Política de Privacidade

1. Quem somos

Esta política explica como tratamos os dados pessoais de quem visita o site priscilaserapio.com e de quem contrata a assessoria do Método Body Design, de Priscila Serapio, com acompanhamento diário pela BodyDesign IA. Ela segue a Lei Geral de Proteção de Dados Pessoais (LGPD, Lei 13.709/2018).

• Controladora dos dados: a confirmar
• CPF/CNPJ: a confirmar
• Encarregado pelo tratamento de dados (contato de privacidade): a confirmar

2. Quais dados coletamos

No site: o site é uma página estática. Ele não usa cookies, não tem formulário e não carrega ferramentas de análise de audiência, pixels de anúncio nem scripts de terceiros; até as fontes são servidas pelo próprio domínio. O servidor registra apenas dados técnicos de cada acesso (endereço IP, data e hora, página pedida e identificação do navegador), usados para segurança e diagnóstico.

Na compra: a plataforma de pagamento Maisfy coleta nome, e-mail, telefone e os dados de pagamento. Os dados do cartão ficam com a Maisfy; nós recebemos a confirmação do pagamento, a situação da assinatura e os dados de contato necessários para liberar o seu acesso.

No acompanhamento pelo WhatsApp:

• Seu número de telefone, nome de perfil e as mensagens que você troca com a BodyDesign IA.
• Mídias que você enviar (áudio, foto, vídeo e documentos). Áudios são transcritos e imagens são descritas automaticamente para que a IA entenda o conteúdo.
• Respostas da avaliação inicial (anamnese): objetivo, experiência com treino, local e rotina de treino, relação com o corpo, motivação, condições de saúde e restrições.
• Respostas dos check-ins: sono, energia, estresse percebido, recuperação, prontidão para treinar, dor (onde, intensidade e desde quando) e o esforço percebido depois de cada treino.
• Seu programa de treino: plano, treinos enviados, ajustes pedidos e histórico de realização.

3. Dados de saúde

Parte das respostas da anamnese e dos check-ins são dados de saúde, que a LGPD trata como dados pessoais sensíveis (art. 5º, II). Só tratamos esses dados com o seu consentimento específico e destacado (art. 11, I), pedido antes das perguntas sobre saúde, e só para montar e adaptar o seu treino com segurança. Você pode revogar esse consentimento a qualquer momento (art. 8º, § 5º).

Se você não consentir ou revogar o consentimento, deixamos de usar esses dados. Nesse caso o acompanhamento fica limitado, porque sem saber de dores, restrições e do seu estado na semana não é possível adaptar o treino com segurança.

Dados de saúde nunca são usados para publicidade, nunca são vendidos e não são compartilhados para nenhuma finalidade além das descritas aqui.

4. Para que usamos os seus dados

• Prestar o acompanhamento que você contratou: montar e enviar os treinos, conversar pelo WhatsApp e responder dúvidas (execução de contrato, art. 7º, V).
• Adaptar o treino ao seu momento, a partir dos check-ins (consentimento, art. 11, I, para os dados de saúde).
• Dar suporte e levar à Pri os casos que pedem um olhar humano (execução de contrato).
• Cobrança e gestão da assinatura: confirmar o pagamento, avisar sobre atraso, liberar ou encerrar o acesso (execução de contrato).
• Segurança: prevenir fraude, abuso e acesso indevido, e manter registros de auditoria (legítimo interesse, art. 7º, IX).
• Cumprir obrigações legais, como a guarda de registros fiscais e de registros de acesso (art. 7º, II).

Não vendemos os seus dados e não os usamos para publicidade de terceiros.

5. Inteligência artificial

O acompanhamento do dia a dia é feito pela BodyDesign IA, uma inteligência artificial que conversa com você pelo WhatsApp, supervisionada pela Priscila Serapio. Quando o seu caso precisa de um olhar humano, a Pri avalia e responde.

A IA não faz diagnóstico, não prescreve tratamento e não substitui médico, fisioterapeuta, nutricionista ou psicólogo. Ela organiza o seu treino a partir do que você relata.

Para gerar as respostas, o conteúdo das conversas é processado por um provedor de inteligência artificial (OpenAI), que atua como operador, sob contrato, apenas para essa finalidade. Pelas políticas desse provedor para uso via API, os dados enviados não são usados para treinar os modelos dele.

A adaptação do treino (por exemplo, reduzir o volume numa semana de pouca energia) é feita de forma automática a partir das suas respostas. Você pode pedir que uma pessoa revise uma decisão automatizada (art. 20 da LGPD) pelo WhatsApp ou pelo contato do encarregado.

6. Com quem compartilhamos

Compartilhamos dados apenas com fornecedores (operadores) necessários para prestar o serviço, cada um só com o que precisa:

• Provedor de inteligência artificial (OpenAI): gera as respostas da BodyDesign IA, transcreve áudios e descreve imagens.
• WhatsApp (Meta) e o provedor de integração com o WhatsApp: transmitem as mensagens.
• Maisfy: processa os pagamentos e as assinaturas.
• Resend: envia e-mails operacionais do serviço.
• ElevenLabs: gera a voz sintetizada das mensagens enviadas em áudio.
• Provedores de infraestrutura: servidores e serviços em que o sistema e os dados ficam hospedados.

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente.

7. Transferência internacional

Alguns desses fornecedores e parte da infraestrutura ficam fora do Brasil, inclusive nos Estados Unidos e na Europa. Essa transferência é feita nas hipóteses do art. 33 da LGPD, como a execução do contrato com você e o seu consentimento, e com fornecedores que adotam garantias contratuais e de segurança compatíveis com a LGPD.

8. Segurança

• As mensagens ficam guardadas criptografadas no banco de dados (criptografia em repouso).
• O acesso aos dados é restrito a quem precisa deles para prestar o serviço, com login individual.
• Ações sensíveis ficam em registro de auditoria (quem fez o quê e quando).
• As conexões com o site e com o painel de gestão são protegidas por HTTPS.

Nenhum sistema é imune a incidentes. Se acontecer um incidente de segurança que possa trazer risco ou dano relevante a você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como exige o art. 48 da LGPD.

9. Por quanto tempo guardamos

Guardamos os seus dados enquanto durar o acompanhamento. Depois que ele termina, mantemos apenas o necessário para cumprir obrigações legais (por exemplo, registros da compra e registros de acesso exigidos pelo Marco Civil da Internet) e para defesa em eventual processo, pelo prazo que a lei determina. Passado esse prazo, os dados são excluídos ou anonimizados.

10. Como pedir a exclusão dos seus dados

Você pode pedir a exclusão a qualquer momento. O jeito mais rápido é escrever “apagar meus dados” no WhatsApp da assessoria: o sistema apaga as suas conversas e as respostas que você deu e encerra o acompanhamento. Você também pode pedir pelo contato do encarregado.

Alguns dados podem continuar guardados quando a lei exigir, como o registro da compra. Eles ficam restritos a essa finalidade.

11. Seus direitos

Pelo art. 18 da LGPD, você pode, a qualquer momento:

• Confirmar se tratamos os seus dados e ter acesso a eles.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
• Pedir a portabilidade dos seus dados a outro fornecedor.
• Pedir a eliminação dos dados tratados com o seu consentimento.
• Saber com quem compartilhamos os seus dados.
• Saber o que acontece se você não der o consentimento.
• Revogar o consentimento.
• Pedir a revisão, por uma pessoa, de decisões tomadas de forma automatizada (art. 20).
• Reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Para exercer qualquer um desses direitos, escreva para a confirmar ou fale pelo WhatsApp da assessoria. Podemos pedir uma confirmação de identidade para proteger os seus dados. Pedidos de acesso são respondidos em até 15 dias, como prevê o art. 19 da LGPD.

12. Menores de idade

A assessoria é destinada a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; se identificarmos esse caso, os dados serão excluídos.

13. Mudanças nesta política

Podemos atualizar esta política quando o serviço mudar. A data da versão fica no topo da página, e mudanças relevantes são avisadas pelo WhatsApp.

14. Contato

• Controladora: a confirmar (CPF/CNPJ: a confirmar)
• Encarregado pelo tratamento de dados: a confirmar
• Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd