Política de Privacidade

Versão 1.3 · vigente a partir de 2 de setembro de 2026


1. Em uma página

Se você quiser só o essencial, é isto:

Quem cuida dos seus dados como aluno e cliente é a RICARDO POMBO SALES NEGOCIOS DIGITAIS LTDA, CNPJ 29.592.148/0001-44. Ela decide o que é coletado e para quê.

Existe uma segunda empresa envolvida, a LEGENDARY TREINAMENTOS E CURSOS, CNPJ 51.321.758/0001-62, mas ela só participa de uma camada específica, que é a publicidade e a medição de anúncios. Nessa camada, e só nela, as duas empresas decidem juntas, e por isso são controladoras conjuntas. A Legendary não recebe, não acessa e não usa os dados do seu histórico de aluno.

Nós não vendemos os seus dados. Nunca vendemos e não pretendemos vender.

Cookies de publicidade e de análise só são ativados depois que você aceita no banner. Enquanto você não decidir, eles ficam desligados.

Você pode, a qualquer momento, pedir acesso, correção, exclusão ou portabilidade dos seus dados, e revogar o consentimento que tiver dado, escrevendo para contato@ricardopombosales.com.br.

O detalhe de tudo isso está abaixo.


2. Quem é o controlador dos seus dados

2.1. Controladora principal

RICARDO POMBO SALES NEGOCIOS DIGITAIS LTDA
CNPJ 29.592.148/0001-44
Rua Príncipe Humberto, 112, conjunto 44, São Bernardo do Campo, São Paulo, CEP 09725-200
Email: contato@ricardopombosales.com.br

Ela é a controladora de todos os dados relativos a: navegação no site, cadastro, compra, pagamento, emissão de nota fiscal, acesso à área de membros, progresso no curso, certificados, suporte, comunicação por email e relacionamento com o cliente.

2.2. Controladoria conjunta na camada de publicidade

LEGENDARY TREINAMENTOS E CURSOS
CNPJ 51.321.758/0001-62
Rua Professor Ernesto de Oliveira Filho, 675, Taubaté, São Paulo, CEP 12040-720

A Legendary é a empresa que veicula os anúncios dos nossos produtos nas plataformas de mídia digital. Por isso, o nome dela aparece nos anúncios e no rodapé de páginas de venda.

Em relação exclusivamente aos dados gerados pela exibição e pela medição desses anúncios, ou seja, identificadores de navegador e de dispositivo, eventos de visita a página de venda, eventos de início de checkout e eventos de conversão enviados às plataformas de mídia, as duas empresas definem em conjunto as finalidades e os meios do tratamento. Nesse recorte, e apenas nele, elas são controladoras conjuntas, na forma do artigo 5º, inciso VI, da Lei 13.709/2018.

Fora desse recorte, a Legendary não é controladora, não é operadora e não tem acesso a nada. Ela não recebe a sua base de aluno, não vê o seu progresso no curso, não vê o seu histórico de compras nominal, não recebe seu CPF e não recebe o seu email em texto aberto.

Ponto de contato único. Mesmo nos assuntos de publicidade, você não precisa procurar duas empresas. Escreva para contato@ricardopombosales.com.br e nós encaminhamos internamente o que for da Legendary e respondemos por ela. Isso é um compromisso assumido no contrato firmado entre as duas empresas.

2.3. Encarregado

O encarregado pelo tratamento de dados pessoais, previsto no artigo 41 da LGPD, é Ricardo Pombo Sales, e o canal de contato com ele é contato@ricardopombosales.com.br.


3. Que dados nós tratamos

3.1. Dados que você nos entrega

No cadastro e na compra: nome completo, email, telefone e CPF. O CPF é exigido pela legislação fiscal para emissão da nota fiscal, não é escolha nossa.

Em formulários de material gratuito, lista de espera e newsletter: nome e email, às vezes telefone, e ocasionalmente uma ou outra pergunta de perfil, como função no futebol ou nível de experiência, sempre de resposta opcional.

No suporte: o que você escrever no email, incluindo eventuais anexos.

Nos encontros ao vivo: sua imagem e sua voz, se você optar por abrir câmera ou microfone. Participar com câmera e microfone fechados é sempre possível e não prejudica nada.

Dados de pagamento. Número de cartão, código de segurança e dados bancários são digitados diretamente na Hotmart e não passam por nós. Nós nunca vemos, nunca recebemos e nunca armazenamos esses dados. Recebemos apenas a confirmação de que o pagamento foi aprovado, o meio usado de forma genérica e os últimos dígitos, quando a plataforma os informa.

3.2. Dados gerados pelo uso

Endereço IP, tipo e versão de navegador, sistema operacional, tipo de dispositivo, idioma, páginas visitadas, tempo de permanência, origem do acesso e cliques.

Na área de membros: aulas assistidas, percentual de progresso, datas de acesso, downloads de material e emissão de certificado.

Nos nossos emails: se o email foi aberto e se algum link foi clicado. Isso serve para medir se a comunicação está funcionando e para parar de enviar a quem não tem interesse.

3.3. Dados que recebemos de terceiros

Da Hotmart, os dados de compra, status de pagamento, reembolso, cancelamento e acesso. Das plataformas de mídia, dados agregados de desempenho de campanha, que não identificam pessoas individualmente para nós.

3.4. Dados que nós não queremos

Não coletamos intencionalmente dados sensíveis na acepção do artigo 5º, inciso II, da LGPD, ou seja, origem racial ou étnica, convicção religiosa, opinião política, filiação sindical ou a organização de caráter religioso, filosófico ou político, dado referente à saúde, à vida sexual, dado genético ou biométrico.

Se você mencionar espontaneamente algo dessa natureza em um email de suporte, por exemplo uma condição de saúde para justificar um pedido de prazo, nós usamos aquilo apenas para responder ao seu pedido e não incorporamos ao seu perfil comercial.

3.5. Crianças e adolescentes

Nossos produtos são destinados a maiores de 18 anos e não coletamos dados de crianças e adolescentes de forma intencional. Se identificarmos um cadastro de menor de 18 anos sem representação legal, excluímos o registro. Responsável que identifique um cadastro assim pode nos escrever e resolvemos imediatamente.


4. Para que usamos, e com que base legal

A LGPD exige que cada uso tenha uma base legal. Aqui está o mapa completo.

O que fazemosPor quêBase legal
Processar sua compra, liberar acesso, emitir certificadoPara entregar o que você comprouExecução de contrato, art. 7º, V
Emitir nota fiscal e guardar registros fiscais e contábeisPorque a lei obrigaObrigação legal, art. 7º, II
Guardar registros de acesso à aplicação por 6 mesesPorque o Marco Civil da Internet obrigaObrigação legal, art. 7º, II
Prestar suporte e responder vocêPara cumprir o contrato e atender o consumidorExecução de contrato, art. 7º, V
Enviar avisos operacionais, como liberação de acesso, aviso de renovação e mudança de termosSão comunicações necessárias da relação, não é marketingExecução de contrato, art. 7º, V
Enviar newsletter, conteúdo gratuito e ofertas por emailPara manter relacionamento e divulgarConsentimento, art. 7º, I, quando você se inscreveu sem ter comprado. Legítimo interesse, art. 7º, IX, para quem já é cliente, sempre com descadastro em um clique
Registrar os dados da transação e manter o histórico das versões publicadas dos TermosPara identificar as condições vigentes na data da compra e exercer direitosExercício regular de direito, art. 7º, VI
Medir audiência e desempenho do sitePara saber o que funciona e melhorarConsentimento no banner, art. 7º, I
Exibir anúncios e medir conversão de campanhaPara vender os produtosConsentimento no banner, art. 7º, I
Prevenir fraude, abuso e compartilhamento indevido de acessoPara proteger o serviço e os demais alunosLegítimo interesse, art. 7º, IX
Apurar e defender direitos em processoPara nos defendermos, se precisoExercício regular de direito, art. 7º, VI

4.1. Sobre o legítimo interesse

Quando usamos legítimo interesse, avaliamos antes se o uso é realmente necessário, se não há forma menos invasiva de chegar ao mesmo resultado e se ele não frustra a expectativa razoável de quem forneceu o dado. Você pode se opor a qualquer tratamento fundado nessa base, na forma do item 10.

4.2. O que nós não fazemos

Não vendemos, não alugamos e não cedemos seus dados a terceiros para uso comercial deles.

Não fazemos decisão automatizada com efeito jurídico ou impacto relevante sobre você, na acepção do artigo 20 da LGPD. Segmentar quem recebe qual email não se enquadra nisso, e ainda assim você pode sair da lista quando quiser.


5. Com quem compartilhamos

Compartilhamos apenas o necessário, e apenas com quem faz o serviço funcionar.

QuemPara quêO que recebeOnde fica
HotmartPagamento, área de membros, nota fiscalNome, email, CPF, dados da compra, progressoBrasil e exterior
ActiveCampaignEnvio de email e automaçõesNome, email, tags de comportamentoEstados Unidos
Hotmart SendEnvio de email e automaçõesNome, email, tags de comportamentoBrasil e exterior
Automação própria Estudando FutebolAtendimento automatizado no Instagram, entrega do link solicitado e captação consentidaIdentificador público do perfil, evento da interação, estado operacional e nome, email ou WhatsApp, quando informadosBrasil
SendPulseCadastro consentido e envio de emails relacionadosNome, email, telefone opcional, origem e data do consentimentoBrasil e exterior, conforme a infraestrutura do fornecedor
OpenAIVariação de redação das respostas automáticasEstado do fluxo e texto-base sem conteúdo integral da conversa, email ou telefoneEstados Unidos
Meta PlatformsOperação do Instagram, mensagens, comentários, anúncios e medição de conversãoIdentificadores do perfil e da interação, conteúdo encaminhado pelo Instagram e eventos. Email e telefone apenas em hash quando aplicável à mediçãoEstados Unidos
GoogleAnálise de audiência e anúnciosIdentificadores de navegador e eventosEstados Unidos
Provedor de hospedagem do siteManter o site no arRegistros de acessoBrasil ou exterior, conforme o plano contratado
ContabilidadeEscrituração e obrigações fiscaisDados de nota fiscalBrasil
Advogados e autoridadesDefesa de direitos e cumprimento de ordem legalSó o estritamente exigidoBrasil

A Legendary, como explicado no item 2.2, participa apenas da camada de publicidade e não recebe dados do seu histórico de aluno.

Fornecedores que tratam dados por conta e ordem nossa atuam como operadores e estão obrigados por contrato a usar os dados apenas para a finalidade contratada.

5.1. Transferência internacional

Parte dos nossos fornecedores está fora do Brasil, o que caracteriza transferência internacional na forma do artigo 33 da LGPD. Essas transferências se apoiam em cláusulas contratuais que impõem ao fornecedor padrão de proteção compatível com a LGPD, e na necessidade da transferência para a execução do contrato com você.

5.2. Sucessão empresarial

Em caso de reorganização societária, fusão, cisão, incorporação ou venda de ativos, os dados podem ser transferidos ao sucessor, que fica vinculado a esta Política. Avisaríamos você por email antes que a transferência produzisse efeito.


6. Captação por conversa automatizada nas redes sociais

Além dos dados que você nos entrega no site, nós coletamos dados quando você inicia uma conversa automatizada com a gente nas redes sociais.

6.1. Quando isso acontece

Quando você comenta uma palavra-chave em uma publicação nossa no Instagram, ou nos envia mensagem direta com essa palavra-chave, uma conversa automatizada é iniciada e nós respondemos por mensagem direta.

6.2. O que é coletado

O identificador público do seu perfil na rede social, os eventos necessários para conduzir a conversa e, somente se você optar por informar, seu primeiro nome, email e WhatsApp. Não armazenamos o conteúdo integral da conversa no sistema próprio.

Para que pedimos esses dados. Para cadastrar você no conteúdo, evento ou lista que motivou a conversa, enviar o material, o link de acesso e os lembretes correspondentes. O WhatsApp é opcional.

Você não é obrigado a informar. O fornecimento desses dados é voluntário. O link solicitado é entregue antes da coleta e continua disponível mesmo que você não autorize o cadastro.

6.3. Base legal

O seu consentimento, solicitado expressamente antes da coleta de nome, email ou WhatsApp, nos termos dos artigos 7º, inciso I, e 8º da Lei nº 13.709/2018. Esse consentimento é específico desse fluxo e não se confunde com o consentimento de cookies do nosso site, que é colhido em outro momento e para outra finalidade.

Como retirar. Você pode retirar o consentimento a qualquer momento, sem custo, por qualquer um destes caminhos: clicando no link de descadastro presente em todos os nossos emails; respondendo à própria conversa pedindo a exclusão; ou escrevendo para contato@ricardopombosales.com.br. A retirada não afeta a licitude do tratamento feito antes dela.

6.4. Qual ferramenta usamos

A conversa é conduzida por uma automação própria do Estudando Futebol, hospedada em servidor contratado no Brasil e integrada oficialmente à API da Meta. Para variar a redação das respostas, o sistema pode usar a OpenAI apenas com o estado do fluxo e um texto-base, sem enviar o conteúdo integral da conversa, email ou telefone. Após consentimento, os dados de cadastro são enviados ao SendPulse. O uso de Meta, OpenAI e SendPulse pode envolver transferência internacional de dados, nos termos do artigo 33 da Lei nº 13.709/2018 e das salvaguardas aplicáveis.

6.5. Quem opera o fluxo

A infraestrutura da automação e os dados coletados são mantidos sob responsabilidade da RICARDO POMBO SALES NEGOCIOS DIGITAIS LTDA. A LEGENDARY TREINAMENTOS E CURSOS, CNPJ 51.321.758/0001-62, responsável pela veiculação publicitária dos nossos produtos, também opera contas de rede social no nosso interesse. Nesse fluxo específico, nós e a Legendary somos controladores conjuntos, com responsabilidades definidas em contrato.

A Legendary está contratualmente proibida de usar seus dados para finalidade própria, de exportá-los para fora dos sistemas autorizados, de comunicá-los a terceiros e de cruzá-los com qualquer outra base.

6.6. Por quanto tempo fica na ferramenta

No sistema próprio, os dados opcionais ficam apenas pelo tempo necessário à operação e por no máximo 90 dias após a última atualização, quando são eliminados automaticamente. O cadastro consentido enviado ao SendPulse e aos nossos demais sistemas segue os prazos e critérios do item 8. Você pode pedir exclusão antes desse prazo respondendo à conversa ou escrevendo para contato@ricardopombosales.com.br.

6.7. Com quem falar

Para qualquer pedido relativo a esses dados, você pode nos procurar diretamente em contato@ricardopombosales.com.br, que é o nosso ponto de contato único. Respondemos em até 15 dias corridos. Você também pode procurar a Legendary, e isso não limita nenhum dos seus direitos.


7. Cookies

O detalhamento completo, com a lista de cookies e a duração de cada um, está no Aviso de Cookies. O resumo é este.

Cookies necessários fazem o site funcionar, mantêm sua sessão na área de membros, guardam o item no checkout e registram a sua própria escolha no banner. Eles não dependem de consentimento porque sem eles o serviço não funciona.

Cookies de análise medem audiência e ajudam a entender o que funciona no site. Dependem do seu aceite.

Cookies de publicidade permitem exibir anúncios e medir conversão. Dependem do seu aceite.

O banner aparece no primeiro acesso com os botões Aceitar tudo, Recusar tudo e Escolher, com o mesmo destaque visual, sem opção pré-marcada e sem cor que empurre para o aceite. Recusar é tão fácil quanto aceitar.

Enquanto você não decidir, apenas os cookies necessários funcionam. Você pode mudar de ideia quando quiser, pelo link “Preferências de cookies” no rodapé de todas as páginas.


8. Por quanto tempo guardamos

DadoPrazoPor quê
Cadastro e histórico de compra5 anos após o fim da relaçãoPrazo do art. 27 do CDC e prescrição comum
Documentos fiscais5 anosLegislação tributária
Dados da transação, como data da compra e email, considerados em conjunto com o histórico das versões publicadas dos Termos5 anos após o fim da relaçãoComprovação da contratação e exercício de direitos
Registros de acesso à aplicação6 mesesArt. 15 do Marco Civil da Internet
Progresso no curso e certificadosEnquanto durar o acesso, mais 5 anosPara reemissão e conferência de autenticidade
Emails de suporte3 anosHistórico de atendimento
Dados de quem só se inscreveu em lista, sem comprarAté a revogação do consentimento, ou 2 anos sem qualquer interaçãoNão faz sentido guardar quem não interage
Gravações de encontros ao vivo12 meses de cada encontroÉ o prazo prometido de disponibilidade

Vencido o prazo, os dados são eliminados ou anonimizados de forma irreversível. Dados anonimizados, que não permitem identificar ninguém, podem ser mantidos para estatística.


9. Segurança

Adotamos medidas técnicas e administrativas compatíveis com o porte da operação: conexão criptografada por HTTPS em todo o site, acesso administrativo restrito e individualizado, autenticação em dois fatores nas contas críticas, senhas fortes e não compartilhadas, política de acesso mínimo necessário para colaboradores, e monitoramento de segurança no site.

Nenhum sistema é absolutamente seguro, e seria desonesto prometer o contrário. Se ocorrer incidente de segurança com risco relevante aos seus direitos, comunicamos você e a Autoridade Nacional de Proteção de Dados em prazo razoável, na forma do artigo 48 da LGPD, informando o que aconteceu, quais dados foram atingidos e o que estamos fazendo.

Da sua parte, mantenha sua senha em sigilo e não compartilhe o acesso. Boa parte dos incidentes começa aí.


10. Seus direitos

O artigo 18 da LGPD garante a você:

Confirmação e acesso. Saber se tratamos dados seus e obter cópia deles.

Correção. Corrigir dado incompleto, inexato ou desatualizado.

Anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade com a lei.

Portabilidade a outro fornecedor, na forma regulamentada pela ANPD.

Eliminação dos dados tratados com base no seu consentimento, ressalvado o que a lei nos obriga a guardar.

Informação sobre com quem compartilhamos.

Informação sobre a possibilidade de não consentir, e sobre o que acontece se você não consentir.

Revogação do consentimento, a qualquer momento e de forma gratuita.

Oposição a tratamento fundado em legítimo interesse.

Revisão de decisão automatizada, quando houver.

10.1. Como exercer

Escreva para contato@ricardopombosales.com.br com o assunto “LGPD”. Respondemos em até 15 dias corridos.

Pedimos confirmação de identidade antes de atender, normalmente pela conferência do email de cadastro, para não entregar seus dados a quem se passe por você. Não cobramos nada por isso.

Se você não estiver satisfeito com a nossa resposta, pode reclamar à Autoridade Nacional de Proteção de Dados, pelo site gov.br/anpd, ou aos órgãos de defesa do consumidor.

10.2. Limite honesto

Alguns pedidos de exclusão não podem ser atendidos por inteiro, porque a lei nos obriga a guardar certos registros, como nota fiscal e registro de acesso. Nesses casos, excluímos tudo o que pudermos, informamos exatamente o que ficou e por qual obrigação legal, e restringimos o uso do que restou apenas àquela finalidade.


11. Emails e descadastro

Todo email de marketing que enviamos tem link de descadastro em um clique, no rodapé.

Descadastrar é imediato e não exige justificativa, login, resposta ao email nem etapa adicional. Depois do descadastro, você continua recebendo apenas comunicações operacionais indispensáveis, como aviso de renovação de assinatura e mudanças nos Termos, porque essas fazem parte do contrato e não são publicidade.

Se quiser parar também as operacionais, o caminho é encerrar a relação, e nós explicamos como.


12. Links para outros sites

O site contém links para páginas de terceiros, como a Hotmart e redes sociais. Depois que você clica e sai daqui, vale a política de privacidade daquele site, não esta. Recomendamos ler a deles.


13. Alterações nesta Política

Podemos atualizar esta Política para refletir mudanças no serviço, na tecnologia ou na legislação.

Mudança relevante, que amplie finalidades ou altere compartilhamentos, é comunicada por email com no mínimo 30 dias corridos de antecedência. Quando a mudança depender de consentimento, pedimos consentimento novo, sem reaproveitar o antigo.

A versão vigente fica sempre publicada neste endereço, com data e número de versão visíveis, e o histórico ao final.


14. Contato

contato@ricardopombosales.com.br

RICARDO POMBO SALES NEGOCIOS DIGITAIS LTDA
CNPJ 29.592.148/0001-44
Rua Príncipe Humberto, 112, conjunto 44, São Bernardo do Campo, São Paulo, CEP 09725-200


Histórico de versões

VersãoDataO que mudou
1.026/07/2026Primeira versão publicada.
1.131/07/2026Inclusão da seção 6, que descreve a captação por conversa automatizada nas redes sociais, e inclusão de Manychat e Hotmart Send no quadro de compartilhamento. A alteração descreve tratamento já existente e não amplia finalidades.
1.212/08/2026As referências ao aceite dos Termos foram alinhadas aos dados efetivamente disponíveis: dados da transação considerados em conjunto com o histórico das versões publicadas. Removida a afirmação específica de registro próprio de data, hora e IP sem comprovação de implantação.
1.302/09/2026Substituição da referência ao ManyChat pela automação própria, inclusão de Meta, OpenAI e SendPulse no fluxo, detalhamento dos dados opcionais, entrega prévia do link e retenção operacional máxima de 90 dias.