamações dos titulares.

Argentina: a AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, como órgão de controle da Lei 25.326, tem a atribuição de atender as denúncias e reclamações de quem for afetado em seus direitos pelo descumprimento das normas de proteção de dados pessoais.