Transparência e cuidado

Política de Privacidade

Versão 2026-10-06-v6 — vigente desde 06 de outubro de 2026

Política de Privacidade — VESS Wellness Lab

Esta política explica quais dados pessoais a VESS trata, por quê, com quem compartilha e como você controla os seus. Ela vale para o site, para a área da aluna, para o aplicativo e para a área da equipe do estúdio.

1. Quem é a controladora

J&V Wellness LTDA — CNPJ 61.538.059/0001-22, com estúdios em Brasília-DF, operadora da marca VESS Wellness Lab.

2. Encarregado de Dados (DPO)

A função de Encarregado é exercida pela própria J&V Wellness LTDA, por meio dos canais abaixo:

Use qualquer um dos dois para exercer seus direitos (acesso, correção, eliminação, portabilidade, revogação de consentimento) ou para relatar um incidente de segurança envolvendo seus dados. Respondemos em até 15 dias corridos, conforme a LGPD (Lei 13.709/2018, art. 19).

Se você quiser excluir sua conta sem precisar do aplicativo instalado, use o canal específico em studiovess.com.br/solicitacao-exclusao-conta.

3. Quais dados tratamos

Cadastro: nome, CPF, e-mail, telefone e data de nascimento.

Endereço: CEP, logradouro, número, complemento, bairro, cidade e UF — usados na sua matrícula e no cadastro junto ao processador de pagamentos.

Responsável legal (apenas para alunas menores de 18 anos): nome, CPF, telefone e grau de parentesco.

Operacionais: reservas, presença nas aulas, lista de espera, check-in, créditos, plano contratado e histórico de cobranças.

Saúde, quando você informa: restrições médicas que você escolhe declarar para a segurança da sua prática. O preenchimento é voluntário.

Pagamento: os dados do cartão são enviados diretamente ao processador. Nós guardamos apenas os quatro últimos dígitos e a bandeira, para você reconhecer o cartão na tela. Número completo e código de segurança não são armazenados nos nossos sistemas.

Técnicos: endereço IP, informações do dispositivo, registros de acesso e, se você autorizar notificações, o identificador de push do seu aparelho.

Consentimentos: a versão dos documentos que você aceitou, com data e hora.

4. Por que tratamos (base legal)

  • Execução do contrato (art. 7º, V): matrícula, reservas, aulas, cobranças e emissão de nota fiscal.
  • Obrigação legal e regulatória (art. 7º, II): guarda fiscal das cobranças pagas e das notas emitidas.
  • Exercício regular de direitos (art. 7º, VI): registros de auditoria das operações financeiras e de acesso.
  • Consentimento (art. 7º, I): comunicações de marketing. São opcionais, separadas das mensagens transacionais, e você pode revogar quando quiser nas preferências da sua conta.

Mensagens sobre a sua aula, o seu plano e as suas cobranças são transacionais: elas fazem parte do serviço e não dependem de consentimento de marketing.

5. Com quem compartilhamos

Compartilhamos apenas o necessário, e apenas com quem opera o serviço:

  • Asaas (CNPJ 19.540.550/0001-21) — cobranças, assinaturas e emissão de NFS-e.
  • Supabase Inc. — banco de dados, autenticação e arquivos.
  • Expo, Apple e Google — entrega das notificações do aplicativo.
  • Meta (WhatsApp Business) — mensagens transacionais sobre aulas e cobranças.
  • Sentry e BetterStack — registro de erros e disponibilidade do sistema.
  • Cloudflare e Hostinger — entrega e hospedagem do site.
  • Google (Google Analytics 4) — medição de audiência do site público, somente depois do seu aceite no banner de cookies (seção 11).
  • ViaCEP — consulta do endereço a partir do CEP que você digita.

Não vendemos seus dados e não os cedemos para publicidade de terceiros.

6. Acesso pela equipe do estúdio

A equipe da VESS (administração, recepção e instrutores) acessa os seus dados para operar o estúdio: confirmar presença, organizar a agenda, atender no balcão e cuidar do seu plano. Esse acesso acontece pelo painel administrativo e pela área da equipe do aplicativo, e segue estas regras:

  • Cada pessoa da equipe tem conta própria, com papel definido (administração, recepção ou instrução) e acesso limitado à unidade em que trabalha. Conta de equipe e conta de aluna são separadas.
  • No aplicativo, a área da equipe só abre com a biometria ou o código do aparelho e bloqueia sozinha depois de um período sem uso.
  • No celular, a equipe vê o mínimo necessário: as listas não mostram CPF, endereço, data de nascimento nem e-mail; a ficha mostra o CPF mascarado; a restrição médica aparece apenas como um sinal de atenção, sem o detalhe.
  • Valores financeiros e cobranças só aparecem para a administração.
  • Toda operação relevante feita pela equipe fica registrada no nosso registro de auditoria, com quem fez, quando e por qual canal.
  • A equipe assina um termo de confidencialidade e responde pelo uso indevido dos dados: não pode copiar, fotografar, compartilhar ou usar os seus dados fora do serviço.

7. Transferência internacional

Parte da nossa infraestrutura fica fora do Brasil: o banco de dados e a autenticação são hospedados pela Supabase nos Estados Unidos, e os serviços de notificação, monitoramento, entrega de conteúdo e medição de audiência citados acima também operam no exterior.

Essas transferências acontecem porque são necessárias para executar o contrato com você e ocorrem sob os acordos de tratamento de dados (DPA) dos respectivos fornecedores, conforme a LGPD (art. 33).

8. Alunas menores de 18 anos

O cadastro de uma aluna menor de idade exige os dados de um responsável legal, que é quem responde pela contratação. Os dados da menor são tratados no seu melhor interesse e o responsável pode exercer, em nome dela, todos os direitos descritos nesta política.

9. Seus direitos

A LGPD (art. 18) garante a você: confirmação e acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamento e revogação de consentimento.

Como exercer:

  • Ver e corrigir seus dados: direto no seu perfil, no app ou na área da aluna.
  • Baixar seus dados: exportação em formato aberto, no menu de privacidade.
  • Marketing: ligar e desligar nas preferências de comunicação.
  • Excluir sua conta: no app, ou pelo formulário em /solicitacao-exclusao-conta.
  • Qualquer outro pedido: contato@studiovess.com.br ou /contato-dpo.

Ao excluir a conta, apagamos seus dados pessoais e desvinculamos seu histórico financeiro: valor, data e nota fiscal permanecem pelo prazo legal, sem identificar você. Seu cadastro no processador de pagamentos é anonimizado no mesmo processo — o CPF é mantido apenas onde a legislação fiscal exige.

10. Por quanto tempo guardamos

  • Enquanto sua conta existir: dados de cadastro e histórico de aulas.
  • 5 anos: cobranças pagas e notas fiscais, por obrigação fiscal (anonimizadas se você excluir a conta).
  • 12 meses, no mínimo: registros de auditoria das operações.
  • Permanentemente: o registro de quais versões destes documentos você aceitou, e quando — é a prova do consentimento perante a ANPD.

11. Cookies e medição de audiência

O site usa cookies necessários para manter você conectada e para guardar as suas preferências — inclusive a sua resposta ao banner de cookies, guardada por 1 ano.

Para medir a audiência do site público usamos o Google Analytics 4, do Google. Ele só é carregado depois que você aceita no banner: sem o aceite, nenhum script nem requisição ao Google acontece. Quando ativo, o Google recebe dados de navegação — páginas visitadas, origem do acesso, tipo de dispositivo e navegador, cidade aproximada — e o endereço IP apenas de forma truncada, sem armazená-lo. Não enviamos nome, e-mail, CPF, telefone nem identificadores da sua conta, e retiramos da URL os códigos de confirmação e de aceite antes de registrar a visita. A área da aluna, o aplicativo e a área da equipe não usam essa ferramenta.

Você pode mudar de ideia a qualquer momento pelo link Cookies no rodapé do site: ao recusar, a medição é desligada na hora e a sua escolha fica guardada.

12. Segurança

  • Comunicação criptografada (TLS) entre o seu dispositivo e os nossos serviços.
  • Isolamento por unidade no banco de dados: os dados de uma unidade não são acessíveis a partir de outra.
  • Registro de auditoria somente-inclusão para operações sensíveis — não pode ser alterado nem apagado.
  • Senhas guardadas apenas como hash, nunca em texto puro.
  • Acesso ao backoffice restrito por papel, com registro de quem fez o quê.
  • Área da equipe no aplicativo protegida por biometria ou código do aparelho, com bloqueio automático e sessão própria por pessoa.

13. Mudanças nesta política

Esta política é versionada e somente-inclusão: cada alteração publica uma nova versão, com data de vigência, e as anteriores continuam arquivadas. A versão vigente está sempre disponível aqui no site e no aplicativo, com a data no rodapé do documento.

14. Contato

Versão 2026-10-06-v6. Redação da J&V Wellness LTDA.

Versão 2026-10-06-v6 — vigente desde 06 de outubro de 2026.