1. CONTROLADOR DE DADOS
Nos dados de alunos tratados dentro de uma academia, a academia ou professor responsável é o controlador dos dados, e a ZedScript Automações LTDA/FaceDojo atua como operadora. Para dados administrativos da própria conta, contrato, cobrança, suporte e operação interna, a ZedScript Automações LTDA pode atuar como controladora. Atendemos solicitações de privacidade pelo DPO/Encarregado nos canais de WhatsApp indicados no site.
2. DADOS PESSOAIS COLETADOS
2.1 Dados fornecidos pelo usuário
- Dados de contato: Nome, e-mail e telefone.
- Perfil profissional: Informações de cadastro e dados da academia.
- Dados vinculados: Informações sobre a unidade e equipe.
2.2 Dados biométricos (Sensíveis)
- Coletamos biometria facial para automação de frequência.
- Uso restrito ao controle de presença dos alunos.
- Não realizamos mineração de dados biométricos para publicidade.
- A academia controladora é responsável por definir e manter a base legal e as autorizações aplicáveis ao uso da biometria facial.
- Dados biométricos ficam armazenados enquanto a academia/professor responsável continuar cliente FaceDojo, salvo pedido anterior de exclusão pelo aluno ou responsável.
- O aluno ou responsável pode solicitar a exclusão da biometria a qualquer momento pelo portal, pela academia ou pelo DPO/Encarregado.
2.3 Dados de navegação
- Endereço IP e Logs de acesso.
- Tipo de dispositivo e navegador utilizado.
- Cookies para personalização da plataforma.
3. FINALIDADES DO TRATAMENTO
- Operação técnica e gerencial da plataforma.
- Reconhecimento facial para segurança e frequência.
- Suporte técnico e atendimento ao cliente.
- Garantia da integridade da plataforma.
- Conformidade com regulamentações do setor.
4. BASE LEGAL (Compliance)
Conformidade LGPD (BR)
- Execução de contrato de serviço.
- Consentimento para dados sensíveis.
- Exercício regular de direitos.
Conformidade GDPR (EU)
- Art. 6(1)(b): Execution of a contract.
- Art. 9(2)(a): Explicit consent for sensitive data.
- Art. 6(1)(c): Compliance with legal obligations.
5. COMPARTILHAMENTO
- Provedores de Nuvem: Armazenamento e processamento escalável (AWS/MongoDB).
- Segurança e Analytics: Ferramentas de diagnóstico e melhoria contínua.
- Obrigação Legal: Atendimento a ordens judiciais ou administrativas.
6. TRANSFERÊNCIA INTERNACIONAL
Seus dados podem ser processados em servidores globais. Utilizamos Cláusulas Contratuais Padrão (SCCs) para garantir que o nível de proteção do GDPR/LGPD seja mantido independentemente da localização física dos dados.
7. SEGURANÇA OPERACIONAL
- Criptografia ponta a ponta em trânsito e em repouso.
- Políticas rígidas de privilégio mínimo (Least Privilege).
- Varreduras de vulnerabilidade e monitoramento 24/7.
- Redundância de dados e backups criptografados.
8. RETENÇÃO E EXCLUSÃO
- Dados operacionais são mantidos enquanto houver vínculo contratual ativo entre a academia/professor responsável e o FaceDojo, observadas as finalidades do serviço.
- Dados biométricos ficam armazenados enquanto a academia/professor responsável continuar cliente FaceDojo, salvo solicitação anterior de exclusão pelo aluno ou responsável.
- Exclusão de dados biométricos pode ser solicitada a qualquer momento pelo aluno ou responsável, inclusive pelo portal do aluno, pela academia ou pelo DPO/Encarregado.
- Retenção residual de dados não biométricos pode ocorrer apenas para obrigações fiscais, legais, contratuais ou exercício regular de direitos.
9. DIREITOS DO USUÁRIO
- Confirmação e Acesso aos dados pessoais existentes.
- Correção de informações incompletas ou errôneas.
- Portabilidade e revogação de consentimento.
- Oposição a tratamentos automatizados (GDPR).
10. CANAL DE ATENDIMENTO
Para exercer qualquer direito previsto em lei, envie sua solicitação ao DPO/Encarregado pelos canais de WhatsApp indicados no site. Alunos e responsáveis também podem solicitar a exclusão de dados biométricos pelo portal do aluno ou diretamente à academia controladora.