Política de Privacidade

1. Quem somos e quem é o controlador

O ConverFit é a plataforma de atendimento, relacionamento e gestão comercial da academia SkyFit Monte Mor. A controladora dos dados pessoais tratados nesta operação é a M A Academias Inteligentes LTDA (SkyFit Monte Mor), CNPJ [PREENCHER], endereço [PREENCHER], que decide como e para que os dados são usados, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD).

Encarregado pelo tratamento de dados (DPO): [PREENCHER — nome], e-mail [PREENCHER], telefone/WhatsApp [PREENCHER]. É com o encarregado que você fala sobre seus dados e seus direitos.

2. Quais dados tratamos

• nome, telefone (número do WhatsApp), e-mail e outros dados de contato que você nos informar;
• as mensagens de texto que você troca com a academia pelo WhatsApp e o histórico desse atendimento;
• interesse em planos, aulas experimentais, agendamentos, comparecimento e matrícula;
• seu pedido para não receber mais mensagens automáticas (opt-out) e pedidos de atendimento humano;
• identificadores técnicos necessários às integrações com Meta/WhatsApp e com o sistema de gestão da academia (EVO), além de registros de segurança e auditoria.

Não pedimos dados sensíveis (como dados de saúde) pelo WhatsApp. Se você os enviar por conta própria, eles serão usados apenas para o seu atendimento.

3. Para que usamos os dados e com qual base legal

• Responder às suas mensagens e tirar dúvidas sobre a academia — procedimentos preliminares a contrato, a seu pedido, e legítimo interesse;
• Agendar aula experimental e conduzir matrícula — execução de contrato ou procedimentos preliminares;
• Atendimento automatizado com inteligência artificial (assistente “Sky”) — legítimo interesse em responder rápido, com as salvaguardas descritas na seção 5;
• Segurança, prevenção a fraude e auditoria — legítimo interesse e exercício regular de direitos;
• Cumprimento de obrigações legais e regulatórias — obrigação legal;
• Comunicações comerciais — apenas quando permitido, e sempre respeitando seu pedido para parar.

4. Com quem compartilhamos (fornecedores)

Não vendemos seus dados. Compartilhamos somente com fornecedores que nos ajudam a prestar o serviço, cada um limitado ao necessário:

• Meta Platforms (WhatsApp Business / WhatsApp Cloud API) — transporta e entrega as mensagens entre você e a academia. A Meta também trata dados conforme a política de privacidade do próprio WhatsApp;
• OpenAI, L.L.C. — fornece o modelo de inteligência artificial usado pela Sky para redigir respostas e conferir se elas estão de acordo com as informações oficiais da academia (veja a seção 5);
• Supabase, Inc. — banco de dados, autenticação e armazenamento onde os dados do atendimento ficam guardados;
• Hostinger International Ltd. — hospedagem e ambiente de execução do ConverFit;
• EVO (sistema de gestão da academia) — cadastro, planos e matrícula, quando você se torna aluno ou faz agendamento.

Alguns desses fornecedores podem processar dados fora do Brasil. Nesses casos, adotamos as garantias exigidas pela LGPD para transferência internacional, como contratos com cláusulas de proteção de dados.

5. Atendimento com inteligência artificial (Sky)

Durante o piloto, parte das mensagens recebidas pelo WhatsApp é respondida pela Sky, assistente virtual da academia que usa um modelo da OpenAI. A academia usa um de dois modos de resposta, e em cada um enviamos ao modelo apenas o necessário para responder. Os limites abaixo são os máximos de cada modo.

Modo padrão. Para redigir a resposta, enviamos:

• a mensagem atual e até 4 mensagens recentes da mesma conversa;
• até 8 trechos curtos (no máximo 280 caracteres cada) de coisas que você mesmo já contou nesta conversa, como objetivo ou horário preferido, para não repetir perguntas;
• o nome cadastrado, quando é um nome válido (nomes com números, como “WhatsApp 1999…”, não são enviados);
• informações oficiais da academia (planos, horários, aulas), que não são dados seus.

Antes de enviar, a resposta redigida passa por uma segunda consulta ao modelo, que confere se ela está de acordo com as informações oficiais. Nessa conferência vão a sua pergunta, a resposta proposta e até 10 falas suas recentes (no máximo 280 caracteres cada).

Modo estruturado (quando ativado pela academia no piloto). Para redigir a resposta, enviamos:

• a mensagem atual e até 8 mensagens recentes da conversa (suas, da Sky e da equipe, indicando quem enviou), com no máximo 1.000 caracteres cada;
• até 10 falas suas mais recentes nesta conversa (no máximo 280 caracteres cada), para não repetir perguntas;
• para respostas curtas suas (como “à noite” ou “uns 2 anos”), a pergunta da Sky ou da equipe a que você respondia (no máximo 280 caracteres), para que a resposta faça sentido;
• informações oficiais da academia, que não são dados seus. O nome cadastrado não é enviado neste modo.

Antes de enviar, uma segunda consulta ao modelo confere a resposta proposta. Nessa conferência vão a resposta proposta, a sua mensagem atual, a última mensagem enviada pela Sky ou pela equipe (no máximo 1.000 caracteres) e o mesmo contexto da conversa usado para redigir: até 8 mensagens recentes de até 1.000 caracteres, até 10 falas suas de até 280 caracteres e os pares de pergunta e resposta curta descritos acima, além das informações oficiais da academia.

Do seu cadastro, não enviamos ao modelo o número de telefone, o e-mail, o CPF nem identificadores internos; áudios, imagens e anexos também não são enviados. Já o texto das mensagens (e os trechos que você contou, citados acima) vai como foi escrito, sem filtragem automática: se você digitar na conversa um telefone, e-mail, CPF ou outra informação pessoal, esse conteúdo pode ser enviado ao modelo. Por isso, evite enviar documentos, dados de saúde ou outros dados sensíveis por mensagem. A minimização aplicada é a descrita nesta seção: limites de quantidade e de tamanho de cada modo e exclusão dos campos de cadastro citados, nas duas consultas. As requisições são feitas com a opção de não armazenamento da conversa no fornecedor (store: false).

Conforme os termos do fornecedor para uso via API, esses dados não são usados para treinar os modelos da OpenAI e podem ser mantidos temporariamente por ela apenas para segurança e prevenção de abuso.

A Sky não agenda, não matricula, não cobra e não toma decisões que produzam efeitos jurídicos sobre você: quando o assunto exige isso, ou quando ela não tem a informação confirmada, a conversa é encaminhada à equipe. Você pode pedir revisão humana de qualquer resposta automatizada.

6. Atendimento humano

Você pode falar com uma pessoa da equipe a qualquer momento. Basta escrever, por exemplo, “quero falar com um atendente”, “atendimento humano” ou “me passa para uma pessoa”. A Sky avisa que a equipe foi chamada, e, enquanto uma pessoa da equipe estiver conduzindo a conversa, as respostas automáticas ficam pausadas.

7. Como parar de receber mensagens automáticas

Envie “parar”, “pare”, “sair” ou “stop” (também entendemos frases como “não quero mais receber mensagens”, “me tire da lista” ou “descadastrar”). A partir daí, a Sky deixa de responder automaticamente nessa conversa, e seu pedido é registrado para ser respeitado nas próximas mensagens. Esse pedido é tratado antes de qualquer envio ao modelo de IA.

Parar as mensagens automáticas não apaga seus dados nem impede que a equipe responda a uma mensagem que você enviar. Para pedir exclusão, veja a seção 9.

8. Por quanto tempo guardamos

• Conversas e cadastro de quem não virou aluno: enquanto houver relacionamento e por até [PREENCHER] após o último contato;
• Dados de alunos: durante o contrato e pelo prazo legal após o encerramento, [PREENCHER];
• Registros técnicos da IA e fila de envio: pelo tempo necessário à operação e auditoria do piloto, até [PREENCHER];
• Registros de auditoria, de segurança e do seu pedido de opt-out ou exclusão: pelo prazo necessário para comprovar o cumprimento da lei e para defesa em processos, [PREENCHER].

Ao fim desses prazos, os dados são excluídos ou anonimizados. Aplicamos controle de acesso por perfil e unidade, registro de auditoria, validação de webhooks, conexões criptografadas e separação entre código e credenciais.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir, sem custo:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• portabilidade, quando aplicável;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• revogação do consentimento e oposição a tratamento baseado em legítimo interesse;
• revisão humana de respostas automatizadas.

Faça seu pedido pelo WhatsApp oficial da SkyFit Monte Mor, na recepção da academia, pelo e-mail do encarregado [PREENCHER] ou pela página de exclusão de dados. Para proteger você, confirmaremos sua identidade antes de entregar ou apagar dados. Respondemos em até 15 dias.

Algumas informações podem ser mantidas mesmo após um pedido de exclusão, quando a lei exigir ou permitir (por exemplo, obrigação legal, defesa em processos ou o próprio registro do seu pedido). Hoje, os registros técnicos da assistente virtual (sessões de IA, que podem conter trechos da conversa) são gravados como trilha de auditoria que o sistema ainda não permite apagar; enquanto essa adequação não for concluída, eles ficam guardados com acesso restrito, e a resposta ao seu pedido informará essa situação. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Atualizações

Esta política pode ser atualizada para refletir mudanças legais, operacionais ou de segurança. A versão vigente fica publicada nesta página, com a data da última atualização.