Política de Privacidade
Minuta v0.1 para revisão jurídica. Conteúdo em preparação, sem vigência publicada. As marcações [PREENCHER] e [REVISAR] permanecem para revisão.
Em resumo#
- Coletamos o mínimo para o Serviço funcionar: seus dados de cadastro, os dados de anúncios e campanhas das contas que você conectar, e as informações de custo e margem que você nos passar.
- Não buscamos dados de compradores.
- Não vendemos seus dados. Dados de uso podem ser usados de forma anonimizada e agregada para melhorar o Serviço.
- As chaves de acesso às suas contas ficam criptografadas.
- Você pode pedir acesso, correção, exclusão e outros direitos pelo e-mail [PREENCHER: privacidade@bizuads.com].
1. Quem é o responsável#
1.1. [PREENCHER: razão social], CNPJ [PREENCHER], sede em [PREENCHER: endereço completo] é a controladora dos dados pessoais descritos nesta Política, nos termos da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, "LGPD"), exceto quando atuar como operadora (seção 9).
1.2. Canal de privacidade e Encarregado (DPO): [PREENCHER: nome e contato do encarregado (DPO) ou canal de privacidade], [PREENCHER: privacidade@bizuads.com]. [REVISAR: confirmar enquadramento como agente de tratamento de pequeno porte (Res. CD/ANPD nº 2/2022) e eventual dispensa de DPO, mantendo canal de atendimento]
2. Dados que coletamos#
| Categoria | Exemplos | Origem |
|---|---|---|
| Cadastro e conta | nome, e-mail, telefone/WhatsApp, empresa, CNPJ/CPF, senha (hash) ou login Google | você |
| Dados de contratação e cobrança | plano, ciclo, status de pagamento, dados fiscais para nota; não armazenamos dados completos de cartão | você e instituição de pagamento |
| Dados das contas conectadas | identificador da conta/vendedor, anúncios, campanhas, métricas de publicidade (cliques, custos, vendas atribuídas, ACOS, ROAS etc.), catálogo, preços, estoque | Plataformas, por sua autorização |
| Dados de negócio informados por você | custos de produtos, impostos, margens, metas, verba, produtos a proteger, respostas ao chat de configuração | você |
| Credenciais de integração | tokens de acesso e renovação das Plataformas (armazenados criptografados) | Plataformas, por sua autorização |
| Uso do Serviço | decisões sobre Bizus (aprovar/recusar), histórico de mudanças, mensagens ao chat, ações no painel, preferências | geradas pelo uso |
| Dados técnicos | endereço IP, data e hora, navegador, dispositivo, logs de acesso e de erro, identificadores de sessão | automático |
| Cookies e similares | ver Política de Cookies | automático |
| Comunicação | mensagens enviadas ao suporte | você |
2.1. Dados de compradores. O Serviço foi desenhado para não coletar dados pessoais de compradores (nome, endereço, contato, documento). Caso algum dado desse tipo venha em respostas das APIs, não é utilizado para nossas finalidades e será descartado ou não armazenado, na medida do possível. [REVISAR: confirmar com o time técnico, inclusive o que pode vir nos retornos das APIs de venda e atribuição]
2.2. Dados sensíveis (art. 5º, II, LGPD). Não solicitamos nem tratamos dados sensíveis. Pedimos que você não os insira nos campos livres e no chat.
2.3. Crianças e adolescentes. O Serviço não é destinado a menores de 18 anos.
3. Para que usamos os dados e em que base legal#
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar e administrar sua conta; prestar o Serviço; conectar contas; gerar análises e Bizus; medir resultados | execução de contrato (V) |
| Cobrança, emissão de nota, prevenção a inadimplência | execução de contrato (V); cumprimento de obrigação legal (II) |
| Suporte e comunicação operacional | execução de contrato (V); legítimo interesse (IX) |
| Segurança, prevenção a fraude e abuso, logs de acesso, auditoria, defesa em processos | legítimo interesse (IX); cumprimento de obrigação legal (II); exercício regular de direitos (VI) |
| Obrigações legais e regulatórias (fiscais, Marco Civil da Internet, ordens de autoridades) | cumprimento de obrigação legal (II) |
| Melhoria do Serviço e do Cérebro, gerando dados anonimizados e agregados | legítimo interesse (IX); dados anonimizados não são dados pessoais (art. 12) |
| Marketing (e-mails de novidades, ofertas) | consentimento (I) ou legítimo interesse, conforme o caso, com opção de sair |
| Cookies não essenciais e métricas | consentimento (I) |
[REVISAR: confirmar a base de cada finalidade e fazer teste de legítimo interesse (LIA) onde aplicável]
4. Aprendizado agregado e IA#
4.1. Para melhorar as sugestões, registramos o tipo de mudança, a magnitude, o contexto (como categoria do produto) e o resultado medido, de forma anonimizada, sem identificar você, sua loja ou seus compradores, e formamos comparativos por categoria apenas quando há número mínimo de lojas no grupo. Dados de uma loja não são exibidos a outra.
4.2. Dados enviados a provedores de IA para gerar análises são limitados ao necessário para a análise (por exemplo, métricas, custos e regras da conta) e não incluem dados de compradores. Os provedores atuam como operadores/subprocessadores sob contrato. [REVISAR: verificar termos de cada provedor de IA: retenção, uso para treinamento (deve ser desativado), localização do processamento]
4.3. Decisões do Serviço são sugestões; a ação depende da sua aprovação (ou do Piloto Automático, que você ativa e limita). Você pode pedir revisão e explicações sobre critérios (art. 20, LGPD).
5. Compartilhamento#
Compartilhamos dados apenas quando necessário:
5.1. Subprocessadores e prestadores que nos ajudam a operar (hospedagem e banco de dados, autenticação, processamento de pagamentos, IA, e-mail/WhatsApp, monitoramento), conforme a página Lista de Subprocessadores, sob contrato com obrigações de confidencialidade e segurança.
5.2. Plataformas (Mercado Livre, Shopee), na medida em que o Serviço interage com suas APIs por sua autorização.
5.3. Autoridades, quando exigido por lei, ordem judicial ou para defesa em processos.
5.4. Operações societárias (fusão, aquisição), com garantia de continuidade das proteções.
5.5. Não vendemos seus dados pessoais e não os compartilhamos com terceiros para publicidade.
6. Transferência internacional#
6.1. Nossos dados são hospedados preferencialmente no Brasil (região de São Paulo). Alguns provedores (por exemplo, de IA, e-mail e monitoramento) podem tratar dados fora do Brasil. Nesses casos, adotamos as hipóteses do art. 33 da LGPD (como cláusulas-padrão contratuais, nos termos do regulamento da ANPD, Res. CD/ANPD nº 19/2024) e medidas de segurança. [REVISAR: mapear cada subprocessador, país de tratamento e mecanismo de transferência; atenção especial ao provedor de IA em uso em produção]
7. Retenção#
| Dado | Prazo |
|---|---|
| Cadastro e contrato | durante o contrato e até [PREENCHER: 5] anos após o término, para cumprir obrigações legais e defesa |
| Dados fiscais e de cobrança | prazo legal (em regra, 5 anos) |
| Dados das contas conectadas (métricas, anúncios) | durante o contrato; após o encerramento, eliminados ou anonimizados em até [PREENCHER: 90] dias, salvo exportação solicitada |
| Tokens das Plataformas | removidos no encerramento ou na revogação |
| Registros de acesso a aplicações | no mínimo 6 meses (Marco Civil da Internet, art. 15), [REVISAR: prazo adotado] |
| Aceites e versões dos Termos | durante o contrato e prazo de prescrição |
| Dados anonimizados e agregados | podem ser mantidos por prazo indeterminado, por não serem dados pessoais |
8. Seus direitos (art. 18, LGPD)#
Você pode pedir, a qualquer momento: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre compartilhamentos; informação sobre a possibilidade de não consentir e suas consequências; revogação do consentimento; e revisão de decisões automatizadas.
Como exercer: [PREENCHER: privacidade@bizuads.com]. Podemos pedir confirmação de identidade. Responderemos em prazo razoável (meta: até 15 dias), podendo recusar de forma fundamentada quando houver obrigação legal de retenção. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
9. Quando somos operadores#
9.1. Em relação aos dados de operação da sua loja que tratamos conforme suas instruções para prestar o Serviço, e que contenham dados pessoais de terceiros (se houver), o Cliente é o controlador e o Bizu Ads é o operador. Nós trataremos esses dados apenas conforme as instruções do Cliente e para a prestação do Serviço, manteremos medidas de segurança, auxiliaremos o Cliente em solicitações de titulares, notificaremos incidentes e eliminaremos ou devolveremos os dados ao final.
9.2. Esta seção e a lista de subprocessadores funcionam como acordo de tratamento de dados (DPA) entre as partes. [REVISAR: avaliar DPA em documento próprio, especialmente para clientes empresariais]
10. Segurança#
Adotamos medidas técnicas e administrativas, como: criptografia em trânsito e em repouso; tokens das Plataformas cifrados e guardados em cofre de segredos, fora do código e do navegador; banco de dados fechado ao acesso direto, com acesso via API autenticada e autorização no servidor; controle de acesso por papéis; registros de auditoria; separação entre ambientes; backups; testes automáticos e revisão de segurança. Nenhum sistema é totalmente invulnerável. Detalhes na página Segurança e Incidentes.
11. Incidentes de segurança#
Em caso de incidente que possa acarretar risco ou dano relevante, comunicaremos a ANPD e os titulares afetados nos termos da LGPD e da regulamentação vigente (Res. CD/ANPD nº 15/2024), e os Clientes afetados, no prazo legal. [REVISAR: prazos e fluxo interno]
12. Cookies#
Veja a Política de Cookies.
13. Links e serviços de terceiros#
O Serviço pode conter links para sites de terceiros (como Plataformas). Não nos responsabilizamos pelas práticas de privacidade deles.
14. Alterações#
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas por e-mail ou no painel. A versão vigente fica sempre nesta página, com data e histórico.