Política de privacidade

O Dojo é um software de gestão para academias de artes marciais, explorado por [nome da empresa por preencher], NIF [NIF por preencher], com sede em [morada por preencher].

Para qualquer questão sobre dados pessoais, escreva para [email por preencher].

Tratamos dados pessoais em dois papéis diferentes:

• Como responsável pelo tratamento: dados de quem visita este site, pede uma demonstração ou cria uma conta; dados das pessoas da equipa das academias que usam o Dojo (proprietário, professores, receção); e dados de faturação das licenças.
• Como subcontratante (art. 28.º do RGPD): dados que cada academia regista no Dojo sobre os seus alunos, encarregados de educação e contactos interessados (por exemplo, nome, contactos, data de nascimento, presenças, mensalidades, notas de saúde). Aqui, a responsável é a academia: é ela que decide que dados recolhe e para quê, e é a ela que deve dirigir os pedidos sobre esses dados. O Dojo trata-os apenas por instrução da academia, nos termos do Acordo de tratamento de dados.

Se for aluno ou encarregado de educação e nos contactar diretamente, encaminhamos o pedido para a sua academia e ajudamo-la a responder.

• Pedidos de experimentação e de demonstração: nome, email, nome da academia, telemóvel (se o indicar), data escolhida e o endereço IP do pedido (para travar abusos).
• Contas da equipa: nome, email, telemóvel (opcional), função na academia, palavra-passe (guardada apenas em forma cifrada irreversível), data do último acesso e o registo das ações feitas na app.
• Acesso por link enviado por email: o email, o endereço IP e a hora do pedido.
• Faturação da licença: dados da academia (nome, NIF, morada, email) e o histórico de pagamentos. Os dados do cartão são tratados diretamente pela Stripe; o Dojo não os vê nem guarda.
• Suporte: o conteúdo das mensagens que nos envia. Quando a academia nos pede ajuda e entramos na conta como suporte, a entrada fica registada e o proprietário é avisado por email.

• Contas e dados da academia: enquanto o contrato estiver ativo.
• Depois de a academia cancelar: 90 dias para poder pedir uma exportação ou reativar a conta; a seguir, os dados são apagados. As cópias de segurança rodam e desaparecem em até 14 dias.
• Faturas e registos contabilísticos: 10 anos, como exige a lei fiscal.
• Pedidos de demonstração que não deram contrato: 12 meses.
• Registos de mensagens enviadas (WhatsApp e email) e registos de auditoria: 24 meses.
• Links de acesso por email: deixam de funcionar ao fim de poucos minutos ou após a primeira utilização.

Recorremos a estes fornecedores (subcontratantes), com contratos que os obrigam a proteger os dados:

O serviço de nomes de domínio (Cloudflare) apenas encaminha o endereço do site e não tem acesso aos dados da app. Não usamos serviços de publicidade nem de estatísticas de visitas.

Os dados ficam alojados na União Europeia. Quando um fornecedor os trata fora do Espaço Económico Europeu (por exemplo, nos EUA), a transferência baseia-se numa decisão de adequação da Comissão Europeia (como o Quadro de Privacidade de Dados UE-EUA, para empresas certificadas) ou em cláusulas contratuais-tipo aprovadas pela Comissão.

Pode pedir acesso aos seus dados, a sua retificação ou apagamento, a limitação do tratamento, a portabilidade e opor-se a tratamentos baseados em interesse legítimo. Quando o fundamento for o consentimento, pode retirá-lo a qualquer momento, sem afetar o que foi feito antes.

Envie o pedido para [email por preencher]. Respondemos no prazo de um mês. Para dados de alunos, contactos e encarregados, o pedido deve ser feito à academia (ver ponto 2).

Tem também o direito de apresentar reclamação à Comissão Nacional de Proteção de Dados (CNPD), Av. D. Carlos I, 134, 1.º, 1200-651 Lisboa, www.cnpd.pt.

• Ligações sempre cifradas (HTTPS).
• Palavras-passe guardadas com cifra irreversível (bcrypt); links de acesso de uso único.
• Cada academia só vê os seus próprios dados; cada pessoa só vê o que a sua função permite.
• Limites de tentativas de acesso, cópias de segurança diárias e registo das ações importantes.
• Em caso de violação de dados, avisamos as academias afetadas sem demora e, quando aplicável, a CNPD no prazo de 72 horas.

Os dados de alunos menores são registados pela academia, normalmente a partir dos dados fornecidos pelo encarregado de educação, que gere também o acesso da criança à app. O Dojo não se dirige a menores nem recolhe diretamente os seus dados.

Usamos apenas cookies essenciais ao funcionamento e, se autorizar, um cookie de preferências. Não usamos cookies de publicidade, de medição de audiências nem de terceiros. Pode mudar a sua escolha a qualquer momento no link "Cookies", no fim de cada página.

No modo aula, as presenças marcadas sem internet ficam guardadas no próprio aparelho (armazenamento local do browser) até serem enviadas, o que é necessário para essa funcionalidade.

Se mudarmos esta política de forma relevante, avisamos as academias por email antes de a alteração produzir efeitos. A data da última atualização está no topo da página.