Política de Privacidade
Última atualização: 25 de julho de 2026
Esta página explica, em português claro, o que o site bpso.com.br faz com os seus dados. Ela descreve o que o site realmente coleta — não um modelo genérico.
Quem é o responsável
BP DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 53.469.296/0001-50, é a controladora dos dados tratados neste site. Contato para qualquer assunto de privacidade: contato@bpso.com.br.
Que dados tratamos
Depende do que você usa. O site não exige cadastro para navegar, ler o blog ou usar as ferramentas gratuitas.
| Quando você… | Tratamos | Por quanto tempo |
|---|---|---|
| Assina a newsletter | Seu e-mail, o idioma, de qual página você assinou e o registro do consentimento. Guardamos também um código diário e irreversível derivado do seu acesso, usado só para conter abuso do formulário. | Enquanto você quiser receber. Removemos assim que você pedir. |
| Navega pelo site | Medição própria, sem cookies: a página visitada, o idioma, o site de origem (apenas o domínio) e um código diário irreversível. Não guardamos seu IP nem nada que identifique você. | Até 12 meses. |
| Navega pelo site (Google Analytics) | Usamos o Google Analytics, que grava cookies e trata dados de navegação (incluindo endereço IP) nos servidores do Google. | Conforme a política do Google. |
| Usa o chat de IA | Sua mensagem é enviada ao serviço de IA do Google (Gemini) para gerar a resposta. Não guardamos a conversa — mantemos apenas um código diário irreversível para limitar uso abusivo. | Não armazenamos o conteúdo. |
| Usa o Audit-X | Não guardamos o endereço auditado, nem o domínio, nem o seu IP. Registramos apenas contadores agregados e anônimos (por exemplo: “mais um site sem HSTS”), que não permitem identificar nenhum site nem nenhuma pessoa. | Contadores agregados, por prazo indeterminado (não são dados pessoais). |
| Publica um selo do Audit-X (opcional) | Só se você pedir explicitamente, ao final de uma auditoria. Nesse caso guardamos o domínio auditado, a data e o resumo por gravidade (quantos achados de cada nível) para montar a página pública do selo. Não guardamos os achados detalhados, nem o seu IP, nem contato nenhum. Sem esse pedido, nada disso é guardado — a auditoria comum continua não deixando rastro. Você recebe um link de remoção no momento da criação e pode apagar o selo quando quiser. | Até você remover. Selo não renovado é apagado após 13 meses. |
| Cria um sorteio no Tirei Você | O nome do sorteio, o primeiro nome de cada participante e a lista de desejos, se preenchida. Não pedimos e-mail nem telefone dos participantes, e o resultado do sorteio fica cifrado. | Apagado automaticamente 90 dias após a data do evento. |
| Fala com a gente | Se você clicar para conversar pelo WhatsApp ou nos escrever por e-mail, tratamos o que você mesmo enviar (nome, contato e o conteúdo da mensagem). | Enquanto durar o atendimento e o relacionamento comercial. |
Sobre as ferramentas gratuitas. Boa parte delas (por exemplo o PolicyForge, o SkillForge e o Papyr) roda inteiramente no seu navegador: os arquivos e textos que você usa nelas não são enviados para os nossos servidores.
Para que usamos
- Fazer o site e as ferramentas funcionarem.
- Entender de forma agregada o que as pessoas leem e usam, para melhorar o conteúdo.
- Enviar a newsletter, quando você pede para recebê-la.
- Responder quando você entra em contato.
- Conter abuso e uso automatizado das ferramentas públicas.
Não vendemos, alugamos nem cedemos seus dados para terceiros, e não fazemos perfilhamento para publicidade.
Com quem compartilhamos
- Google — Google Analytics (medição de audiência) e Gemini (as mensagens do chat de IA).
- Hostinger — empresa que hospeda o site e onde os dados ficam armazenados.
- Amazon — a seção “Loja” usa links de afiliado; ao clicar, você segue para a Amazon, que aplica as próprias políticas.
- Autoridades — apenas se formos legalmente obrigados.
Esses serviços podem tratar dados fora do Brasil. É o que a LGPD chama de transferência internacional, e ela acontece para viabilizar os serviços descritos acima.
Cookies
A nossa medição própria não usa cookies. Quem grava cookies aqui é o Google Analytics. Você pode bloqueá-los nas configurações do seu navegador ou usar uma extensão de bloqueio — o site continua funcionando normalmente.
Algumas ferramentas guardam preferências no seu próprio navegador (por exemplo, o tema claro/escuro e o progresso nos joguinhos do Lab). Isso não sai do seu dispositivo e não chega até nós.
Como protegemos
- O site inteiro roda em HTTPS, com HSTS e cabeçalhos de segurança.
- Onde há dado pessoal, ele fica em banco fora da pasta pública do servidor.
- Onde é possível não guardar, não guardamos: a medição é sem cookie e sem IP, e o Audit-X não registra o site auditado.
- No Tirei Você, o resultado do sorteio é cifrado e a base é apagada automaticamente.
Nenhum sistema é 100% seguro, mas tratamos isso com o mesmo cuidado que aplicamos nos projetos dos nossos clientes.
Seus direitos
A LGPD garante a você, entre outros, o direito de: confirmar que tratamos seus dados; acessá-los; corrigi-los; pedir a exclusão; solicitar a portabilidade; saber com quem compartilhamos; e revogar o consentimento a qualquer momento.
Para exercer qualquer um deles — inclusive sair da lista da newsletter — basta escrever para contato@bpso.com.br. Respondemos no menor prazo possível e, no máximo, dentro do prazo previsto em lei.
Crianças
Este site não é direcionado a menores de 18 anos e não coletamos intencionalmente dados de crianças e adolescentes.
Mudanças nesta política
Se o que o site coleta mudar, esta página muda junto, e a data de atualização no topo é alterada. Vale a versão publicada aqui.
Contato
Dúvidas sobre privacidade ou pedidos de titular: contato@bpso.com.br.
Veja também os Termos de Uso.