Política de privacidade

1. Quem é o controlador

[razão social], CNPJ [CNPJ], é a controladora dos dados pessoais tratados no BridgesAgents, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”). Encarregado pelo tratamento de dados (DPO): [nome do encarregado], [e-mail do encarregado].

Quando atendemos pessoas no Espaço Econômico Europeu ou no Reino Unido, aplicamos também o Regulamento Geral de Proteção de Dados (GDPR/UK GDPR); representante na União Europeia: [representante na UE, se aplicável]. Para residentes da Califórnia, seguimos a CCPA/CPRA. Nos pedidos, a loja é controladora independente dos dados do consumidor que recebe para atender o pedido.

2. Dados que tratamos

• Pessoas que usam o painel (lojistas e sua equipe): nome, e-mail, senha (guardada apenas como hash, nunca em texto), papel e lojas acessadas, data de aceite destes documentos.
• Empresa e lojas: razão social, CNPJ, endereços, localização, horários e áreas de entrega. São dados da empresa; podem conter dados pessoais quando o lojista for empresário individual.
• Localização enviada por agentes: quando um agente consulta ofertas, pode enviar o CEP ou a coordenada do consumidor. Usamos isso apenas para calcular quais lojas atendem e a distância; não identificamos o consumidor.
• Registros de acesso: endereço IP, data e hora de acesso e de uso da API, usados para segurança e limites de uso.
• Consumidores que confirmam pedidos: nome, celular, e-mail (opcional, obrigatório para produto digital), endereço (na entrega e no serviço a domicílio) e data pedida (serviço e reserva). Vão para a loja do pedido, que precisa deles para atender.
• Consentimento para compartilhar: o assistente de IA que você usa (o operador dele) colhe o seu consentimento para que os dados do pedido venham à BridgesAgents e sejam compartilhados com parceiros, conforme o contrato dele com a BridgesAgents. Registramos de qual assistente veio o pedido e, se você parar de compartilhar, a data.
• Chamados de suporte: nome, e-mail e o que você escrever na conversa com a equipe.
• Sinais de prevenção a fraude: o que acontece com cada pedido (feito, cancelado, pago, recusado, estornado), o valor, o meio de pagamento e a região (começo do CEP). O e-mail, o nome, o telefone, o documento e o endereço do comprador entram só como código (hash com chave secreta), sem o dado em claro.
• Avisos do checkout da loja: quando a loja usa um checkout externo (como AppMax ou Mercado Pago), recebemos dele a situação do pagamento do pedido e, se ele enviar, e-mail, nome, documento e telefone do comprador, usados só para os sinais acima.

3. Para que usamos e com qual base legal

• Criar e manter a conta, autenticar e prestar o serviço: execução de contrato (art. 7º, V).
• Enviar e-mails de convite, confirmação de e-mail, redefinição de senha e avisos operacionais: execução de contrato.
• Prevenir fraude e abuso, aplicar limites de uso e proteger a plataforma: legítimo interesse (art. 7º, IX).
• Calcular o nível de risco de cada pedido para a loja (sinais da própria loja e, se ela participar da rede, de outras lojas da rede) e mostrar números agregados por região: prevenção à fraude e proteção do crédito, por legítimo interesse (art. 7º, IX e X). A loja vê só o nível e os motivos, nunca os dados informados em outra loja; a região nunca decide sozinha. Você pode pedir a revisão dessa avaliação (art. 20).
• Compartilhar seu nome, e-mail e telefone com parceiros da BridgesAgents, para ofertas e prevenção a fraude: com base no consentimento (art. 7º, I) colhido pelo operador do assistente de IA que você usou, que responde por ele nos termos do contrato com a BridgesAgents. Você pode parar quando quiser em Meus dados.
• Mostrar a parceiros com contrato os pedidos por região (produtos, valores, pagamento, recusas e motivos), sem nome nem contato de quem comprou: legítimo interesse (art. 7º, IX), para estudo de mercado, ofertas e prevenção a fraude.
• Guardar registros de acesso pelo prazo legal: cumprimento de obrigação legal (Marco Civil da Internet, art. 15).

Para quem está sob o GDPR, as bases equivalentes são: execução de contrato (art. 6(1)(b)), legítimo interesse (art. 6(1)(f)) e obrigação legal (art. 6(1)(c)).

4. Com quem compartilhamos

• Microsoft Azure: hospedagem da aplicação e do banco de dados, na região Canadá Central (transferência internacional, com as salvaguardas contratuais da Microsoft).
• Resend: envio dos e-mails transacionais (recebe nome e e-mail do destinatário). Pode haver transferência internacional, com as salvaguardas previstas na LGPD.
• BrasilAPI: consulta de CEP para obter cidade e coordenada aproximada (recebe apenas o CEP).
• OpenStreetMap (Nominatim): consulta de código postal de outros países para obter a coordenada aproximada (recebe apenas o código postal e o país).
• Woovi: cobrança das faturas por Pix (recebe os dados da empresa cobrada).
• Bling e Nuvemshop: só quando o lojista conecta a conta dele, para importar o catálogo.
• Lojas: recebem os dados do consumidor de cada pedido confirmado para elas.
• Outras lojas da rede de sinais: recebem apenas o nível de risco e os motivos (por exemplo, "estorno em outra loja"), sem nome, contato, endereço ou a loja de origem, e totais de regiões com volume mínimo e pelo menos 3 empresas.
• Parceiros com contrato (desenvolvedores de agentes, empresas de anúncios e de prevenção a fraude e outras lojas): veem os pedidos das lojas da rede por região, com os campos liberados no contrato. Nome, e-mail e telefone só de pedidos com consentimento do comprador. Cada consulta fica registrada, e o parceiro responde pelo uso que fizer dos dados, nos termos do contrato e da LGPD.
• Checkout da loja: o link do pedido leva você ao checkout escolhido pela loja; o pagamento é feito direto com a loja e com esse checkout, que tem sua própria política. O BridgesAgents não recebe nem repassa o dinheiro do pedido.
• Público, agentes e integrações: recebem o catálogo e os dados das lojas (não os dados das pessoas que usam o painel).
• Autoridades, quando houver obrigação legal ou ordem judicial.

Só compartilhamos o seu contato com base no consentimento colhido pelo assistente que você usou, e você pode parar em Meus dados.

5. Por quanto tempo guardamos

• Dados da conta: enquanto a conta existir e, depois, pelo prazo necessário para cumprir obrigações legais.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
• Links de convite, confirmação e redefinição de senha: expiram em até 7 dias e só valem uma vez.
• Cache de consulta de CEP e de código postal: até 90 dias.
• Pedidos e chamados de suporte: enquanto forem necessários para o atendimento e pelos prazos legais (fiscais e de defesa do consumidor).
• Sinais de prevenção a fraude: 12 meses, e depois são apagados automaticamente.

6. Seus direitos

Você pode pedir confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revisão de decisões automatizadas (LGPD, art. 18), pelo e-mail [e-mail do encarregado]. Respondemos no prazo legal. Você também pode reclamar à ANPD.

Quem comprou por um assistente de IA pode pedir a cópia ou a exclusão dos dados dos pedidos em Meus dados, confirmando pelo e-mail usado nos pedidos.

Em Meus dados também dá para parar de compartilhar o seu contato com parceiros. Isso vale para os próximos acessos; o que um parceiro já recebeu segue o contrato dele e a LGPD, e você pode pedir diretamente a ele a exclusão.

Sob o GDPR, você também pode pedir limitação do tratamento e se opor ao uso por legítimo interesse, e reclamar à autoridade de proteção de dados do seu país. Sob a CCPA/CPRA, você pode saber, corrigir e apagar seus dados; não vendemos nem compartilhamos dados pessoais para publicidade comportamental.

7. Segurança

Conexões cifradas (HTTPS), senhas com hash bcrypt, chaves de API e links de acesso guardados apenas como hash, sessões que expiram e podem ser encerradas, controle de acesso por papel e limite de tentativas de login. Nenhuma medida é infalível; em caso de incidente relevante, avisaremos os afetados e a ANPD conforme a lei.

8. Cookies

Usamos apenas cookies estritamente necessários: o de sessão, para manter você conectado (não acessível a scripts da página), e o de idioma. Não usamos cookies de publicidade ou de rastreamento, por isso não pedimos consentimento de cookies.

9. Mudanças nesta política

Podemos atualizar esta política; a versão e a data ficam no topo da página, e mudanças relevantes são avisadas pelo painel ou por e-mail.