1. Quem é o responsável
Esta política se aplica ao site institutoviniciusgraca.com.br e ao atendimento digital do Instituto. O Instituto Vinícius Graça é responsável pelo tratamento dos dados descritos nesta política, relacionados ao atendimento de interessados e clientes pelos seus canais digitais.
Para dúvidas ou solicitações sobre privacidade, entre em contato pelo e-mail contato@viniciusgraca.com.br.
2. Quais dados podemos tratar
Quando você entra em contato pelo WhatsApp ou por outro canal do Instituto, podemos tratar:
- nome, número de telefone e informações de contato;
- conteúdo das mensagens, áudios enviados e respectivas transcrições;
- preferências de atendimento, disponibilidade e informações fornecidas para organizar o próximo passo;
- registros de interação, origem do contato, etapa do atendimento e dados técnicos necessários à segurança e ao funcionamento do serviço.
Mensagens sobre saúde ou estado emocional podem conter dados pessoais sensíveis. Compartilhe apenas o que considerar necessário. Quando aplicável, solicitaremos consentimento específico ou adotaremos outra base legal prevista na Lei Geral de Proteção de Dados (LGPD).
3. Para quais finalidades usamos os dados
- responder ao contato e compreender a solicitação;
- fornecer informações sobre locais, formatos e etapas do atendimento;
- organizar contatos, retornos e solicitações de agendamento;
- manter histórico e continuidade da conversa;
- prevenir fraudes, abusos e falhas técnicas;
- cumprir obrigações legais e proteger direitos.
4. Atendimento assistido por inteligência artificial
O canal pode utilizar a Bianca, assistente virtual do Instituto, para acolher o primeiro contato, fornecer informações e organizar o próximo passo. Mensagens, transcrições e o contexto necessário podem ser enviados à OpenAI para gerar respostas e resumos. A assistente não realiza diagnóstico, não substitui atendimento profissional e não toma decisões clínicas automatizadas. Você pode solicitar atendimento humano; a confirmação de agenda é realizada por Vinícius.
5. Compartilhamento e operadores
Os dados podem ser processados, na medida necessária, por fornecedores que apoiam a operação, como Meta/WhatsApp, serviços de inteligência artificial e transcrição da OpenAI, Hostinger para hospedagem e banco de dados, e Cloudflare para o temporizador que aciona as rotinas de atendimento. O temporizador recebe apenas o resultado operacional da execução, sem o conteúdo das conversas. Integrações administrativas com Instagram, Meta Ads e Google Ads permitem consultar conteúdo e indicadores das contas conectadas.
Esses fornecedores tratam dados conforme seus próprios termos, contratos e medidas de segurança. Não vendemos dados pessoais.
6. Retomadas, cookies e transferências internacionais
Podemos enviar retomadas após 10 minutos, 2 horas e 23 horas sem resposta, respeitando a janela de mensagens da Meta. Retomadas após 3 e 7 dias dependem de autorização específica e de modelos aprovados. Responda SAIR para interromper as retomadas automáticas.
As retomadas são enviadas de segunda a sábado, das 8h às 22h30, e aos domingos, das 10h às 21h, no horário de São Paulo. Fora dessas faixas, são adiadas para a próxima abertura, desde que o envio ainda seja permitido.
As respostas automáticas também respeitam esse expediente. Mensagens recebidas fora dele aguardam a próxima abertura, respeitando a janela de envio da Meta. A assistente não é um serviço de emergência.
A área administrativa usa cookies necessários à autenticação, à sessão e à segurança. Ao marcar “Confiar neste dispositivo por 7 dias”, o administrador permite manter seu acesso por até uma semana neste navegador ou aplicativo, após confirmar senha e segundo fator. Sair encerra esse acesso. As senhas e chaves das integrações ficam em configurações privadas do servidor, com acesso restrito aos administradores. As plataformas externas podem utilizar seus próprios cookies quando você acessa seus serviços.
Alguns fornecedores mantêm infraestrutura fora do Brasil. Nessas situações, buscamos utilizar serviços com mecanismos de proteção compatíveis com a LGPD e limitar o tratamento ao necessário para a operação.
7. Armazenamento e segurança
Adotamos medidas razoáveis de segurança e controle de acesso. Os dados são mantidos pelo tempo necessário às finalidades desta política, à continuidade do atendimento e ao cumprimento de obrigações legais. Depois disso, poderão ser eliminados ou anonimizados.
8. Seus direitos
Você também pode solicitar revisão de decisões exclusivamente automatizadas que afetem seus interesses e recorrer à ANPD quando cabível. Nos termos da LGPD, você pode solicitar confirmação de tratamento, acesso, correção, informação sobre compartilhamento, portabilidade quando aplicável, revogação do consentimento e eliminação de dados tratados com base em consentimento, respeitadas as hipóteses legais de conservação.
Envie sua solicitação para contato@viniciusgraca.com.br. Poderemos pedir informações suficientes para confirmar sua identidade e proteger seus dados.
9. Notificações do app de atendimento
O aplicativo de atendimento é destinado ao responsável autorizado do Instituto. Se ele permitir notificações, armazenamos o identificador de entrega do aparelho e as chaves da assinatura de forma criptografada no servidor. A assinatura expira após 30 dias sem renovação pelo uso autenticado do app e pode ser desativada nos ajustes do aplicativo.
Os avisos são entregues pelos serviços de notificação do navegador ou sistema, como Apple, Google ou Mozilla. O texto exibido não inclui nomes, telefones ou conteúdo das conversas. Abrir um atendimento exige autenticação na Central. Os registros técnicos de entrega são temporários e eliminados após até dois dias; não substituem o histórico do atendimento.
10. Atualizações desta política
Esta política pode ser atualizada para refletir mudanças no atendimento, na tecnologia ou na legislação. A versão vigente permanecerá disponível neste endereço.
Consulte também as orientações da ANPD sobre os direitos dos titulares.
Última atualização: 13 de setembro de 2026.