Política de Privacidade

O Katame Ryu é uma plataforma SaaS de estudo de jiu-jitsu por vídeo operada por Katame Ryu Tecnologia Ltda., com sede em São Paulo — SP. Como controlador dos dados, o Katame Ryu é responsável pelas decisões sobre o tratamento das informações pessoais descritas nesta Política.

1. Quais dados coletamos

Não coletamos dados sensíveis como dados biométricos, informações de saúde ou origem racial, exceto quando expressamente fornecidos pelo usuário no contexto do treino (ex.: lesões anotadas pelo instrutor).

2. Para que usamos seus dados

3. Compartilhamento de dados

O Katame não vende dados pessoais. Podemos compartilhar dados com:

• Academia contratante: Instrutores e administradores da academia têm acesso aos dados de seus próprios alunos (presenças, progresso, exames) para fins de gestão pedagógica.
• Prestadores de serviço (suboperadores): Utilizamos serviços de infraestrutura de nuvem para hospedagem e armazenamento de vídeos. Esses prestadores operam sob contrato e estão proibidos de usar os dados para finalidades próprias.
• Autoridades públicas: Quando exigido por lei, decisão judicial ou regulação.

Qualquer transferência internacional de dados adota salvaguardas adequadas em conformidade com a LGPD e regulamentos da ANPD.

4. Retenção de dados

Após o encerramento da conta, os dados são anonimizados ou excluídos, salvo quando a retenção for exigida por lei.

5. Seus direitos como titular

Nos termos da LGPD (art. 18), você tem direito a:

• Confirmar se tratamos seus dados pessoais;
• Acessar os dados que temos sobre você;
• Corrigir dados incompletos, inexatos ou desatualizados;
• Solicitar anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• Solicitar a portabilidade dos seus dados a outro fornecedor;
• Revogar o consentimento a qualquer momento, quando o tratamento for baseado em consentimento;
• Opor-se a tratamentos realizados com base em legítimo interesse;
• Solicitar informações sobre com quem compartilhamos seus dados;
• Peticionar à ANPD (Autoridade Nacional de Proteção de Dados).

Para exercer seus direitos, entre em contato pelo e-mail privacidade@katame.com.br. Responderemos no prazo de até 15 dias a partir da solicitação.

6. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas com algoritmos de hash seguros (bcrypt);
• Comunicações protegidas por TLS/HTTPS;
• Tokens de acesso de curta duração com refresh token em cookie HttpOnly;
• Controle de acesso baseado em funções (RBAC) — alunos, instrutores e administradores;
• Armazenamento de vídeos em infraestrutura com controle de acesso por URLs presignadas;
• Logs de acesso e monitoramento de atividades suspeitas.

Em caso de incidente de segurança que possa afetar seus dados, notificaremos você e a ANPD nos prazos legais aplicáveis.

7. Menores de idade

A plataforma pode ser utilizada por menores de 18 anos quando a academia contratante obtiver o consentimento dos responsáveis legais. Não coletamos dados de menores diretamente, sem intermediação da academia. Os responsáveis legais podem solicitar acesso, correção ou exclusão dos dados de seus dependentes a qualquer momento.

8. Cookies e tecnologias similares

Utilizamos cookies e armazenamento local para:

• Essenciais: Manter sua sessão autenticada (cookie HttpOnly obrigatório);
• Funcionais: Lembrar preferências de interface;
• Analíticos: Entender padrões de uso agregados (sem identificação individual).

Não utilizamos cookies de publicidade ou rastreamento de terceiros.

9. Encarregado de Dados (DPO)

Nossa Encarregada de Proteção de Dados pode ser contactada para questões relacionadas ao tratamento de dados pessoais:

10. Atualizações desta Política

Esta Política pode ser atualizada periodicamente. Alterações materiais serão comunicadas por e-mail ou notificação na plataforma com antecedência mínima de 15 dias. A versão mais recente estará sempre disponível em katame-ryu.com.br/privacidade.