Política de Privacidade

Esta Política de Privacidade explica como a AMBIENTE EDUCATIVO LTDA, inscrita no CNPJ sob nº 51.424.200/0001-02, com sede em RUA SANTA LUZIA, 35, SALA 202, CENTRO, PETROLINA/PE, 56304-100 ("Glória Virtual", "nós"), coleta, usa, compartilha e protege dados pessoais quando você acessa nosso site gloriavirtual.com, utiliza nossas plataformas, chatbots e demais canais de atendimento (WhatsApp, Instagram, Telegram, Messenger, SMS, voz e chat web) (coletivamente, os "Serviços").

Cumprimos a Lei Geral de Proteção de Dados Pessoais – LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014) e demais normas aplicáveis.

1. Quem é o controlador e como falar com a gente

• Controlador: AMBIENTE EDUCATIVO LTDA — CNPJ: 51.424.200/0001-02
• Nome comercial: Glória Virtual
• Endereço: RUA SANTA LUZIA, 35, SALA 202, CENTRO, PETROLINA/PE, 56304-100
• E-mail do Encarregado (DPO): adm@gloriavirtual.com
• WhatsApp de contato: (87) 98802-0504
• Canais adicionais: formulário de contato no site gloriavirtual.com.

O Encarregado de Proteção de Dados (DPO) é o ponto de contato para dúvidas, solicitações de direitos do titular e comunicações com a ANPD.

2. A quem esta política se aplica

Aplica-se a visitantes do site, leads, clientes, representantes de clientes empresariais, usuários dos chatbots e demais pessoas físicas que interajam com os nossos Serviços. Quando operamos chatbots para nossos clientes (por exemplo, clínicas, comércios e outras empresas), podemos atuar como operadores em nome desses clientes, que são os controladores dos dados dos seus próprios consumidores/ pacientes/ usuários. Nestes casos, seguimos as instruções contratuais do controlador.

3. Quais dados pessoais coletamos

Podemos coletar as seguintes categorias de dados, conforme o contexto da sua interação:

1. Dados de identificação e contato: nome, e-mail, telefone/WhatsApp, CPF/CNPJ (quando necessário), cargo e empresa.
2. Dados de navegação e do dispositivo: IP, data e hora, páginas acessadas, identificadores de cookies, sistema operacional, navegador, idioma, geolocalização aproximada.
3. Dados de comunicação: mensagens trocadas em nossos canais (texto, áudio, imagem, vídeo, documentos), inclusive anexos enviados para atendimento, orçamento e suporte.
4. Dados transacionais e de cobrança: itens contratados, valores, status de pagamento, notas fiscais e meios de pagamento (processados por intermediários de pagamento).
5. Preferências e consentimentos: opt-in/out para comunicações, cookies e campanhas.
6. Dados profissionais de clientes B2B: dados de representantes, contratos e histórico de suporte.
7. Dados sensíveis (situações específicas): não solicitamos dados sensíveis no site de forma geral. Contudo, quando prestamos serviços a clientes do setor de saúde (p.ex., integração de chatbot a sistemas de clínicas), poderemos tratar dados sensíveis como operadores, seguindo instruções do controlador e as bases legais específicas da LGPD (por exemplo, proteção da saúde) — sempre de modo minimizado e seguro.

Fontes de coleta: diretamente do titular; de clientes (controladores); de parceiros e provedores (p.ex., autenticação, pagamentos, mensageria); e automaticamente por meio de cookies/SDKs.

4. Para que usamos seus dados (finalidades) e as bases legais

Tratamos dados pessoais para:

1. Prestar e melhorar os Serviços (execução de contrato; legítimo interesse) — criar contas, atender solicitações, operar chatbots e fluxos de automação, personalizar experiência, manter e aprimorar funcionalidades.
2. Atendimento e suporte (execução de contrato; legítimo interesse) — responder contatos, dúvidas, orçamentos e solicitações.
3. Cobrança e faturamento (execução de contrato; cumprimento de obrigação legal) — emitir documentos fiscais, processar pagamentos via parceiros.
4. Comunicações institucionais e marketing (consentimento; legítimo interesse com opção de opt-out) — enviar conteúdos, novidades e ofertas relacionadas. Você pode revogar o consentimento a qualquer momento.
5. Segurança, prevenção a fraudes e cumprimento regulatório (cumprimento de obrigação legal; legítimo interesse) — logs, auditorias, monitoramento e prevenção de incidentes.
6. Análises e métricas (consentimento, quando exigido; legítimo interesse) — entender uso, medir performance e melhorar produtos.
7. Seleção de parceiros e oportunidades de negócio (legítimo interesse) — contatos comerciais B2B, propostas e contratos.

Quando atuamos como operadores para clientes, as finalidades e bases legais são definidas pelo controlador, e nós seguimos tais instruções contratuais.

5. Cookies e tecnologias semelhantes

Usamos cookies e tecnologias similares para operar o site, lembrar preferências, medir audiência e personalizar conteúdos/anúncios.

• Tipos: (i) estritamente necessários; (ii) de desempenho/analíticos; (iii) funcionais; (iv) de publicidade.
• Como gerenciar: você pode ajustar as preferências no banner/central de cookies (quando disponível) e no seu navegador. A desativação de certos cookies pode afetar funcionalidades.

6. Com quem compartilhamos seus dados

Compartilhamos dados pessoais apenas quando necessário e com salvaguardas contratuais, incluindo:

• Provedores de hospedagem, infraestrutura e segurança (ex.: nuvem, CDN, WAF).
• Mensageria e canais (ex.: WhatsApp Business API/Meta, e-mail, SMS, voz) para viabilizar o atendimento.
• Plataformas de automação/integração e IA (ex.: orquestração de fluxos, processamento de linguagem, visão computacional) para executar as funcionalidades contratadas.
• Meios de pagamento, faturamento e antifraude para processar cobranças.
• Analytics e marketing para mensurar e melhorar campanhas (respeitando consentimentos).
• Clientes (controladores) quando atuamos como operadores de seus chatbots/sistemas.
• Assessoria jurídica, contábil e auditoria quando necessário.
• Autoridades públicas para cumprimento de obrigações legais e ordens.

Não vendemos dados pessoais. O compartilhamento ocorre para prestação dos Serviços e conforme bases legais aplicáveis.

7. Transferências internacionais

Alguns provedores podem tratar dados fora do Brasil. Adotamos salvaguardas como cláusulas contratuais, avaliações de segurança e medidas técnicas/organizacionais para proteger os dados, observando a LGPD.

8. Retenção e descarte

Mantemos os dados pelo tempo necessário para cumprir as finalidades desta Política e obrigações legais/contratuais. Exemplos:

• Cadastro e registros de uso: enquanto durar a relação e por prazos prescricionais aplicáveis.
• Documentos fiscais e contábeis: conforme prazos legais.
• Logs de acesso ao aplicativo/serviço: pelo período mínimo exigido em lei (quando aplicável).

Ao término dos prazos, dados são eliminados ou anonimizados, salvo conservação por obrigação legal, regulatória ou defesa de direitos.

9. Seus direitos como titular de dados

Nos termos da LGPD, você pode solicitar:

• Confirmação do tratamento e acesso aos dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
• Portabilidade a outro fornecedor, observados os segredos comercial e industrial;
• Informações sobre compartilhamentos e sobre a possibilidade de não consentir;
• Revogação do consentimento e oposição a tratamentos baseados em legítimo interesse, quando cabível;
• Revisão de decisões automatizadas que afetem seus interesses, observados os limites legais.

Para exercer seus direitos, contate o DPO pelos canais indicados na Seção 1. Você também pode apresentar reclamação à ANPD.

10. Decisões automatizadas, perfis e IA

Parte dos nossos Serviços utiliza automação e inteligência artificial (por exemplo, chatbots que interpretam mensagens, imagens, áudios e documentos para agilizar atendimentos). Nesses casos:

• Buscamos minimização de dados e explicabilidade compatível com a tecnologia utilizada;
• Você pode solicitar uma revisão humana de decisões que afetem seus interesses, quando cabível;
• Modelos e provedores de IA seguem contratos e políticas próprias, e adotamos salvaguardas para confidencialidade e segurança dos dados processados por tais provedores.

11. Segurança da informação

Adotamos medidas técnicas e administrativas proporcionais aos riscos, como controle de acesso, criptografia em trânsito e repouso (quando aplicável), segregação de ambientes, monitoramento, backup e treinamento de equipe. Ainda assim, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, seguiremos os procedimentos legais, inclusive comunicação à ANPD e aos titulares, quando exigido.

12. Crianças e adolescentes

Nossos Serviços não se destinam especificamente a crianças. Quando, por força de algum serviço do cliente (controlador), houver tratamento de dados de crianças/adolescentes, exigiremos as garantias legais pertinentes (p.ex., consentimento de pelo menos um dos pais ou responsável), conforme a LGPD.

13. Bases legais em detalhe

As principais bases legais que utilizamos, conforme o caso, incluem execução de contrato, cumprimento de obrigação legal/regulatória, legítimo interesse (com avaliação de balanceamento e salvaguardas), consentimento, proteção do crédito e, para dados sensíveis em contexto de saúde quando atuarmos como operadores, proteção da saúde (art. 11 da LGPD), sempre de forma minimizada.

14. Agentes de tratamento e responsabilidade

Quando somos controladores, respondemos pelas decisões sobre as finalidades e meios do tratamento no âmbito dos nossos próprios Serviços (site, marketing, relacionamento com leads e clientes etc.). Quando atuamos como operadores para clientes, executamos o tratamento por conta e ordem do controlador, nos termos contratuais (sugerimos firmar um Acordo de Tratamento de Dados/"DPA" com cada cliente).

15. Atualizações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou operacionais. A versão vigente terá a data de atualização indicada no topo. Mudanças relevantes poderão ser comunicadas por e-mail, aviso no site ou pelos nossos canais.

16. Documentos relacionados

• Termos de Uso dos Serviços;
• Política de Cookies;
• Acordo de Tratamento de Dados (DPA) para clientes empresariais.

Se precisar destes documentos, entre em contato com o DPO.

17. Como falar com o DPO/Encarregado

• E-mail: adm@gloriavirtual.com
• WhatsApp: (87) 98802-0504
• Endereço postal: RUA SANTA LUZIA, 35, SALA 202, CENTRO, PETROLINA/PE, 56304-100

Respeitaremos os prazos razoáveis para responder às solicitações, nos termos da LGPD e das normas aplicáveis.

Glória Virtual — AMBIENTE EDUCATIVO LTDA

Esta Política foi atualizada em 21/10/2025.