Política de Privacidade

Ao visitar ou utilizar os Serviços do BeltOS — incluindo o painel de CRM, o site institucional e o atendimento via WhatsApp realizado pela nossa assistente virtual (Mariah) em nome das academias parceiras — você concorda com a coleta, o uso, o armazenamento, o processamento e a divulgação de informações, incluindo dados pessoais, conforme descrito nesta Política de Privacidade. Termos em maiúsculas não definidos aqui seguem a definição dos nossos Termos de Uso. Se você discordar de algo nesta Política ou nos Termos de Uso, não acesse ou utilize os Serviços.

O BeltOS é operado por HYPE DIGITALX – AGÊNCIA DE PUBLICIDADE DIGITAL LTDA., CNPJ 53.868.351/0001-85, com sede em Estrada do Rio Grande, 3609, Qd. 2, Casa 14, Taquara, Rio de Janeiro/RJ, CEP 22723-006 ("BeltOS", "nós", "EMPRESA"). Fornecemos uma plataforma de tecnologia (CRM + agente de atendimento com inteligência artificial) contratada por academias de artes marciais ("CONTRATANTE" ou "ACADEMIA").

Para fins da Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018), atuamos em dois papéis distintos, a depender do dado tratado:

• Como Controladores: para os dados da própria ACADEMIA e de seus usuários cadastrados no painel (proprietários, equipe/staff), somos controladores — decidimos a finalidade e os meios de tratamento desses dados operacionais da plataforma.
• Como Operadores: para os dados pessoais de alunos, responsáveis e leads (pessoas que interagem com a Mariah via WhatsApp ou preenchem formulários de pré-matrícula), tratamos esses dados em nome e por instrução da ACADEMIA contratante, que é a controladora desses dados perante seus próprios alunos e visitantes. Dúvidas sobre o tratamento de dados de um aluno específico devem ser dirigidas primeiro à academia em que o aluno está matriculado ou com quem manteve contato.

Dados fornecidos por leads e alunos. Quando um lead entra em contato com uma academia parceira via WhatsApp, ou preenche um formulário (ex: pré-matrícula), podemos coletar: nome, telefone/WhatsApp, e-mail, idade ou data de nascimento, nome do responsável legal (quando menor de idade), endereço (opcional), motivo de contato, turma de interesse e o conteúdo das mensagens trocadas com a Mariah.

Dados da equipe da ACADEMIA. Usuários cadastrados no painel do BeltOS (proprietários e equipe) fornecem nome, e-mail e senha de acesso, além de registros de uso da plataforma (auditoria de ações realizadas no CRM).

Informações analíticas. Podemos coletar dados agregados sobre o uso do painel CRM (páginas acessadas, funcionalidades utilizadas) para aprimorar o Serviço. Esses dados são tratados de forma agregada e não são usados para identificar individualmente um usuário fora do contexto operacional da própria conta.

Informações fornecidas voluntariamente. Feedbacks, sugestões e respostas a pesquisas enviadas por usuários da plataforma (“Informações do Usuário”) podem ser utilizadas para aprimorar o Serviço, desenvolver novas funcionalidades e gerar relatórios internos.

O BeltOS utiliza a API do WhatsApp Business (via provedores de tecnologia certificados) para permitir que a assistente virtual das academias parceiras (Mariah) realize atendimento, qualificação de leads, agendamento de aulas experimentais e follow-up pós-aula. Ao iniciar uma conversa de WhatsApp com uma academia que utiliza o BeltOS, os seguintes dados podem ser coletados e processados:

• Número de telefone e nome de exibição do WhatsApp;
• Conteúdo das mensagens trocadas (texto, e eventualmente mídia, quando aplicável);
• Status de entrega/leitura das mensagens, conforme fornecido pela própria plataforma do WhatsApp;
• Metadados de contato (horário da conversa, status de opt-in).

Essas informações trafegam por meio da WhatsApp Business Platform, operada pela Meta Platforms, Inc., e estão sujeitas também às políticas da própria Meta (WhatsApp Business Policy e Política de Privacidade do WhatsApp). O uso de mensagens automatizadas segue as diretrizes da Meta para mensagens iniciadas por empresas e mensagens de template, incluindo respeito ao opt-in do usuário e à possibilidade de encerramento do atendimento automatizado a qualquer momento, com transferência para um atendente humano da academia quando solicitado.

Não vendemos, alugamos ou utilizamos o conteúdo dessas conversas para fins publicitários de terceiros. O conteúdo é utilizado exclusivamente para prestar o atendimento contratado pela academia (qualificação de lead, agendamento, informações sobre turmas e acompanhamento pós-aula).

O painel do BeltOS pode utilizar cookies essenciais para autenticação e manutenção de sessão (ex: token de login). Não utilizamos cookies de rastreamento publicitário de terceiros no painel administrativo. Cookies de sessão são removidos ao encerrar o navegador; cookies persistentes de autenticação têm validade limitada e são renovados conforme o uso ativo da conta.

Para operar o Serviço, compartilhamos dados com fornecedores de infraestrutura e tecnologia (“subprocessadores”), com acesso limitado ao necessário para a execução de suas funções:

• Supabase (banco de dados e autenticação);
• Meta / WhatsApp Business Platform (envio e recebimento de mensagens);
• Provedores de API de WhatsApp utilizados na integração técnica;
• OpenAI (processamento de linguagem natural utilizado pela Mariah para interpretar e responder mensagens);
• N8N (orquestração dos fluxos de automação, hospedado em infraestrutura própria/contratada);
• Chatwoot (gestão de atendimento e histórico de conversas, instância isolada por academia cliente);
• Vercel (hospedagem do painel CRM);
• Hostinger (infraestrutura de servidor).

Também podemos divulgar informações quando exigido por lei, ordem judicial ou autoridade competente, ou quando necessário para proteger direitos, propriedade ou segurança do BeltOS, das academias parceiras ou de terceiros.

Os dados são armazenados e processados no Brasil ou em infraestrutura de fornecedores que atendem aos requisitos da LGPD. Utilizamos medidas técnicas e organizacionais para proteger as informações, incluindo criptografia em trânsito (HTTPS/TLS), controle de acesso por autenticação, isolamento de dados entre academias (arquitetura multi-tenant com isolamento por tenant_id a nível de banco de dados) e trilha de auditoria das ações realizadas no painel.

Nenhum sistema é 100% imune a incidentes. Em caso de incidente de segurança que envolva dados pessoais, tomaremos as medidas cabíveis para investigar, mitigar e, quando exigido pela LGPD, notificar os titulares afetados e/ou a Autoridade Nacional de Proteção de Dados (ANPD).

Muitas das academias parceiras do BeltOS oferecem turmas para crianças e adolescentes. Quando um lead ou aluno é menor de 18 anos, o cadastro e o tratamento de dados pessoais (nome, idade, dados de contato) ocorrem sempre com a interação e o consentimento de um responsável legal, coletado pela própria academia no momento do contato, matrícula ou pré-matrícula. Não coletamos intencionalmente dados de menores fora desse contexto de relacionamento com uma academia parceira, e não utilizamos dados de menores para fins de publicidade ou perfilamento comportamental. Responsáveis legais podem solicitar acesso, correção ou exclusão dos dados do menor pelos canais de contato desta Política ou diretamente com a academia em que o menor está matriculado.

Conforme o art. 18 da LGPD, o titular dos dados tem direito a: confirmação da existência de tratamento; acesso aos dados; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade com a lei; portabilidade a outro fornecedor; eliminação dos dados tratados com consentimento; informação sobre entidades com quem os dados foram compartilhados; e revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail hebertricardo@gmail.com. Quando o dado for de um lead/aluno de uma academia específica, podemos direcionar ou intermediar a solicitação junto à academia controladora, conforme exigido pela LGPD.

Mantemos os dados pelo tempo necessário para cumprir as finalidades descritas nesta Política, para cumprimento de obrigações legais/contratuais e, após o encerramento do relacionamento com a academia ou do contrato do CONTRATANTE, por um período comercialmente razoável para fins de backup, auditoria ou obrigação legal, conforme a legislação brasileira aplicável.

Em caso de fusão, aquisição, venda de ativos ou reorganização societária do BeltOS, os dados tratados poderão ser transferidos como parte dos ativos envolvidos, respeitando sempre as garantias desta Política e da LGPD.

Para eventuais titulares localizados na União Europeia, o tratamento de dados pessoais se baseia em: interesse legítimo na prestação e aprimoramento do Serviço; consentimento expresso, quando aplicável; cumprimento de obrigações contratuais; e cumprimento de obrigações legais. Titulares na UE possuem os direitos de acesso, retificação, apagamento, restrição, portabilidade, oposição ao tratamento e reclamação junto à autoridade supervisora competente.

Esta Política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e com as políticas de dados da Meta/WhatsApp Business Platform aplicáveis a empresas que utilizam a API oficial do WhatsApp. Esta Política não se aplica a dados anonimizados/agregados que não permitam identificar um indivíduo.

Dúvidas sobre esta Política podem ser enviadas para hebertricardo@gmail.com (ou ao encarregado de dados/DPO em hebertricardo@gmail.com).