Política de privacidade

Um perfil mostra o que compõe o registro histórico: nome e apelido, graduação e graus, ano da faixa-preta, equipe, cidade/estado/país, as relações professor–aluno e, se a pessoa quiser, foto, biografia, linha do tempo, Instagram e site.

Essa é a finalidade da plataforma — preservar a história da arte — e o tratamento se apoia no legítimo interesse e, nos perfis com dono, no consentimento (LGPD art. 7º, IX e I).

E-mail, telefone, data de nascimento e qualquer número de documento ficam guardados separados do perfil, numa tabela protegida que só o dono do perfil e a administração conseguem ler. Nunca pedimos CPF, endereço ou documentos.

Para saber quais páginas ajudam as pessoas, o site conta as visitas com um sistema próprio — sem Google Analytics, sem pixel de anúncio, sem rastreador de terceiros e sem cookie para isso.

Não guardamos o seu endereço IP. A cada visita o servidor calcula um código a partir do IP e do navegador com um segredo que muda todo dia; o código não pode ser revertido e não permite acompanhar uma pessoa de um dia para o outro.

Registramos: a página visitada, o site de onde você veio (só o domínio), marcações de campanha do link (utm), tipo de aparelho, sistema e navegador (nomes genéricos), e país e estado aproximados informados pela nossa rede de hospedagem. As pesquisas digitadas na busca do site são contadas para melhorar o registro.

No seu navegador guardamos só duas coisas pequenas: um número de sessão aleatório no sessionStorage (vence com 30 minutos parado) e um sim/não no localStorage dizendo se você já visitou antes. Nenhum dos dois identifica você.

Se o seu navegador envia “Do Not Track” ou “Global Privacy Control”, nada é medido. O painel de administração nunca é medido.

Os eventos de visita são apagados depois de 90 dias. Ficam só os totais por dia (por exemplo, “120 visitantes em 08/10”).

Usamos apenas cookies necessários: a sessão de login (só se você entrar) e o idioma escolhido. Não há cookie de anúncio nem de estatística — por isso não há aviso de consentimento.

Para criar uma conta precisamos do seu e-mail e de uma senha (guardada de forma cifrada pelo serviço de autenticação). Mandamos e-mails só sobre a própria plataforma: confirmação de conta, convites, confirmação de relações e resultado de moderação. Não mandamos propaganda e não vendemos nem alugamos dados.

Hospedagem: Vercel (servidores em São Paulo). Banco de dados, login e fotos: Supabase (região de São Paulo). Envio de e-mails: Resend. Esses fornecedores tratam os dados só para o serviço funcionar. Os administradores recebem por e-mail uma cópia semanal do acervo, guardada em local seguro.

Toda mudança em perfis, equipes, linhagens e relações fica num registro de auditoria (quem, quando, antes e depois), para proteger a integridade do registro. Denúncias e reivindicações são analisadas pela equipe de moderação.

Você pode acessar, corrigir, atualizar, pedir a anonimização ou a exclusão dos seus dados, revogar o consentimento e pedir informação sobre compartilhamento (LGPD art. 18). Quase tudo você faz sozinho em Minha linhagem; para o resto, fale com a gente pelo e-mail contato@lexbjj.com.br. Respondemos em até 15 dias.

Perfis de figuras históricas ou de pessoas sem conta podem ser corrigidos ou retirados a pedido da pessoa, da família ou de quem comprovar interesse legítimo.

A plataforma é feita para faixas-pretas, que são adultos. Não criamos, de propósito, contas de menores de 18 anos.

Se esta política mudar, a data lá em cima muda junto. Mudanças relevantes são avisadas no site.