Política de Privacidade

Última atualização: 17 de junho de 2026

Esta Política de Privacidade descreve como a GOODFELLAS CIÊNCIAS DAS ARTES MARCIAIS LTDA., inscrita no CNPJ sob o nº 48.534.700/0001-92 (“Goodfellas”, “nós”), coleta, utiliza, armazena, compartilha e protege os dados pessoais dos usuários do aplicativo móvel Goodfellas e do site goodfellas.app (em conjunto, a “Plataforma”).

Tratamos seus dados em conformidade com a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais — “LGPD”). Ao utilizar a Plataforma, você declara estar ciente desta Política.

1. Quem somos (Controlador dos dados)

• Razão social: GOODFELLAS CIÊNCIAS DAS ARTES MARCIAIS LTDA.
• CNPJ: 48.534.700/0001-92
• Endereço: Avenida Francisco Conde, 300, Guarulhos - SP
• Contato sobre privacidade: [email protected]

2. Dados pessoais que coletamos

Coletamos apenas os dados necessários para o funcionamento da Plataforma. A coleta varia conforme o uso que você faz dela:

2.1. Dados de cadastro

Ao criar sua conta, coletamos: nome e sobrenome, e-mail, número de telefone (com código do país/DDI) e, quando aplicável, CPF. O CPF é solicitado para emissão de documento fiscal e para processamento de pagamentos.

2.2. Dados de perfil e de treino

Caso você complete seu perfil, podemos coletar: apelido, descrição (“sobre você”), gênero, peso, data de nascimento, faixa e grau (graduação na arte marcial) e a academia à qual você está vinculado.

2.3. Foto de perfil

Você pode, opcionalmente, adicionar uma foto de perfil utilizando a câmera ou a galeria do seu dispositivo. A imagem é enviada e armazenada em nossos servidores associada ao seu perfil.

2.4. Localização

Com a sua autorização, coletamos a localização aproximada do seu dispositivo (latitude e longitude) exclusivamente para mostrar lutadores e academias próximos a você na busca. A permissão é solicitada no momento do uso e pode ser revogada a qualquer momento nas configurações do seu dispositivo.

2.5. Dados de dispositivo e notificações

Para enviar notificações (push), coletamos o token de notificação gerado pelo Firebase Cloud Messaging e a plataforma do seu dispositivo (iOS ou Android). Não coletamos identificadores de publicidade (IDFA/AAID).

2.6. Dados de pagamento

Pagamentos são processados por nosso parceiro Asaas. O pagamento ocorre em ambiente do próprio Asaas (aberto no navegador) e não armazenamos dados de cartão de crédito em nossos sistemas. Para a emissão de cobranças e documentos fiscais, podemos tratar seu CPF.

2.7. Dados de academias (para instrutores/gestores)

Se você cadastra ou administra uma academia, coletamos: nome, endereço, CNPJ e a chave Pix utilizada para recebimentos.

2.8. Dados de navegação no site

No site, utilizamos ferramentas de análise e marketing que coletam dados de navegação, conforme detalhado na seção Cookies e tecnologias de rastreamento.

3. Como e por que usamos seus dados (finalidades e bases legais)

Cada tratamento de dados tem uma finalidade específica e uma base legal prevista na LGPD:

4. Com quem compartilhamos seus dados

Não vendemos seus dados pessoais. Compartilhamos dados apenas com operadores e parceiros necessários à prestação do serviço, sempre no limite da finalidade:

• Google (Firebase Cloud Messaging) — envio de notificações push.
• Google Maps Platform — exibição de mapas e geolocalização de academias.
• PostHog — análise de uso do site (incluindo gravação de sessões de navegação).
• Google Analytics e Meta (Facebook) Pixel — medição de audiência e marketing no site.
• Outros usuários da Plataforma — informações do seu perfil público (nome/apelido, foto, faixa, academia e estatísticas) ficam visíveis a outros usuários, pois esse é o propósito do serviço de conexão entre lutadores.

Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.

5. Transferência internacional de dados

Alguns dos nossos provedores e nossa infraestrutura de servidores estão localizados fora do Brasil (por exemplo, nos Estados Unidos), como Google/Firebase, PostHog, Meta e nossos servidores de aplicação. Assim, seus dados podem ser transferidos e processados no exterior. Nesses casos, adotamos as salvaguardas previstas nos arts. 33 a 36 da LGPD para garantir um nível adequado de proteção.

6. Direitos do titular (art. 18 da LGPD)

A qualquer momento, você pode exercer os seguintes direitos sobre seus dados pessoais:

• Confirmação da existência de tratamento;
• Acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
• Portabilidade dos dados a outro fornecedor de serviço ou produto;
• Eliminação dos dados tratados com base no consentimento;
• Informação sobre as entidades com as quais compartilhamos seus dados;
• Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
• Revogação do consentimento.

Para exercer qualquer um desses direitos — incluindo a exclusão da sua conta e dos seus dados —, basta enviar uma solicitação para [email protected]. Responderemos no menor prazo possível, conforme exigido pela legislação.

7. Retenção e exclusão de dados

Mantemos seus dados pessoais apenas pelo tempo necessário às finalidades descritas nesta Política ou para cumprir obrigações legais e regulatórias (por exemplo, dados fiscais relacionados a pagamentos). Quando os dados deixam de ser necessários, ou mediante solicitação de exclusão, eles são eliminados ou anonimizados, ressalvadas as hipóteses de guarda obrigatória previstas em lei.

8. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger seus dados contra acessos não autorizados, perda, alteração ou divulgação indevida. Entre elas: tráfego de dados por canais seguros, armazenamento de credenciais de autenticação em área protegida do dispositivo (armazenamento seguro) e processamento de pagamentos por parceiro especializado. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

9. Dados de crianças e adolescentes

A prática de artes marciais envolve, frequentemente, crianças e adolescentes. O cadastro e o uso da Plataforma por menores de 18 anos devem ocorrer sempre com o consentimento e sob a supervisão de pelo menos um dos pais ou do responsável legal, conforme o art. 14 da LGPD. O tratamento de dados de menores é realizado no melhor interesse da criança e do adolescente. Caso identifiquemos dados de menores coletados sem o devido consentimento do responsável, adotaremos medidas para excluí-los. Pais e responsáveis podem solicitar a qualquer momento a revisão ou exclusão desses dados pelo e-mail [email protected].

10. Cookies e tecnologias de rastreamento

Em nosso site, utilizamos cookies e tecnologias similares para medir audiência, entender o uso das páginas e melhorar a sua experiência. As ferramentas utilizadas incluem:

• PostHog — analytics de produto, com gravação de sessões de navegação;
• Google Analytics 4 — estatísticas de audiência;
• Meta (Facebook) Pixel — mensuração de campanhas de marketing.

Você pode gerenciar ou bloquear cookies nas configurações do seu navegador. O aplicativo móvel não utiliza cookies de marketing.

11. Alterações nesta Política

Podemos atualizar esta Política periodicamente. A data da última atualização é sempre indicada no topo desta página. Alterações relevantes poderão ser comunicadas pelos canais da Plataforma.

12. Encarregado pelo Tratamento de Dados (DPO) e contato

Em caso de dúvidas sobre esta Política ou sobre o tratamento dos seus dados, fale com nosso Encarregado (DPO):

• Encarregado (DPO): Governança
• E-mail: [email protected]

Você também pode apresentar reclamações à Autoridade Nacional de Proteção de Dados (ANPD).

← Voltar para a página inicial