Política de privacidade

1. Quais dados são tratados

Da pessoa que administra o dojô: nome, e-mail, telefone, documentos do dojô, endereço do local de treino e dados de recebimento.

Do aluno: nome completo, data de nascimento, faixa atual, histórico de graduações, avaliações técnicas do exame e recomendação de permanência na faixa.

Do aluno, quando o dojô usa as turmas e a chamada: turmas, presenças e faltas, com o motivo da falta justificada.

Dos responsáveis pelo aluno: nome, CPF, e-mail, WhatsApp e parentesco. Identificam quem acompanha o aluno, abrem a carteira do atleta e recebem os avisos do dojô e da UK.

De quem paga: nome, CPF, e-mail e telefone, para emitir a cobrança. Quem paga pode ser outra pessoa que não o responsável, e pagar não dá acesso à carteira.

Da equipe do dojô: nome, e-mail e telefone de quem o titular do dojô convida.

Registros de acesso e de aceite: quem aceitou cada texto, a versão aceita, a data e a hora. O endereço de rede (IP) e o aparelho dos acessos à conta ficam nos registros dos provedores de autenticação e de hospedagem, pela segurança da plataforma. A plataforma guarda o endereço de rede de quem usa as páginas públicas e as tentativas de código, por um dia, para conter abusos, e o do sensei que finaliza o exame, com o aceite do termo do exame. Um cookie de sessão mantém a carteira aberta no aparelho pelo prazo definido pela UK, até a pessoa sair.

De quem adere à renovação automática da anuidade: o código do cartão salvo, emitido pela plataforma de pagamento (nunca o número, a validade nem o código de segurança), e o aceite do termo de adesão, com a data e a versão do texto.

2. Para que os dados são usados

Para registrar a inscrição, conduzir o exame, guardar o histórico técnico do aluno, emitir o certificado e permitir a verificação pública de autenticidade.

Para identificar os responsáveis e abrir a carteira do atleta, com o CPF e um código enviado ao e-mail.

Para mandar os avisos e os convites do dojô e da UK pelo WhatsApp e pelo e-mail informados: inscrição, pagamento, prazos e o convite para o exame.

Para cobrar os valores e repassar ao dojô a parte dele, pela plataforma de pagamento.

Para provar os aceites: quem aceitou, quando e qual versão do texto.

Para proteger a plataforma, limitando tentativas repetidas a partir do mesmo endereço de rede.

Também são usados para gerar relatórios de desempenho entregues ao sensei responsável e indicadores internos da rede de dojôs licenciados.

Não vendemos dados pessoais nem enviamos publicidade de terceiros.

3. Quem decide sobre os dados

Os dados do dia a dia do dojô (cadastro de alunos, turmas, chamada e frequência, contatos com as famílias, recebimentos no balcão e a equipe) são do dojô, que decide para que servem e responde por eles como controlador, nos termos da Lei Geral de Proteção de Dados. A UK guarda e trata esses dados só para prestar o serviço, como operadora, seguindo as instruções do dojô.

Os dados da certificação (exames, avaliações, certificados, taxas da UK e filiações) são tratados pela UK como controladora, porque sustentam a conferência pública dos certificados e a cobrança da taxa.

4. Dados de crianças e adolescentes

A maior parte dos alunos avaliados é criança ou adolescente. O tratamento desses dados depende do consentimento específico e destacado de pelo menos um dos pais ou do responsável legal, conforme o artigo 14 da Lei Geral de Proteção de Dados.

O consentimento é coletado na própria tela de inscrição, antes do pagamento, e informa que nome, data de nascimento, faixa e histórico do menor ficarão registrados para emissão e conferência do certificado.

Quando o dojô transmite o exame às famílias dos alunos inscritos, isso vem informado no contrato do exame, com a alternativa que o dojô oferece a quem não quer participar de um exame transmitido.

A divulgação da imagem do aluno pelo dojô e pela UK (redes sociais, site e material institucional) é outra coisa: é opcional, pedida em campo separado e pode ser revogada a qualquer momento.

Nenhum dado de menor é usado para publicidade comportamental ou perfilamento comercial.

5. O que aparece na consulta pública do certificado

A consulta pelo código ou pelo QR mostra apenas o nome do aluno, a faixa conquistada, a data do exame, o dojô, o sensei examinador e a situação do documento, mais se o aluno tem registro ativo na UK. Sem registro ativo, a página avisa que o certificado é válido e que o aluno não possui registro ativo; nenhum dado pessoal a mais aparece.

Se o documento foi invalidado, a página mostra o motivo. O certificado válido pode ser aberto em PDF pelo mesmo código.

Nenhum dado de contato, documento, endereço ou informação financeira é exibido publicamente.

6. Com quem os dados são compartilhados

Com a plataforma de pagamento, para processar a cobrança e o repasse ao dojô.

Com o serviço de envio de e-mails, para avisos de inscrição, pagamento e prazos.

Com a infraestrutura de hospedagem e banco de dados que mantém a plataforma no ar.

Cada um desses parceiros recebe apenas o mínimo necessário para executar sua função.

7. Por quanto tempo os dados ficam guardados

O histórico de graduações e os certificados emitidos são mantidos por prazo indeterminado, por serem o registro que sustenta a verificação pública da faixa conquistada.

Dados de contato e de cobrança são mantidos pelo prazo legal aplicável às obrigações fiscais e contratuais.

Atleta sem anuidade em dia e sem matrícula ativa entra em memorial depois do prazo da carteira: a família deixa de abrir a carteira, e ficam guardados o nome, a data de nascimento, as faixas, os certificados e o dojô. A direção da UK vê esses atletas na aba Inativos da Inteligência da rede e pode decidir excluir o registro, com motivo e Histórico: saem então o telefone, o e-mail e o CPF dos responsáveis e a frequência. A família também pode pedir o registro zerado, aceitando o aviso, e o sistema o executa. O aluno não é apagado, e os certificados continuam verificáveis pelo QR, sem vínculo com uma carteira. Os dados de mensalidade, que são do dojô, ficam pelo prazo fiscal de 5 anos.

8. Direitos do titular

O aluno, o responsável legal ou o sensei pode pedir confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos dados, além de revogar consentimentos opcionais.

O pedido é feito pelo canal de atendimento da UK no WhatsApp e respondido em até 15 dias.

Pedidos sobre os dados do dia a dia são atendidos pelo dojô, com a ajuda da UK quando o dojô pede; os demais, pelo canal de atendimento da UK.

A exclusão dos dados pessoais não apaga o certificado já emitido: ele continua verificável pelo código, com o nome e a faixa, por ser o registro da graduação conquistada.

9. Segurança

O acesso é individual e protegido por senha. Cada dojô enxerga apenas os próprios dados, por regras aplicadas diretamente no banco de dados. A direção da UK vê só os dados da certificação e, nos exames da certificação, o nome e a faixa dos alunos do dojô, para inscrevê-los; o suporte entra nos demais dados de um dojô só quando o titular do dojô libera, com a senha dele e por prazo; a liberação, o encerramento e o que o suporte alterar ficam no Histórico do dojô.

Dados trafegam por conexão criptografada e os documentos gerados são acessíveis apenas por quem tem o código ou o vínculo com o dojô.