Política de Privacidade - Arena Sensei
Última atualização: 15 de julho de 2026 Versão: 2.0
Esta Política de Privacidade ("Política") explica como a Juno Woz Labs (Juno Woz Labs Inova Simples (I.S.)), inscrita no CNPJ sob o nº 58.515.433/0001-60, com sede em R. Belo Horizonte, 889, Sala Z, Aleixo, Manaus/AM, CEP 69.060-601, coleta, utiliza, compartilha e protege dados pessoais no âmbito da plataforma Arena Sensei, em conformidade com a LGPD e o Marco Civil da Internet.
1. A quem se aplica
Esta Política se aplica a Academias e seus administradores, Alunos vinculados ou não a uma Academia e visitantes de `arenasensei.com`.
2. Papéis no tratamento de dados
2.1. A Juno Woz Labs é Controladora dos dados relativos à criação e gestão da conta, funcionalidades de comunidade e diário, cobrança da Assinatura da Academia, segurança, funcionamento e melhoria da Plataforma.
2.2. A Academia é Controladora, e a Juno Woz Labs é Operadora, dos dados pessoais que a Academia trata para gerir seus próprios Alunos por meio da Plataforma, como matrícula, planos, contratos, cobranças e histórico financeiro perante a Academia.
2.3. Quando um titular exercer direitos sobre dados geridos por uma Academia, a solicitação poderá ser encaminhada à Academia responsável e/ou tratada em cooperação com ela.
3. Dados coletados
Coletamos dados de cadastro (nome, @username, e-mail, senha cifrada, foto, nascimento, entrada, faixa, graus e bio), CPF apenas quando necessário ao pagamento, dados da Academia, conteúdos publicados, pedidos, matrículas, dados de atendimento, IP, user-agent, páginas acessadas, métricas agregadas sem cookies de rastreamento, assinaturas de push e registros de aceite.
No pagamento com cartão, número, CVV, nome do titular, CPF, telefone, CEP e número do endereço transitam de forma cifrada pelo servidor da Plataforma exclusivamente para envio ao processador de pagamentos e tokenização. Número completo e CVV não são persistidos nem registrados em logs pela Plataforma.
Para executar cobranças autorizadas, prevenir fraude e auditar o consentimento, persistimos o identificador do cliente no processador, o token do cartão, os quatro últimos dígitos, a bandeira e o IP confiável da solicitação que originou o token. Esses registros são mantidos durante a relação contratual e pelos prazos legais e de defesa de direitos aplicáveis; depois são eliminados ou anonimizados, salvo obrigação de conservação.
A Plataforma não solicita dados sensíveis. Fotos e informações de graduação destinam-se à identificação e experiência na comunidade.
4. Finalidades e bases legais
| Finalidade | Base legal |
|---|---|
| Criar e manter conta; disponibilizar funcionalidades | Execução de contrato (art. 7º, V) |
| Cobrar e renovar a Assinatura da Academia | Execução de contrato (art. 7º, V) |
| Emitir cobranças e viabilizar matrículas/compras entre Aluno e Academia | Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX) |
| Coletar CPF quando exigido pelo gateway | Obrigação legal/regulatória (art. 7º, II) |
| Registrar aceite de contratos e Termos | Exercício regular de direitos (art. 7º, VI) |
| Enviar comunicações transacionais, cobrança e segurança | Execução de contrato (art. 7º, V) |
| Prevenir fraudes e garantir segurança | Legítimo interesse (art. 7º, IX) e obrigação legal |
| Guardar registros de acesso | Obrigação legal (Marco Civil, art. 15) |
| Analisar uso agregado e melhorar produto | Legítimo interesse (art. 7º, IX) |
| Marketing, quando houver | Consentimento (art. 7º, I) |
| Atender titulares e obrigações da LGPD | Obrigação legal (art. 7º, II) |
5. Compartilhamento
Não vendemos dados. Compartilhamos quando necessário com Asaas, provedor de e-mail transacional, hospedagem, infraestrutura, entre Usuários conforme permissões da Plataforma, autoridades públicas quando exigido por lei e sucessores em reorganizações societárias.
6. Transferência internacional
Alguns prestadores podem processar dados fora do Brasil. Nesses casos adotamos salvaguardas compatíveis com a LGPD, como fornecedores com proteção adequada e cláusulas contratuais de proteção.
7. Cookies e rastreamento
Usamos cookies e armazenamento essenciais para autenticação e funcionamento. Métricas de audiência são agregadas e sem cookies de rastreamento publicitário.
8. Retenção e eliminação
Mantemos dados pelo tempo necessário às finalidades ou obrigações legais. Dados de conta permanecem enquanto a conta estiver ativa; financeiros e contratuais seguem prazos legais; registros de aceite permanecem pelos prazos de prescrição; registros de acesso são mantidos por no mínimo 6 meses conforme o Marco Civil.
Quando você exclui uma publicação ou altera foto de perfil, os arquivos correspondentes são removidos do armazenamento operacional, ressalvadas cópias de segurança temporárias e obrigações legais.
9. Direitos do titular
Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento, informação sobre consentimento e revogação do consentimento, nos termos do art. 18 da LGPD.
10. Crianças e adolescentes
A conta individual destina-se a maiores de 18 anos. O tratamento de dados de crianças e adolescentes observa o art. 14 da LGPD e seu melhor interesse. Quando um Aluno menor for gerido por uma Academia, cabe à Academia obter consentimento específico e destacado de responsável legal.
11. Segurança
Adotamos TLS, senhas cifradas, não armazenamento de dados sensíveis de cartão, tokenização por gateway, isolamento multi-tenant, regras de autorização por registro, rate limiting e validação de webhooks. Em incidente relevante, comunicaremos ANPD e titulares afetados na forma da LGPD.
12. DPO e exercício de direitos
Solicitações de privacidade podem ser enviadas para inbox@arenasensei.com com assunto "Privacidade - LGPD". A confirmação de identidade pode exigir informações adicionais.
13. Alterações
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail e/ou aviso na Plataforma.
14. Legislação e foro
Esta Política é regida pelas leis brasileiras. Eventuais controvérsias serão dirimidas no foro da Comarca de Manaus/AM, ressalvado, em relação de consumo, o foro do domicílio do consumidor.
Controlador: Juno Woz Labs - CNPJ 58.515.433/0001-60 Contato / Encarregado (DPO): inbox@arenasensei.com