Política de Privacidade

1. Quem somos e escopo

A GoSession é uma marca de Dan Mark Printes ME — CNPJ 07.175.476/0001-02, responsável pela plataforma de gestão e cobrança recorrente para profissionais autônomos. Tratamos dados pessoais de profissionais que contratam a plataforma e de alunos ou clientes vinculados a esses profissionais.

Esta Política se aplica ao uso do site público, cadastro, login, onboarding de aluno, área logada, comunicações operacionais, cobranças e integrações com provedores de pagamento e comunicação.

2. Dados que coletamos

Podemos coletar os seguintes dados, conforme o perfil e o fluxo utilizado:

• Profissionais: nome, e-mail, telefone, CPF, CNPJ quando aplicável, data de nascimento, endereço, dados cadastrais necessários ao PSP, configurações de conta, planos criados e dados operacionais de cobrança.
• Alunos ou clientes: nome, e-mail, telefone, CPF ou CNPJ, vínculo com profissional, assinaturas, cobranças, status de pagamento e preferências necessárias ao relacionamento de cobrança.
• Pagamentos: identificadores, tokens ou referências geradas pelo PSP, status de autorização, status de cobrança, datas de vencimento, valores, repasses e eventos de conciliação.
• Uso da plataforma: registros de acesso, eventos de navegação, preferências de cookies, aceite de documentos legais, logs técnicos e dados necessários para segurança e auditoria.

A GoSession não deve armazenar número completo de cartão, CVV ou credenciais bancárias sensíveis. Dados sensíveis de pagamento e tokenização são tratados pelo PSP, como o Asaas, conforme regras próprias e regulação aplicável.

3. Finalidades e bases legais

Tratamos dados pessoais para:

• criar e manter contas de profissionais e alunos;
• configurar planos, assinaturas, links de onboarding e cobranças recorrentes;
• processar pagamentos, repasses, conciliação, estornos e registros financeiros;
• enviar comunicações operacionais por WhatsApp, e-mail ou canais equivalentes;
• cumprir obrigações legais, regulatórias, fiscais, contábeis e de prevenção a fraude;
• melhorar a plataforma, medir desempenho e entender uso do site, quando houver consentimento para analytics;
• registrar consentimentos, aceites legais e solicitações de direitos do titular.

As bases legais podem incluir execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse em segurança e prevenção a fraude, e consentimento quando exigido, especialmente para analytics e marketing.

4. Pagamentos e provedores externos

Para viabilizar cobranças e repasses, a GoSession integra sua plataforma a provedores de serviços de pagamento, como o Asaas. Esses provedores podem receber dados necessários para cadastro, KYC, criação de clientes, tokenização de cartão, autorização de PIX Automático, criação de assinaturas, split e conciliação.

Quando um aluno informa dados de pagamento, parte do tratamento ocorre diretamente no ambiente ou infraestrutura do PSP. A GoSession mantém registros operacionais, identificadores, tokens e status necessários para exibir dashboards, processar cobranças e auditar eventos, mas não deve armazenar dados completos de cartão.

5. Cookies, analytics e marketing

Utilizamos cookies essenciais para funcionamento do site e da plataforma, como sessão, segurança, preferências de tema e consentimento. Esses cookies são necessários e não dependem de opt-in.

Ferramentas de analytics e marketing, como Google Analytics e PostHog, somente devem ser carregadas após consentimento do visitante quando exigido. O usuário pode aceitar, rejeitar ou personalizar preferências pelo banner de cookies.

Eventos anteriores ao aceite de analytics não devem ser enviados retroativamente para provedores externos.

6. Compartilhamento de dados

Podemos compartilhar dados pessoais com:

• provedores de pagamento e infraestrutura financeira, como Asaas;
• provedores de comunicação, como serviços de WhatsApp, e-mail ou SMS usados para mensagens operacionais;
• provedores de analytics e marketing, quando houver consentimento aplicável;
• serviços de hospedagem, segurança, logs e suporte técnico;
• autoridades públicas, reguladores, órgãos judiciais ou administrativos quando houver obrigação legal ou ordem válida.

Não vendemos dados pessoais. Também não compartilhamos dados pessoais com terceiros para marketing independente sem consentimento ou outra base legal aplicável.

7. Retenção e exclusão

Dados cadastrais são mantidos enquanto houver conta, vínculo ativo ou necessidade operacional. Registros financeiros, cobranças, repasses, conciliações, webhooks e documentos relacionados podem ser preservados pelo prazo legal, fiscal, regulatório ou necessário para exercício regular de direitos.

Logs de mensagens e eventos técnicos são mantidos pelo período necessário para operação, auditoria, solução de problemas, prevenção a fraude e segurança. Sempre que possível, reduzimos, mascaramos ou anonimizamos dados pessoais nesses registros.

Quando o titular solicita exclusão, a GoSession pode anonimizar dados pessoais que não precisem permanecer identificados, preservando registros mínimos necessários para obrigações legais, auditoria, conciliação financeira e prevenção a fraude.

8. Direitos do titular

Nos termos da LGPD, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade, portabilidade, informação sobre compartilhamento, revogação de consentimento e oposição quando aplicável.

Profissionais e alunos podem baixar seus dados e solicitar exclusão diretamente pela área logada. Quando a adoção imediata de uma providência não for possível, a GoSession poderá informar a razão técnica, legal ou regulatória que impede a execução integral do pedido.

9. Segurança e logs

Adotamos medidas técnicas e organizacionais razoáveis para proteger dados pessoais, incluindo controle de acesso, criptografia ou hashing quando aplicável, segregação de segredos, registros de auditoria e limitação de dados sensíveis em logs.

A GoSession não deve registrar CPF, CNPJ, cartão, CVV, tokens de acesso, chaves de API ou dados de pagamento sensíveis em texto claro nos logs. Quando logs forem necessários, buscamos mascarar ou reduzir dados pessoais.

10. Contato

Para dúvidas sobre privacidade, proteção de dados ou exercício de direitos, entre em contato pelo canal abaixo. Solicitações também podem ser feitas pela área logada quando a funcionalidade estiver disponível.