Política de Privacidade do Consultor OS
1. Quem somos
BP DESENVOLVIMENTO DE SOFTWARE LTDA, CNPJ 53.469.296/0001-50 (marca BPSO). Canal para qualquer assunto de privacidade: contato@bpso.com.br.
2. Dois papéis, dois tipos de dado
| Dado | Quem decide sobre ele | Nosso papel |
|---|---|---|
| Da sua conta (seu nome, e-mail ou usuário, WhatsApp, senha, uso do sistema) | Nós | Controladora |
| Dos clientes (contatos, simulações, propostas, avaliações recebidas na página do consultor) | Na conta individual, você. No assento, a consultoria | Operadora: tratamos só para prestar o serviço, por instrução do controlador |
Na conta individual, você é o controlador dos dados dos seus clientes. No assento, a consultoria é a controladora dos dados dos clientes, e o consultor usa o acesso que a consultoria fornece; o mesmo vale para os clientes cadastrados pelo líder da consultoria. Neste texto, “controlador” é quem decide sobre os dados dos clientes em cada caso.
3. Dados da sua conta
| O que | Para quê | Base legal (LGPD) |
|---|---|---|
| Nome, e-mail, WhatsApp, perfil de uso e senha (guardada só como hash, nunca legível) | Criar e manter a conta, fazer login, mostrar seu nome nas propostas e na sua página pública | Execução do serviço que você pediu (art. 7º, V) |
| No assento: nome e usuário, informados pelo líder da consultoria, e a senha (só como hash). O assento não tem e-mail | Dar ao consultor o acesso que a consultoria fornece e mostrar o nome dele nas propostas e na página pública | Execução do serviço (art. 7º, V) |
| Registro das ações do líder sobre os assentos: criar, gerar senha nova, desativar, reativar e transferir carteira (quem fez, em qual assento, para quem e quantos clientes, com data). Também ficam registradas as mudanças na conta: virar consultoria, plano, limite de assentos e validade (com o id de quem fez e a data) | Saber depois o que aconteceu com cada acesso e com cada carteira | Legítimo interesse (art. 7º, IX) |
| Versão e data do aceite destes documentos | Provar o que foi aceito e quando | Cumprimento de obrigação e exercício de direitos (art. 7º, II e VI) |
| Data do último acesso; endereço IP convertido em código irreversível (hash) por pouco tempo | Segurança: limitar tentativas de login e de cadastro e barrar abuso | Legítimo interesse (art. 7º, IX) |
| Pedido de nova senha: um código de uso único, guardado só como hash, que vale 1 hora (o link de criação de conta feito pela BPSO vale 72 horas) | Mandar o link de redefinição para o seu e-mail | Execução do serviço (art. 7º, V) |
| Cookie de sessão | Manter você logado. É o único cookie do sistema e ele não rastreia nada fora daqui | Execução do serviço (art. 7º, V) |
| Contagem de cliques em botões de contato, sem identificar você nem a sua conta | Saber se a página de continuidade é útil | Legítimo interesse (art. 7º, IX) |
Não enviamos e-mail de marketing. O sistema só envia e-mail de serviço, e só para quem entra com e-mail (o líder da consultoria ou o dono da conta individual): o link de redefinição de senha, quando você pede; as boas-vindas ao líder que cria conta de consultoria pelo cadastro; o link para definir a senha quando nós criamos a conta; os avisos de que o teste está acabando (7 dias antes e no último dia, com a data de exclusão dos dados); o aviso ao líder quando alguém tenta criar ou reativar um assento com a equipe já no limite; e o aviso de que um cliente enviou a ficha cadastral, que leva só o primeiro nome dele e nenhum dado da ficha. O assento não tem e-mail e não recebe nenhum deles. Só falamos com você sobre a versão personalizada se você nos procurar (o botão de WhatsApp é iniciativa sua).
4. Dados dos clientes
O controlador (você, na conta individual; a consultoria, no assento) responde pela base legal para cadastrar cada cliente e pelos pedidos dele. Como operadora, nós:
- tratamos esses dados somente para guardar, calcular e gerar o que é pedido no sistema;
- não os usamos para outra finalidade, não os vendemos e não contatamos os clientes;
- só acessamos esses dados para o suporte pedido, para segurança do sistema ou por obrigação legal;
- mantemos cada conta isolada das outras, e dentro da conta cada consultor só abre a ficha dos clientes da própria carteira;
- avisamos o controlador se houver incidente de segurança que os afete, para que ele possa cumprir as obrigações dele.
Na conta de consultoria. O painel do líder não abre a ficha dos clientes dos consultores: ele vê o desempenho de cada um (números de atividade, de andamento e de vendas, e a lista das vendas fechadas com nome do cliente, produto, valor do crédito e data), mas não vê telefone, e-mail, simulações nem mensagens dos clientes de um assento, e não os edita. Quando um consultor sai, o líder pode transferir a carteira do assento para si ou para outro assento ativo: os clientes, as simulações deles e os links de apresentação ainda válidos passam para o novo dono, a venda já fechada continua creditada a quem a fechou e a transferência fica registrada. Sem transferência, a carteira continua guardada no assento desativado. A ficha cadastral é a exceção: ela não passa para ninguém (ver 4.2).
4.2 Ficha cadastral por link
O consultor pode mandar ao cliente um link para ele preencher os dados que a administradora do consórcio pede para analisar e formalizar a proposta: nome, CPF, data e cidade de nascimento, estado civil, nome da mãe, RG, dados do cônjuge (se casado ou em união estável), endereço, e-mail, celular, forma de pagamento, dados bancários e até 5 campos que o consultor definir. A base legal é a dos procedimentos preliminares do contrato pedido pelo próprio cliente (art. 7º, V), e o controlador é o mesmo dos demais dados dos clientes (item 2). Ao enviar, o cliente marca que pede esse uso; guardamos a data e a versão desse texto.
- As respostas são guardadas cifradas (AES-256) e só o consultor que gerou o link as abre: nem o líder da consultoria, nem outro consultor, nem a equipe da BPSO pela interface do sistema.
- Cada abertura da ficha fica registrada (quem e quando, sem os dados).
- O link vale 7 dias e aceita um envio só; depois de enviado, ele não mostra mais os dados.
- Quando o cliente digita o CEP, o navegador dele consulta o ViaCEP para preencher o endereço (só o CEP vai para lá).
- A ficha é apagada em 90 dias ou antes: quando o consultor apaga, quando o cliente é apagado, quando o acesso do consultor é desativado ou quando a carteira é transferida (o cliente autorizou aquele consultor, então a ficha não muda de dono).
Se um cliente nos procurar para exercer direitos sobre os dados dele, encaminhamos o pedido ao controlador.
4.1 Se você chegou pela página de um consultor
Quando você preenche o formulário na página pública de um consultor, o nome, o WhatsApp e o que mais você informar vão para a carteira daquele consultor, que entra em contato com você. Quem decide sobre esses dados é o consultor, quando ele tem conta individual, ou a consultoria em que ele trabalha, quando ele usa um assento. Nós só hospedamos o sistema. Para corrigir ou apagar seus dados, fale com o consultor; se não conseguir, escreva para contato@bpso.com.br que encaminhamos.
5. Por quanto tempo guardamos
- Conta em uso: enquanto ela existir.
- Fim do teste sem continuidade (conta criada pelo cadastro do site): 30 dias em somente leitura (para exportar) e depois exclusão definitiva e automática da conta e de todos os dados dela, inclusive os dos clientes. Na conta de consultoria isso inclui todos os assentos e o registro das ações sobre eles.
- Conta contratada diretamente com a BPSO: não passa pela exclusão automática; o destino dos dados segue o contrato.
- Ficha cadastral: até 90 dias, com as exceções do item 4.2.
- Assento desativado: o acesso é bloqueado, mas os dados não são apagados (exceto a ficha cadastral, item 4.2) (a carteira fica no assento ou com quem a recebeu). Apagar um assento só é feito por nós, a pedido da consultoria.
- Pedido de encerramento: exclusão em até 15 dias, com confirmação.
- Código do IP usado contra abuso: apagado automaticamente em poucos dias.
- Contagem anônima de cliques: 12 meses, como no restante do bpso.com.br.
6. Com quem os dados são compartilhados
- Hostinger: hospeda o sistema e o banco de dados e envia os e-mails de serviço do sistema, todos os listados no item 3 (suboperadora).
- UI Avatars (ui-avatars.com): quando você não tem foto, o seu nome é enviado para gerar a imagem com as suas iniciais.
- Provedores de fontes e bibliotecas (Google Fonts, Cloudflare cdnjs, jsDelivr, unpkg e o CDN do Tailwind): o seu navegador baixa arquivos deles e, com isso, eles recebem dados técnicos como endereço IP e navegador.
- WhatsApp: só quando você clica em um botão de WhatsApp, e com a mensagem que você vê antes de enviar. A mensagem de assinatura leva o nome da empresa, o e-mail da conta e o número de usuários, para identificarmos a conta.
- Stripe: se você assina no cartão, o Stripe processa o pagamento e recebe os dados do cartão diretamente, conforme a política dele. A BPSO não recebe nem guarda o número do cartão.
- ViaCEP (viacep.com.br): recebe o CEP que o cliente digita na ficha cadastral, para preencher o endereço.
Alguns desses provedores ficam fora do Brasil, o que caracteriza transferência internacional de dados (art. 33 da LGPD), feita para viabilizar o serviço que você usa.
Também podemos compartilhar dados por ordem judicial ou exigência legal.
7. Segurança
Conexão criptografada (HTTPS), senha guardada só como hash, ficha cadastral cifrada, isolamento entre contas, proteção contra envio forjado de formulários e limite de tentativas. Nenhum sistema é invulnerável: se acontecer um incidente com risco relevante, comunicamos os afetados e, quando a lei exigir, a Autoridade Nacional de Proteção de Dados (ANPD).
8. Seus direitos
A LGPD (art. 18) garante a você, entre outros, confirmar que tratamos seus dados, acessá-los, corrigi-los, pedir a eliminação e a portabilidade, saber com quem compartilhamos e revogar consentimento quando ele for a base. Para a sua conta, escreva para contato@bpso.com.br. A exportação da carteira, dentro do sistema, entrega ao controlador uma cópia dos dados dos clientes; cada acesso exporta a carteira que está com ele. Você também pode reclamar à ANPD.
9. Menores de idade
O Consultor OS é para uso profissional e não se destina a menores de 18 anos.
10. Mudanças
Se mudarmos esta política, a versão nova ganha outro número e pedimos o aceite no próximo acesso, nos mesmos casos dos Termos de Uso (item 13).