Aviso de Privacidade
BRfit Prova de Conversa
Este aviso explica como o aplicativo da BRfit verifica se uma mensagem realmente chegou ao WhatsApp comercial após um cadastro de interesse.
Aplicativo: BRfit Prova de Conversa · Número comercial: +55 31 2523-0672
Data de vigência: 29 de setembro de 2026.
Quem é responsável
A responsável por este tratamento é SLEJ ACADEMIA LTDA, CNPJ 59.663.249/0001-20, que opera a BRfit. Para assuntos de privacidade, escreva para marketing@aqualita.com.br.
Quais dados o aplicativo recebe e guarda
Quando alguém envia uma mensagem ao número comercial da BRfit, a Meta/WhatsApp pode encaminhar ao aplicativo um evento que inclui dados da mensagem. O servidor processa esse evento, mas não armazena o texto, áudio, imagem, documento ou outro conteúdo da conversa por este mecanismo.
O servidor compara o número do remetente e o horário da mensagem com o telefone e o horário dos cadastros BRfit. Somente se encontrar um único cadastro compatível, feito antes da mensagem e nas 24 horas anteriores, guarda a primeira mensagem de confirmação. O registro contém o ID e o tipo da mensagem, o número do remetente, o horário da mensagem e do recebimento do evento, os identificadores da conta e do número comercial de destino, o ID interno do cadastro relacionado e o horário da confirmação.
Mensagens sem cadastro compatível, fora da janela de 24 horas, com mais de um cadastro possível ou posteriores à primeira confirmação são processadas sem guardar seus metadados no banco deste aplicativo.
Para que usamos esses dados
Usamos a confirmação para distinguir um cadastro salvo de uma mensagem efetivamente recebida, evitar confirmações duplicadas e verificar falhas da integração. Abrir um link do WhatsApp sem enviar mensagem não confirma conversa.
O aplicativo de comprovação não envia mensagens aos clientes. A mensuração de anúncios pela BRfit é descrita no aviso específico de mensuração Google, que informa a autorização opcional para compartilhar os identificadores necessários a essa finalidade.
Fundamento do tratamento
O atendimento solicitado pelo titular, incluindo procedimentos preliminares relacionados a eventual contratação, fundamenta o tratamento dos dados do cadastro para esse atendimento. A comprovação de mensagem recebida se apoia no legítimo interesse da BRfit em verificar o contato e evitar registros incorretos, com uso dos dados necessários e respeito aos direitos dos titulares.
Fornecedores e acesso
A Meta/WhatsApp entrega os eventos de mensagem. A Locaweb hospeda o endpoint e o banco de dados da confirmação. A plataforma atual de atendimento do WhatsApp é hunion.io, conforme informado pela BRfit. Este aplicativo não envia os metadados de confirmação à hunion.io; ela participa do atendimento comercial por sua própria integração. Pessoas autorizadas da BRfit podem consultar os registros de confirmação.
Por quanto tempo
Os metadados da mensagem que confirmou um cadastro e a ligação dessa mensagem ao cadastro são conservados por 24 meses contados do horário da mensagem. Uma rotina diária apaga esses registros após o prazo. O conteúdo da mensagem não é armazenado pelo aplicativo de comprovação.
Cadastro original: a exclusão da prova de conversa não apaga o cadastro de interesse. A BRfit não adota um prazo fixo para os cadastros e dados de campanha: eles são conservados enquanto houver atendimento ou relacionamento comercial. Encerrada essa finalidade, a BRfit conserva apenas os dados abrangidos por uma hipótese legal de conservação; os demais devem ser eliminados ou anonimizados. A rotina automática de 24 meses deste aplicativo não atinge os cadastros.
Seus direitos e pedidos de exclusão
Para pedir acesso, correção, informações sobre compartilhamento ou exclusão quando cabível, escreva para marketing@aqualita.com.br. A BRfit poderá solicitar os dados necessários para confirmar sua identidade. O pedido será analisado conforme a legislação aplicável. A exclusão dos registros deste aplicativo não apaga automaticamente dados mantidos na plataforma de atendimento ou por outros fornecedores.
Segurança e atualizações
O endpoint confere a assinatura criptográfica dos eventos enviados pela Meta antes de processá-los. A chave de autenticação fica fora da pasta pública do site. Este aviso será atualizado se mudar a forma de confirmação de conversa, os fornecedores ou os prazos de conservação.