Esta política explica como a CTO · Centro de Treinamento Ops ("academia") trata os dados pessoais de quem conversa com ela pelo WhatsApp e pelo Instagram, agenda aulas ou é aluno. Ela segue a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Quais dados
- Nome, número de WhatsApp ou identificador e @ do Instagram;
- As mensagens trocadas com a academia (textos, fotos, áudios, vídeos e documentos enviados);
- Aulas experimentais agendadas, presenças e faltas;
- Para alunos: pagamentos (valor, vencimento, data e forma de pagamento) e anotações da equipe.
Para que usamos
- Responder suas mensagens e tirar dúvidas sobre planos, horários e aulas;
- Agendar, remarcar e cancelar aulas experimentais;
- Acompanhar matrícula e mensalidades.
Algumas respostas são dadas por uma assistente virtual com inteligência artificial, que consulta a agenda da academia. A qualquer momento você pode pedir para falar com uma pessoa da equipe.
Com quem compartilhamos
Só com os fornecedores necessários para a plataforma funcionar, que tratam os dados em nome da academia:
- Supabase (banco de dados e login da equipe) e Vercel (hospedagem da plataforma);
- Google (Gemini, a inteligência artificial que gera respostas no WhatsApp);
- UAZAPI (conexão com o WhatsApp) e Meta (Instagram);
- n8n (automação das respostas no Instagram).
Alguns desses serviços guardam ou processam dados fora do Brasil (por exemplo, nos Estados Unidos). Não vendemos dados pessoais.
Por quanto tempo
Enquanto houver atendimento ou relação com a academia, e pelo tempo exigido por obrigações legais (por exemplo, registros de pagamento). Você pode pedir a exclusão antes disso.
Seus direitos
Você pode pedir a confirmação de que tratamos seus dados, uma cópia deles, a correção, a exclusão, e saber com quem foram compartilhados (art. 18 da LGPD). É só falar com a gente por os canais de atendimento da academia (WhatsApp ou Instagram). Veja também como pedir a exclusão dos seus dados.
Segurança
O acesso aos dados é restrito à equipe da academia, com login individual, e as conexões são criptografadas (https). Os dados ficam fechados para acesso externo.