Política de Privacidade
BAGUATECH CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA
CNPJ 66.333.971/0001-61 · São Paulo/SP
contato@baguatech.com.br
1. Quem somos
Esta Política de Privacidade rege o tratamento de dados pessoais realizado pela BAGUATECH CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA (nome fantasia: Baguatech), pessoa jurídica de direito privado inscrita no CNPJ sob o nº 66.333.971/0001-61, com sede no município de São Paulo/SP.
Ela se aplica a três contextos:
- o website baguatech.com.br e seus formulários;
- o AreNOW, software de gestão e agendamento para arenas de beach sports (arenow.com.br e subdomínios das arenas), desenvolvido e operado pela Baguatech;
- os canais de WhatsApp integrados ao AreNOW e às automações contratadas por clientes, inclusive por meio da Plataforma WhatsApp Business (WhatsApp Business Platform / Cloud API) da Meta, na qual a Baguatech atua como Provedora de Tecnologia (Tech Provider).
Para fins da LGPD, a Baguatech é Controladora dos dados coletados no site e nas interações comerciais diretas, e Operadora dos dados pessoais tratados em nome dos clientes contratantes (arenas, clínicas, estabelecimentos e demais empresas) — que são os Controladores dos dados dos seus próprios alunos, clientes e contatos. Nesses casos, tratamos os dados apenas conforme as instruções documentadas do cliente e o contrato firmado.
2. Dados que coletamos
2.1 Dados coletados diretamente pelo site baguatech.com.br
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados de navegação | Endereço IP, tipo de dispositivo, navegador, páginas visitadas, tempo de permanência, cookies | Coleta automática via Google Analytics 4 e Google Tag Manager (GTM-KQCBVJK6) |
| Dados de contato | Nome, e-mail, empresa (opcional), interesse principal (opcional) e mensagem com o contexto do projeto | Formulário de contato em /contato.html, voluntariamente preenchido pelo visitante |
O formulário de contato é processado pelo script form-handler.php, hospedado no
próprio servidor do site: os dados enviados são encaminhados por e-mail para
contato@baguatech.com.br e não ficam armazenados
em nenhum banco de dados do site.
2.2 Dados tratados no AreNOW (em nome das arenas contratantes)
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro de aluno | Nome, CPF, telefone celular, e-mail, senha (armazenada apenas como hash), foto opcional | Cadastro feito pelo próprio aluno no app da arena ou pela recepção da arena |
| Uso do serviço | Reservas, presenças, créditos, plano contratado, histórico de cancelamentos e no-show | Gerado pelo uso do AreNOW |
| Equipe da arena | Nome, telefone, e-mail e perfil de acesso (admin, professor, recepção) | Criado pelo administrador da arena |
| Consentimento de WhatsApp | Registro do opt-in (data, hora e canal) e do opt-out | Ação do aluno no app ou resposta enviada pelo WhatsApp |
| Dados técnicos | Endereço IP, identificadores de sessão, registros de auditoria (logs) com data e hora | Coleta automática pela aplicação (Next.js + Supabase) |
Nunca usamos data de nascimento como credencial de acesso. O acesso de aluno é feito por telefone + senha ou por login Google (OAuth); o acesso de equipe é criado pelo administrador da arena.
2.3 Dados tratados nos canais de WhatsApp
Quando uma arena ou cliente conecta o seu número de WhatsApp Business ao AreNOW ou a uma automação da Baguatech, tratamos, em nome desse cliente:
- número de telefone e nome de perfil do WhatsApp da pessoa que envia ou recebe mensagens;
- conteúdo das mensagens trocadas com o número do cliente (texto, mídia, botões e respostas), inclusive quando processadas por automações ou por inteligência artificial para responder, classificar ou resumir conversas;
- metadados das mensagens: data e hora, status de entrega e leitura, identificadores da conversa e do template usado;
- dados da conta do cliente na Meta obtidos por meio do fluxo de cadastro incorporado (Embedded Signup / Login do Facebook para Empresas): identificadores da conta do WhatsApp Business (WABA ID), do número de telefone, do portfólio empresarial e o token de acesso necessário para operar a conta em nome do cliente.
O número de WhatsApp, a conta do WhatsApp Business e os grupos pertencem ao cliente e nunca são compartilhados entre clientes distintos. O cliente pode desconectar o número e revogar o acesso da Baguatech a qualquer momento, no painel do AreNOW ou nas configurações do seu portfólio empresarial na Meta.
2.4 Dados que tratamos como Operadora em contas Google de clientes
Quando um cliente contrata o pacote de Presença Digital ou de Automações, o cliente autoriza, por meio de fluxo OAuth, que a Baguatech opere as seguintes contas em nome dele:
- Google Analytics 4 — criação de propriedade, configuração de eventos e usuários
- Google Tag Manager — criação de contêineres, tags e variáveis
- Google Search Console — adição de propriedade, submissão de sitemap
- Google Meu Negócio — gestão de ficha, posts e respostas a avaliações (quando contratada a gestão à parte)
Em todos os casos, as contas pertencem ao cliente. A Baguatech atua como administradora delegada e pode ter o acesso revogado a qualquer momento pelo titular.
3. Finalidades do tratamento
Os dados são utilizados exclusivamente para as seguintes finalidades:
- Responder a contatos e solicitações de propostas comerciais
- Prestar os serviços contratados (presença digital, automações, sistemas sob medida, AreNOW)
- Permitir que o aluno reserve aulas, gerencie créditos e presenças e receba confirmações e lembretes
- Enviar, em nome da arena ou do cliente, mensagens de WhatsApp de serviço (confirmação, lembrete, cancelamento, vaga liberada) e, somente com opt-in registrado, mensagens promocionais
- Operar automações e assistentes de IA de atendimento contratados pelo cliente
- Gerar relatórios e resumos operacionais para o administrador da arena ou do cliente
- Garantir a segurança da plataforma, prevenir fraudes e manter registros de auditoria
- Cumprir obrigações legais, fiscais e contratuais
- Melhorar a usabilidade e o desempenho do site baguatech.com.br e do AreNOW
Não vendemos, alugamos ou compartilhamos seus dados para fins comerciais de terceiros sob nenhuma hipótese. Dados obtidos por meio das plataformas da Meta são usados apenas para prestar o serviço ao cliente que conectou a conta, conforme os Termos da Plataforma da Meta e os Termos e Políticas do WhatsApp Business.
4. Bases legais (LGPD, art. 7º)
- Consentimento — para mensagens promocionais por WhatsApp, comunicações comerciais e cookies não-essenciais
- Execução de contrato — para prestar os serviços contratados, inclusive mensagens de serviço ligadas a uma reserva
- Legítimo interesse — para análise de tráfego, segurança, prevenção a fraudes e melhoria dos serviços
- Cumprimento de obrigação legal — para retenção fiscal/contábil e atendimento a autoridades
5. WhatsApp: opt-in, opt-out e regras de envio
- Mensagens iniciadas pela empresa só são enviadas a quem autorizou expressamente receber comunicações daquela arena ou cliente por WhatsApp. O consentimento é registrado com data, hora e canal.
- Qualquer pessoa pode deixar de receber mensagens a qualquer momento respondendo SAIR ou PARAR na conversa, desativando a opção no app da arena ou escrevendo para contato@baguatech.com.br. O opt-out é aplicado imediatamente e também registrado.
- Mensagens promocionais seguem as categorias e as janelas de conversa definidas pela Meta; não enviamos conteúdo proibido pelas políticas do WhatsApp.
- Conversas podem ser respondidas por automação ou por assistente de IA. Quando isso ocorre, a pessoa é informada e pode pedir atendimento humano a qualquer momento.
6. Compartilhamento com terceiros
Os dados podem ser compartilhados com os seguintes operadores e suboperadores:
| Operador | Finalidade |
|---|---|
| Meta Platforms, Inc. / WhatsApp LLC | Plataforma WhatsApp Business (Cloud API), Embedded Signup e canal de contato direto. A Meta trata os dados conforme a sua própria Política do WhatsApp Business |
| Supabase, Inc. | Banco de dados, autenticação e tempo real do AreNOW |
| Hostinger International Ltd. | Hospedagem do site, servidores (VPS) da Baguatech e dos sistemas de clientes, e-mail corporativo |
| Google LLC | Analytics, Tag Manager, Search Console, Business Profile e login Google (OAuth) |
| Provedores de IA (OpenRouter, OpenAI, Anthropic, Google ou equivalente) | Processamento de mensagens e geração de resumos — apenas nos módulos de IA ativados pelo cliente; dados não são usados para treinar modelos desses provedores |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente, e com o próprio cliente contratante (arena ou empresa), que é o Controlador dos dados dos seus alunos e contatos. Todos os operadores acima mantêm programas de segurança reconhecidos (ISO 27001, SOC 2 ou equivalentes) e seus próprios termos de proteção de dados. Alguns deles armazenam dados fora do Brasil; a transferência internacional é feita com base no art. 33 da LGPD e nas cláusulas contratuais desses provedores.
7. Cookies
Utilizamos cookies próprios e de terceiros para análise de tráfego (Google Analytics) e gestão de tags (Google Tag Manager) no site, e cookies estritamente necessários para manter a sessão de login no AreNOW. Você pode desabilitar cookies a qualquer momento nas configurações do seu navegador. O bloqueio de cookies essenciais pode afetar o funcionamento de algumas funcionalidades.
8. Armazenamento e segurança
Os dados de navegação são processados por provedores certificados (Google). As mensagens enviadas pelo formulário de contato trafegam por e-mail para contato@baguatech.com.br, hospedado pela Hostinger International Ltd.
No AreNOW, os dados de cada arena são isolados logicamente por identificador de cliente, com regras de acesso por linha (RLS) em todas as tabelas; senhas são armazenadas apenas como hash; todo tráfego usa TLS; o acesso administrativo aos servidores é restrito e registrado; e são feitos backups diários.
Tokens de acesso (Meta/WhatsApp e Google) usados para operar contas de clientes são armazenados criptografados, nunca expostos ao navegador, e podem ser revogados pelo próprio cliente a qualquer momento no painel do AreNOW, no portfólio empresarial da Meta ou no console do Google.
9. Retenção
Mantemos os dados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados:
- Dados de contato comercial: até 5 anos após o último contato
- Dados de clientes contratantes: por toda a vigência do contrato + 5 anos (obrigações fiscais)
- Cadastro e histórico de alunos no AreNOW: enquanto a conta estiver ativa na arena e por até 12 meses após a inatividade ou o encerramento do contrato da arena, salvo pedido de exclusão anterior
- Mensagens de WhatsApp e seus metadados: até 12 meses, exceto registros de opt-in/opt-out, mantidos enquanto forem necessários para comprovar o consentimento
- Registros de auditoria (logs) de segurança: até 6 meses (Marco Civil da Internet, art. 15)
- Dados de navegação: até 14 meses (padrão Google Analytics 4)
- Tokens de acesso (Meta e Google): até a revogação pelo titular ou expiração natural
10. Seus direitos como titular (LGPD, art. 18)
Você tem direito a, a qualquer momento e gratuitamente:
- Confirmar a existência de tratamento de seus dados
- Acessar os seus dados
- Corrigir dados incompletos, inexatos ou desatualizados
- Anonimizar, bloquear ou eliminar dados desnecessários ou tratados em desconformidade
- Portar seus dados a outro fornecedor
- Eliminar dados tratados com base em consentimento
- Revogar o consentimento (inclusive o opt-in de WhatsApp) ou as autorizações OAuth
- Opor-se a tratamento realizado com fundamento em legítimo interesse
Para exercer qualquer direito acima, envie e-mail ao nosso Encarregado de Dados (DPO) em contato@baguatech.com.br. Respondemos em até 15 dias úteis. Quando a Baguatech atuar como Operadora, encaminharemos o pedido ao cliente Controlador e o apoiaremos no atendimento.
11. Exclusão de dados
Você pode solicitar a exclusão dos seus dados pessoais de qualquer um dos seguintes modos:
- Alunos do AreNOW: no app da sua arena, acesse Meus dados e use as opções de exportar ou excluir conta; a exclusão é processada em até 15 dias úteis e o cadastro deixa de existir, permanecendo apenas os registros que a lei nos obriga a manter (fiscais e de auditoria) pelo prazo legal.
- Contatos de WhatsApp: responda SAIR na conversa para interromper mensagens e/ou envie e-mail para contato@baguatech.com.br informando o número de telefone e a arena ou empresa com a qual conversou.
- Clientes que conectaram contas Meta ou Google: desconecte a integração no painel, revogue o acesso do app AreNOW nas configurações do seu portfólio empresarial na Meta ou na sua Conta Google, e solicite por e-mail a eliminação dos tokens e dados remanescentes.
- Qualquer pessoa: e-mail para contato@baguatech.com.br com o assunto "Exclusão de dados".
Confirmamos o recebimento do pedido e informamos a conclusão da exclusão pelo mesmo canal.
12. Encarregado de Dados (DPO)
Rafael Balderrama — Encarregado de Proteção de Dados
E-mail: contato@baguatech.com.br
BAGUATECH CONSULTORIA EM TECNOLOGIA DA INFORMACAO LTDA — CNPJ 66.333.971/0001-61 — São Paulo/SP
13. Alterações desta Política
Esta política pode ser atualizada a qualquer momento. A versão vigente estará sempre disponível em baguatech.com.br/privacidade.html com data da última revisão no topo. Em caso de alteração material, comunicaremos os titulares ativos por e-mail ou pelo próprio AreNOW.
14. Foro
Fica eleito o foro da Comarca de São Paulo/SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia a qualquer outro, por mais privilegiado que seja.