Política de privacidade
Minuta de revisão · Versão 1.0 · publicação pendente
1. Quem trata seus dados
Os dados do seu atendimento (agendamentos, planos, conversas) são tratados pelo estabelecimento onde você é atendido, que é o controlador. O Beacon opera a plataforma em nome dele (operador). Para os dados da sua conta (login, segurança, aceite de termos), o Beacon é o controlador.
Controlador da plataforma: Alan Marcell de Oliveira (Amodev Consultoria em TI), CNPJ 30.783.224/0001-88, Barueri/SP. Para pedidos e dúvidas sobre os dados da plataforma, use privacidade@bcom.app.br.
2. Quais dados
- Cadastro: nome, e-mail, telefone e senha (guardada só como hash).
- Atendimento: agendamentos, faltas, planos, confirmações de pagamento e comprovantes enviados.
- Conversas com o estabelecimento pelo site ou WhatsApp, quando usadas.
- Registros técnicos: IP, data e hora de acesso, dispositivo.
- Telemetria de operação do assistente: ver a seção 5.
3. Para que e com qual base legal (LGPD, art. 7º)
- Agendar, gerenciar planos e avisar sobre horários: execução de contrato (inciso V).
- Guardar registros de acesso por 6 meses: obrigação legal (Marco Civil da Internet, art. 15; inciso II).
- Segurança, prevenção a fraude e trilha de auditoria: legítimo interesse (inciso IX).
- Pesquisa de satisfação e mensagens promocionais: consentimento (inciso I), que você pode retirar.
4. Com quem compartilhamos
- O estabelecimento onde você é atendido.
- Provedor de e-mail, para enviar confirmações e avisos.
- Meta (WhatsApp), quando você conversa pelo WhatsApp do estabelecimento.
- OVH (hospedagem do servidor de telemetria, Canadá), só com dados pseudonimizados (seção 5).
- Provedor de inteligência artificial, quando o atendimento automático responde sua mensagem.
Alguns desses fornecedores podem processar dados fora do Brasil (LGPD, art. 33). Não vendemos dados pessoais.
O atendimento automático pode enviar o conteúdo necessário da conversa ao provedor de IA configurado para o estabelecimento. Isso é distinto da telemetria sem texto descrita abaixo. A identidade do provedor, seus países, retenção e condições de uso precisam ser informados e validados no fluxo aplicável antes de habilitar a integração.
5. Telemetria e qualidade do assistente
Para operar, proteger e melhorar o atendimento automático, o Beacon registra dados técnicos de cada resposta do assistente: um identificador pseudonimizado da conversa, o estabelecimento, o canal (site ou WhatsApp), o resultado (respondeu, pediu esclarecimento, passou para a equipe), tokens e custo da chamada ao modelo, tempo de resposta e tipo de erro. Não enviamos para essa telemetria o texto das mensagens, seu nome, telefone, e-mail, CPF, endereço nem seu IP. Mensagens de erro e motivos de transferência para a equipe passam por mascaramento automático desses dados antes de serem gravados.
- Finalidades: operação do serviço, segurança (detectar falhas e abuso) e qualidade (medir custo, tempo de resposta e taxa de transferência para a equipe).
- Base legal: legítimo interesse (LGPD, art. 7º, IX), com avaliação de impacto registrada pelo controlador. Você pode se opor escrevendo para privacidade@bcom.app.br.
- Retenção: 90 dias, depois os registros são apagados.
- Controlador: Alan Marcell de Oliveira (Amodev Consultoria em TI), CNPJ 30.783.224/0001-88, Barueri/SP.
- Hospedagem: servidor próprio do Beacon (ferramenta Langfuse, instalada por nós) em datacenter da OVH no Canadá, que atua como operador de infraestrutura. Como o servidor fica fora do Brasil, há transferência internacional, apenas com dados pseudonimizados. O instrumento contratual dessa transferência (art. 33 da LGPD e Res. CD/ANPD nº 19/2024) está em verificação com o fornecedor; dúvidas: privacidade@bcom.app.br.
Pseudonimização não equivale a anonimização e não dispensa a proteção pela LGPD. A indicação de país ou de cláusulas públicas do fornecedor não comprova a incorporação do instrumento ao contrato do Beacon. A ativação da exportação de telemetria depende da validação do mecanismo de transferência e da retenção operacional.
6. Por quanto tempo
- Conta: enquanto estiver ativa. Ao excluir, removemos nome, e-mail, telefone e credenciais da identidade; os registros operacionais preservados não equivalem à eliminação de todo dado relacionado ao titular.
- Registros de acesso: 6 meses.
- Trilha de auditoria: 5 anos, sem identificação depois que o titular exclui a conta.
- Histórico de atendimentos e pagamentos: registros necessários à comprovação de obrigações podem ser conservados; comprovantes podem conter dados identificáveis mesmo após a exclusão da conta. A retenção deve ter finalidade, prazo e acesso restrito, e não autoriza uso para publicidade.
7. Seus direitos (LGPD, art. 18)
Você pode confirmar e acessar seus dados, corrigir, pedir portabilidade, anonimização ou exclusão, saber com quem compartilhamos e retirar consentimentos. Em “Minha conta” você baixa seus dados, corrige nome e telefone e exclui a conta sozinho. Para o resto, escreva para privacidade@bcom.app.br; respondemos em até 15 dias.
Para dados tratados em nome do estabelecimento, ele é responsável pelo atendimento dos direitos e nós colaboramos como operador. O prazo e a forma da confirmação e do acesso seguem o art. 19 da LGPD e o regime aplicável da ANPD, sem afastar hipóteses de atendimento imediato. Se algum dado precisar ser conservado por obrigação legal ou exercício regular de direitos, informaremos a justificativa. O pedido de privacidade não autoriza o uso dos dados para outra finalidade.
8. Segurança
Senhas com hash forte, comunicação cifrada, isolamento dos dados de cada estabelecimento no banco, comprovantes e credenciais cifrados e acesso restrito por perfil.
9. Crianças e adolescentes
O serviço é para maiores de 18 anos; menores só com o responsável legal (ver termos de uso). Essa condição de uso não afasta a proteção de crianças e adolescentes. Qualquer tratamento de seus dados deve respeitar o melhor interesse e as salvaguardas aplicáveis, inclusive a LGPD e o ECA Digital. Não afirmamos que o simples aceite comprova a idade.
10. Encarregado
A dispensa de encarregado e as flexibilizações da Res. CD/ANPD nº 2/2022 dependem do enquadramento do controlador e de suas operações nos critérios do regulamento, inclusive as exclusões de alto risco. Não decorrem somente do tamanho da empresa. O canal para assuntos de privacidade é privacidade@bcom.app.br, independentemente da dispensa.
11. Cookies
Usamos só cookies necessários: o de sessão, para manter você conectado, e um identificador anônimo do chat do site, para continuar a mesma conversa. Não há cookies de publicidade nem de análise de terceiros, por isso não pedimos consentimento para cookies.