Política de privacidade

Resumo: o Gere é usado por escolas para cobrar mensalidades atrasadas. Para isso, tratamos o nome e o telefone do responsável financeiro, o nome do aluno, os valores em aberto e a conversa de WhatsApp sobre o pagamento. Seu CPF é guardado criptografado e nunca é enviado para a inteligência artificial. Você pode pedir a qualquer momento para não receber mais mensagens, e isso é respeitado na hora.

Quem trata seus dados

O Gere é um produto da Contato Assessoria de Cobrança, CNPJ 06.006.441/0001-87, com endereço na Rua Emiliano Perneta, 297, Sala 51, Curitiba, PR.

Existem dois papéis aqui, e eles são diferentes na prática. A escola é quem tem a relação com você: foi a ela que você entregou seus dados na matrícula, é ela que decide cobrar, e é ela a controladora desses dados. A Contato trata esses dados em nome da escola, para executar a cobrança, na condição de operadora.

Há uma exceção que preferimos deixar explícita em vez de esconder: quando o contrato com a escola prevê a cessão do crédito acessório (multa e juros), a Contato passa a ser credora dessa parte do valor e, em relação a ela, trata os dados por interesse próprio, como controladora.

Quais dados tratamos

Do responsável financeiro

• Nome completo e telefone de WhatsApp, enviados pela escola.
• CPF, enviado pela escola ou informado por você na conversa. É guardado criptografado e nunca aparece em tela, em relatório ou em registro de sistema: quando precisa ser exibido, aparece mascarado.
• O conteúdo da conversa de WhatsApp sobre o pagamento, incluindo o que você responde.
• Áudios que você enviar na conversa, que são convertidos em texto (veja Inteligência artificial e áudio).
• Registros técnicos do envio: se a mensagem foi entregue e lida, data e hora de cada contato, e se você pediu para não receber mais mensagens.

Do aluno

Apenas o nome e as mensalidades em aberto (valor e vencimento). O nome do aluno serve para você identificar de qual matrícula estamos falando. Não tratamos notas, frequência, saúde, fotografias nem qualquer outro dado escolar da criança ou do adolescente.

Da escola e de quem opera o sistema

Razão social, CNPJ, endereço, dados de contato e faturamento; nome, e-mail e senha (guardada como hash, nunca em texto) de cada pessoa com acesso ao portal; e, quando a escola contrata o recebimento online, os dados do responsável legal exigidos pelo provedor de pagamento, também criptografados.

Para que usamos e com qual base legal

• Cobrar as mensalidades em aberto e negociar o pagamento: execução do contrato entre você e a escola, e legítimo interesse do credor na recuperação do crédito.
• Gerar a cobrança e receber o pagamento (Pix ou cartão): execução de contrato.
• Registrar o que aconteceu em cada caso (o que foi dito, o que foi acordado, o que foi pago): cumprimento de obrigação legal e exercício regular de direitos, inclusive em eventual processo.
• Respeitar seu pedido de não receber mensagens: cumprimento de obrigação legal e do seu direito de oposição.

Não usamos seus dados para publicidade, não vendemos dados a ninguém e não fazemos perfil de crédito.

O que não fazemos

Algumas práticas comuns em cobrança estão proibidas no nosso sistema, não por escolha de quem atende, mas por regra escrita no próprio software:

• Não inscrevemos ninguém em SPC, Serasa ou cadastro de inadimplentes por meio desta plataforma.
• Não ameaçamos protesto, processo ou perda da vaga do aluno.
• Não usamos a criança ou o adolescente como forma de pressão.
• Não entramos em contato aos domingos, nem fora da janela de horário configurada.
• Não falamos de valores, meses ou do aluno com quem não é o responsável financeiro.
• Nunca pedimos senha, código recebido por SMS, número de cartão ou dados de conta bancária.

Inteligência artificial e áudio

Quem conversa com você no WhatsApp é um agente de inteligência artificial, supervisionado por pessoas. Para gerar cada resposta, enviamos ao provedor do modelo o seu nome, o nome da escola, o nome do aluno, os valores e vencimentos em aberto e o histórico da conversa.

O seu CPF nunca é enviado para a inteligência artificial. O sistema informa ao modelo apenas se um CPF já está cadastrado ou não, nunca o número.

Se você responder por áudio, o arquivo é enviado a um serviço de transcrição, que devolve o texto correspondente. A partir daí, aquilo é tratado como qualquer mensagem escrita sua. Não respondemos em áudio e não usamos sua voz para nenhuma outra finalidade.

Decisões que afetam você de forma relevante não são tomadas apenas pela máquina: contestação de dívida, alegação de pagamento já feito e qualquer caso fora do comum são encaminhados para revisão de uma pessoa da escola. Você pode pedir revisão humana a qualquer momento, na própria conversa.

Com quem compartilhamos

Compartilhamos o mínimo necessário, e só com quem executa uma parte do serviço. Cada um destes fornecedores trata os dados por nossa conta e segundo nossas instruções:

• Meta (WhatsApp Business): seu telefone, seu nome e o texto das mensagens, para que a conversa aconteça.
• Anthropic: o conteúdo descrito em Inteligência artificial e áudio, para gerar as respostas do agente.
• Deepgram: o áudio que você enviar, para transcrição.
• Asaas: seu nome, CPF e telefone, para emitir a cobrança e processar o pagamento. Este é o único caso em que o CPF sai do nosso sistema, e ele é exigido pela regulação de meios de pagamento.
• Resend: e-mails operacionais enviados à escola. Responsáveis financeiros não recebem e-mail nosso.
• Railway e Vercel: hospedagem do sistema e do banco de dados.

Também podemos compartilhar dados com a escola contratante (que é a credora), com nossos advogados e contadores, e com autoridades quando houver obrigação legal ou ordem judicial.

Transferência internacional: parte desses fornecedores processa dados fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência é feita com base nas garantias contratuais firmadas com cada um deles.

Por quanto tempo guardamos

• Anotações internas geradas sobre o atendimento: apagadas automaticamente após 12 meses sem nenhuma interação, ou 6 meses depois da dívida ser quitada, o que vier primeiro.
• Histórico da cobrança (mensagens, acordos, pagamentos e registros de auditoria): mantido enquanto durar a relação com a escola e, depois, pelo prazo necessário para o exercício regular de direitos e para cumprimento de obrigações legais.

Segurança

CPF e outros documentos sensíveis são guardados criptografados. Senhas são guardadas como hash irreversível. Todo acesso ao sistema exige autenticação, e cada escola só enxerga os próprios dados. O CPF aparece mascarado em tela e é removido automaticamente do texto das mensagens antes de ser gravado, para não ficar em claro em nenhum registro.

Seus direitos

A Lei Geral de Proteção de Dados garante a você o direito de:

• confirmar que tratamos seus dados e acessar uma cópia deles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a eliminação de dados desnecessários ou tratados fora da lei;
• saber com quem compartilhamos seus dados;
• se opor a um tratamento e revogar consentimento, quando ele for a base usada;
• pedir a revisão humana de uma decisão automatizada.

Para exercer qualquer um deles, escreva para contato@gere.com.br. Respondemos no prazo da lei. Como boa parte dos dados pertence à relação entre você e a sua escola, alguns pedidos precisam ser encaminhados a ela, e avisamos você quando for o caso.

Como pedir para não receber mensagens

Basta responder na própria conversa pedindo para não receber mais mensagens. O bloqueio vale na hora e não depende de aprovação de ninguém: a escola não pode desfazê-lo. Isso encerra o contato por aqui, mas não apaga a dívida, que continua existindo entre você e a escola.

Alterações nesta política

Quando esta política mudar, atualizamos a data no topo da página. Mudanças relevantes na forma como tratamos dados são comunicadas às escolas contratantes.

Veja também os Termos de uso.