Vale para todos os produtos, páginas e conversas da BWM.
Controladora: BRENO MOURA CONSULTORIA E BEM ESTAR LTDA, nome fantasia BWM SOLUTIONS, CNPJ 57.585.723/0001-17, Avenida das Américas, 4200, Bloco 1, Sala 305, Barra da Tijuca, Rio de Janeiro, RJ.
Encarregado pelo tratamento de dados: Breno William Ferreira Moura, pelo e-mail brenowfm@gmail.com.
Em tudo o que a BWM faz com dados pessoais: páginas de venda, quiz, materiais gratuitos, checkout, app do Shape.ia, app antigo do Sistema BWM, app da Consultoria, assistente do programa no WhatsApp, conversas no WhatsApp e no Instagram, e-mails, formulário de aplicação para empresas, painéis internos de atendimento e integrações oficiais com a Meta.
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Cadastro e conta: nome, e-mail, WhatsApp e senha (guardada pelo sistema de login; ninguém da BWM vê) | Criar a conta, liberar o acesso comprado, falar com você | Execução de contrato (art. 7º, V) |
| Compra: produto, valor, forma de pagamento, código do pedido, celular, CPF e endereço quando o meio de pagamento pede | Cobrar, liberar o acesso, emitir documento fiscal, atender reembolso e contestação | Execução de contrato; obrigação legal (art. 7º, II) |
| Saúde e corpo (dado sensível): sexo, data de nascimento, peso, altura, rotina, treino, o que você não come, restrições e intolerâncias, condições de saúde e lesões que você declara, check-ins (peso, fome, imprevistos), cargas do treino, fotos de evolução, áudios da revisão; na Consultoria também anamnese, exames que você envia e registros do módulo Protocolo | Calcular e ajustar o seu plano no app; na Consultoria, os profissionais acompanharem o seu caso | Consentimento específico e destacado (art. 11, I). Na Consultoria, também a tutela da saúde em procedimento feito por profissional de saúde (art. 11, II, "f") |
| Fotos | Cada uso tem consentimento próprio (seção 5) | Consentimento específico (art. 11, I) |
| Mensagens no WhatsApp e no Instagram: número, nome de perfil, conteúdo (texto, áudio, foto), data e hora, situação de entrega e leitura | Responder, atender, dar continuidade à conversa, avisar vencimento e renovação, segurança | Execução de contrato e procedimentos antes dele; legítimo interesse no atendimento (art. 7º, IX); consentimento para mensagem de venda |
| Assistente do programa no WhatsApp: dados do seu programa (peso, cardápio, trocas, o que você não come, treino e dias feitos) e as mensagens que você manda a ele | Mandar a dieta e o treino do dia e responder dúvidas do seu plano | Consentimento específico e destacado, separado da compra (art. 11, I) |
| Quiz e materiais gratuitos: nome, e-mail, telefone e respostas | Entregar o material, montar a sugestão do quiz, organizar o atendimento se você nos procurar | Procedimentos antes do contrato; consentimento para as respostas de saúde |
| E-mail de conteúdo e oferta | Mandar conteúdo e propostas, só se você marcar a caixa (desmarcada por padrão) e confirmar o e-mail | Consentimento (art. 7º, I) |
| Medição de anúncios nas páginas de venda e no quiz (seção 7) | Saber quais anúncios trouxeram visita e compra | Legítimo interesse (art. 7º, IX) |
| Registros de acesso: data, hora e IP | Segurança, prevenção de fraude e defesa em processo | Obrigação legal (Marco Civil da Internet, art. 15) |
| Perfis profissionais públicos do Instagram: nome de usuário, biografia, número de seguidores e publicações públicas, pela ferramenta oficial da Meta | Avaliar parcerias e organizar contato comercial | Legítimo interesse, com dados tornados públicos pelo titular (art. 7º, IX e § 4º) |
| Indicação por parceiro ou influenciador: de qual link você veio | Saber quem indicou e, quando houver, pagar a comissão do parceiro | Legítimo interesse |
| Aplicação para empresas (BWM Solutions): nome, WhatsApp, e-mail, respostas sobre a empresa, objetivos, situação atual e disponibilidade para investir, página de entrada e origem da visita | Avaliar a possibilidade de um projeto e entrar em contato sobre ele | Procedimentos antes do contrato (art. 7º, V) |
Detalhes que valem para a tabela:
| Uso | Quem vê | Como é pedido |
|---|---|---|
| Avaliação física por foto no app antigo | Você. As fotos passam pela inteligência artificial para a estimativa visual e ficam na área privada da sua conta, para você comparar mês a mês | Na hora do envio |
| Foto do prato no app antigo | A inteligência artificial lê a foto; ela fica em área privada da equipe, para melhorar a leitura | Ao tirar a foto |
| Avaliação na Consultoria | Você e os profissionais que cuidam do seu caso | No envio |
| Fotos mandadas pelo WhatsApp para a análise do shape | O Breno, só para essa análise. Apagadas em até 30 dias depois da resposta | Ao mandar |
| Comunidade do app | Os demais alunos | O app avisa antes da primeira publicação e você escolhe publicar |
| Divulgação ou anúncio | Público | Só com autorização sua, específica e por escrito |
O padrão é privado: nenhuma foto sua fica pública sem uma ação sua.
O plano do app não é feito por inteligência artificial. Dieta, treino e ajustes são calculados por regras fixas do Método BWM, a partir do que você informa. Isso é uma decisão automatizada: você pode pedir informação clara sobre os critérios usados e pedir que o plano seja calculado de novo com dados corrigidos (art. 20 da LGPD). Na Consultoria, quem decide o plano é o profissional.
Onde a inteligência artificial entra:
| Função | Fornecedor | O que é enviado |
|---|---|---|
| Atendimento automático por mensagem no WhatsApp e no Instagram | Anthropic (modelos Claude), Estados Unidos | A conversa e o contexto necessário para responder, como as respostas do quiz e a situação da compra |
| Assistente do programa no WhatsApp, só com a sua autorização | Anthropic, Estados Unidos | Os dados do programa listados na seção 4 e as mensagens que você manda |
| Transcrição de áudio (Direct do Instagram; revisão e Meu Dia no app antigo) | OpenAI, Estados Unidos | O áudio |
| Resumo do áudio da revisão e do Meu Dia (app antigo) | Anthropic, Estados Unidos | O texto transcrito do áudio |
| Avaliação física por foto (app antigo) | Anthropic, Estados Unidos | As 3 fotos e os dados de peso, altura, idade e cintura |
| Foto do prato (app antigo) | Anthropic, Estados Unidos | A foto da refeição |
| Leitura de exame enviado na Consultoria (copia os números do laudo, sem interpretar) | Anthropic, Estados Unidos | O arquivo do exame |
| Rascunho da avaliação do mês na Consultoria (a equipe revisa e edita antes de entregar) | Anthropic, Estados Unidos | Os registros e as respostas do período |
Nas páginas de venda e no quiz (não dentro dos apps, que não têm ferramenta de anúncio), usamos o Pixel e a API de Conversões da Meta para medir quais anúncios geraram visita e compra. O que vai para a Meta:
Nenhum dado de saúde entra nesse envio. Você pode se opor pelo canal do encarregado e bloquear os cookies da Meta no navegador ou na sua conta da Meta, sem perder nada no app.
O banco de dados da BWM fica nos Estados Unidos (Ohio), em servidores da Amazon Web Services contratados pela Supabase. Por isso os seus dados, inclusive os de saúde, são guardados fora do Brasil.
| Fornecedor | Para quê | Onde |
|---|---|---|
| Supabase (sobre Amazon Web Services) | Banco de dados, login e arquivos | Estados Unidos (Ohio) |
| Hostinger | Hospedagem do site e do checkout | Brasil (São Paulo) |
| Cloudflare | Entrega dos vídeos | Rede global |
| Pagar.me (Stone) | Pagamento com cartão nas páginas de venda | Brasil |
| Asaas | PIX e assinatura no cartão dentro do app antigo | Brasil |
| Amazon SES e Resend | Envio de e-mails (um ou outro, conforme o tipo de e-mail) | Estados Unidos |
| Meta (WhatsApp Business, Instagram, Pixel e API de Conversões) | Mensagens, Direct, comentários e medição de anúncios | Estados Unidos e outros países onde a Meta opera |
| Anthropic | Inteligência artificial das funções da seção 6 | Estados Unidos |
| OpenAI | Transcrição de áudio | Estados Unidos |
| Google (Gmail e YouTube) | Caixa de e-mail do atendimento; vídeos do quiz | Estados Unidos |
| Profissionais da Consultoria | Atender o seu caso, com sigilo profissional | Brasil |
| Parceiro ou influenciador que indicou você | Ver os dados comerciais do lead que ele trouxe (seção 9) | Brasil |
| Autoridades | Quando a lei ou um juiz mandar | Brasil |
Transferência para fora do Brasil: segue os arts. 33 a 36 da LGPD e a regulamentação da ANPD (Resolução CD/ANPD nº 19/2024), com as garantias contratuais de proteção de dados desses fornecedores. No assistente do programa, a caixa de autorização também diz, em destaque, que os dados vão para os Estados Unidos.
O tratamento feito pelo WhatsApp, pelo Instagram e pela Meta nos ambientes deles também segue os termos e as políticas dessas empresas.
Quando você entra pelo link ou pela marca de um profissional parceiro, ele pode ver no painel comercial os dados para acompanhar o lead e o cliente que ele trouxe: nome, e-mail, telefone ou WhatsApp, origem da visita, campanha e criativo quando identificados, etapas da jornada, histórico de interações comerciais e situação da compra.
O parceiro não recebe as suas respostas sensíveis do quiz, plano alimentar, treino, fotos, medidas, restrições, lesões, exames ou check-ins. A ligação com o parceiro de origem só é corrigida por ação administrativa excepcional, com registro.
| Dado | Prazo |
|---|---|
| Conta, plano e histórico no app | Enquanto a conta existir. Sem acesso ativo e sem uso por 24 meses: aviso e exclusão ou anonimização. Vitalício: enquanto a conta existir |
| Compra e documento fiscal | 5 anos |
| Registros de acesso (IP, data e hora) | 6 meses (Marco Civil, art. 15) |
| Prontuário da Consultoria | O prazo exigido pela norma do Conselho Federal de Nutrição |
| Conversas no WhatsApp e no Instagram de quem nunca comprou | 12 meses depois da última mensagem |
| Mensagens com o assistente do programa | Enquanto o acesso estiver ativo e mais 6 meses |
| Fotos mandadas pelo WhatsApp para a análise do shape | Até 30 dias depois da resposta |
| Respostas do quiz de quem não comprou | 24 meses |
| Aplicação para empresas | Enquanto durar a análise e o relacionamento comercial, e depois pelo prazo legal |
| Registro de aceite e de consentimento (data, versão, origem) | Enquanto a conta existir e 5 anos depois, para provar o aceite (art. 8º, § 2º, da LGPD) |
| E-mail de conteúdo | Até você se descadastrar; o registro do descadastro fica, para não mandar de novo |
Dado que a lei manda guardar (fiscal, por exemplo) pode ficar depois do pedido de exclusão, só para essa finalidade e pelo prazo legal.
Você pode pedir: confirmação de que tratamos os seus dados, acesso, correção, anonimização ou bloqueio do que for desnecessário, portabilidade, exclusão dos dados tratados com consentimento, informação sobre com quem compartilhamos, informação sobre o que acontece se você não consentir, retirada do consentimento, oposição e revisão de decisão automatizada (arts. 18 e 20 da LGPD).
Usamos autenticação, controle de acesso por usuário no banco de dados (cada pessoa só lê o que é dela), criptografia na transmissão, validação das mensagens de pagamento e de webhooks e acesso mínimo para a equipe. Dado de saúde só é acessado por quem precisa para atender você ou para corrigir o sistema, com dever de sigilo. Fora a medição de anúncios da seção 7 e a mensagem do WhatsApp que você mesmo confirma (seção 4), nenhum dado pessoal vai em endereço de página nem em ferramenta de análise. Nenhuma medida elimina todo o risco, e revisamos os controles conforme o sistema muda.
Incidente: se houver incidente de segurança com risco ou dano relevante, comunicamos você e a ANPD no prazo da regulamentação da ANPD (Resolução CD/ANPD nº 15/2024).
Os produtos da BWM são para maiores de 18 anos e não coletamos de propósito dados de crianças e adolescentes. O app do Shape.ia recusa perfil de menor de 18. Identificado o cadastro de menor, a conta é encerrada e os dados excluídos.
A versão e a data ficam no topo. Mudança relevante é avisada no app e por e-mail, e o que depender de consentimento é pedido de novo. As versões anteriores ficam publicadas no fim desta página.
Os textos que valeram antes desta versão continuam publicados, como estavam no ar, para você ver o que aceitou.