Política de Privacidade

Última atualização: 17 de maio de 2026 · Versão 1.2

Esta Política de Privacidade descreve como o serviço de atendimento automatizado ChatBJJ trata dados pessoais dos contatos (leads) das academias parceiras, em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018).

1. Quem somos

O ChatBJJ é operado por Gabriel Coutinho Salomão Da Silva (gabriel@chatbjj.online), fornecedor de software de atendimento automatizado contratado individualmente por academias parceiras (controladoras dos dados). O ChatBJJ atua como operador dos dados na forma da LGPD.

2. Quais dados coletamos

Telefone WhatsApp — necessário para responder ao lead.
Nome de exibição WhatsApp (push name) — usado em saudações.
Conteúdo das mensagens trocadas com o atendente automatizado — armazenado para preservar o contexto da conversa e permitir o escalonamento ao mestre quando necessário.
Dados de agendamento — modalidade, dia e hora escolhidos para aula experimental.
Nome do aluno e responsável — apenas quando informados voluntariamente para fechar o agendamento.
Email e data de nascimento — opcionais, apenas quando o lead preenche para a aula experimental.
Estado de progresso da conversa — etapa atual do agendamento (modalidade/dia/hora pré-selecionados), mantido em cache temporário (até 24 h) para continuidade do diálogo.
Metadados técnicos — carimbos de data/hora das mensagens, identificador da instância WhatsApp e contadores de tentativas de follow-up. Não contêm o conteúdo da conversa.
Registros de auditoria de acesso — quem (academia/operador) acessou quais dados do lead e quando. Mantidos para cumprimento de obrigação legal (vide § 6).

3. Para que usamos seus dados (finalidades)

Responder dúvidas sobre a academia (horários, valores, modalidades).
Agendar aula experimental gratuita.
Enviar lembrete da aula marcada.
Enviar até 3 mensagens de retomada (follow-up) caso o lead pare de responder antes de fechar — sempre em horário comercial.
Acionar o mestre/professor responsável quando o atendente automatizado não conseguir resolver.

4. Base legal do tratamento

O tratamento baseia-se nas seguintes hipóteses do art. 7º da LGPD:

Execução de procedimentos preliminares a contrato (art. 7º, V) — quando o lead inicia conversa querendo conhecer a academia. Esta hipótese abrange também o envio do conteúdo da conversa ao provedor de modelo de linguagem (OpenAI), por ser etapa técnica necessária para gerar as respostas do atendimento.
Legítimo interesse (art. 7º, IX) — para follow-up de até 3 mensagens em janela comercial, balanceado contra o direito de exclusão a qualquer momento (responda PARAR na conversa).
Cumprimento de obrigação legal (art. 7º, II) — para retenção mínima exigida por lei (ex. registro fiscal quando há matrícula efetiva e logs de auditoria de acesso).

5. Com quem compartilhamos

Os dados são compartilhados com:

Academia contratante — recebe a conversa do lead e os dados do agendamento para preparar a aula. É a controladora dos dados.

E com os seguintes fornecedores técnicos (sub-operadores), com função estritamente operacional:

Evolution API — gateway WhatsApp (telefone + texto das respostas enviadas).
OpenAI (Estados Unidos) — modelo de linguagem que gera as respostas; recebe o histórico recente da conversa e dados básicos do lead a cada interação.
Groq (Estados Unidos) — modelo auxiliar usado em testes internos.
Hetzner Cloud (Finlândia) — servidor onde os dados são armazenados (vide § 11).
Google Calendar — registro do horário da aula experimental (nome, telefone, data/hora).
Sentry — captura de erros técnicos; rastros de pilha podem conter trechos de payload.
CatracaVirtual (Ferramenta interna do ChatBJJ) — encaminhamento de mensagens enviadas pelo mestre, quando aplicável à academia.
TatameVirtual (Ferramenta interna do ChatBJJ) — encaminhamento de mensagens enviadas pelo mestre, quando aplicável à academia.
Telegram — alertas operacionais para o operador (não recebe dados pessoais do lead).

Nunca compartilhamos com terceiros para fins de marketing fora do contexto da academia parceira.

6. Retenção (tempo de guarda)

Dados pessoais do lead são automaticamente apagados após 18 meses sem nova interação, ou imediatamente se o titular solicitar exclusão.

Exceções:

Leads com agendamento pendente ou confirmado são preservados até a resolução do compromisso (realização, cancelamento ou no-show).
Dados relacionados a aulas efetivamente realizadas podem ser retidos por prazo maior quando exigido por obrigação legal/fiscal da academia.
Registros de auditoria de acesso (quem acessou, quando) são retidos enquanto perdurar a obrigação legal aplicável, mesmo após a exclusão dos demais dados do lead (art. 16, II da LGPD).

7. Seus direitos (art. 18 da LGPD)

Você pode, a qualquer momento, exercer os seguintes direitos:

Confirmar que tratamos seus dados.
Acessar os dados que mantemos sobre você.
Corrigir dados incompletos, inexatos ou desatualizados.
Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade.
Portabilidade para outro fornecedor de serviço.
Eliminar dados tratados com base no seu consentimento.
Revogar o consentimento a qualquer momento.
Opor-se a tratamento realizado com fundamento em legítimo interesse.
Solicitar revisão de decisões automatizadas que afetem seus interesses (vide § 9).

8. Como exercer seus direitos

Duas formas equivalentes:

Pelo WhatsApp: envie a palavra PARAR em qualquer conversa com o atendente. Suas mensagens deixam de ser respondidas imediatamente e seus dados são marcados para exclusão completa.
Por e-mail: escreva para gabriel@chatbjj.online identificando o número de WhatsApp utilizado e o pedido (acesso, correção, exclusão, portabilidade, etc.). Respondemos em até 15 dias corridos.

9. Decisões automatizadas e revisão humana

O atendimento envolve as seguintes decisões tomadas de forma automatizada com base nos seus dados:

Geração das respostas pelo modelo de linguagem (OpenAI).
Triagem entre resposta automática e escalonamento ao mestre humano.
Decisão de enviar mensagem de retomada (follow-up) e seu conteúdo.
Sugestão e confirmação preliminar de horário para aula experimental.

Nos termos do art. 20 da LGPD, você tem direito a solicitar a revisão humana de qualquer dessas decisões, escrevendo para gabriel@chatbjj.online.

10. Dados de crianças e adolescentes

Nos termos do art. 14 da LGPD, o tratamento de dados pessoais de crianças (menores de 12 anos) exige consentimento específico e em destaque de pelo menos um dos pais ou responsável legal. Quando o lead estiver agendando aula para uma criança, os dados desta serão tratados somente após o responsável identificar-se e consentir explicitamente na conversa. A qualquer momento, o responsável pode solicitar exclusão imediata dos dados da criança via PARAR ou pelo e-mail acima.

Para adolescentes (12 a 18 anos), o tratamento observa o melhor interesse do titular e é conduzido com participação do responsável quando aplicável.

11. Segurança e transferência internacional

Os dados são armazenados em servidor da Hetzner Cloud, em Helsinque/Finlândia, e adicionalmente processados por provedores nos Estados Unidos (OpenAI e Groq, para geração de respostas pelo modelo de linguagem). Como esses países ainda não foram objeto de decisão formal de adequação pela ANPD, as transferências internacionais são amparadas em cláusulas contratuais firmadas com os provedores (art. 33, II da LGPD), incluindo as condições padrão de processamento de dados oferecidas por Hetzner, OpenAI e Groq.

Aplicamos HTTPS/TLS em todas as comunicações, criptografia em trânsito, isolamento por tenant via academia_id em todas as consultas, controle de acesso por chaves rotacionáveis e backup diário em região distinta.

12. Cookies e tecnologias semelhantes

Esta página não utiliza cookies. O atendimento via WhatsApp ocorre fora do navegador e não envolve identificadores de rastreamento.

13. Incidentes de segurança

Em caso de incidente de segurança envolvendo seus dados pessoais que possa acarretar risco ou dano relevante, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, nos termos do art. 48 da LGPD.

14. Alterações nesta política

Atualizações serão publicadas nesta página com nova data de versão. Mudanças materiais serão comunicadas aos leads ativos com pelo menos 7 dias de antecedência via WhatsApp.

15. Encarregado pelo Tratamento (DPO)

Gabriel Coutinho Salomão Da Silva — gabriel@chatbjj.online.

16. Autoridade Nacional

Em caso de dúvida não resolvida, você pode contatar a Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.