Política de Privacidade

Quem é o controlador

59.045.413 DOUGLAS RIOS RAMOS, CNPJ 59.045.413/0001-35, em Cajamar/SP, é o controlador dos dados descritos aqui. Por ser agente de tratamento de pequeno porte (Resolução CD/ANPD nº 2/2022), o Biosales não indica encarregado pelo tratamento de dados pessoais. Pedidos e dúvidas sobre dados pessoais: [email protected].

Dados que tratamos de quem usa o painel

• Nome, e-mail e foto da sua conta Google, para identificar você (execução de contrato).
• Registro de acesso (endereço IP, data e hora de cada login), por exigência do Marco Civil da Internet, art. 15 (cumprimento de obrigação legal).
• Data e versão em que você aceitou estes documentos (exercício regular de direitos).
• Histórico de ações no espaço de trabalho (convites, alterações de acesso, publicações), só com identificadores internos (execução de contrato).
• Sessão ativa: endereço IP e navegador de cada login, para manter você conectado com segurança (execução de contrato).
• E-mail de quem o dono convida para o espaço, informado por ele para enviar o convite (legítimo interesse do espaço de trabalho em montar a equipe).
• Se você assina um plano pago: identificadores do cliente e da assinatura no Stripe, plano, período, situação da cobrança e o histórico de faturas (execução de contrato). Não recebemos nem guardamos o número do seu cartão. O CPF ou CNPJ e o endereço de cobrança são pedidos na tela de pagamento e ficam guardados no Stripe, ligados ao seu cadastro de cliente lá — não passam pelo nosso banco de dados.
• Ao descer de plano ou cancelar: o motivo escolhido na lista e o comentário que você escrever, se escrever (legítimo interesse em melhorar o produto).
• Uso do painel — por exemplo, o dia em que uma bio foi publicada ou recebeu o primeiro clique — para entender onde o produto trava e melhorá-lo (legítimo interesse).
• Telefone, se você quiser informar: para falarmos com você por ligação ou mensagem sobre novidades do produto e para ouvir o que está faltando (consentimento, art. 7º, I). Guardamos também a data e a versão do texto que você aceitou. Não passamos seu número para ninguém e não fazemos disparo em massa. Apagar o telefone em Minha conta revoga esse consentimento na hora.
• Se você responder a qualificação da bio do próprio Biosales (por exemplo, para falar do plano Agência): nome, WhatsApp e as respostas, para responder ao contato (procedimentos preliminares a contrato, art. 7º, V). Nesse caso o Biosales é o controlador, porque a bio é dele. Contatos enviados antes pelo formulário de agências (nome, agência, e-mail, WhatsApp quando informado, quantidade de bios e mensagem) seguem guardados para o mesmo fim, até o prazo abaixo.
• Se você denunciar uma bio: o motivo, a descrição e o e-mail para retorno, quando informado, para analisar a denúncia (legítimo interesse e exercício regular de direitos, art. 7º, IX e VI).

Leads que você coleta na sua bio

Se você criar uma qualificação (o botão que faz perguntas e pede contato no fim), quem responde entrega nome, WhatsApp e, se você pedir, e-mail e Instagram, além das respostas. Esses dados são seus: você é o controlador e decide para que serve o contato. O Biosales é operador (art. 5º, VII, da LGPD) e trata esses dados apenas para guardar, mostrar a você e apagar quando você mandar ou quando o prazo vencer. Não usamos esses leads para nada nosso: nem venda, nem publicidade, nem enriquecimento de base.

A pessoa só vira lead depois de marcar uma caixa de consentimento, com o texto que você escreveu. Guardamos esse texto junto do lead, com data e hora, porque é ele que prova o que foi aceito. Quem quiser sair da sua base fala com você, que é quem responde pelo contato; se precisar, ajudamos no que for possível.

Dados de quem visita as bios

Não usamos cookies de rastreamento nem guardamos o IP dos visitantes: as estatísticas são contagens diárias agregadas.

Endereço IP usado sem ser guardado

Nas páginas públicas, no envio de denúncias e no envio de respostas da qualificação, usamos o endereço IP apenas no momento do acesso, para bloquear abusos e acessos automatizados. Ele não é gravado em lugar nenhum. A exceção é o registro de login, que a lei manda guardar por 6 meses.

Menores de idade

O Biosales não é destinado a menores de 18 anos e não tratamos intencionalmente dados deles. Se identificarmos uma conta de menor, ela será encerrada e os dados excluídos, respeitados os prazos legais de guarda.

Cookies

O painel usa apenas um cookie de sessão, estritamente necessário para manter você conectado, com validade de 30 dias ou até você sair. As páginas públicas das bios não usam cookies, nem de publicidade, nem de análise de comportamento.

Números agregados sobre a plataforma

Usamos somas e médias de toda a plataforma — como total de bios publicadas, visitas, cliques e distribuição por nicho — para acompanhar o serviço e divulgá-lo. Esses números são agregados e não identificam nenhuma pessoa, bio ou espaço de trabalho, e só são publicados quando reúnem um conjunto grande o bastante para não permitir identificação.

Por quanto tempo guardamos

• Registros de acesso: 6 meses.
• Sessões: até expirar (30 dias) ou até você sair.
• Convites: apagados 30 dias depois de expirar, ser aceitos ou revogados.
• Conteúdo, estatísticas e histórico de um espaço de trabalho: enquanto o espaço existir.
• Leads da qualificação: 24 meses contados da entrada, apagados automaticamente. Você pode apagar antes disso, um a um, e excluir a bio, o espaço de trabalho ou a conta apaga os leads junto.
• Aceites dos documentos e registros de suspensão e exclusão: 5 anos contados da exclusão da conta.
• Dados de cobrança (faturas, plano e situação da assinatura): pelo prazo da legislação fiscal — em regra, 5 anos contados do primeiro dia do ano seguinte ao da cobrança.
• Denúncias: até 5 anos, pela prescrição do art. 27 do Código de Defesa do Consumidor. O e-mail de quem denunciou é apagado 6 meses depois de a denúncia ser tratada.
• Motivos de saída: viram números sem dono depois de 24 meses — apagamos o comentário escrito e o vínculo com o espaço de trabalho.
• Contatos de agência: 1 ano depois de encerrada a conversa, ou 24 meses se nunca houve conversa.
• Telefone: enquanto a conta existir, ou até você apagá-lo em Minha conta.

Com quem compartilhamos

• Google, para o login (envolve transferência internacional de dados).
• Stripe, para processar os pagamentos das assinaturas. O Stripe trata os dados de cobrança em nosso nome e, para prevenção a fraude e cumprimento das obrigações dele, também como controlador próprio. Envolve transferência internacional de dados.
• Hostinger (servidor no Brasil) e Cloudflare (rede, domínio e armazenamento das fotos), que processam os dados em nosso nome.

Transferência internacional

O servidor fica no Brasil (Hostinger, em Campinas/SP). Google, Stripe e Cloudflare podem tratar dados fora do país. Cada transferência se apoia nas cláusulas-padrão contratuais de proteção de dados oferecidas por essas empresas, na forma do art. 33 da LGPD e da Resolução CD/ANPD nº 19/2024. A política de privacidade do Stripe está em stripe.com/br/privacy.

Segurança e incidentes

O acesso é feito por HTTPS e não guardamos senha: o login é feito pela sua conta Google. O banco de dados fica fechado à internet, a aplicação usa um usuário com permissões limitadas e há cópia de segurança diária. Se acontecer um incidente com risco relevante para você, avisaremos você e a ANPD nos termos do art. 48 da LGPD.

Decisões automatizadas

Não tomamos decisões baseadas em perfil ou em tratamento automatizado dos seus dados pessoais. Suspensões e respostas a denúncias são analisadas por uma pessoa. Mudanças automáticas de plano — como voltar ao Grátis quando um pagamento não é concluído — seguem apenas a regra do contrato.

Seus direitos

• Acesso e portabilidade: em Minha conta, “Exportar meus dados” baixa tudo o que guardamos sobre você. O dono baixa o espaço de trabalho inteiro (bios, estatísticas e fotos) em Configurações.
• Correção: nome e foto vêm do Google; o conteúdo das bios é editado no painel.
• Exclusão: da sua conta em Minha conta; do espaço de trabalho em Configurações (só o dono). A exclusão acontece 7 dias depois do pedido e pode ser cancelada nesse prazo, e encerra a assinatura ativa. Mesmo depois dela, continuam guardados pelos prazos acima: registros de acesso, aceites, dados de cobrança, denúncias e o histórico da plataforma, como a lei permite no art. 16 da LGPD. Isso inclui o cadastro de cliente no Stripe, com nome, e-mail e as faturas emitidas, mantido pelo prazo fiscal.
• Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados fora da lei.
• Informação sobre compartilhamento: a lista acima é completa; se mudar, a versão deste documento muda junto.
• Oposição: você pode se opor aos tratamentos que fazemos com base em legítimo interesse — motivos de saída, métricas de uso do painel e envio de convites.
• Revogação do consentimento: quando o tratamento depender dele. Os tratamentos descritos aqui se apoiam em contrato, obrigação legal ou legítimo interesse, e a revogação não afeta o que já foi feito de forma legítima.
• Respondemos aos pedidos em até 15 dias. Se não ficar satisfeito, você pode peticionar à Autoridade Nacional de Proteção de Dados (ANPD).
• Outros pedidos e dúvidas: [email protected].