Última atualização: 25 de agosto de 2026 · Versão 1 (minuta)
Minuta em revisão. Este texto descreve fielmente como o sistema funciona hoje, mas ainda não passou por revisão de advogado. A versão definitiva será publicada aqui mesmo, e as casas assinantes serão avisadas da mudança.
Esta política explica o que acontece com os dados que passam pelo sistema: quais são, por que existem, quem consegue vê-los, onde ficam e por quanto tempo. Está escrita para ser entendida por quem cuida de uma casa — não por advogado.
Há duas figuras diferentes, e a distinção importa:
| Papel | Quem é | O que decide |
|---|---|---|
| A casa (controladora) |
O terreiro que assina o sistema | Quem cadastra, o que registra, para quem manda mensagem, por quanto tempo guarda. Os dados dos consulentes e dos filhos da casa pertencem à casa. |
| Nós (operadores) |
STUDIO27 — [CNPJ a preencher] elvis@studio27.digital |
Fornecemos e mantemos o sistema no ar. Tratamos os dados apenas para que ele funcione — nunca por conta própria. |
Na prática: se um consulente quiser saber o que a casa tem sobre ele, quem responde é a casa. Nós damos as ferramentas para isso.
Atenção ao que se escreve na ficha. Anotações sobre saúde, religião ou vida íntima são dados sensíveis pela LGPD e exigem cuidado redobrado. O sistema não impede que sejam registrados — mas a responsabilidade por registrá-los, e por ter consentimento para isso, é da casa. Nossa recomendação é anotar o mínimo necessário para o atendimento.
Cada dado existe por um motivo concreto:
O sistema conecta-se ao WhatsApp da casa para enviar avisos, convites e instruções, e para receber mensagens de quem procura atendimento.
Essa conexão usa uma biblioteca não oficial, não a API comercial do WhatsApp. Funciona como se fosse um celular conectado ao WhatsApp Web. Isso significa que o WhatsApp pode bloquear o número se entender que houve uso abusivo — envio em massa, mensagem para quem não pediu, denúncias de spam. Não temos como impedir nem reverter um bloqueio desses.
Por isso: quem responde pelo bom uso do número é a casa. Entregamos junto um manual de boas práticas, e o sistema já traz travas (intervalo entre envios, opt-out em toda mensagem, fila com limite).
Toda mensagem automática traz um jeito de sair. Quem pede para sair deixa de receber convites imediatamente — e continua podendo ser atendido normalmente na casa.
A casa pode ligar um agente de IA para responder as primeiras mensagens de quem procura atendimento. Quando isso está ligado:
Se a casa não ligar o agente, nenhum dado sai para provedor de IA.
Cada casa tem seu próprio banco de dados, em containers separados. Não há base compartilhada: os dados de uma casa não trafegam pelo sistema de outra.
Os servidores ficam na Hetzner, na Finlândia (União Europeia). É uma transferência internacional de dados, permitida pela LGPD por se tratar de país com grau de proteção adequado — a legislação europeia (GDPR) é mais rigorosa que a brasileira.
O acesso administrativo aos servidores é só nosso, por chave criptográfica, e usado apenas para manter o sistema no ar, investigar falha ou atender pedido da própria casa. Não lemos ficha de consulente por curiosidade e não usamos os dados de nenhuma casa para nada além de operar o sistema dela.
Não vendemos dados. Não cedemos para publicidade. Não cruzamos dados entre casas. Os únicos terceiros envolvidos são os necessários para o sistema funcionar:
| Serviço | Para quê | O que recebe |
|---|---|---|
| Hetzner | Servidor | Hospeda os dados (não os acessa) |
| Asaas | Cobrança | Dados de quem assina — nunca de consulentes |
| WhatsApp / Meta | Mensagens | O que é enviado e recebido nas conversas |
| Anthropic ou Google | IA (opcional) | Conversas, só se a casa ligar o agente |
Pela LGPD (art. 18), qualquer pessoa cadastrada pode pedir: confirmação de que há dados sobre ela, acesso a esses dados, correção, portabilidade, anonimização, eliminação e revogação do consentimento.
Como exercer: o pedido vai para a casa, que é quem controla os dados — pelo WhatsApp dela ou pessoalmente. Cada mensagem automática também traz um link para sair dos avisos, que funciona sozinho, sem precisar falar com ninguém.
Se a casa não responder em prazo razoável, escreva para elvis@studio27.digital que encaminhamos e acompanhamos.
Nenhum sistema é imune. Se houver incidente com risco relevante, avisamos as casas afetadas e a ANPD, como manda o art. 48 da LGPD.
O sistema pode registrar crianças e adolescentes que frequentem a casa. Nesses casos, o cadastro deve ser feito com consentimento de pai, mãe ou responsável legal, e a responsabilidade por obtê-lo é da casa.
Se esta política mudar de forma relevante, avisamos as casas assinantes pelo WhatsApp e por e-mail com pelo menos 15 dias de antecedência.
STUDIO27 · elvis@studio27.digital
Ver também os Termos de Uso.