1. Quem somos
Esta política se aplica ao agente nutricional Borafit e ao atendimento comercial da Borafit (as conversas pelo Instagram e pelo WhatsApp com quem ainda não é aluno), operados por Comida Boa Comércio de Gêneros Alimentícios Ltda., prestados através de formulário de cadastro, WhatsApp, Instagram e painel administrativo de uso exclusivo da equipe.
2. Quais dados coletamos
- Dados de identificação: nome completo, telefone (WhatsApp), data de nascimento e um documento de identificação (CPF, RG ou CNH). O documento é usado para vincular o atendimento a uma pessoa identificada, emitir documentos do acompanhamento e resguardar ambas as partes em caso de necessidade legal. Ele fica visível apenas para a equipe de nutrição, nunca é exibido ao próprio agente e não é compartilhado com terceiros.
- Confirmação do número: registramos a data em que você enviou a primeira mensagem pelo WhatsApp cadastrado. Isso confirma que o número é seu, para que nenhuma informação de saúde sua seja enviada a um telefone digitado errado.
- Dados de saúde (dado sensível, nos termos do art. 5º, II da LGPD): peso, altura, objetivo, restrições alimentares, histórico de saúde, registro do que você relata comer (por texto, áudio transcrito ou foto de rótulo de produto), e respostas a perguntas de rotina sobre hábitos alimentares.
- Dados de pagamento: processados diretamente pelo Asaas (nosso gateway de pagamento) — não armazenamos número de cartão nem dado bancário em nossos sistemas.
- Dados de uso: histórico de mensagens trocadas com o agente, horários de interação.
- Conversas de atendimento comercial: quando você fala com a Borafit pelo Instagram ou pelo WhatsApp, guardamos o nome e o usuário do perfil, o número do WhatsApp, o texto das mensagens e as fotos, áudios e documentos que você enviar; num pedido, os itens e o nome e o telefone informados para ele; e, se você agendar a avaliação, o nome, o WhatsApp e o horário escolhido. Não pedimos informação de saúde nessas conversas; se você escrever alguma por conta própria, ela fica guardada na conversa, com acesso restrito (seção 7).
3. Para que usamos seus dados
Exclusivamente para viabilizar seu acompanhamento nutricional: registrar e calcular a composição nutricional das refeições que você relata, identificar padrões que mereçam atenção da nutricionista responsável, processar sua assinatura, e permitir que a equipe de nutrição revise e responda a situações sinalizadas.
Seus dados de saúde nunca são usados para publicidade, nem vendidos ou compartilhados com terceiros para fins comerciais.
4. Como o processamento funciona
Mensagens que você envia passam por um sistema de inteligência artificial que classifica e extrai informações (ex: quais alimentos você mencionou) — mas os valores nutricionais vêm sempre de uma tabela de referência oficial (TACO) ou de rótulos de produto conferidos por um profissional, nunca de estimativa da IA. Mensagens sobre assuntos sensíveis (sintomas, sofrimento emocional, comportamento alimentar de risco) são sinalizadas para revisão humana e nunca respondidas automaticamente.
No atendimento comercial, um assistente de inteligência artificial pode responder às suas mensagens, apresentar a avaliação e os produtos e enviar o link de agendamento ou de pagamento. Ele não faz avaliação de saúde: quando o assunto é saúde, convida para a avaliação ou passa a conversa para uma pessoa da equipe. A equipe também pode pedir à inteligência artificial uma sugestão de resposta ou um resumo da conversa. A sugestão é só um rascunho: nada é enviado sem que uma pessoa da equipe leia e decida enviar.
5. Com quem compartilhamos (operadores de dados)
Usamos os seguintes prestadores de tecnologia para operar o serviço, todos sob dever contratual de confidencialidade e segurança:
- Anthropic (Claude API), nos Estados Unidos: processamento de linguagem natural para classificar as mensagens do acompanhamento nutricional e, no atendimento comercial, para preparar as respostas automáticas e as sugestões de resposta e os resumos pedidos pela equipe. Recebe o texto das mensagens necessárias a cada tarefa (no atendimento comercial, as mensagens mais recentes da conversa, inclusive o que você tiver escrito por conta própria sobre saúde). Pelos termos comerciais da Anthropic, esses dados não são usados para treinar modelos de IA e são apagados em até 30 dias, salvo quando a lei exige guardá-los por mais tempo ou quando a Anthropic precisa apurar uso indevido do serviço dela.
- Supabase: armazenamento do banco de dados.
- Google Cloud: hospedagem do sistema e transcrição de mensagens de voz (Speech-to-Text).
- Meta (WhatsApp Business API e Instagram): canais de comunicação.
- Cloudflare: proteção dos formulários contra robôs (recebe o endereço IP de quem preenche), envio de avisos internos por e-mail à equipe (primeiro nome e horário de um agendamento) e, enquanto ele for usado, a conexão criptografada que leva as conversas de atendimento comercial ao computador da empresa (abaixo).
- Asaas: processamento de pagamento da assinatura.
Parte das respostas automáticas do atendimento comercial ainda pode ser preparada primeiro por um modelo de inteligência artificial que roda num computador da própria empresa: nesse caso, o texto das mensagens mais recentes da conversa é processado ali, sem passar por outra empresa além da conexão acima. Esse caminho está sendo desativado; quando ele não é usado, quem processa é a Anthropic.
A Anthropic processa os dados nos Estados Unidos, e outros prestadores desta lista também podem processar dados em servidores fora do Brasil. Nesses casos há transferência internacional de dados, e buscamos garantir salvaguardas equivalentes às exigidas pela LGPD (art. 33) e pela regulamentação da Autoridade Nacional de Proteção de Dados.
6. Por quanto tempo guardamos seus dados
Enquanto sua conta estiver ativa, e por período adicional necessário para cumprimento de obrigação legal ou regulatória (ex: registros fiscais de pagamento). Você pode solicitar exclusão a qualquer momento, conforme seção 8.
7. Segurança
Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo controle de acesso (dado de saúde só é visto por quem acompanha você: nutricionista, profissional de educação física e administração), painel administrativo protegido por autenticação, e trânsito de dados criptografado (HTTPS/TLS). Nas conversas de atendimento comercial, a mensagem em que o sistema reconhece informação de saúde fica com o texto oculto para a equipe de atendimento: só a administração o lê e, nas conversas pelo WhatsApp da Borafit, também a nutricionista.
8. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento, solicitar: confirmação de que tratamos seus dados, acesso aos dados, correção de dados incompletos/desatualizados, anonimização ou exclusão de dados desnecessários, portabilidade, informação sobre compartilhamento, e revogação do consentimento. Para exercer esses direitos, fale com a gente pelo WhatsApp ou pelo e-mail contato@grupocomidaboa.com.br.
9. Menores de idade
Este serviço não é destinado a menores de 18 anos sem consentimento e supervisão de um responsável legal.
10. Alterações nesta política
Podemos atualizar esta política conforme o serviço evolui. Mudanças relevantes serão comunicadas antes de entrarem em vigor.
11. Contato
Dúvidas sobre esta política ou sobre o tratamento dos seus dados podem ser enviadas pelo WhatsApp do Joel ou pelo e-mail contato@grupocomidaboa.com.br.