sOSSiety — Política de Privacidade (Global)

Data de Vigência: 19 de setembro de 2025.

Esta Política de Privacidade (“Política“) explica como a Sossiety LLC (“sOSSiety,” “nós,” “nosso,” ou “nos“) coleta, usa, compartilha e protege informações em conexão com nosso site, aplicativo móvel e serviços (o “Serviço“). Termos em maiúscula não definidos aqui têm os significados estabelecidos nos Termos de Serviço.

Resumo (não contratual): Exigimos um nome de exibição e, se aplicável, sua academia no cadastro, e sua cidade e academia são públicas. Você controla outros campos opcionais. Usamos dados para executar o Serviço, mantê-lo seguro e melhorar recursos. Podemos mostrar anúncios/conteúdo de afiliados e usar dados agregados e desidentificados para análises e melhoria do produto. O Planejador não é médico e não somos regulamentados pelo HIPAA.

Minimização de Dados. Coletamos apenas as informações necessárias para operar e melhorar o Serviço. Se buscarmos coletar informações adicionais, faremos isso apenas com seu consentimento explícito ou conforme exigido por lei.

1) Quem Somos e Escopo

Controlador: sOSSiety, uma corporação de Delaware. Contato: admin@sossiety.com.

Esta Política se aplica a qualquer pessoa que acesse ou use o Serviço em todo o mundo, incluindo UE/Reino Unido/EEE, sujeito aos direitos específicos da região na Seção 12.

2) Informações que Podemos Coletar

Coletamos informações diretamente de você, automaticamente, e de terceiros (ex: provedores de login, parceiros de anúncios/análises). Exemplos incluem:

A. Conta e Perfil

• Identificadores de conta: nome de exibição, email, telefone (se fornecido), hash da senha, academia (se aplicável), cidade (pública), país, faixa, status de instrutor (incluindo validações da comunidade), profissão, interesses, fotos/avatar.

B. Informações Sensíveis (Categoria Especial)

Você pode escolher compartilhar informações sensíveis (ex: informações de saúde, origem racial ou étnica, crenças religiosas ou filosóficas, opiniões políticas). Não exigimos tais informações. Onde a lei aplicável exigir, processamos tais informações apenas com seu consentimento explícito ou outra base legal, e aplicamos salvaguardas adicionais.

C. Conteúdo e Grafo Social

• Conteúdo do usuário: posts, comentários, reações, mensagens, anotações de aula, entradas do Planejador, feedback/elogios sobre parceiros de treino, mídia carregada, links.
• Conexões e interações: quem você segue/conecta, quem te segue, quem você menciona ou marca, confirmações de presença em eventos/aulas, compartilhamentos de calendário.

D. Dispositivo/Uso e Localização

• Dispositivo e rede: endereço IP, IDs de dispositivo, versão do SO/app, idioma, fuso horário, logs de crash, diagnósticos.
• Dados de uso: páginas/telas visualizadas, recursos usados, cliques, duração da sessão, referência/UTM, localização aproximada (derivada do IP ou configurações do dispositivo se você permitir).
• Localização precisa: apenas se você conceder permissão via configurações do dispositivo/SO. Não exigimos GPS preciso para usar o Serviço.

E. Pagamentos e Comercial

Para quaisquer recursos pagos, nós (ou nossos processadores) podemos coletar nome de cobrança, endereço, método de pagamento e histórico de transações. Dados de pagamento podem ser tratados por processadores terceirizados conforme seus termos de privacidade.

F. Inferências e Insights

Podemos gerar inferências (ex: interesses prováveis, engajamento de habilidades) de outros dados para personalizar recursos, feeds e sistemas de segurança.

3) Fontes de Informações

• Você (configuração de conta, perfil, posts, mensagens, Planejador, feedback, configurações, pesquisas, suporte).
• Sistema (cookies/SDKs, logs, dados de uso/eventos).
• Outros usuários (marcações, menções, validações de pares, feedback/elogios).
• Provedores de serviços e parceiros (análises, redes de anúncios, provedores de login/recuperação).
• Academias/organizadores de eventos quando você se registra, vincula contas ou participa de aulas ou eventos via o Serviço.
• Fontes públicas para ajudar a verificar conquistas ou popular perfis—sujeito às suas configurações (ex: registros/resultados de torneios, mídias sociais, etc.).

4) Como Usamos Informações (Finalidades e Bases Legais)

Usamos informações para:

1. Fornecer o Serviço (criar/manter contas, Perfis, Busca, Feed, Planejador, Calendários).

• Bases legais: Execução de contrato; Interesses legítimos (operar uma comunidade online de BJJ).

1. Personalizar e melhorar (recomendar conexões, classificação de conteúdo, descoberta; análises de produto; pesquisa).

• Bases legais: Interesses legítimos; Consentimento onde exigido (ex: cookies/anúncios).

1. Segurança, integridade e moderação (detectar/prevenir abuso, spam, violação de IP; fazer cumprir Termos; portões de idade; investigar relatórios).

• Bases legais: Interesses legítimos; Obrigações legais.

1. Habilitar recursos sociais e de colaboração com parceiros de treino e instrutores, incluindo marcações/menções, feedback ou elogios que você escolhe dar, visibilidade de confirmações de presença/comparecimento em aulas, e compartilhamento de calendário que você habilita.

• Bases legais: Contrato; Interesses legítimos; Consentimento onde exigido.

1. Comunicar com você (mensagens de serviço, mudanças nos Termos/Política, alertas de segurança; marketing opcional conforme suas preferências).

• Bases legais: Contrato; Interesses legítimos; Consentimento para marketing onde exigido.

1. Publicidade e afiliados (mostrar anúncios/conteúdo de afiliados, medir performance de anúncios, prevenir fraude de anúncios).

• Bases legais: Consentimento onde exigido; Interesses legítimos.

1. Pagamentos e recursos comerciais (futuros) (processar transações, prevenir fraude, fornecer recibos).

• Bases legais: Contrato; Obrigações legais; Interesses legítimos.

1. Conformidade legal (impostos, contabilidade, solicitações regulatórias, divulgações legais).

• Bases legais: Obrigações legais; Interesses legítimos.

1. Análises desidentificadas/agregadas (construir recursos, modelos de segurança, confiabilidade).

• Bases legais: Interesses legítimos.

Onde confiamos em consentimento, você pode retirá-lo a qualquer momento via configurações ou contatando admin@sossiety.com.

5) Como Suas Informações São Compartilhadas

Podemos compartilhar informações com:

• Outros usuários e o público: Sua cidade e academia, nome de exibição, avatar e posts públicos são visíveis para outros. Informações que você compartilha ou ações que você toma em recursos sociais podem ser visíveis para outros usuários como parceiros de treino, participantes de aulas ou instrutores (ex: marcações/menções, feedback ou elogios que você escolhe postar, confirmações de presença/comparecimento em aulas, ou calendários que você compartilha). Entradas privadas do Planejador e anotações relacionadas à saúde não são compartilhadas com outros usuários a menos que você escolha compartilhá-las ou um recurso indique claramente a visibilidade.
• Provedores de serviços/processadores (hospedagem, armazenamento/CDN, análises, segurança, suporte ao cliente, comunicações, processadores de pagamento, ferramentas anti-spam/abuso).
• Parceiros de publicidade/medição (anúncios, links de afiliados, medição de conversão, prevenção de fraude). Não permitimos que parceiros usem dados para seus próprios propósitos independentes sem seu consentimento onde exigido.
• Academias, organizadores de eventos e provedores de conteúdo (quando você se registra para aulas/eventos ou compra conteúdo de treino através do Serviço, compartilhamos as informações necessárias para cumprir sua solicitação).
• Login único / recuperação de conta (se implementado).
• Legal, segurança e direitos (para cumprir a lei, fazer cumprir Termos, responder a solicitações legais, proteger usuários ou nossos direitos).
• Transferências comerciais (fusão, aquisição, financiamento ou venda de ativos; continuaremos a proteger informações conforme esta Política).

Não vendemos suas informações pessoais por dinheiro. Podemos “compartilhar” informações pessoais para publicidade comportamental entre contextos (conforme definido sob certas leis estaduais dos EUA). Veja Seção 11 para opt-out.

6) Perfis Públicos, Busca e Recursos Sociais

• Público por design: Cidade e academia são públicas para que outros possam descobrir parceiros de treino. Considere o que você compartilha em posts, comentários e entradas do Planejador.
• Validação da comunidade: Validações de faixa/instrutor são dirigidas pelo usuário e podem ser imprecisas. Não confie apenas em validações.
• Mensagens diretas e anotações: Mensagens e entradas do Planejador não são públicas a menos que você escolha compartilhá-las; no entanto, destinatários podem copiar ou re-compartilhar conteúdo.

7) Cookies, SDKs e Tecnologias Similares

Usamos cookies/SDKs para funcionalidade, análises e (quando habilitado) publicidade. Você pode gerenciar preferências via Configurações de Cookies https://sossiety.com/cookie-settings e suas configurações de dispositivo. Alguns recursos podem não funcionar sem certos cookies/SDKs.

• Não Rastrear e GPC: Atualmente respondemos a sinais de Controle Global de Privacidade (GPC) para opt-outs de “venda”/”compartilhamento” de leis estaduais dos EUA relevantes onde tecnicamente viável.

8) Planejador, Anotações Relacionadas à Saúde e HIPAA

• O Planejador é uma ferramenta de bem-estar/treino, não um serviço ou dispositivo médico.
• Não somos uma entidade coberta pelo HIPAA ou associado comercial. Não carregue informações de saúde protegidas que você espera que tratemos sob HIPAA.
• Se você escolher registrar lesões/anotações relacionadas à saúde, você consente com nosso processamento dessa informação para operar o Planejador e fornecer recursos que você solicita.

9) Retenção de Dados

Retemos informações pelo tempo necessário para fornecer o Serviço, cumprir a lei, resolver disputas e fazer cumprir Termos. Critérios incluem: status da conta, uso de recursos, retenções legais e backups do sistema. Exemplos típicos:

Você pode solicitar exclusão (veja Seção 12). Conteúdo já compartilhado publicamente ou com outros pode permanecer acessível se copiado ou re-compartilhado por outros.

10) Segurança

Usamos salvaguardas administrativas, técnicas e físicas projetadas para proteger informações (ex: criptografia em trânsito, controles de acesso, monitoramento). Nenhum serviço online pode ser 100% seguro. Você é responsável por manter a confidencialidade de suas credenciais.

11) Suas Escolhas

• Perfil e visibilidade: Você pode editar campos opcionais e visibilidade de posts onde configurações estão disponíveis. Cidade e academia são públicas por padrão.
• Emails de marketing: Cancele a inscrição via rodapé do email ou configurações.
• Cookies/SDKs: Use Configurações de Cookies https://sossiety.com/cookie-settings e ferramentas do SO do dispositivo.
• Anúncios direcionados (estados dos EUA): Opte por não “vender”/”compartilhar” para publicidade comportamental entre contextos via Não Vender ou Compartilhar Minhas Informações Pessoais https://sossiety.com/do-not-sell ou através de sinais GPC suportados.
• Localização: Você pode habilitar ou desabilitar localização precisa em suas configurações de dispositivo/SO.
• Contatos e Calendário: Você pode desconectar importações de contatos e conexões de calendário a qualquer momento nas configurações.

12) Seus Direitos por Região

UE/Reino Unido/EEE (GDPR)

Se você está na UE/Reino Unido/EEE, tem o direito de solicitar acesso, retificação, apagamento, restrição, portabilidade e objetar a certos processamentos (incluindo perfil baseado em interesses legítimos). Onde o processamento é baseado em consentimento, você pode retirar o consentimento a qualquer momento.

• Como exercer: Email admin@sossiety.com. Podemos solicitar prova de identidade. Você também pode apresentar uma reclamação com sua autoridade local de proteção de dados.
• Bases legais: Veja Seção 4.
• Transferências internacionais: Veja Seção 13.

Califórnia e Certos Estados dos EUA

Dependendo do seu estado, você pode ter direitos de acesso, correção, exclusão, opt-out de venda/compartilhamento/publicidade direcionada e limitar uso de informações pessoais sensíveis. Não usamos ou divulgamos informações pessoais sensíveis para finalidades que exigem um link Limitar Uso, além do que é necessário para fornecer o Serviço. Não vendemos informações pessoais por dinheiro. Para exercer direitos, use Não Vender ou Compartilhar https://sossiety.com/do-not-sell ou email admin@sossiety.com. Não discriminaremos contra você por exercer direitos.

Brasil (LGPD)

Usuários brasileiros podem ter direitos de confirmar processamento, acesso, correção, anonimização, bloqueio, exclusão, portabilidade de dados, informação sobre compartilhamento e revogar consentimento. Contate admin@sossiety.com para exercer direitos ou levantar questões para a ANPD.

13) Transferências Internacionais de Dados

Operamos globalmente e podemos transferir informações para os Estados Unidos e outros países com diferentes leis de proteção de dados.

• Usamos Cláusulas Contratuais Padrão (SCCs) e outras salvaguardas para transferências da UE/Reino Unido/EEE conforme exigido por lei.
• Onde aplicável, podemos confiar em decisões de adequação ou participação em uma estrutura reconhecida de transferência de dados. Se nos certificarmos no EU-U.S. Data Privacy Framework (e extensões do Reino Unido/Suíça), os detalhes serão publicados aqui. (Placeholder.)

14) Tomada de Decisão Automatizada e Perfil

Podemos usar perfil limitado (ex: classificação de conteúdo, recomendação de conexões) para personalizar sua experiência e proteger contra spam/abuso. Você pode objetar a certos perfis onde GDPR se aplica (veja Seção 12).

15) Privacidade de Crianças

O Serviço não é para crianças menores de 13 anos. Não coletamos conscientemente informações pessoais de crianças menores de 13 anos. Em jurisdições onde a idade mínima de consentimento digital é maior (ex: 16 em partes da UE), não processamos conscientemente dados pessoais de usuários menores da idade aplicável sem consentimento parental verificável. Se você acredita que uma criança forneceu informações pessoais, contate admin@sossiety.com.

Contas de Crianças Gerenciadas por Organização (inativas). Certas organizações (ex: academias) podem criar e gerenciar contas de crianças. Essas organizações representam e garantem que obtiveram consentimento parental verificável e fornecerão avisos exigidos. Pais/responsáveis podem exercer direitos através da organização e/ou sOSSiety. Esta seção está inativa a menos que habilitemos explicitamente recursos organizacionais.

16) Sites e Serviços de Terceiros

Não somos responsáveis pelas práticas de privacidade de sites, aplicativos ou serviços de terceiros vinculados ou integrados ao Serviço. Revise suas políticas de privacidade.

17) Como Exercer Seus Direitos

Email admin@sossiety.com com sua solicitação. Diga-nos qual direito você deseja exercer e forneça informações suficientes para verificação de identidade. Agentes autorizados podem agir em seu nome onde permitido por lei, sujeito a verificação.

18) Mudanças nesta Política

Podemos atualizar esta Política para refletir mudanças em nossas práticas, tecnologias ou leis. Se as mudanças forem materiais, forneceremos aviso (ex: no app, email ou postando). Seu uso continuado do Serviço após a data de vigência significa que você aceita a Política atualizada.

19) Entre em Contato

• Email: admin@sossiety.com

Apêndice A — Aviso da Califórnia na Coleta

Coletamos as seguintes categorias de informações pessoais (IP) para as finalidades descritas nas Seções 2–5: Identificadores; Registros de Cliente (informações de contato/pagamento quando aplicável); dados de classificação protegida (você pode divulgar, ex: gênero); informações comerciais (transações futuras); atividade de Internet/Rede (uso/análises); Geolocalização (aproximada; precisa apenas se habilitada); Áudio/visual (se você carregar); Inferências; e IP Sensível (ex: anotações relacionadas à saúde que você opcionalmente registra; credenciais de conta). Não coletamos geolocalização precisa por padrão. Podemos compartilhar IP para publicidade comportamental entre contextos mas não vendemos IP por dinheiro. Períodos de retenção aparecem na Seção 9. Para saber mais ou exercer direitos, veja Seção 12 e o link Não Vender ou Compartilhar https://sossiety.com/do-not-sell.

Se algo aqui conflitar com os Termos de Serviço, os Termos controlam quanto a obrigações contratuais; caso contrário, esta Política governa práticas de privacidade.