Politica de Privacidade — BS

1. Dados que Coletamos

Coletamos apenas os dados necessarios para o funcionamento do app, organizados por categoria:

a) Dados de conta

• Nome, email e foto de perfil fornecidos no cadastro.

b) Dados de acesso e seguranca

• Registro de login: data, hora, endereco IP e informacoes do dispositivo (user agent). Finalidade: auditoria de seguranca e deteccao de acessos nao autorizados.
• Cache de geolocalizacao de IP: pais, regiao e cidade estimados a partir do IP de acesso. Dados mantidos em cache por ate 30 dias para reducao de chamadas externas. Acesso bloqueado a usuarios.

c) Dados do seu negocio e workspace

• Respostas do diagnostico empresarial (empresa, setor, desafios, escalas) — coletadas apos aceite do Termo de Consentimento.
• Registros que voce cria: negociacoes/leads, produtos, agenda, financeiro, metas, KPIs e equipe — isolados por workspace.
• Dados de contatos/leads que voce cadastra (nome, telefone, empresa) — voce e o Controlador desses dados (ver Termos de Uso, secao 5).

d) Integracoes que voce ativa (opcional)

• Google Calendar: token de atualizacao para ler e criar/editar eventos a seu pedido (ver secao 7b). Revogavel a qualquer momento.
• WhatsApp (via provedor): mensagens trocadas com seus leads, para exibir no chat do CRM.

e) Permissoes do aparelho (opcionais, so quando voce autoriza)

• Camera — usada no Estoque para ler o codigo de barras ou o rotulo de um produto. A imagem capturada e enviada ao servico de inteligencia artificial do Google (Gemini) para extrair o codigo e a descricao, e nao e guardada por nos depois da leitura. Voce pode digitar os dados a mao em vez de autorizar.
• Microfone — usado para gravar recados na ficha de uma negociacao e no cadastro de pessoas. O audio e enviado ao servico de inteligencia artificial do Google (Gemini) para ser transcrito em texto; o texto fica no seu workspace e o audio nao e guardado por nos depois da transcricao. Voce pode escrever em vez de gravar.
• Localizacao do aparelho — usada apenas para preencher cidade e estado no cadastro de pessoas da sua equipe, a seu pedido. Nao ha rastreamento continuo, nem em segundo plano. Voce pode digitar a cidade a mao em vez de autorizar. (Diferente da estimativa por IP descrita na alinea b, que nao usa o GPS do aparelho.)

f) Dados de uso e feedback

• Telemetria agregada de paginas publicas (visitas, cliques) — sem dados pessoais.
• Avaliacoes de satisfacao (NPS) e comentarios que voce envia no proprio app.

2. Isolamento por Workspace (LGPD Art. 12)

O BS foi arquitetado com o principio de privacidade por padrao: os dados de cada empresa/usuario ficam isolados no proprio workspace. A estrutura tecnica do app impede que um usuario acesse os dados de outro.

Os dados que voce cadastra (negociacoes, agenda, financeiro, produtos, metas) e as respostas do diagnostico ficam vinculados apenas a sua conta. Sempre que possivel, metricas agregadas e telemetria sao anonimizadas — e, conforme a LGPD Art. 12, dados anonimizados deixam de ser considerados dados pessoais.

3. Base Legal para Tratamento (LGPD Art. 7 e Art. 11)

• Dados de conta e acesso: execucao de contrato e legitimo interesse de seguranca (Art. 7, V).
• Respostas do diagnostico e dados do negocio: consentimento do titular (coletado no aceite do diagnostico) e execucao de contrato (Art. 7, I e V).
• Dados de contatos/leads que voce cadastra: voce e o Controlador e define a base legal (consentimento, contrato ou legitimo interesse); o BS atua como Operador (ver Termos, secao 5).
• Analytics: legitimo interesse para melhoria do servico (Art. 7, IX), com dados anonimizados sempre que possivel.
• Registros de login e IP: legitimo interesse de seguranca e prevencao a fraudes (Art. 7, IX).

4. Armazenamento, Seguranca e Retencao

• Dados armazenados no Supabase (infraestrutura AWS, regiao sa-east-1 — Sao Paulo) com criptografia em repouso e TLS 1.3 em transito.
• Acesso ao banco de dados protegido por politicas de seguranca em nivel de linha (RLS): cada usuario acessa apenas seus proprios dados.
• Retencao de registros de login: apagados automaticamente apos 90 dias via rotina do banco de dados.
• Retencao de cache de geolocalizacao: apagado automaticamente apos 30 dias.
• Retencao de analytics: apagados automaticamente apos 1 ano.
• Itens apagados no app: vao para uma lixeira reversivel por um periodo e depois sao removidos definitivamente.
• Apos exclusao de conta: os dados pessoais sao removidos permanentemente em ate 7 dias uteis — conta, perfil, chamados de suporte, assinaturas de notificacao e os registros do seu workspace.
• Duas excecoes, e so estas duas: (a) as avaliacoes de satisfacao (NPS) permanecem sem qualquer vinculo com voce — vira uma nota de 0 a 10 sem dono, e dado anonimizado deixa de ser dado pessoal (LGPD Art. 12); (b) o registro de auditoria do workspace mantem o e-mail de quem praticou cada ato, porque e o que permite a empresa responder anos depois quem alterou um lancamento ou apagou uma negociacao. Este registro pertence a empresa titular do workspace, que e a Controladora desses dados (ver Termos, secao 5), e a base legal e o legitimo interesse de auditoria e prevencao a fraude (LGPD Art. 7, IX).

5. Dados Armazenados Localmente e Isolamento por Workspace

Parte dos dados operacionais do seu negocio (negociacoes, agenda, financeiro, produtos, metas) fica armazenada localmente no seu dispositivo (localStorage do navegador) e/ou sincronizada de forma isolada por workspace:

• Isolamento por empresa/workspace: cada conta so acessa os proprios dados.
• Itens apagados vao para uma lixeira reversivel por um periodo antes da remocao definitiva.
• Transmissao protegida (TLS) e controle de acesso por autenticacao.
• Voce controla seus dados: pode exportar (CSV), apagar respostas e desconectar integracoes diretamente no app.

6. Analises Automatizadas e IA (LGPD Art. 20)

O app usa inteligencia artificial para apoiar decisoes de negocio a partir dos dados que voce fornece. Estas analises incluem:

• Diagnostico empresarial e leitura estrategica (dados, processos, fator humano).
• Relatorio executivo e analise financeira (robo financeiro / CFO virtual).
• Priorizacao de negociacoes e enriquecimento de leads (pesquisa web).
• Agregacao de respostas de pesquisas e mapeamento de padroes.
• Transcricao em texto dos recados de voz que voce grava (ver secao 1e).
• Leitura de codigos de barras e rotulos a partir de fotos tiradas no Estoque (ver secao 1e).

Conforme a LGPD Art. 20, voce tem direito a:

• Solicitar informacoes sobre os criterios usados nas analises automatizadas.
• Solicitar revisao dessas analises por agente humano.

Importante: as analises de IA sao ferramentas de apoio a decisao — podem conter imprecisoes e NAO substituem aconselhamento profissional (contador, advogado, consultor). A decisao final de negocio e sempre sua. Os prompts enviados a IA contem apenas o necessario para a analise solicitada; seus dados de negocio NAO sao usados para treinar modelos.

Para exercer o direito de revisao: erbusiness0422@gmail.com

7. Compartilhamento de Dados

NAO vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins comerciais. Utilizamos os seguintes prestadores de servico essenciais:

• Supabase (banco de dados e autenticacao) — politica em supabase.com/privacy.
• Vercel (hospedagem do app) — politica em vercel.com/legal/privacy-policy.
• Resend (envio de emails transacionais) — politica em resend.com/legal/privacy-policy.
• Google (integracao opcional com Google Calendar) — politica em policies.google.com/privacy.
• Google Gemini (analises por inteligencia artificial) — politica em policies.google.com/privacy.
• Groq, OpenRouter e GitHub Models (inteligencia artificial, quando o Gemini nao responde) — politicas em groq.com/privacy-policy, openrouter.ai/privacy e docs.github.com/site-policy.
• Apple (App Store, compras no app e login com Apple) — politica em apple.com/legal/privacy.
• Asaas (cobranca da assinatura por cartao e Pix, fora da App Store) — politica em asaas.com/politica-de-privacidade.
• D4Sign (assinatura digital de documentos, quando voce envia) — politica em d4sign.com.br/politica-de-privacidade.
• Meta (WhatsApp e Instagram, quando voce conecta) — politica em facebook.com/privacy/policy.
• CNJ, DataJud (consulta publica de andamentos pelo numero do processo, sem dados pessoais enviados) — datajud-wiki.cnj.jus.br.

7c. Transferencia Internacional de Dados (LGPD Art. 33)

Os prestadores listados acima processam dados fora do Brasil (principalmente Estados Unidos e Uniao Europeia). Portanto, ao usar o app, seus dados sao objeto de transferencia internacional.

Fundamento da transferencia (LGPD Art. 33): ela e necessaria para a execucao do contrato de licenca de uso do qual voce e parte (Art. 33, inciso VI) — sem hospedagem, banco de dados e envio de e-mail, o app nao funciona.

Todos os prestadores adotam clausulas contratuais padrao e mantem politicas publicas de protecao de dados, acessiveis nos enderecos da secao anterior. Nao ha transferencia para outros fins alem de operar as funcoes que voce utiliza.

As analises por inteligencia artificial enviam ao provedor apenas o texto necessario para a analise solicitada. Esses dados nao sao usados para treinar modelos de terceiros.

7b. Integracao com o Google Calendar (opcional)

Se voce optar por conectar sua conta Google, o app solicita o escopo https://www.googleapis.com/auth/calendar.events para ler seus eventos e criar/editar/apagar eventos a seu pedido (sincronizacao de duas vias da Agenda).

• Guardamos apenas um token de atualizacao (refresh token), de forma restrita, usado somente para as acoes que voce autorizou.
• Nao lemos, armazenamos nem compartilhamos o conteudo do seu calendario alem do necessario para exibir e sincronizar seus eventos no app.
• Os dados do Google nao sao usados para publicidade nem para treinar modelos de IA.
• O uso dos dados do Google segue a Google API Services User Data Policy, incluindo os requisitos de Uso Limitado (Limited Use).
• Revogacao: voce pode desconectar a qualquer momento pelo botao "Desconectar" na Agenda, ou em myaccount.google.com/permissions — o token e apagado imediatamente.

8. Seus Direitos (LGPD Art. 18)

Voce tem direito a:

• Confirmar a existencia de tratamento dos seus dados.
• Acessar seus dados pessoais.
• Corrigir dados incorretos ou incompletos.
• Anonimizar, bloquear ou eliminar dados desnecessarios.
• Solicitar a portabilidade dos dados.
• Revogar o consentimento a qualquer momento (sem prejuizo da legalidade do tratamento anterior).
• Excluir sua conta e todos os dados associados (Perfil → Excluir minha conta).

Para exercer seus direitos: erbusiness0422@gmail.com

Prazo de resposta: ate 15 dias uteis conforme LGPD Art. 18, §5.

9. Notificacao de Incidentes

Em caso de incidente de seguranca que possa acarretar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Protecao de Dados (ANPD) e os usuarios afetados no prazo de ate 2 dias uteis apos a ciencia do evento, conforme LGPD Art. 48. A comunicacao incluira: natureza dos dados afetados, usuarios envolvidos, medidas tecnicas adotadas e contato do Encarregado.

10. Cookies e Armazenamento Local

O app utiliza localStorage do navegador para manter dados operacionais do seu workspace e preferencias de sessao. Nao utilizamos cookies de rastreamento de terceiros para publicidade. O armazenamento local pode ser limpo por voce a qualquer momento (apagar dados/lixeira) e e removido ao excluir a conta.

11. Menores de Idade

O app e destinado exclusivamente a maiores de 18 anos. Nao coletamos intencionalmente dados de menores.

12. Alteracoes nesta Politica

Podemos atualizar esta politica periodicamente. Notificaremos sobre mudancas significativas via app ou email com antecedencia minima de 15 dias.

13. Encarregado de Protecao de Dados (DPO)

Responsavel pelo tratamento de dados: Encarregado de Proteção de Dados (DPO)

Email: erbusiness0422@gmail.com

BS — Plataforma de gestao empresarial baseada em dados.