Quem é o responsável
A MaxiGarami OÜ (código de registro 14874837, Sepapaja tn 6, 15551 Tallinn, Estônia) é responsável pelos seus dados pessoais no app (“nós”). Para qualquer dúvida sobre os seus dados, escreva para max@bjjflowcharts.com.
O que coletamos
- Sua conta: seu email, seu nome se você informar, e sua senha, guardada criptografada e que não conseguimos ler. Se você entrar com Google ou Apple, eles nos enviam seu email e, se você permitir, seu nome.
- Seu progresso: o status que você dá a cada técnica (Não conheço, Em andamento, Dominada) e o histórico, seus favoritos, os vídeos que você marca como assistidos, e suas configurações, como o idioma e os cursos exibidos.
- Sua assinatura: seu plano, o status e as datas, e a referência do seu cadastro de cliente na Stripe. Seus dados de pagamento (número do cartão, conta PayPal) são coletados pela Stripe e pelo PayPal, nunca por nós.
- Suas mensagens: o que você nos escreve pela página Contato.
- Suas escolhas de email: se você aceitou receber a newsletter, e quando.
- Antigos assinantes: se você assinava o app BJJFlowCharts anterior, guardamos o seu email desse app, para reconhecer você e aplicar o seu desconto.
- Dados técnicos: os cookies descritos abaixo, e os registros técnicos que os nossos provedores guardam por segurança, como o seu endereço IP.
Não coletamos dados sensíveis e não usamos nenhuma ferramenta de publicidade nem de medição de audiência.
Para que os usamos
- Para o app funcionar: sua conta, seu progresso e seu acesso (execução do nosso contrato com você).
- Para gerenciar sua assinatura e seus pagamentos, e manter a nossa contabilidade (contrato, e as nossas obrigações legais).
- Para responder às suas mensagens (contrato).
- Para enviar os emails da sua conta: confirmação, nova senha, informações importantes sobre a sua assinatura (contrato).
- Para enviar a newsletter, só se você aceitou (o seu consentimento, que pode ser retirado a qualquer momento).
- Para reconhecer os antigos assinantes e dar o desconto deles, e para proteger o app (o nosso interesse legítimo).
Quem os recebe
Nunca vendemos os seus dados. Eles só são compartilhados com os provedores que fazem o app funcionar para nós, cada um vinculado por um contrato de tratamento de dados, e só para o que fazem:
- Supabase: banco de dados e login, em servidores nos Estados Unidos.
- Vercel: hospeda o app, em servidores nos Estados Unidos.
- Stripe: pagamentos e faturas. A Stripe também trata dados de pagamento sob a sua própria responsabilidade, por exemplo contra fraudes.
- PayPal, se você escolher pagar com ele, sob a sua própria responsabilidade.
- Resend: envia os emails do app.
- Klaviyo: guarda o seu email, nome, idioma, plano e data de cadastro, para enviar os emails da sua conta e, se você aceitou, a newsletter.
- Vimeo: reproduz os vídeos. O player está configurado para não rastrear você.
- Google e Apple, se você escolher entrar com eles, sob a própria responsabilidade deles.
Suas mensagens da página Contato também são enviadas por email para a caixa do Max, para que ele possa respondê-las. Também podemos comunicar dados quando a lei exigir.
Transferências para fora da Europa
Alguns desses provedores estão nos Estados Unidos ou guardam dados lá. Essas transferências são protegidas pela decisão de adequação da Comissão Europeia para o Quadro de Privacidade de Dados UE-EUA quando o provedor é certificado, ou então pelas cláusulas contratuais padrão da Comissão.
Por quanto tempo os guardamos
- Sua conta, seu progresso e suas mensagens: até você excluir sua conta, o que os apaga.
- Suas escolhas de email: até você retirar o consentimento ou excluir sua conta.
- Faturas e registros de pagamento: 7 anos, como exige a lei contábil da Estônia. A Stripe os guarda.
- Emails dos antigos assinantes: até o desconto ser usado, ou até deixarmos de oferecê-lo.
- Registros técnicos: o pouco tempo em que os nossos provedores os guardam por segurança.
Seus direitos
Você pode a qualquer momento:
- ver e corrigir os seus dados, ou obter uma cópia deles;
- excluir sua conta e os dados dela, pelo seu perfil;
- cancelar a newsletter, pelo seu perfil ou pelo link em cada email;
- se opor a um uso baseado no nosso interesse legítimo, ou pedir que o limitemos.
Escreva para max@bjjflowcharts.com para tudo o que não puder fazer no app; respondemos em até um mês. Você também pode reclamar à autoridade de proteção de dados da Estônia (aki.ee) ou à do país onde vive (no Brasil, a ANPD; em Portugal, a CNPD).
Segurança
Os dados circulam criptografados, o acesso a eles é restrito, e cada aluno só acessa os próprios dados. As senhas são guardadas criptografadas. Nenhum sistema é totalmente seguro: se uma violação colocasse os seus dados em risco, avisaríamos você e as autoridades, como a lei exige.
Crianças
O app não é destinado a menores de 16 anos sozinhos. Um aluno mais novo pode usá-lo com uma conta criada e gerenciada pelo pai, pela mãe ou por um responsável, que passa a responder por ela.
Mudanças
Podemos atualizar esta política. A data no topo indica a versão mais recente; se uma mudança for importante, avisaremos por email ou no app. Esta política existe em quatro idiomas; se forem diferentes, prevalece a versão em inglês.