Política de Privacidade

Quem é responsável

O controlador dos seus dados é a AECOder. Para qualquer assunto de privacidade — inclusive para falar com o nosso encarregado de dados — escreva para contato@meutatame.com.br.

O que o Meu Tatame é (e o que não é)

O Meu Tatame é gratuito e não tem anúncios. Ele mostra as informações que cada Academia publica e leva você até ela por links externos: WhatsApp, telefone, Instagram, site. Não intermediamos conversas, matrículas nem pagamentos entre você e a Academia. O que acontece depois que você clica em um link fica entre você e a Academia; não acompanhamos isso.

Dados que coletamos

Se você só navega, sem Conta. Não pedimos nada. Nossa hospedagem registra dados técnicos de cada acesso (como endereço IP e tipo de navegador) para manter o site no ar e seguro.

Se você aceitar o aviso de cookies, usamos o PostHog (servidores na União Europeia) para entender como o site é usado: páginas visitadas, buscas, cliques. Nada é enviado antes do seu aceite. Você pode retirar o consentimento quando quiser: limpe os cookies do navegador (o aviso volta a aparecer) ou escreva para contato@meutatame.com.br.

Se você cria uma Conta.

• Nome, e-mail e senha. A senha é guardada de forma embaralhada; nem nós conseguimos lê-la. Se você entrar com o Google, recebemos do Google seu nome, e-mail e foto de perfil.
• Data de nascimento. Pedimos uma única vez, para garantir que você tem pelo menos 13 anos. Ela não pode ser alterada depois e nunca aparece para outras pessoas. Não guardamos um rótulo de "menor de idade"; quando precisamos saber, calculamos a partir da data.
• Sessões e dispositivos. Quando você entra, registramos endereço IP, navegador e data, para que você veja onde está conectado e encerre sessões em Configurações.
• Verificação em duas etapas, se você a usa (por enquanto, só Curadores e o administrador): o segredo do app autenticador, os códigos de recuperação e, para cada chave de acesso (passkey), uma chave pública, o nome que você deu e a data. O segredo e os códigos aparecem só para você, uma única vez, quando são criados; depois ficam protegidos e não aparecem em nenhuma tela, nem para o administrador. Sua digital, seu rosto ou o bloqueio de tela nunca saem do seu aparelho; não recebemos nada disso.
• Se você é Curador: o convite que recebeu (quem convidou e quando), a data em que aceitou e cada versão do termo de confidencialidade que aceitou, com a data de cada aceite.
• O que você registra na sua área pessoal, o Meu Tatame: Academias favoritas, seu Quadro de treinos, sua Frequência e suas Graduações. Só você vê isso.

Se você é Gestor de uma Academia. As informações da Academia — nome, endereço, modalidades, horários, professores, planos, contatos, fotos — são dados de negócio, publicados por você ou obtidos de fontes públicas, e ficam visíveis para todo mundo. Dados e fotos de Professores, e fotos em que apareçam outras pessoas, são publicados pela Academia, sob responsabilidade dela. Ao salvar um Professor, você declara que ele autorizou a publicação; registramos a data e a Conta que fez a declaração.

Se a sua Academia foi cadastrada pela Curadoria. Curadores do Meu Tatame cadastram algumas Academias a partir de fontes públicas: o site da Academia, o Instagram público dela e listas de federações e eventos — nunca o Google. Trazemos só nome, endereço, Modalidades, Instagram e WhatsApp, nunca Professores ou fotos, e guardamos o link da fonte. Se a Academia é sua, você pode reivindicá-la e corrigir os dados, ou pedir a correção ou a remoção em contato@meutatame.com.br.

Se você é Professor ou aparece em uma foto. Você não precisa ter Conta. Exibimos o que a Academia publicou — nome, graduações, apresentação, Instagram e foto — para que as pessoas saibam quem ensina ali. Para corrigir ou remover seus dados ou uma foto em que você aparece, fale com a Academia, faça uma Denúncia da foto ou do Professor, ou escreva para contato@meutatame.com.br. Pedidos sobre a imagem de menores de 18 anos têm prioridade: tiramos a foto do ar assim que recebemos o pedido. Os demais pedidos são atendidos em até 2 dias úteis.

Se você faz uma Denúncia. Sobre uma Academia: guardamos a categoria, a sua descrição e, se você informar, o seu e-mail; se você estiver na sua Conta, a Denúncia fica ligada a ela. Sobre uma foto ou um Professor: guardamos seu nome, seu e-mail, sua relação com o conteúdo, o motivo e os detalhes que você escrever, e enviamos um código ao seu e-mail para confirmar. Assim que você confirma, o conteúdo sai do ar. Só os Curadores e o administrador do Meu Tatame veem esses dados. A Academia não fica sabendo quem fez a Denúncia, a não ser por ordem judicial.

Proteção contra robôs e abusos. No formulário de Denúncia de foto ou Professor, e no de Academia quando você não está na sua Conta, usamos o Turnstile, da Cloudflare, para saber se quem envia é uma pessoa: ele analisa sinais técnicos do navegador e o endereço IP. Também contamos quantos envios — como Denúncias, Reivindicações, Academias novas, convites e fotos — saem de cada rede, e quantas Denúncias de foto ou Professor saem de cada e-mail. Esses contadores ficam no Upstash, nos Estados Unidos, guardam só um código embaralhado do IP ou do e-mail, nunca o IP ou o e-mail em si, e somem em até 2 dias.

Para que usamos os dados

• Manter sua Conta funcionando e falar com você sobre ela: confirmação de e-mail, link de acesso, redefinição de senha, confirmação de exclusão. Esses e-mails saem de no-reply@meutatame.com.br.
• Exibir as informações, os Professores e as fotos que cada Academia publica.
• Receber e analisar Denúncias, tirar do ar o conteúdo denunciado e avisar a Academia, sem dizer quem denunciou.
• Proteger o site contra robôs e abusos e, se preciso, bloquear uma Conta. Para isso, na busca de Contas, um Curador vê só o nome e o e-mail.
• Dar suporte, cuidar da segurança e atender pedidos sobre dados. Para isso, o administrador do Meu Tatame — a pessoa da AECOder responsável pela plataforma — pode ver os dados de uma Conta. Na tela, ele nunca vê a senha, os códigos, a data de nascimento nem o endereço IP: só se a pessoa é maior ou menor de 18 anos. Quando você pede uma cópia dos seus dados, ele gera o mesmo arquivo que você baixa em Configurações, para entregar a você. Cada consulta e cada ação dele ficam registradas.
• Cumprir a regra de idade mínima.
• Entender como o site é usado e melhorá-lo — só com o seu consentimento.
• Encontrar e corrigir erros técnicos.
• Cumprir obrigações legais.

Não vendemos seus dados. Não usamos seus dados para publicidade. Não traçamos perfil de comportamento de ninguém — muito menos de menores de 18 anos.

Bases legais: execução de contrato (sua Conta), consentimento (análise de uso), legítimo interesse (segurança, proteção contra abusos, correção de erros, análise de Denúncias e exibição do que as Academias publicam, inclusive dados de Professores e dados de Academias obtidos de fontes públicas), exercício regular de direitos (guardar registros de autorizações e de Denúncias para responder a reclamações) e cumprimento de obrigação legal.

Com quem compartilhamos

Não compartilhamos seus dados com anunciantes nem com as Academias. Usamos alguns serviços para operar o site; cada um recebe só o necessário:

• Vercel: hospedagem do site e do app.
• Neon: banco de dados, na região de São Paulo.
• Cloudflare: DNS, encaminhamento do e-mail contato@, armazenamento e entrega das fotos (armazenadas nos Estados Unidos e entregues por uma rede mundial) e o Turnstile, a verificação contra robôs dos formulários de Denúncia.
• Resend: envio dos e-mails do Meu Tatame, como os da Conta, os códigos e avisos de Denúncia e os avisos aos Gestores.
• Upstash (Estados Unidos): contadores contra abuso, com um código embaralhado do IP ou do e-mail, nunca o IP ou o e-mail em si.
• Google: apenas se você escolher entrar com o Google.
• PostHog (União Europeia): análise de uso, só depois do seu aceite.
• Sentry (União Europeia): monitoramento de erros. Quando algo quebra, pode capturar o contexto técnico da falha, como a página, o navegador e a mensagem de erro.

Alguns desses serviços ficam fora do Brasil, principalmente nos Estados Unidos e na União Europeia. Só transferimos o necessário para operar o site, e cada fornecedor assume por contrato obrigações de proteção de dados compatíveis com a LGPD. Você pode pedir detalhes dessas garantias em contato@meutatame.com.br.

Por quanto tempo guardamos

• Dados da Conta: enquanto a Conta existir. Quando você a exclui, apagamos seus dados pessoais de forma permanente. O que você publicou em uma Academia — informações, Professores e fotos — continua na página dela, sem o seu nome; se quiser tirar algo, remova antes ou escreva para nós. Ficam só: o registro das autorizações de Professores que sua Conta declarou (e-mail e data), por até 3 anos, para responder a eventuais reclamações; as Denúncias de foto ou Professor que você fez, pelo prazo abaixo; o texto das Denúncias que você fez sobre uma Academia, sem ligação com você e sem o seu e-mail; e, se você foi Curador, os aceites do termo de confidencialidade, pelo prazo abaixo.
• Fotos: enquanto estiverem publicadas. Uma foto removida é apagada do armazenamento logo em seguida; cópias temporárias em cache somem em algumas horas.
• Denúncias sobre uma Academia: até 3 anos depois de resolvidas, ou até a Academia ser excluída, o que vier primeiro. O e-mail que você informar serve só para avisar que a Denúncia foi resolvida: apagamos o e-mail quando ela é resolvida, ou depois de 90 dias se ela continuar aberta.
• Denúncias de foto ou Professor: sem a confirmação pelo código, apagamos a Denúncia em até 2 dias (na hora, se o e-mail com o código não puder ser enviado). Depois da confirmação, o conteúdo fica fora do ar e é excluído em 1 a 2 dias, a menos que a Curadoria o restaure. A Denúncia confirmada — nome, e-mail, relação, motivo, detalhes, decisão e datas — fica guardada por 3 anos depois da decisão, só para responder a reclamações, mesmo que a foto, o Professor ou a Academia deixem de existir.
• Pedidos de remoção enviados para contato@: o e-mail e o registro do atendimento, por 3 anos.
• Contadores contra abuso: até 2 dias.
• Bloqueio de Conta: o motivo, enquanto durar o bloqueio. O registro de que a Conta foi bloqueada ou desbloqueada fica no histórico da Curadoria; se a Conta for excluída, ele perde a ligação com ela.
• Registro de ações da Curadoria e do administrador — o que foi feito, quando e sobre qual Conta ou Academia, inclusive bloqueios, exportações e consultas a uma Conta: por 3 anos; se a Conta for excluída antes, o registro perde a ligação com ela e o nome e o e-mail saem dele.
• Verificação em duas etapas: enquanto o método estiver ativo; apagamos quando você o remove, quando ele é zerado a seu pedido ou quando você exclui a Conta.
• Convites para a Curadoria: um convite não aceito é apagado 90 dias depois de vencer ou ser cancelado. O aceite de cada versão do termo de confidencialidade — e-mail, versão e data — fica guardado enquanto você for Curador e por 3 anos depois que você sair da Curadoria, mesmo que a Conta seja excluída, para provar o compromisso assumido.
• Academias cadastradas pela Curadoria: os dados e o link da fonte, enquanto a Academia existir.
• Sessões: expiram sozinhas ou quando você as encerra.
• Registros técnicos e de análise: pelo prazo padrão de cada fornecedor.
• Contas de menores de 13 anos: apagadas assim que a idade é informada.

Seus direitos

Você pode, a qualquer momento:

• Ver e corrigir seus dados em Configurações.
• Exportar seus dados em Configurações, inclusive as Denúncias que você fez. O que não estiver no arquivo, como notas internas da Curadoria sobre você, você pode pedir em contato@meutatame.com.br.
• Excluir sua Conta em Configurações. Pedimos uma confirmação por e-mail; depois dela, a exclusão é permanente.
• Retirar o consentimento de análise de uso.
• Pedir informações, contestar um uso ou reclamar: contato@meutatame.com.br. Respondemos em até 15 dias, prazo da LGPD.
• Se a sua Conta estiver bloqueada, ou se você fez uma Denúncia sem Conta, peça acesso, correção, exportação ou exclusão dos seus dados em contato@meutatame.com.br, do mesmo e-mail. Valem o mesmo prazo e os mesmos direitos.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Menores de idade

O Meu Tatame não aceita Contas de menores de 13 anos. Se uma for criada, é excluída na hora. Entre 13 e 17 anos, a Conta funciona normalmente, mas o perfil nunca é público e fica fora de qualquer análise de comportamento ou publicidade.

Fotos de Academias podem mostrar alunos menores de 18 anos, por exemplo em Turmas Kids e Juvenil. A Academia só pode publicá-las com autorização dos pais ou responsáveis e sempre no melhor interesse da criança ou do adolescente. Pais e responsáveis podem pedir a remoção a qualquer momento em contato@meutatame.com.br; tiramos a foto do ar assim que recebemos o pedido.

Informações erradas sobre uma Academia

Se você encontrar dados errados, abusivos ou fraudulentos em uma Academia, use a Denúncia na página dela. Um Curador do Meu Tatame analisa. Se o problema é uma foto ou um Professor, use a Denúncia da própria foto ou do Professor: ela tira o conteúdo do ar assim que você a confirma.

Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data no topo e, se você tiver Conta, avisamos por e-mail.