Legal
Política de Privacidade
Esta Política explica como o Buffo trata dados pessoais. Ela vale para o site buffo.app, para o cadastro de escolas e para o sistema que cada escola usa com as suas famílias. Está escrita em linguagem direta de propósito: você deve conseguir entender o que acontece com os seus dados sem precisar de advogado.
Quem é o responsável
O Buffo é o controlador dos dados de quem visita o site e de quem cadastra uma escola. Para os dados que cada escola registra no sistema (alunos, responsáveis, professores, pagamentos), a escola é a controladora e o Buffo é o operador: tratamos esses dados só para prestar o serviço à escola, seguindo as instruções dela.
O contato do Encarregado de Proteção de Dados está ao final desta página. A razão social e o CNPJ do controlador entram aqui assim que a constituição da empresa for concluída.
Quais dados tratamos
Dados que você informa
| Categoria | Exemplos | Para quê | Base legal (art. 7º da LGPD) |
|---|---|---|---|
| Identificação | Nome, e-mail, CPF ou CNPJ | Cadastro, login e emissão de documentos | Execução de contrato |
| Nome social e gênero (opcionais) | Nome pelo qual a pessoa quer ser chamada; gênero declarado ou "prefiro não informar" | Tratar a pessoa pelo nome social em toda a plataforma; turmas separadas por gênero e forma de tratamento | Consentimento (art. 7º, I e art. 11, I): os campos são opcionais, declarados pela própria pessoa ou pelo responsável, e apagá-los revoga o consentimento |
| Contato | Telefone, endereço | Cobrança, suporte e avisos operacionais | Execução de contrato |
| Cadastro de menores | Data de nascimento e dados do responsável | Gestão das turmas e do portal da família | Consentimento do responsável (art. 14) |
| Saúde | Restrições, alergias, condições informadas pela família | Segurança nas aulas e treinos | Consentimento específico (art. 11) |
| Avaliação física | Peso, altura, medidas, dobras cutâneas, pressão arterial e frequência cardíaca, registrados pela equipe | Acompanhar a evolução e orientar aulas e treinos | Consentimento específico e destacado (art. 11, I), dado pelo aluno adulto ou pelo responsável do menor (art. 14), no portal ou em termo assinado na recepção. Sem ele, a equipe não registra nem vê a avaliação. A revogação vale na hora, e quem revoga pode pedir a eliminação das avaliações já registradas. Os valores ficam cifrados no banco |
| Pagamentos | Contratos, mensalidades, recibos | Operação financeira e obrigações fiscais | Obrigação legal e execução de contrato |
| Pedagógicos | Presença, avaliações, planejamento | Acompanhamento das turmas | Execução de contrato |
Dados coletados automaticamente
| Categoria | Para quê | Base legal |
|---|---|---|
| Registros de acesso (IP, navegador, data e hora) | Segurança, auditoria e Marco Civil da Internet | Obrigação legal e legítimo interesse |
| Cookies de sessão | Manter você conectado | Execução de contrato |
| Medição anônima do site (páginas vistas, tempo de carregamento), sem cookie | Melhorar o site | Legítimo interesse |
| Registros de erro do sistema e do navegador (mensagem do erro, página sem parâmetros, navegador e sistema operacional, e o IP da conexão, que chega ao provedor) | Diagnosticar e corrigir falhas | Legítimo interesse |
Cookies e medição no site
O site do Buffo usa três tipos de cookie. Você escolhe no banner que aparece na primeira visita e pode mudar quando quiser em "Preferências de cookies", no rodapé.
| Tipo | O que faz | Precisa de consentimento? |
|---|---|---|
| Essenciais | Guardam a sua escolha de cookies, o tema e a sessão do cadastro | Não: sem eles o site não funciona |
| Medição de uso | Com a sua permissão, a ferramenta de análise (PostHog) passa a lembrar de você entre visitas. Sem permissão, medimos de forma anônima, sem cookie | Sim |
| Anúncios | Pixels do Meta (Instagram e Facebook), do TikTok e do Google medem se um anúncio levou ao cadastro e ajudam a mostrar anúncios relevantes | Sim |
Com o seu consentimento para anúncios, os pixels recebem as páginas que você visita no site, os identificadores que cada plataforma grava no seu navegador e os eventos de início e conclusão do cadastro. Quando você cria uma escola, o Buffo também avisa o Meta e o TikTok pelo servidor que o cadastro aconteceu, para que a conversão não se perca quando o navegador bloqueia o pixel. Esse aviso leva o seu e-mail em formato irreversível (SHA-256), o IP e o navegador usados no cadastro, os identificadores do clique no anúncio e o endereço da página, sem os parâmetros. O Buffo não guarda o IP nem o navegador desse aviso. O Google recebe só o que o pixel envia, com o IP anonimizado na medição. Sem o seu consentimento, nada disso acontece.
As plataformas de anúncio tratam esses dados também para os fins delas, como controladoras independentes, conforme as políticas de cada uma. São empresas de fora do Brasil: Meta Platforms (Estados Unidos), TikTok (Estados Unidos, Singapura e Irlanda) e Google (Estados Unidos). A ferramenta de análise é a PostHog (Estados Unidos), acessada por um endereço do próprio Buffo: ela recebe as páginas vistas, os eventos do cadastro e o IP da conexão. Essas transferências seguem o art. 33 da LGPD.
Para que usamos os dados
- Prestar o serviço que a escola contratou.
- Cobrar a escola pela assinatura e ajudar a escola a controlar as mensalidades dela.
- Enviar avisos operacionais: convites, confirmações, cobranças.
- Dar suporte.
- Manter o sistema seguro e prevenir fraude.
- Melhorar o produto, com dados agregados e anônimos.
- Cumprir obrigações legais.
Não vendemos, alugamos nem cedemos dados pessoais a terceiros para publicidade. Dados de alunos nunca são usados para anúncio nem para perfil comercial.
Com quem compartilhamos
Só com empresas que nos ajudam a operar, sob contrato e para a finalidade descrita:
| Operador | Função | Dados que recebe | País |
|---|---|---|---|
| Vultr | Servidor onde o sistema e o banco de dados funcionam, e cópias semanais do disco feitas pelo próprio provedor | Todos os dados do sistema, inclusive de alunos menores | Estados Unidos (Miami) |
| Cloudflare | Guarda das cópias de segurança diárias e DNS do domínio | Cópia do banco cifrada antes de sair do servidor; a Cloudflare não tem a chave para abrir | Estados Unidos |
| Resend | Envio de e-mails do sistema: convites, redefinição de senha e avisos | Nome, e-mail e o conteúdo da mensagem | Estados Unidos |
| Asaas | Cobrança das famílias, na conta da própria escola, quando a escola liga a cobrança automática; e cobrança da assinatura do Buffo à escola | Nome, CPF ou CNPJ, e-mail e celular de quem paga, valor e vencimento. O cartão é digitado na página do Asaas, e o Buffo não o vê | Brasil |
| Sentry | Registro de erros do sistema e do navegador | Mensagem do erro, página sem parâmetros, navegador e o IP da conexão | Estados Unidos |
| Better Stack | Aviso quando o site sai do ar ou a cópia de segurança falha | Nenhum dado de pessoa: só consulta as páginas públicas e recebe o sinal da cópia | Estados Unidos |
| PostHog, Meta, TikTok, Google | Medição do site e de anúncios, só com consentimento | Ver "Cookies e medição no site" | Estados Unidos e outros países |
Autoridades públicas recebem dados quando a lei obriga.
Onde os dados ficam
O servidor e o banco de dados do Buffo ficam nos Estados Unidos, em Miami, na Vultr. Por isso todos os dados do sistema, inclusive os de alunos menores de idade, são transferidos para fora do Brasil. Os e-mails passam pela Resend e os registros de erro pelo Sentry, também nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com cláusulas contratuais de proteção de dados com cada fornecedor, e os mesmos cuidados desta Política valem lá fora.
Por quanto tempo guardamos
| Categoria | Prazo |
|---|---|
| Cadastro ativo | Enquanto a conta ou a matrícula existir |
| Escola encerrada | 30 dias para a escola pedir a exportação dos dados; depois, eliminação ou anonimização, exceto o que a lei manda guardar |
| Dados financeiros | 5 anos após o encerramento, por obrigação legal |
| Registros de acesso | 6 meses, pelo Marco Civil da Internet |
| Cópias de segurança diárias | 30 dias, cifradas. Durante esse prazo a cópia fica travada contra exclusão, inclusive por nós, para resistir a ataque ou erro. Um dado eliminado no sistema some das cópias em até 31 dias |
| Cópias do disco feitas pelo provedor do servidor | As mais recentes, renovadas toda semana |
| Medição agregada do site | Sem prazo, porque não identifica ninguém |
Crianças e adolescentes
Alunos menores de idade são cadastrados só por um responsável legal, que consente antes. O nome social e o gênero de um menor são informados pelo responsável. O tratamento se limita ao melhor interesse da criança. Não há publicidade direcionada, perfil comercial nem enriquecimento por terceiros sobre dados de menores.
Como protegemos
Documentos como CPF e CNPJ ficam criptografados. O nome civil aparece só onde a lei exige (contrato, cobrança, recibo) e para quem administra a escola ou opera o financeiro; em todo o resto aparece o nome social, quando existe. O gênero nunca é mostrado a outros alunos. O nome social e o gênero não entram nos registros técnicos de auditoria nem nos relatórios de erro; o nome civil fica só no registro da cobrança, que é documento fiscal. Senhas são guardadas com algoritmo moderno e nunca em texto. Cada escola só enxerga os próprios dados, com isolamento aplicado no próprio banco de dados, e cada pessoa só acessa o que o seu papel permite. Nada é apagado fisicamente sem prazo: registros são desativados primeiro. Tráfego cifrado em trânsito. As cópias de segurança são cifradas no servidor antes de sair dele, e a chave que as abre não fica com o provedor que as guarda.
Em caso de incidente com risco relevante, comunicamos a Autoridade Nacional de Proteção de Dados e as pessoas afetadas.
Seus direitos
Você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação do que for desnecessário, pedir portabilidade, saber com quem compartilhamos e revogar um consentimento. Respondemos em até 15 dias.
Se você é aluno ou responsável em uma escola que usa o Buffo, o pedido pode ser feito à escola ou a nós; nós encaminhamos e ajudamos a escola a atender. Se a escola estiver com o acesso suspenso ou encerrado, nós atendemos o pedido em nome dela.
A eliminação vale para o sistema na hora em que é feita. Nas cópias de segurança, o dado só some quando a cópia vence, em até 31 dias, porque elas ficam travadas contra exclusão. Até lá, as cópias não são usadas para nada além de recuperar o sistema de uma falha.
Mudanças nesta Política
Mudanças relevantes são avisadas por e-mail e por um aviso no sistema com 30 dias de antecedência. A versão e a data de cada texto aparecem no topo desta página.
Contato e Encarregado (DPO)
- Encarregado de Proteção de Dados: o fundador do Buffo, pelo e-mail contato@buffo.app, com "LGPD" no assunto.
- Razão social e CNPJ do controlador: a publicar nesta página com a constituição da empresa.
Atualizado em