Política de privacidade

O TatameLocal é um diretório de academias de artes marciais. Esta política explica quais dados aparecem no site, de onde eles vêm, para que são usados e como você pode pedir correção ou remoção.

1. Quem é o responsável

O TatameLocal é um diretório independente mantido em São Paulo/SP. O canal de privacidade é privacidade@tatamelocal.com.br. Por esse endereço você fala com quem responde pelo tratamento dos dados e exerce os direitos descritos nesta política.

2. De onde vêm os dados

As informações publicadas são coletadas de fontes públicas, como perfis comerciais no Google, sites das próprias academias e materiais divulgados pelos estabelecimentos. Também recebemos dados enviados por responsáveis por meio dos formulários de cadastro, correção e contato.

3. Quais dados publicamos

• Nome da academia, modalidades, endereço, bairro, cidade e UF;
• Horários de funcionamento, telefone, WhatsApp e site;
• Fotos, somente quando há autorização de quem detém os direitos sobre a imagem.

Telefone, WhatsApp e endereço são tratados como informações comerciais da academia. Quando o dado estiver ligado a uma pessoa, como no caso de empresário individual, professor ou academia que funciona na casa do responsável, ele continua protegido pela LGPD e você pode exercer todos os direitos descritos nesta política.

Não publicamos dados pessoais de alunos, documentos, dados de pagamento ou informações obtidas em áreas restritas.

4. Dados de quem visita o site

Não pedimos acesso à sua localização pelo navegador. Quando você busca por bairro ou cidade, o texto que você digita é enviado ao MapTiler, serviço de mapas que transforma o endereço em coordenadas para a busca. O MapTiler fica fora do Brasil.

Não guardamos o texto da sua busca no banco de dados. Ele aparece no endereço da página de resultados, no histórico do seu navegador e pode aparecer em logs técnicos temporários do servidor. No Umami, o endereço é registrado sem os parâmetros de busca. O mapa também é carregado pelo MapTiler, e as fotos autorizadas são carregadas do Google.

Usamos o Umami para medir audiência. Ele registra a página visitada, a origem da visita, o tipo de dispositivo e ações como busca e clique em contato. No evento de busca, registramos apenas se a busca tinha um local, sem o texto digitado.

Nos formulários, você informa seu e-mail e o conteúdo da mensagem. No cadastro de academia, também nome, endereço, cidade, UF, modalidades, telefone e descrição. No pedido de correção, o campo a corrigir e a informação correta.

Servidores e prestadores podem registrar logs técnicos, como endereço IP, data e hora do acesso, para segurança e funcionamento do site. O formulário tem um campo invisível e um limite de envios por minuto para barrar spam. Não usamos captcha.

5. Para que usamos os dados

• Exibir academias na busca por localização e modalidade;
• Permitir que responsáveis corrijam informações e solicitem remoção;
• Responder mensagens e processar cadastros enviados pelos formulários;
• Medir audiência e entender como o site é usado, para melhorar a busca e o conteúdo;
• Prevenir spam, abuso e falhas de segurança;
• Cumprir obrigações legais e atender autoridades competentes.

6. Bases legais

• Diretório público de academias: legítimo interesse em manter um diretório atualizado com dados que as academias já divulgam.
• Mensagens, cadastros e correções: atender ao pedido do próprio titular e legítimo interesse em responder e organizar o atendimento.
• Medição de audiência e eventos de uso: legítimo interesse em entender como o site é usado, com analytics sem cookies e sem o texto da busca.
• Segurança e anti-spam: legítimo interesse em proteger o site e os dados.
• Obrigações legais: cumprimento de dever legal ou ordem de autoridade competente.

Você pode se opor a um tratamento baseado em legítimo interesse. Nesse caso, avaliamos o pedido e explicamos se existe motivo para manter o dado. Hoje não usamos consentimento para nenhuma dessas finalidades.

7. Compartilhamento e transferência internacional

Não vendemos dados. Usamos prestadores para operar o site: Vercel (hospedagem), Supabase (banco de dados), Resend (envio de e-mail), MapTiler (mapas e geocodificação), Umami (medição de audiência) e Apify (coleta de dados públicos). Cada um recebe apenas o necessário para prestar o serviço.

Alguns desses prestadores tratam dados fora do Brasil, inclusive nos Estados Unidos e na Europa. Quando isso acontece, a transferência segue as regras da LGPD. Também podemos divulgar informações se houver obrigação legal ou ordem de autoridade competente.

8. Cookies e medição de audiência

O site não usa cookies de publicidade. Usamos o Umami para medir audiência de forma agregada, sem cookies. Ele registra página, origem, dispositivo e eventos de uso. O Umami pode guardar no navegador um identificador de sessão e a opção de desativar a medição.

Antes de ativar qualquer ferramenta que use cookies não essenciais, atualizaremos esta política e, se necessário, pediremos seu consentimento.

9. Seus direitos (LGPD)

Nos termos da Lei nº 13.709/2018 (LGPD), você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados, portabilidade, informação sobre compartilhamentos, oposição a tratamento baseado em legítimo interesse e revogação de consentimento, quando houver.

Você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD). Respondemos em até 15 dias.

Para academias, o caminho mais rápido é o formulário de correção de informação. Para qualquer outro pedido, escreva para privacidade@tatamelocal.com.br ou use o formulário de contato e escolha “Outro assunto”.

10. Remoção de fotos e dados

Responsáveis por academias podem pedir correção ou remoção pelo formulário ou pelo canal de privacidade. Analisamos e aplicamos o pedido em até 15 dias. Quando uma academia é removida, ela deixa de aparecer no site e a linha do perfil é apagada. Mantemos apenas o identificador do local (o mesmo usado pela coleta) em uma lista de supressão, para que a academia não seja recolocada no diretório por uma nova coleta.

Fotos só entram com autorização. Não exibimos rostos identificáveis de alunos, especialmente crianças, sem autorização. Qualquer pessoa retratada pode pedir a remoção pelo canal de privacidade, mesmo que a foto tenha sido autorizada pela academia.

11. Segurança e retenção

O site acessa o banco apenas no servidor. A chave que dá acesso de escrita fica no servidor e não vai para o navegador. As academias publicadas são informação pública e podem ser consultadas por qualquer pessoa no site.

Guardamos mensagens de contato por 12 meses. Nossos registros de falhas ficam por 6 meses. Dados de academias, enquanto o perfil estiver ativo ou até um pedido de remoção. Os prestadores mantêm logs técnicos próprios conforme as políticas deles. Revisamos esses prazos periodicamente e apagamos o que passar do limite.

12. Incidentes de segurança

Se ocorrer um incidente de segurança com risco ou dano relevante, comunicaremos os titulares afetados e a ANPD, conforme a lei.

13. Crianças e adolescentes

O site não é direcionado a menores de 18 anos e não coleta conscientemente dados de crianças ou adolescentes. Menores devem usar o site com acompanhamento de um responsável.

14. Alterações

Esta política pode ser atualizada para refletir mudanças no site ou na legislação. Mudanças relevantes serão destacadas na página e valem a partir da data de atualização no topo.

15. Contato

Dúvidas sobre privacidade e pedidos de titular podem ser enviados para privacidade@tatamelocal.com.br ou pelo formulário de contato.