POLÍTICA DE PRIVACIDADE
Brilho de Fogo | Agente de IA no WhatsApp para a bioeconomia do Curiaú
Versão 1.0 | Última atualização: 2 de novembro de 2026
Aviso: este documento está sujeito a revisões e alterações. Consulte sempre a versão mais recente, publicada no site do projeto.
Em poucas palavras
• O atendimento do Brilho de Fogo acontece apenas pelo WhatsApp, por meio de um agente de IA.
• Guardamos as conversas do WhatsApp desde setembro de 2026 para atender você, acompanhar pedidos e melhorar o serviço.
• Não vendemos seus dados e não cobramos nada de clientes nem de vendedores.
• Os dados do seu pedido vão apenas para o vendedor que você escolheu.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento.
O Brilho de Fogo é um projeto sem fins lucrativos, criado em 2026 no curso de pós-graduação em Inteligência Artificial da UNIFAP – Universidade Federal do Amapá. O projeto conecta clientes aos vendedores da comunidade quilombola do Curiaú (Macapá-AP) por meio de um agente de IA no WhatsApp. Todo o valor das vendas vai para as famílias vendedoras.
• Controlador dos dados: Leonam Souza dos Santos Azevedo, responsável pelo projeto Brilho de Fogo
• WhatsApp oficial: +55 96 8143-8002 (wa.me/559681438002)
• E-mail de contato: brilhodefogo796@gmail.com
• Site do projeto: sites.google.com/view/brilhodefogo
• Canal de comunicação com titulares e ANPD: O próprio responsável pelo projeto, pelos contatos acima, conforme a Resolução CD/ANPD nº 2/2022 (agentes de tratamento de pequeno porte)
• Clientes: pessoas que conversam com o agente de IA para conhecer produtos, tirar dúvidas ou fazer pedidos.
• Vendedores cadastrados: membros da comunidade do Curiaú que têm produtos no catálogo. A seção 7 trata especificamente desse grupo.
• Nome do perfil do WhatsApp. Como obtemos: automaticamente, ao receber sua mensagem. Para que usamos: identificar e personalizar o atendimento.
• Número de telefone. Como obtemos: automaticamente, ao receber sua mensagem. Para que usamos: responder, manter o contexto da conversa e encaminhar o pedido ao vendedor.
• Conteúdo das mensagens. Como obtemos: você envia. Para que usamos: entender o que você procura e responder suas dúvidas.
• Dados do pedido (produtos, quantidades, código do pedido, observações e local de entrega, se informado). Como obtemos: você informa durante a conversa. Para que usamos: montar, confirmar e encaminhar o pedido.
• Origem do contato (QR code de banner, post e outros canais). Como obtemos: mensagem inicial enviada pelo link ou QR code. Para que usamos: medir, de forma agregada, o alcance da divulgação.
• Respostas ao formulário de avaliação (opcional). Como obtemos: google Forms, se você decidir responder. Para que usamos: melhorar o atendimento.
O que não coletamos: dados de pagamento (o pagamento é combinado diretamente com o vendedor, em dinheiro ou PIX), cookies próprios e localização em tempo real (apenas se você enviar por conta própria). Pedimos que você não envie dados sensíveis, como informações de saúde, documentos ou senhas.
Ponto importante
As conversas com o Brilho de Fogo pelo WhatsApp são armazenadas desde setembro de 2026. O histórico é usado para manter o contexto do atendimento, acompanhar pedidos, corrigir falhas do agente de IA e gerar estatísticas agregadas do projeto.
Registramos por qual canal você conheceu o projeto (por exemplo, QR code de banner ou post) para medir o alcance da divulgação. Esse dado é usado apenas de forma agregada, sem identificar você.
Nas análises de origem, o seu contato é substituído por um identificador pseudonimizado. Mesmo assim, ele continua sendo considerado dado pessoal pela LGPD, por isso permanece apenas no banco de dados do projeto e no painel privado de estatísticas e segue o mesmo prazo de retenção do histórico de conversas (seção 11).
• Responder dúvidas e consultar o catálogo: Procedimentos preliminares a um contrato, a pedido do titular (art. 7º, V)
• Montar, confirmar e encaminhar o pedido ao vendedor: Procedimentos preliminares e execução de contrato (art. 7º, V)
• Manter o histórico de conversas para continuidade do atendimento: Legítimo interesse (art. 7º, IX, e art. 10)
• Medir a origem do contato de forma agregada: Legítimo interesse (art. 7º, IX, e art. 10)
• Gerar estatísticas de demanda, produtos mais pedidos e renda gerada para as famílias, apresentadas em trabalhos acadêmicos, editais e a parceiros: Legítimo interesse (art. 7º, IX), com divulgação apenas de dados agregados ou anonimizados
• Pesquisa de avaliação do atendimento: Consentimento (art. 7º, I)
• Cumprir obrigações legais ou atender autoridades: Cumprimento de obrigação legal (art. 7º, II)
O atendimento é feito por um agente de IA, que se apresenta como assistente de IA do Curiaú e utiliza um modelo de linguagem da OpenAI para entender e responder as mensagens. Algumas garantias do projeto:
• Preço, valor e disponibilidade dos produtos são sempre consultados no catálogo cadastrado, e não inventados pela IA.
• Nenhum pedido é encaminhado sem a sua confirmação. Antes de confirmar, você recebe um resumo com prazo de produção e condições de pagamento do vendedor, e pode responder SIM, NÃO ou CANCELAR.
• O agente de IA pode cometer erros. Se algo parecer incorreto, informe na conversa ou fale com o responsável pelo projeto.
Você tem o direito de solicitar a revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20 da LGPD), pelos canais da seção 1.
Esta seção se aplica aos vendedores da comunidade do Curiaú que têm produtos no catálogo do Brilho de Fogo.
• Nome e número de WhatsApp.
• Perfis de Instagram e Facebook, quando fornecidos.
• Produtos: descrição, preço, situação (disponível, esgotado ou retirado) e prazo de produção.
• Condições de pagamento e entrega definidas pelo vendedor.
• Registros de consentimento: situação, data, versão dos termos, identificador da mensagem e eventual revogação.
• Pedidos recebidos, resultado das vendas e chamados de suporte (protocolo SUP).
• Divulgar os produtos no catálogo consultado pelo agente de IA.
• Encaminhar ao vendedor os pedidos confirmados pelos clientes.
• Oferecer suporte ao vendedor pelo WhatsApp, incluindo consulta aos próprios produtos e pedidos.
• Gerar estatísticas agregadas de vendas e de renda gerada para as famílias, usadas na prestação de contas a editais, parceiros e em trabalhos acadêmicos.
O cadastro do vendedor depende do seu consentimento (art. 7º, I, da LGPD). O consentimento pode ser dado presencialmente ou por mensagem no WhatsApp, com as opções Autorizo e Não autorizo, e fica registrado com data e versão dos termos. As estatísticas agregadas usam como base o legítimo interesse (art. 7º, IX).
• Nome do vendedor, produtos, preços, prazos, condições de pagamento e perfis de Instagram e Facebook.
• O WhatsApp do vendedor nunca é informado pelo agente de IA durante a conversa, mesmo que o cliente peça. Ele é enviado ao cliente somente na cópia do pedido, depois da confirmação.
• Cada vendedor acessa apenas os próprios produtos e pedidos. O agente de IA recusa pedidos de dados de outros vendedores.
Ao receber um pedido, o vendedor tem acesso ao nome, ao telefone e aos detalhes do pedido do cliente. O vendedor se compromete a usar esses dados apenas para atender e entregar aquele pedido, a não repassá-los a terceiros e a não usá-los para outras finalidades sem autorização do cliente.
O vendedor pode revogar o consentimento a qualquer momento, enviando CANCELAR AUTORIZAÇÃO para o WhatsApp oficial do projeto ou falando diretamente com o responsável. Após a revogação:
• os produtos deixam de aparecer no catálogo e o vendedor deixa de receber novos pedidos;
• os registros de consentimento e o histórico de vendas são mantidos apenas pelo prazo necessário para comprovação e para estatísticas agregadas;
• o vendedor pode pedir a eliminação dos seus dados, respeitadas as hipóteses de guarda previstas no art. 16 da LGPD.
O Brilho de Fogo não cobra taxas, comissões ou mensalidades dos vendedores. Todo o valor das vendas fica com as famílias.
Não vendemos dados pessoais. Os dados podem ser compartilhados apenas com:
• O vendedor escolhido, com os dados necessários para atender o pedido confirmado.
• Autoridades públicas, quando exigido por lei ou ordem judicial.
• Fornecedores de tecnologia (operadores), que tratam os dados em nome do projeto:
• Meta (WhatsApp Business Cloud API): Recebimento e envio das mensagens do WhatsApp
• OpenAI: Processamento das mensagens pelo modelo de linguagem do agente de IA
• Supabase: Banco de dados do catálogo, pedidos, consentimentos e histórico de conversas
• Hostinger: Servidor onde funciona a automação do atendimento e o organizador de mensagens
• Google (Gmail e Google Forms): Alertas internos de falhas no envio de pedidos e formulário opcional de avaliação
• Microsoft (Power BI): Painel privado de estatísticas do projeto
Alguns fornecedores listados acima armazenam ou processam dados fora do Brasil, como nos Estados Unidos. Essas transferências ocorrem com base nas garantias contratuais e de segurança oferecidas por esses fornecedores, nos termos do art. 33 da LGPD.
• Acesso aos dados restrito ao responsável pelo projeto.
• Banco de dados protegido por controle de acesso em nível de linha, sem acesso público.
• Comunicação criptografada em trânsito entre os serviços utilizados.
• Proteção automática do telefone do vendedor nas respostas do agente de IA.
• Uso de identificadores pseudonimizados nas análises de origem dos contatos.
Nenhum sistema é totalmente imune a falhas. Em caso de incidente de segurança que possa causar risco ou dano relevante, os titulares afetados e a ANPD serão comunicados, conforme o art. 48 da LGPD.
• Histórico de conversas e identificador de origem: 12 meses após a última interação. Depois desse prazo, as mensagens são eliminadas e permanecem apenas números agregados
• Pedidos encaminhados e resultado das vendas: 24 meses com identificação do cliente. Depois desse prazo, nome e telefone são removidos e permanecem apenas produto, vendedor, valor e data, para estatísticas
• Registros de consentimento dos vendedores: Enquanto durar o cadastro e por 5 anos após a revogação, para comprovação do consentimento (art. 8º, §5º, e art. 16, I)
• Estatísticas agregadas e anonimizadas: Sem prazo definido, por não identificarem pessoas (art. 12)
De acordo com o art. 18 da LGPD, você pode solicitar:
• Confirmação de que tratamos seus dados e acesso a eles;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• Portabilidade dos dados;
• Eliminação dos dados tratados com base no seu consentimento;
• Informação sobre com quem seus dados foram compartilhados;
• Revogação do consentimento;
• Oposição ao tratamento baseado em legítimo interesse;
• Revisão de decisões automatizadas (art. 20).
Para exercer seus direitos, envie uma mensagem para o WhatsApp oficial ou para o e-mail indicado na seção 1. Responderemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em www.gov.br/anpd.
O Brilho de Fogo não é direcionado a menores de 18 anos. Crianças e adolescentes devem usar o serviço com acompanhamento de um responsável. Se identificarmos dados de criança tratados sem o consentimento de um responsável, eles serão eliminados.
O atendimento ocorre apenas pelo WhatsApp. O site do projeto, hospedado no Google Sites, tem caráter apenas informativo e não possui formulários próprios de coleta de dados. O projeto não utiliza cookies próprios, mas o Google, como provedor da plataforma, pode utilizar cookies técnicos e de funcionamento, conforme a política de privacidade do Google. Se o site passar a coletar dados, esta política será atualizada.
Esta política pode ser atualizada para refletir mudanças no projeto ou na legislação. A versão e a data da última atualização ficam sempre indicadas no início deste documento.
Dúvidas sobre esta política ou sobre seus dados podem ser enviadas para:
• WhatsApp: +55 96 8143-8002 (wa.me/559681438002)
• E-mail: brilhodefogo796@gmail.com
• Site: sites.google.com/view/brilhodefogo
Este documento foi elaborado com finalidade informativa e não substitui orientação jurídica especializada.