Política de Privacidade

Versão de 19 de outubro de 2026.

1. Quem somos

O controlador dos dados é GUSTAVO PEIXOTO ORSI (nome fantasia BUILT-IN), empresário individual, CNPJ 57.564.529/0001-55, com sede em Biguaçu/SC, responsável pelo sistema Built-in | Box TV (boxtv.dev).

Encarregado pelo tratamento de dados (DPO): Gustavo Peixoto Orsi, pelo e-mail gustavo@builtinbr.com.

2. Que dados tratamos

Situação	Dados
Contratação (cadastro no site ou contrato)	Razão social ou nome, CNPJ ou CPF, nome do responsável, e-mail, WhatsApp, cidade, nome do box, logo e cores.
Acesso ao app do coach	Usuário e senha (a senha é guardada embaralhada, de forma que nem nós conseguimos lê-la) e o registro técnico de entrada.
Uso do sistema	Treinos, tipos de aula, cargas sugeridas e os comandos enviados à TV.
Funcionamento da TV e do site	Dados técnicos: endereço IP, tipo de aparelho e de navegador, data e hora das conexões e eventuais erros.
Pagamento	Situação das cobranças (paga, em aberto, vencida). Os dados de cartão e de conta bancária ficam só com a plataforma de pagamentos; nós não os recebemos.
Contato e atendimento	Nome, número e mensagens de quem fala com a gente pelo WhatsApp ou por e-mail.

Alunos: o sistema não pede nem guarda dados de alunos. Pedimos que o box não escreva dados pessoais de alunos nos treinos.

3. Para que usamos e com que base legal

• Prestar o serviço contratado: criar e manter o acesso do box, mostrar o treino na TV, dar suporte e cobrar a mensalidade (execução de contrato, art. 7º, V).
• Cumprir obrigações legais: emissão de nota fiscal e guarda de registros fiscais e de acesso (art. 7º, II).
• Manter o sistema seguro e funcionando: monitorar se as TVs estão no ar, prevenir fraudes e acessos indevidos, corrigir erros e fazer cópias de segurança (legítimo interesse, art. 7º, IX).
• Responder quem nos procura antes de contratar (procedimentos preliminares ao contrato, art. 7º, V).

Não vendemos dados, não usamos os dados para publicidade de terceiros e não fazemos decisões automatizadas sobre você.

4. Com quem compartilhamos

Só com os fornecedores necessários para o sistema funcionar, que tratam os dados em nosso nome:

• Vercel Inc.: hospedagem do site, do app e da TV, e armazenamento das cópias de segurança (servidores nos Estados Unidos).
• Neon: banco de dados (servidores nos Estados Unidos).
• Asaas: emissão e recebimento das cobranças (Brasil).
• Google: as fontes de texto do site são carregadas dos servidores do Google, que recebem o endereço IP do visitante.
• WhatsApp (Meta): quando você escolhe falar com a gente por lá.
• Telegram: avisos internos de funcionamento enviados ao responsável pelo sistema (por exemplo, o nome do box cuja TV saiu do ar).
• Contabilidade: dados de cobrança necessários para a nota fiscal e os impostos.

Também podemos compartilhar dados quando exigido por lei ou por ordem de autoridade competente.

5. Transferência para outros países

Parte dos dados fica em servidores nos Estados Unidos (Vercel e Neon). A transferência é feita para a execução do contrato (art. 33, V e IX) e com fornecedores que adotam garantias de segurança e confidencialidade compatíveis com a LGPD.

6. Cookies e armazenamento no navegador

Usamos apenas o necessário para o sistema funcionar: um cookie de sessão, que mantém o coach conectado no app, e o armazenamento do próprio navegador para preferências (idioma, a última conta usada, a posição da TV e a configuração do cronômetro grátis). Não usamos cookies de publicidade nem rastreadores de terceiros.

7. Por quanto tempo guardamos

• Dados do box e treinos: enquanto a assinatura estiver ativa. Depois do encerramento, podem ser excluídos a qualquer momento, e em até 90 dias.
• Cópias de segurança automáticas: guardamos as 30 mais recentes; as mais antigas são apagadas sozinhas.
• Dados de cobrança e fiscais: pelo prazo exigido pela legislação tributária (em geral, 5 anos).
• Registros de acesso: pelo prazo do Marco Civil da Internet (6 meses).

8. Segurança

Toda a comunicação é criptografada (HTTPS), as senhas são guardadas embaralhadas, o painel de administração tem verificação em duas etapas, o acesso aos dados é restrito ao responsável pelo sistema e fazemos cópias de segurança diárias. Nenhum sistema é 100% imune a falhas; se acontecer um incidente que possa causar risco relevante, avisamos os afetados e a ANPD.

9. Os seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados; acesso a eles; correção de dados incompletos ou errados; anonimização, bloqueio ou eliminação do que for desnecessário; portabilidade; informação sobre com quem compartilhamos; e eliminação dos dados tratados com consentimento, além de revogar o consentimento quando ele for a base do tratamento.

Para pedir, escreva para gustavo@builtinbr.com. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Dados que o box cadastra

Quanto aos dados que o próprio box coloca no sistema (como o nome dos usuários do app), o box é o controlador e nós atuamos como operador, tratando-os só para prestar o serviço, conforme os termos de assinatura.

11. Crianças e adolescentes

O Box TV é um serviço para empresas e profissionais. Não é dirigido a crianças e adolescentes e não coleta dados deles.

12. Mudanças nesta política

Podemos atualizar esta política quando o sistema mudar. A data da versão fica no topo da página; mudanças importantes são avisadas aos clientes.