Versão 1.3 · vigente a partir de 2 de setembro de 2026
1. Em uma página
Se você quiser só o essencial, é isto:
Quem cuida dos seus dados como aluno e cliente é a RICARDO POMBO SALES NEGOCIOS DIGITAIS LTDA, CNPJ 29.592.148/0001-44. Ela decide o que é coletado e para quê.
Existe uma segunda empresa envolvida, a LEGENDARY TREINAMENTOS E CURSOS, CNPJ 51.321.758/0001-62, mas ela só participa de uma camada específica, que é a publicidade e a medição de anúncios. Nessa camada, e só nela, as duas empresas decidem juntas, e por isso são controladoras conjuntas. A Legendary não recebe, não acessa e não usa os dados do seu histórico de aluno.
Nós não vendemos os seus dados. Nunca vendemos e não pretendemos vender.
Cookies de publicidade e de análise só são ativados depois que você aceita no banner. Enquanto você não decidir, eles ficam desligados.
Você pode, a qualquer momento, pedir acesso, correção, exclusão ou portabilidade dos seus dados, e revogar o consentimento que tiver dado, escrevendo para contato@ricardopombosales.com.br.
O detalhe de tudo isso está abaixo.
2. Quem é o controlador dos seus dados
2.1. Controladora principal
RICARDO POMBO SALES NEGOCIOS DIGITAIS LTDA
CNPJ 29.592.148/0001-44
Rua Príncipe Humberto, 112, conjunto 44, São Bernardo do Campo, São Paulo, CEP 09725-200
Email: contato@ricardopombosales.com.br
Ela é a controladora de todos os dados relativos a: navegação no site, cadastro, compra, pagamento, emissão de nota fiscal, acesso à área de membros, progresso no curso, certificados, suporte, comunicação por email e relacionamento com o cliente.
2.2. Controladoria conjunta na camada de publicidade
LEGENDARY TREINAMENTOS E CURSOS
CNPJ 51.321.758/0001-62
Rua Professor Ernesto de Oliveira Filho, 675, Taubaté, São Paulo, CEP 12040-720
A Legendary é a empresa que veicula os anúncios dos nossos produtos nas plataformas de mídia digital. Por isso, o nome dela aparece nos anúncios e no rodapé de páginas de venda.
Em relação exclusivamente aos dados gerados pela exibição e pela medição desses anúncios, ou seja, identificadores de navegador e de dispositivo, eventos de visita a página de venda, eventos de início de checkout e eventos de conversão enviados às plataformas de mídia, as duas empresas definem em conjunto as finalidades e os meios do tratamento. Nesse recorte, e apenas nele, elas são controladoras conjuntas, na forma do artigo 5º, inciso VI, da Lei 13.709/2018.
Fora desse recorte, a Legendary não é controladora, não é operadora e não tem acesso a nada. Ela não recebe a sua base de aluno, não vê o seu progresso no curso, não vê o seu histórico de compras nominal, não recebe seu CPF e não recebe o seu email em texto aberto.
Ponto de contato único. Mesmo nos assuntos de publicidade, você não precisa procurar duas empresas. Escreva para contato@ricardopombosales.com.br e nós encaminhamos internamente o que for da Legendary e respondemos por ela. Isso é um compromisso assumido no contrato firmado entre as duas empresas.
2.3. Encarregado
O encarregado pelo tratamento de dados pessoais, previsto no artigo 41 da LGPD, é Ricardo Pombo Sales, e o canal de contato com ele é contato@ricardopombosales.com.br.
3. Que dados nós tratamos
3.1. Dados que você nos entrega
No cadastro e na compra: nome completo, email, telefone e CPF. O CPF é exigido pela legislação fiscal para emissão da nota fiscal, não é escolha nossa.
Em formulários de material gratuito, lista de espera e newsletter: nome e email, às vezes telefone, e ocasionalmente uma ou outra pergunta de perfil, como função no futebol ou nível de experiência, sempre de resposta opcional.
No suporte: o que você escrever no email, incluindo eventuais anexos.
Nos encontros ao vivo: sua imagem e sua voz, se você optar por abrir câmera ou microfone. Participar com câmera e microfone fechados é sempre possível e não prejudica nada.
Dados de pagamento. Número de cartão, código de segurança e dados bancários são digitados diretamente na Hotmart e não passam por nós. Nós nunca vemos, nunca recebemos e nunca armazenamos esses dados. Recebemos apenas a confirmação de que o pagamento foi aprovado, o meio usado de forma genérica e os últimos dígitos, quando a plataforma os informa.
3.2. Dados gerados pelo uso
Endereço IP, tipo e versão de navegador, sistema operacional, tipo de dispositivo, idioma, páginas visitadas, tempo de permanência, origem do acesso e cliques.
Na área de membros: aulas assistidas, percentual de progresso, datas de acesso, downloads de material e emissão de certificado.
Nos nossos emails: se o email foi aberto e se algum link foi clicado. Isso serve para medir se a comunicação está funcionando e para parar de enviar a quem não tem interesse.
3.3. Dados que recebemos de terceiros
Da Hotmart, os dados de compra, status de pagamento, reembolso, cancelamento e acesso. Das plataformas de mídia, dados agregados de desempenho de campanha, que não identificam pessoas individualmente para nós.
3.4. Dados que nós não queremos
Não coletamos intencionalmente dados sensíveis na acepção do artigo 5º, inciso II, da LGPD, ou seja, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde, à vida sexual, dado genético ou biométrico.
Se você mencionar espontaneamente algo dessa natureza em um email de suporte, por exemplo uma condição de saúde para justificar um pedido de prazo, nós usamos aquilo apenas para responder ao seu pedido e não incorporamos ao seu perfil comercial.
3.5. Crianças e adolescentes
Nossos produtos são destinados a maiores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos um cadastro de menor de 18 anos sem representação legal, excluímos o registro. Responsável que identifique um cadastro assim pode nos escrever e resolvemos imediatamente.
4. Para que usamos, e com que base legal
A LGPD exige que cada uso tenha uma base legal. Aqui está o mapa completo.
| O que fazemos | Por quê | Base legal |
|---|---|---|
| Processar sua compra, liberar acesso, emitir certificado | Para entregar o que você comprou | Execução de contrato, art. 7º, V |
| Emitir nota fiscal e guardar registros fiscais e contábeis | Porque a lei obriga | Obrigação legal, art. 7º, II |
| Guardar registros de acesso à aplicação por 6 meses | Porque o Marco Civil da Internet obriga | Obrigação legal, art. 7º, II |
| Prestar suporte e responder você | Para cumprir o contrato e atender o consumidor | Execução de contrato, art. 7º, V |
| Enviar avisos operacionais, como liberação de acesso, aviso de renovação e mudança de termos | São comunicações necessárias da relação, não é marketing | Execução de contrato, art. 7º, V |
| Enviar newsletter, conteúdo gratuito e ofertas por email | Para manter relacionamento e divulgar | Consentimento, art. 7º, I, quando você se inscreveu sem ter comprado. Legítimo interesse, art. 7º, IX, para quem já é cliente, sempre com descadastro em um clique |
| Registrar os dados da transação e manter o histórico das versões publicadas dos Termos | Para identificar as condições vigentes na data da compra e exercer direitos | Exercício regular de direito, art. 7º, VI |
| Medir audiência e desempenho do site | Para saber o que funciona e melhorar | Consentimento no banner, art. 7º, I |
| Exibir anúncios e medir conversão de campanha | Para vender os produtos | Consentimento no banner, art. 7º, I |
| Prevenir fraude, abuso e compartilhamento indevido de acesso | Para proteger o serviço e os demais alunos | Legítimo interesse, art. 7º, IX |
| Apurar e defender direitos em processo | Para nos defendermos, se preciso | Exercício regular de direito, art. 7º, VI |
4.1. Sobre o legítimo interesse
Quando usamos legítimo interesse, avaliamos antes se o uso é realmente necessário, se não há forma menos invasiva de chegar ao mesmo resultado e se ele não frustra a expectativa razoável de quem forneceu o dado. Você pode se opor a qualquer tratamento fundado nessa base, na forma do item 10.
4.2. O que nós não fazemos
Não vendemos, não alugamos e não cedemos seus dados a terceiros para uso comercial deles.
Não fazemos decisão automatizada com efeito jurídico ou impacto relevante sobre você, na acepção do artigo 20 da LGPD. Segmentar quem recebe qual email não se enquadra nisso, e ainda assim você pode sair da lista quando quiser.
5. Com quem compartilhamos
Compartilhamos apenas o necessário, e apenas com quem faz o serviço funcionar.
| Quem | Para quê | O que recebe | Onde fica |
|---|---|---|---|
| Hotmart | Pagamento, área de membros, nota fiscal | Nome, email, CPF, dados da compra, progresso | Brasil e exterior |
| ActiveCampaign | Envio de email e automações | Nome, email, tags de comportamento | Estados Unidos |
| Hotmart Send | Envio de email e automações | Nome, email, tags de comportamento | Brasil e exterior |
| Automação própria Estudando Futebol | Atendimento automatizado no Instagram, entrega do link solicitado e captação consentida | Identificador público do perfil, evento da interação, estado operacional e nome, email ou WhatsApp, quando informados | Brasil |
| SendPulse | Cadastro consentido e envio de emails relacionados | Nome, email, telefone opcional, origem e data do consentimento | Brasil e exterior, conforme a infraestrutura do fornecedor |
| OpenAI | Variação de redação das respostas automáticas | Estado do fluxo e texto-base sem conteúdo integral da conversa, email ou telefone | Estados Unidos |
| Meta Platforms | Operação do Instagram, mensagens, comentários, anúncios e medição de conversão | Identificadores do perfil e da interação, conteúdo encaminhado pelo Instagram e eventos. Email e telefone apenas em hash quando aplicável à medição | Estados Unidos |
| Análise de audiência e anúncios | Identificadores de navegador e eventos | Estados Unidos | |
| Provedor de hospedagem do site | Manter o site no ar | Registros de acesso | Brasil ou exterior, conforme o plano contratado |
| Contabilidade | Escrituração e obrigações fiscais | Dados de nota fiscal | Brasil |
| Advogados e autoridades | Defesa de direitos e cumprimento de ordem legal | Só o estritamente exigido | Brasil |
A Legendary, como explicado no item 2.2, participa apenas da camada de publicidade e não recebe dados do seu histórico de aluno.
Fornecedores que tratam dados por conta e ordem nossa atuam como operadores e estão obrigados por contrato a usar os dados apenas para a finalidade contratada.
5.1. Transferência internacional
Parte dos nossos fornecedores está fora do Brasil, o que caracteriza transferência internacional na forma do artigo 33 da LGPD. Essas transferências se apoiam em cláusulas contratuais que impõem ao fornecedor padrão de proteção compatível com a LGPD, e na necessidade da transferência para a execução do contrato com você.
5.2. Sucessão empresarial
Em caso de reorganização societária, fusão, cisão, incorporação ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica vinculado a esta Política. Avisaríamos você por email antes que a transferência produzisse efeito.
6. Captação por conversa automatizada nas redes sociais
Além dos dados que você nos entrega no site, nós coletamos dados quando você inicia uma conversa automatizada com a gente nas redes sociais.
6.1. Quando isso acontece
Quando você comenta uma palavra-chave em uma publicação nossa no Instagram, ou nos envia mensagem direta com essa palavra-chave, uma conversa automatizada é iniciada e nós respondemos por mensagem direta.
6.2. O que é coletado
O identificador público do seu perfil na rede social, os eventos necessários para conduzir a conversa e, somente se você optar por informar, seu primeiro nome, email e WhatsApp. Não armazenamos o conteúdo integral da conversa no sistema próprio.
Para que pedimos esses dados. Para cadastrar você no conteúdo, evento ou lista que motivou a conversa, enviar o material, o link de acesso e os lembretes correspondentes. O WhatsApp é opcional.
Você não é obrigado a informar. O fornecimento desses dados é voluntário. O link solicitado é entregue antes da coleta e continua disponível mesmo que você não autorize o cadastro.
6.3. Base legal
O seu consentimento, solicitado expressamente antes da coleta de nome, email ou WhatsApp, nos termos dos artigos 7º, inciso I, e 8º da Lei nº 13.709/2018. Esse consentimento é específico desse fluxo e não se confunde com o consentimento de cookies do nosso site, que é colhido em outro momento e para outra finalidade.
Como retirar. Você pode retirar o consentimento a qualquer momento, sem custo, por qualquer um destes caminhos: clicando no link de descadastro presente em todos os nossos emails; respondendo à própria conversa pedindo a exclusão; ou escrevendo para contato@ricardopombosales.com.br. A retirada não afeta a licitude do tratamento feito antes dela.
6.4. Qual ferramenta usamos
A conversa é conduzida por uma automação própria do Estudando Futebol, hospedada em servidor contratado no Brasil e integrada oficialmente à API da Meta. Para variar a redação das respostas, o sistema pode usar a OpenAI apenas com o estado do fluxo e um texto-base, sem enviar o conteúdo integral da conversa, email ou telefone. Após consentimento, os dados de cadastro são enviados ao SendPulse. O uso de Meta, OpenAI e SendPulse pode envolver transferência internacional de dados, nos termos do artigo 33 da Lei nº 13.709/2018 e das salvaguardas aplicáveis.
6.5. Quem opera o fluxo
A infraestrutura da automação e os dados coletados são mantidos sob responsabilidade da RICARDO POMBO SALES NEGOCIOS DIGITAIS LTDA. A LEGENDARY TREINAMENTOS E CURSOS, CNPJ 51.321.758/0001-62, responsável pela veiculação publicitária dos nossos produtos, também opera contas de rede social no nosso interesse. Nesse fluxo específico, nós e a Legendary somos controladores conjuntos, com responsabilidades definidas em contrato.
A Legendary está contratualmente proibida de usar seus dados para finalidade própria, de exportá-los para fora dos sistemas autorizados, de comunicá-los a terceiros e de cruzá-los com qualquer outra base.
6.6. Por quanto tempo fica na ferramenta
No sistema próprio, os dados opcionais ficam apenas pelo tempo necessário à operação e por no máximo 90 dias após a última atualização, quando são eliminados automaticamente. O cadastro consentido enviado ao SendPulse e aos nossos demais sistemas segue os prazos e critérios do item 8. Você pode pedir exclusão antes desse prazo respondendo à conversa ou escrevendo para contato@ricardopombosales.com.br.
6.7. Com quem falar
Para qualquer pedido relativo a esses dados, você pode nos procurar diretamente em contato@ricardopombosales.com.br, que é o nosso ponto de contato único. Respondemos em até 15 dias corridos. Você também pode procurar a Legendary, e isso não limita nenhum dos seus direitos.
7. Cookies
O detalhamento completo, com a lista de cookies e a duração de cada um, está no Aviso de Cookies. O resumo é este.
Cookies necessários fazem o site funcionar, mantêm sua sessão na área de membros, guardam o item no checkout e registram a sua própria escolha no banner. Eles não dependem de consentimento porque sem eles o serviço não funciona.
Cookies de análise medem audiência e ajudam a entender o que funciona no site. Dependem do seu aceite.
Cookies de publicidade permitem exibir anúncios e medir conversão. Dependem do seu aceite.
O banner aparece no primeiro acesso com os botões Aceitar tudo, Recusar tudo e Escolher, com o mesmo destaque visual, sem opção pré-marcada e sem cor que empurre para o aceite. Recusar é tão fácil quanto aceitar.
Enquanto você não decidir, apenas os cookies necessários funcionam. Você pode mudar de ideia quando quiser, pelo link “Preferências de cookies” no rodapé de todas as páginas.
8. Por quanto tempo guardamos
| Dado | Prazo | Por quê |
|---|---|---|
| Cadastro e histórico de compra | 5 anos após o fim da relação | Prazo do art. 27 do CDC e prescrição comum |
| Documentos fiscais | 5 anos | Legislação tributária |
| Dados da transação, como data da compra e email, considerados em conjunto com o histórico das versões publicadas dos Termos | 5 anos após o fim da relação | Comprovação da contratação e exercício de direitos |
| Registros de acesso à aplicação | 6 meses | Art. 15 do Marco Civil da Internet |
| Progresso no curso e certificados | Enquanto durar o acesso, mais 5 anos | Para reemissão e conferência de autenticidade |
| Emails de suporte | 3 anos | Histórico de atendimento |
| Dados de quem só se inscreveu em lista, sem comprar | Até a revogação do consentimento, ou 2 anos sem qualquer interação | Não faz sentido guardar quem não interage |
| Gravações de encontros ao vivo | 12 meses de cada encontro | É o prazo prometido de disponibilidade |
Vencido o prazo, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados, que não permitem identificar ninguém, podem ser mantidos para estatística.
9. Segurança
Adotamos medidas técnicas e administrativas compatíveis com o porte da operação: conexão criptografada por HTTPS em todo o site, acesso administrativo restrito e individualizado, autenticação em dois fatores nas contas críticas, senhas fortes e não compartilhadas, política de acesso mínimo necessário para colaboradores, e monitoramento de segurança no site.
Nenhum sistema é absolutamente seguro, e seria desonesto prometer o contrário. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, na forma do artigo 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e o que estamos fazendo.
Da sua parte, mantenha sua senha em sigilo e não compartilhe o acesso. Boa parte dos incidentes começa aí.
10. Seus direitos
O artigo 18 da LGPD garante a você:
Confirmação e acesso. Saber se tratamos dados seus e obter cópia deles.
Correção. Corrigir dado incompleto, inexato ou desatualizado.
Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.
Portabilidade a outro fornecedor, na forma regulamentada pela ANPD.
Eliminação dos dados tratados com base no seu consentimento, ressalvado o que a lei nos obriga a guardar.
Informação sobre com quem compartilhamos.
Informação sobre a possibilidade de não consentir, e sobre o que acontece se você não consentir.
Revogação do consentimento, a qualquer momento e de forma gratuita.
Oposição a tratamento fundado em legítimo interesse.
Revisão de decisão automatizada, quando houver.
10.1. Como exercer
Escreva para contato@ricardopombosales.com.br com o assunto “LGPD”. Respondemos em até 15 dias corridos.
Pedimos confirmação de identidade antes de atender, normalmente pela conferência do email de cadastro, para não entregar seus dados a quem se passe por você. Não cobramos nada por isso.
Se você não estiver satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd, ou aos órgãos de defesa do consumidor.
10.2. Limite honesto
Alguns pedidos de exclusão não podem ser atendidos por inteiro, porque a lei nos obriga a guardar certos registros, como nota fiscal e registro de acesso. Nesses casos, excluímos tudo o que pudermos, informamos exatamente o que ficou e por qual obrigação legal, e restringimos o uso do que restou apenas àquela finalidade.
11. Emails e descadastro
Todo email de marketing que enviamos tem link de descadastro em um clique, no rodapé.
Descadastrar é imediato e não exige justificativa, login, resposta ao email nem etapa adicional. Depois do descadastro, você continua recebendo apenas comunicações operacionais indispensáveis, como aviso de renovação de assinatura e mudanças nos Termos, porque essas fazem parte do contrato e não são publicidade.
Se quiser parar também as operacionais, o caminho é encerrar a relação, e nós explicamos como.
12. Links para outros sites
O site contém links para páginas de terceiros, como a Hotmart e redes sociais. Depois que você clica e sai daqui, vale a política de privacidade daquele site, não esta. Recomendamos ler a deles.
13. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no serviço, na tecnologia ou na legislação.
Mudança relevante, que amplie finalidades ou altere compartilhamentos, é comunicada por email com no mínimo 30 dias corridos de antecedência. Quando a mudança depender de consentimento, pedimos consentimento novo, sem reaproveitar o antigo.
A versão vigente fica sempre publicada neste endereço, com data e número de versão visíveis, e o histórico ao final.
14. Contato
contato@ricardopombosales.com.br
RICARDO POMBO SALES NEGOCIOS DIGITAIS LTDA
CNPJ 29.592.148/0001-44
Rua Príncipe Humberto, 112, conjunto 44, São Bernardo do Campo, São Paulo, CEP 09725-200
Histórico de versões
| Versão | Data | O que mudou |
|---|---|---|
| 1.0 | 26/07/2026 | Primeira versão publicada. |
| 1.1 | 31/07/2026 | Inclusão da seção 6, que descreve a captação por conversa automatizada nas redes sociais, e inclusão de Manychat e Hotmart Send no quadro de compartilhamento. A alteração descreve tratamento já existente e não amplia finalidades. |
| 1.2 | 12/08/2026 | As referências ao aceite dos Termos foram alinhadas aos dados efetivamente disponíveis: dados da transação considerados em conjunto com o histórico das versões publicadas. Removida a afirmação específica de registro próprio de data, hora e IP sem comprovação de implantação. |
| 1.3 | 02/09/2026 | Substituição da referência ao ManyChat pela automação própria, inclusão de Meta, OpenAI e SendPulse no fluxo, detalhamento dos dados opcionais, entrega prévia do link e retenção operacional máxima de 90 dias. |
