Política de Privacidade

Última atualização: 28 de setembro de 2026

Esta política explica quais dados pessoais o aplicativo Ventoris coleta, para que os usa, com quem compartilha e como você exerce seus direitos, conforme a Lei Geral de Proteção de Dados (Lei 13.709/2018 — LGPD).

1. Quem somos

O Ventoris é operado por Senhor Express Comércio de Café Ltda., CNPJ 08.091.786/0001-01, com sede na Rua São Luiz Gonzaga, 1108, São Cristóvão, Rio de Janeiro/RJ, CEP 20910-063, que é a controladora dos seus dados pessoais.

Para qualquer assunto sobre seus dados — inclusive os direitos da seção 8 — escreva para ertler@senhorexpress.com.br.

2. Quais dados coletamos

De todos os usuários

• Cadastro: nome, e-mail, CPF e senha. Telefone é opcional.
• Perfil de uso: se você é aluno, instrutor ou escola, e o aceite do contrato de utilização, com data e versão.
• Sessões: endereço IP e identificação do aplicativo a cada entrada, para proteger sua conta e cumprir a guarda de registros de acesso do Marco Civil da Internet.

Sua senha nunca é armazenada: guardamos só uma representação criptográfica irreversível (argon2id). Os códigos de sessão e de recuperação de senha também são guardados apenas como resumo criptográfico.

De alunos

• Reservas: aula, data, horário, valores, cupom, situação da reserva, horário do check-in e, se houver cancelamento, o motivo que você escrever.
• Aceites: termo de consentimento da aula e ciência do seguro, com data e versão.
• Nível por esporte que você declara, com o histórico de mudanças.
• Avaliações que você escreve sobre as aulas.
• Endereço de cobrança, quando você paga com cartão — exigido pela processadora de pagamento e enviado a ela, sem ficar guardado em nossos servidores.

De instrutores e escolas

• Perfil público: foto e mini currículo.
• Questionário de qualificação: experiência na prática e no ensino, competições, títulos e certificações que você declara.
• Anúncios: aulas, fotos, horários e o endereço dos locais das aulas.
• Dados de recebimento, necessários para repassar o valor das aulas: nome ou razão social, CPF ou CNPJ, e-mail, telefone, data de nascimento, nome da mãe, renda mensal, profissão, endereço e conta bancária. Parte destes dados é exigida pela regulamentação do Banco Central para contas de pagamento (Circular BCB 3.978/2020).

Permissões do aparelho

• Localização (só com o app aberto): usada no próprio aparelho para centralizar o mapa e calcular a distância até as aulas. Sua localização não é enviada aos nossos servidores nem armazenada. Para buscar as aulas, o app envia apenas os limites da área visível do mapa. O Ventoris não usa localização em segundo plano.
• Câmera: usada só pelo instrutor, para ler o código de presença do aluno no início da aula. Nenhuma imagem é gravada.
• Fotos: o app acessa apenas as imagens que você escolher enviar (foto de perfil e fotos dos anúncios). Ao receber, removemos os metadados do arquivo, inclusive a localização onde a foto foi tirada.

Cartão de crédito

Os dados do cartão são enviados pelo aplicativo diretamente à pagar.me, que devolve um código de uso único. Número, validade e código de segurança do cartão não passam pelos nossos servidores nem ficam guardados neles.

O que não fazemos

• Não usamos ferramentas de publicidade nem de rastreamento entre aplicativos.
• Não usamos serviços de análise de comportamento ou de relatório de falhas de terceiros.
• Não vendemos seus dados.

3. Para que usamos os dados

• Executar o contrato (LGPD, art. 7º, V): criar e manter sua conta, mostrar aulas, processar reservas, pagamentos, cancelamentos, estornos, check-in e o repasse aos instrutores e escolas.
• Cumprir obrigações legais e regulatórias (art. 7º, II): guarda de registros de acesso (Marco Civil da Internet), registros fiscais e contábeis e a identificação de recebedores exigida pelo Banco Central.
• Legítimo interesse (art. 7º, IX): segurança da conta, prevenção a fraude, moderação de avaliações e do conteúdo publicado e melhoria do serviço.
• Exercício de direitos (art. 7º, VI): guardar provas do aceite dos termos e das reservas, em caso de disputa.

Enviamos e-mails apenas sobre a sua conta e as suas reservas — recuperação de senha, cancelamento de aula e alteração dos dados de recebimento. Mensagens promocionais só com o seu consentimento.

4. O que fica visível para outros usuários

• Instrutores e escolas: nome, foto, mini currículo, selo de qualificação, anúncios, fotos e endereço dos locais das aulas ficam públicos no app.
• Avaliações: depois de moderadas, aparecem com a nota, o comentário e o seu primeiro nome seguido da inicial do sobrenome (por exemplo, "Maria L.").
• Reservas: o instrutor ou a escola vê o nome e o telefone de quem reservou as aulas dele, para poder combinar a aula. Em caso de cancelamento, a outra parte recebe um e-mail com o nome, a aula, o horário e o motivo informado.

5. Com quem compartilhamos

Compartilhamos dados apenas com os fornecedores necessários para o app funcionar, cada um com acesso ao mínimo para a sua função:

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos a transferência segue o art. 33 da LGPD, com fornecedores que adotam garantias adequadas de proteção.

Também podemos fornecer dados mediante ordem judicial ou requisição de autoridade competente, nos limites da lei.

6. Por quanto tempo guardamos

• Dados da conta e do perfil: enquanto a conta existir.
• Registros de acesso (IP, data e hora): 6 meses, como exige o Marco Civil da Internet.
• Reservas, pagamentos, repasses e aceites: pelo prazo exigido pela legislação fiscal e para defesa em eventuais processos — em regra, 5 anos após a transação.
• Códigos de sessão expiram em 30 dias; códigos de recuperação de senha, em 30 minutos e valem uma única vez.

Terminados esses prazos, os dados são eliminados ou anonimizados.

7. Segurança

• Toda a comunicação entre o aplicativo e nossos servidores é criptografada (HTTPS).
• Senhas protegidas com argon2id, algoritmo recomendado pela OWASP.
• O banco de dados não é acessível pela internet.
• No aparelho, as credenciais de acesso ficam no armazenamento seguro do sistema.
• Trocar a senha encerra todas as outras sessões, e a reutilização de um código de sessão já invalidado — sinal de possível roubo — encerra todas as sessões da conta.

Nenhum sistema é completamente imune. Se ocorrer um incidente que possa gerar risco relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.

8. Seus direitos

A LGPD (art. 18) garante a você o direito de:

• confirmar se tratamos seus dados e acessar o que temos;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados;
• saber com quem compartilhamos seus dados;
• revogar o consentimento, quando o tratamento se basear nele;
• se opor a tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para ertler@senhorexpress.com.br a partir do e-mail cadastrado na sua conta. Respondemos em até 15 dias.

9. Excluir sua conta

Você pode excluir sua conta e os dados associados a qualquer momento, pelo próprio aplicativo (Perfil → "Quero cancelar minha conta e apagar meus dados") ou por e-mail. Veja os detalhes em Excluir conta.

10. Crianças e adolescentes

A conta no Ventoris é destinada a maiores de 18 anos. Menores de idade podem participar de aulas somente com a reserva feita pelo responsável legal, na conta dele, que se responsabiliza pelos dados informados.

11. Alterações

Podemos atualizar esta política. Mudanças relevantes serão avisadas pelo aplicativo ou por e-mail com antecedência razoável. A data no topo indica a última revisão.

12. Contato

Senhor Express Comércio de Café Ltda. — ertler@senhorexpress.com.br

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.