Esta política descreve como a Anara (Dettalles) trata dados pessoais no painel web e no aplicativo Android usados pelos operadores dos estabelecimentos esportivos atendidos pela plataforma, e nas conversas de WhatsApp conduzidas por esse atendimento. Está em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
[a preencher] (CNPJ [a preencher]) desenvolve e opera a plataforma Anara. Cada estabelecimento esportivo cliente é o controlador dos dados dos próprios clientes (quem reserva quadras, conversa pelo WhatsApp e paga pelas reservas); a Anara atua como operadora desses dados, tratando-os conforme instrução e contrato com o estabelecimento. Para as contas de acesso ao painel e ao app (operadores dos estabelecimentos) e para os registros de uso da plataforma, a Anara é a controladora.
2. Dados tratados
- Contas de operador: nome, e-mail, senha (armazenada com hash) e papel de acesso no painel/app;
- Conversas de WhatsApp dos clientes do estabelecimento: nome, telefone, mensagens de texto e áudios transcritos;
- Reservas e cobranças: quadra, data, horário e dados da cobrança Pix (Mercado Pago) associada à reserva;
- Token de push do aparelho (Firebase Cloud Messaging): identificador do dispositivo usado para enviar notificações do app;
- Registros de auditoria: usuário, endereço IP, data/hora e ação realizada no painel ou no app.
3. Finalidades
Os dados são usados para: autenticar operadores no painel e no app; realizar e gerenciar reservas e cobranças; prestar atendimento automatizado e humano aos clientes do estabelecimento pelo WhatsApp; enviar notificações push relevantes (novas conversas, reservas, avisos do sistema); e manter registro de auditoria das ações realizadas, para segurança e responsabilização de uso.
4. Base legal
O tratamento se apoia, conforme o caso, em: execução de contrato entre a Anara e o estabelecimento (art. 7º, V, LGPD); legítimo interesse na segurança e na prevenção a fraude do próprio serviço (art. 7º, IX); cumprimento de obrigação legal ou regulatória; e, quando aplicável, consentimento do titular — sempre coletado de forma específica e destacada (art. 8º, LGPD).
5. Compartilhamento com operadores de tratamento
Para funcionar, a plataforma repassa dados aos seguintes provedores de tecnologia, cada um sujeito à própria política de privacidade:
- Meta (WhatsApp Cloud API) ou NotificaMe — transporte das mensagens de WhatsApp;
- Google (Calendar e Firebase) — agenda das reservas e envio de notificações push ao app;
- Mercado Pago — processamento das cobranças Pix;
- Anthropic e OpenAI — geração de respostas do atendimento automatizado e transcrição de áudios;
- Railway — hospedagem da aplicação e do banco de dados.
Não vendemos dados pessoais nem os compartilhamos com terceiros para fins de marketing.
6. Retenção
Os dados são mantidos pelo tempo necessário às finalidades descritas acima ou pelo prazo exigido por lei (por exemplo, obrigações fiscais sobre cobranças), o que for maior. Após esse período, são eliminados ou anonimizados, salvo obrigação legal de guarda.
7. Direitos do titular
Nos termos do art. 18 da LGPD, o titular pode solicitar, a qualquer momento: confirmação da existência de tratamento, acesso aos dados, correção de dados incompletos ou desatualizados, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre o compartilhamento com terceiros e revogação do consentimento, quando essa for a base do tratamento. Para exercer esses direitos sobre dados de conversas de WhatsApp de um estabelecimento específico, o pedido deve ser dirigido também ao estabelecimento (controlador); a Anara encaminha e auxilia no atendimento como operadora.
8. Segurança
Os dados trafegam por conexão criptografada (HTTPS/TLS) e ficam em banco de dados com acesso restrito por usuário e senha. Senhas de acesso são armazenadas com hash, nunca em texto plano. O acesso ao painel e ao app exige login individual, e as ações relevantes ficam registradas em auditoria.
9. Push e permissões do app Android
O aplicativo solicita permissão de notificação para receber avisos por push (Firebase Cloud Messaging) sobre novas conversas e reservas. O app não acessa câmera, galeria, contatos, localização nem microfone do aparelho; o login é feito com e-mail e senha da conta do operador no painel. O token de push pode ser removido a qualquer momento desativando as notificações do app nas configurações do aparelho ou ao encerrar a sessão.
10. Contato do encarregado (DPO)
Responsável pelo tratamento de dados: [a preencher]
CNPJ: [a preencher]
E-mail do encarregado: matheusdelara.mat@gmail.com
A Autoridade Nacional de Proteção de Dados (ANPD) também pode ser acionada em caso de dúvida ou reclamação não resolvida diretamente com a Anara: gov.br/anpd.
11. Alterações
Esta política pode ser atualizada para refletir mudanças no serviço ou na legislação. A data da última atualização é exibida abaixo.