Política de Privacidade.

A JudoLytics é uma plataforma de análise esportiva para judô. Ajudamos judocas, treinadores e administradores de clube a analisar o desempenho em combates, registrar treinos e medições corporais, monitorar a recuperação, elaborar planos de desenvolvimento e gerenciar clubes de judô.

A Autoridade Holandesa de Proteção de Dados (Autoriteit Persoonsgegevens, AP) é a autoridade supervisora dos Países Baixos para a proteção de dados pessoais. Mais informações em autoriteitpersoonsgegevens.nl.

Coletamos apenas os dados necessários para a prestação do nosso serviço ou para os quais temos outra base legal. Abaixo, você encontra uma visão geral por categoria.

Atenção: os dados de recuperação (qualidade do sono, recuperação física, energia, motivação, dor muscular) são considerados dados de saúde na acepção do artigo 9 do RGPD. Processamos esses dados exclusivamente com base no seu consentimento explícito, dado ao inserir esses dados voluntariamente. Você pode parar de inserir dados de recuperação a qualquer momento e excluir os dados existentes.

Explicação das bases legais: "Execução do contrato" significa que o processamento é necessário para prestar o serviço a você. "Interesse legítimo" significa que temos um interesse comercial no processamento, sempre ponderado em relação aos seus interesses de privacidade.

Quando você vincula um adversário a um perfil externo, a seu pedido, buscamos dados adicionais em bancos de dados esportivos de acesso público:

• IJF (International Judo Federation) — Dados públicos de combates, ranking mundial, histórico de competições e categoria de peso por meio do IJF Judobase.
• JudoManager — Dados nacionais de combates, estatísticas e informações de clube por meio da API do JudoManager.

Esses dados ficam temporariamente em cache para otimizar o desempenho da plataforma. Os dados em cache são atualizados automaticamente e podem ser excluídos por você ao remover o adversário da sua conta.

Compartilhamos seus dados pessoais com os seguintes prestadores de serviços (operadores) que processam dados em nosso nome. Com cada operador, celebramos um contrato de processamento de dados em conformidade com o artigo 28 do RGPD.

SCCs = Standard Contractual Clauses (Cláusulas Contratuais Padrão) — salvaguardas contratuais aprovadas pela Comissão Europeia para transferências internacionais de dados (Decisão de Execução (UE) 2021/914). O EU-US Data Privacy Framework é uma salvaguarda adicional: organizações sediadas nos EUA certificadas sob esse marco oferecem um nível adequado de proteção para dados pessoais transferidos a partir da UE (decisão de adequação da Comissão Europeia de 10 de julho de 2023).

Para exibir as bandeiras dos países, carregamos imagens estáticas de uma CDN pública de bandeiras (flagcdn.com). Isso expõe apenas o endereço IP necessário para qualquer requisição na internet; nenhum dado de conta é compartilhado.

A JudoLytics oferece a possibilidade de ingressar em um clube de judô dentro da plataforma. Dentro de um clube, treinadores, administradores e — dependendo da sua configuração — colegas de clube podem visualizar certos dados dos membros, mas apenas na medida em que você mesmo tenha configurado isso. Ao ingressar em um novo clube, nada é compartilhado por padrão até que você faça uma escolha.

Você decide, por categoria de dados, com quem compartilha, pelas configurações de privacidade no seu painel. Para cada categoria, você escolhe um nível: 'Não compartilhar' (privado), 'Apenas treinadores' ou 'Com todo o clube'. Você pode definir isso para os seguintes tipos de dados:

• Resultados de combates, pontuações e estatísticas
• Informações e notas sobre adversários
• Planos de combate
• Reflexões de combate (pontos de aprendizado de um combate)
• Medições corporais, incluindo o peso (configurável separadamente)
• Treinos, check-ins de recuperação e seu plano de desenvolvimento pessoal — estes só podem ser compartilhados com treinadores, nunca com todo o clube

Uma configuração de compartilhamento aplica-se a todos os seus dados nessa categoria — inclusive os dados inseridos anteriormente. Se você definir uma categoria como privada, treinadores e colegas de clube também deixarão de ver os seus dados mais antigos dessa categoria. Você pode alterar todas essas configurações a qualquer momento pelas suas configurações de privacidade no painel.

Reservamo-nos o direito de anonimizar e agregar seus dados para as seguintes finalidades:

Ao anonimizar, garantimos que:

• Os dados são agregados em nível de grupo (mínimo de 5 usuários)
• Os identificadores individuais são removidos de forma irreversível
• É impossível rastrear os resultados até pessoas individuais
• Os dados anonimizados não são combinados com outras fontes para reidentificação

Dados anonimizados e agregados deixam de estar sujeitos ao Regulamento Geral sobre a Proteção de Dados (RGPD) e, portanto, podem ser utilizados sem restrição, inclusive para publicação externa e finalidades de marketing.

Base legal: Interesse legítimo (artigo 6, n.º 1, alínea f, do RGPD). Realizamos uma ponderação de interesses na qual o interesse de melhoria do produto e desenvolvimento de conhecimento no esporte do judô foi sopesado em relação aos seus interesses de privacidade. Como os dados são totalmente anonimizados, consideramos o risco à sua privacidade mínimo.

Não retemos seus dados por mais tempo do que o necessário para a finalidade para a qual foram coletados, salvo se houver uma obrigação legal de retenção aplicável.

Sabemos que seus dados de recuperação, desempenho e saúde são pessoais. Por isso, a segurança não é um adicional, mas a base sobre a qual a JudoLytics foi construída. Adotamos medidas técnicas e organizacionais adequadas para proteger seus dados pessoais contra acesso não autorizado, perda ou alteração. Abaixo, explicamos como, em linguagem simples.

• Criptografia — Todos os seus dados são enviados de forma criptografada (todo o app funciona exclusivamente por uma conexão HTTPS segura, imposta via HSTS) e armazenados de forma criptografada (encryption at rest via Supabase).
• Login seguro — O login é feito por e-mail e senha ou pelo Google (OAuth 2.0), com um fluxo de login protegido por PKCE e autenticação de dois fatores (MFA/2FA) opcional por meio de aplicativos autenticadores.
• Controle de acesso (Row-Level Security) — No nível do banco de dados, está definido que você só pode acessar seus próprios dados. Nenhum outro judoca ou treinador pode visualizar seus dados, a menos que você opte por isso. Essa regra é imposta no próprio banco de dados, não apenas no app, e é testada automaticamente.
• Proteção CAPTCHA — O Cloudflare Turnstile protege o processo de cadastro contra ataques automatizados.
• Limitação de taxa (rate limiting) — Proteção contra tentativas de login por força bruta e abuso de APIs.
• Registro de auditoria — As ações administrativas são registradas para prestação de contas e depuração.
• Imposição de MFA — A autenticação de dois fatores é obrigatória para perfis de administrador e de suporte. Usuários comuns podem ativar a MFA voluntariamente, com códigos de recuperação e dispositivos confiáveis.
• Cabeçalhos de segurança — Uma Content Security Policy rigorosa e cabeçalhos de segurança adicionais combatem ataques web comuns, como clickjacking e injeção de código.
• Validação de entrada — Tudo o que você insere é verificado tanto no seu navegador quanto no servidor antes de ser armazenado.
• Você mantém o controle — Você pode baixar todos os seus dados a qualquer momento ou solicitar a exclusão definitiva da sua conta e dos seus dados, diretamente pelas suas configurações.

Em resumo: seus dados são criptografados e protegidos tecnicamente. Nenhum outro usuário, nem mesmo um treinador do seu clube, pode visualizar seus dados, a menos que você opte por isso. Nosso banco de dados está na União Europeia; quando recorremos a prestadores de serviços fora da UE, aplicam-se salvaguardas adequadas (consulte a seção 11). Você continua sendo o proprietário dos seus dados e mantém o controle a todo momento.

Nos termos do Regulamento Geral sobre a Proteção de Dados (RGPD), você tem os seguintes direitos em relação aos seus dados pessoais:

A JudoLytics utiliza cookies e armazenamento local no seu navegador para o funcionamento da aplicação. Abaixo, você encontra uma visão geral completa de todos os cookies e mecanismos de armazenamento que utilizamos, divididos em estritamente necessários e opcionais (consentimento necessário).

Cookies e armazenamento estritamente necessários

Estes cookies e itens de armazenamento são necessários para o funcionamento do site. Eles não podem ser desativados.

Cookies analíticos (consentimento necessário)

Estes cookies só são instalados após o seu consentimento explícito pelo banner de cookies. Você pode retirar ou ajustar seu consentimento a qualquer momento.

Cookies de publicidade (consentimento necessário)

Estes cookies são utilizados para medir a eficácia de campanhas publicitárias. Eles só são instalados após o seu consentimento explícito.

Conteúdo de terceiros incorporado

Algumas páginas podem incorporar conteúdo de terceiros. Esse conteúdo só carrega quando você o utiliza e pode, então, instalar cookies dessa parte. Portanto, não instalamos esses cookies de antemão.

Os cookies e o armazenamento estritamente necessários são exigidos para o funcionamento do serviço. Nos termos da Lei de Telecomunicações dos Países Baixos (artigo 11.7a), não é necessário consentimento prévio para eles. Os cookies analíticos e de publicidade só são instalados após o seu consentimento explícito pelo banner de cookies do CookieYes. As fontes são hospedadas localmente; nenhuma requisição externa é enviada ao Google Fonts ou a outros serviços de CDN.

Alguns dos nossos prestadores de serviços estão sediados nos Estados Unidos. Isso significa que seus dados pessoais podem ser processados fora do Espaço Econômico Europeu (EEE).

Para garantir um nível adequado de proteção, utilizamos:

• Standard Contractual Clauses (SCCs) — Cláusulas contratuais padrão aprovadas pela Comissão Europeia em conformidade com a Decisão de Execução (UE) 2021/914.
• Contratos de processamento de dados — Foram celebrados contratos por escrito com todos os operadores que cumprem o artigo 28 do RGPD.
• Medidas técnicas adicionais — Criptografia dos dados em trânsito e em repouso.

A JudoLytics é destinada a judocas e treinadores de todas as idades. O judô é um esporte praticado desde cedo, e entendemos que menores de idade também podem usar a nossa plataforma.

Em conformidade com o artigo 8 do RGPD e o artigo 5 da Lei de Execução do RGPD dos Países Baixos (UAVG), para usuários com menos de 16 anos é necessário o consentimento de um dos pais ou do representante legal para a criação de uma conta.

A plataforma oferece a possibilidade de inserir dados de recuperação e de saúde (como qualidade do sono e recuperação física). Para usuários menores de idade, um dos pais ou o representante legal deve dar consentimento para o processamento dessa categoria especial de dados pessoais.

Não verificamos a idade ativamente no cadastro. Caso tomemos conhecimento de que um menor está usando a nossa plataforma sem o consentimento de um dos pais ou do responsável, excluiremos a conta em questão e os dados associados. Pais ou responsáveis podem entrar em contato conosco para isso pelo info@judolytics.com.

Podemos atualizar esta política de privacidade de tempos em tempos, por exemplo, em razão de novas funcionalidades, obrigações legais ou alterações no nosso serviço.

Em caso de alterações substanciais, informaremos você por meio de:

• Uma notificação por e-mail para o endereço de e-mail que temos registrado
• Um aviso dentro da aplicação

A data "Última atualização" no topo desta página é ajustada a cada alteração. Recomendamos que você consulte esta política de privacidade regularmente.

Você tem dúvidas sobre esta política de privacidade ou sobre o processamento dos seus dados pessoais? Entre em contato conosco:

Se você considerar que não estamos processando seus dados pessoais de forma adequada, tem o direito de apresentar uma reclamação à Autoridade Holandesa de Proteção de Dados:

Esta política de privacidade foi elaborada em conjunto com os Termos de Serviço da JudoLytics. Em caso de conflito entre esta política de privacidade e os Termos de Serviço, esta política de privacidade prevalece naquilo que diz respeito ao processamento de dados pessoais. Termos de Serviço