Política de Privacidade

Última atualização: 3 de agosto de 2026

Esta Política explica como tratamos seus dados pessoais na plataforma GamePlan BJJ, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

1. Controlador e Encarregado (DPO)

Controlador: ASTX TECNOLOGIA LTDA, CNPJ 32.749.302/0001-53, Belo Horizonte/MG. Encarregado pelo Tratamento de Dados (DPO): Lincoln Ferraz Lopes, contato: contato@gameplanbjj.com.br.

2. Dados que coletamos

Cadastro: nome/apelido, e-mail, faixa, senha (armazenada com hash pelo provedor de autenticação).
Uso da Plataforma: game plans, técnicas, sessões de estudo, check-ins e preferências que você cria.
Pagamento: processado pela Stripe. Não armazenamos os dados do cartão — recebemos apenas identificadores da transação e status da assinatura.
Técnicos: endereço IP, tipo de dispositivo/navegador e registros de acesso, usados para segurança e prevenção a abuso (ex.: limitação de tentativas).
Cookies: conforme a seção 6.

3. Finalidades e bases legais

Fornecer e operar o serviço, gerir sua conta e assinatura — base: execução de contrato (art. 7, V).
Gerar sugestões de IA a partir do seu perfil de estudo — base: execução de contrato e/ou consentimento.
Segurança, prevenção a fraude e cumprimento de obrigações legais — base: legítimo interesse e obrigação legal.
Exibir os vídeos de técnicas (embeds do YouTube), parte integral do produto — base: execução de contrato.
Medir o uso das páginas públicas (audiência, origem do acesso, páginas mais lidas) para melhorar o site — base: consentimento (art. 7, I), coletado no banner de cookies e revogável a qualquer momento. Sem o seu aceite, não gravamos cookies de medição.
Comunicações opcionais que você venha a optar (ex.: novidades) — base: consentimento (art. 7, I).

4. Compartilhamento e operadores

Não vendemos seus dados. Compartilhamos o mínimo necessário com operadores que viabilizam o serviço, sob contrato: Supabase (banco de dados e autenticação), Stripe (pagamentos), Resend (e-mails transacionais), OpenAI e Anthropic (geração de sugestões de IA), Sentry (monitoramento de erros da aplicação), Google Analytics (medição de audiência das páginas públicas, somente com o seu consentimento) e YouTube (vídeos incorporados). Podemos divulgar dados por exigência legal.

5. Transferência internacional

Alguns operadores acima processam dados fora do Brasil. Nesses casos, a transferência observa as hipóteses e salvaguardas da LGPD (arts. 33 a 36).

6. Cookies e vídeos

Não usamos cookies de marketing, remarketing ou publicidade comportamental. As categorias em uso são:

Essenciais: sessão, autenticação e segurança. Sem eles o site não funciona. Base legal: execução do contrato.
Preferências: lembram escolhas como o idioma. Base legal: execução do contrato.
Medição (opcionais): Google Analytics 4, cookies _ga e _ga_<id> (validade de até 2 anos), usados para contar visitantes, entender de onde vem o acesso e quais páginas são mais lidas. Base legal: consentimento. Só existem se você aceitar.

Como tratamos a medição. Os cookies de medição não são gravados antes do seu aceite: até você decidir, o Google Analytics opera com o armazenamento desativado (Consent Mode), sem identificador persistente. A medição cobre apenas as páginas públicas (site, blog, páginas legais e telas de acesso) — as áreas internas da plataforma, onde ficam seus planos de luta e treinos, não são rastreadas. Não enviamos ao Google seu nome, e-mail ou qualquer conteúdo que você crie, e não usamos os dados para publicidade. Se você recusar ou revogar, os cookies de medição já existentes são apagados.

Vídeos (YouTube). O catálogo de técnicas exibe vídeos do YouTube — funcionalidade integral do produto. Para minimizar o rastreamento, eles só carregam quando você clica no play (antes disso, mostramos apenas a miniatura) e usam o modo privacy-enhanced do YouTube (youtube-nocookie.com), que não define cookies de rastreamento até a reprodução. Ao reproduzir um vídeo, o YouTube/Google passa a tratar seus dados conforme os termos e a política de privacidade do Google, sobre os quais não temos controle. Base legal: execução do contrato (funcionalidade essencial do serviço que você acessa).

Você faz essa escolha no banner exibido no primeiro acesso e pode revê-la ou revogá-la a qualquer momento, sem prejuízo ao uso da plataforma: . Também é possível controlar cookies pelas configurações do seu navegador — bloquear os essenciais pode impedir o login.

7. Seus direitos (art. 18 da LGPD)

Você pode solicitar: confirmação e acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários; portabilidade; informação sobre compartilhamento; e revogação do consentimento. Para exercê-los, contate contato@gameplanbjj.com.br. Responderemos nos prazos legais.

8. Retenção e eliminação

Mantemos seus dados enquanto durar sua conta e pelo prazo necessário ao cumprimento de obrigações legais (ex.: fiscais) e à defesa de direitos. Encerrada a conta, os dados são eliminados ou anonimizados, ressalvadas as hipóteses legais de retenção.

9. Segurança

Adotamos medidas técnicas e organizacionais para proteger seus dados (controle de acesso por políticas de segurança em nível de linha, criptografia em trânsito, limitação de tentativas de acesso). Nenhum sistema é 100% seguro; em caso de incidente relevante, comunicaremos você e a ANPD conforme a lei.

10. Dados de menores

O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD, com consentimento específico de um dos pais ou responsável quando aplicável.

11. Alterações desta Política

Podemos atualizar esta Política. Mudanças relevantes serão comunicadas e, quando forem significativas, o aviso de cookies reaparecerá para recoletar seu reconhecimento.

12. Contato e ANPD

Fale com nosso Encarregado em contato@gameplanbjj.com.br. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Consulte também os Termos de Uso.