Política de Privacidade

1. Quem é o controlador

O bemfalado é operado por Célia Cerqueira de Mendonça, pessoa física, que atua como controlador dos dados pessoais descritos nesta Política. Para qualquer assunto sobre privacidade, inclusive para exercer seus direitos, escreva para contato@bemfalado.app.

2. Dados que coletamos

No site bemfalado.app:

• Pedido de demonstração: nome, e-mail, WhatsApp, nome do negócio e mensagem (os três últimos são opcionais), além do endereço IP usado para limitar envios abusivos.
• Dados de navegação pelo Google Analytics — páginas visitadas, tipo de dispositivo e navegador, localização aproximada e eventos como o uso da calculadora — somente se você aceitar os cookies.
• Sua escolha sobre cookies, guardada no seu próprio navegador.

No aplicativo (app.bemfalado.app e apps para celular):

• Conta: nome, e-mail e foto do perfil da sua conta Google, ou o e-mail usado para receber o código de acesso.
• Sessão e segurança: endereço IP, navegador ou dispositivo e datas de acesso.
• Equipe: e-mails convidados, funções e unidades atribuídas.
• Perfil da Empresa no Google: e-mail da conta Google conectada, token de acesso (guardado criptografado), dados das unidades (nome, endereço e link de avaliação) e as avaliações públicas dessas unidades — nome e foto do autor, nota, comentário e respostas.
• Respostas e IA: rascunhos e respostas publicadas, quem as publicou e suas configurações de resposta (tom de voz, assinatura e regras de resposta automática).

3. Como usamos os dados e com qual base legal

• Criar e manter sua conta, sincronizar suas avaliações, calcular métricas e publicar as respostas que você aprovar ou configurar — execução de contrato (art. 7º, V, da LGPD).
• Responder ao seu pedido de demonstração — procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Enviar e-mails do serviço, como códigos de acesso e convites — execução de contrato.
• Proteger o serviço, prevenir spam e fraude e manter registros de acesso — legítimo interesse e cumprimento de obrigação legal (art. 7º, II e IX; Marco Civil da Internet).
• Medir o uso do site com o Google Analytics — consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Não vendemos dados pessoais e não os usamos para publicidade.

4. Dados recebidos das APIs do Google

Quando você conecta sua conta Google, o bemfalado pede acesso ao seu Perfil da Empresa no Google (escopo business.manage) apenas para listar suas unidades, ler as avaliações delas e publicar respostas em seu nome.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Em especial:

• usamos esses dados só para oferecer e melhorar os recursos do bemfalado que você vê no app;
• não os transferimos a terceiros, exceto aos fornecedores necessários para prestar o serviço (listados a seguir), para cumprir a lei ou em caso de fusão ou aquisição, com aviso prévio;
• não os usamos para publicidade nem os vendemos;
• não os usamos para treinar modelos gerais de inteligência artificial;
• ninguém da nossa equipe lê esses dados, exceto com a sua autorização, por segurança ou quando a lei exigir.

Você pode revogar esse acesso a qualquer momento em https://myaccount.google.com/permissions.

5. Com quem compartilhamos

Usamos fornecedores (operadores) que tratam dados em nosso nome, sob contrato e só para prestar o serviço:

• Cloudflare — hospedagem do site, do app e da API, rede e segurança.
• Neon — banco de dados.
• Google — login, Perfil da Empresa no Google e Google Analytics.
• Anthropic — sugestões de resposta com IA (Claude): o texto da avaliação, dados da unidade e exemplos de respostas anteriores são enviados para criar a sugestão. Pelos termos comerciais da Anthropic, esses dados não são usados para treinar os modelos dela.
• Resend — envio de e-mails (códigos de acesso, convites e pedidos de demonstração).

Também podemos compartilhar dados quando exigido por lei ou por ordem judicial.

6. Transferência internacional

Esses fornecedores podem armazenar e tratar dados fora do Brasil, principalmente nos Estados Unidos. Essas transferências seguem o art. 33 da LGPD, com base em cláusulas contratuais e nas garantias de proteção oferecidas pelos fornecedores.

7. Por quanto tempo guardamos

• Dados da conta e do Perfil da Empresa: enquanto sua conta estiver ativa. Depois do pedido de exclusão, apagamos em até 30 dias, salvo o que a lei obriga a guardar.
• Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
• Pedidos de demonstração: até 12 meses após o último contato.
• Dados do Google Analytics: pelo período de retenção configurado no Google Analytics, de no máximo 14 meses.

8. Cookies

O site só grava cookies do Google Analytics (_ga e _ga_*) depois que você clica em “Aceitar” no aviso de cookies. Sem o aceite, o Google Analytics recebe apenas sinais sem cookies e sem identificadores. Para mudar sua escolha, use “Preferências de cookies” no rodapé do site.

O app usa cookies essenciais de sessão para manter você conectado.

9. Seus direitos

Pela LGPD, você pode pedir:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• portabilidade dos dados;
• eliminação dos dados tratados com base no seu consentimento;
• informação sobre com quem compartilhamos seus dados e sobre a possibilidade de não consentir;
• revogação do consentimento.

Para exercer esses direitos, escreva para contato@bemfalado.app. Respondemos em até 15 dias. Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) em https://www.gov.br/anpd.

10. Segurança

Usamos conexões criptografadas (HTTPS), guardamos os tokens do Google criptografados, isolamos os dados de cada organização no banco de dados e restringimos o acesso interno. Nenhum sistema é totalmente seguro: se houver um incidente relevante, avisaremos você e a ANPD, como a lei exige.

11. Menores de idade

O bemfalado é destinado a empresas e profissionais e não é direcionado a menores de 18 anos.

12. Alterações nesta Política

Podemos atualizar esta Política. A data no topo mostra a versão em vigor; se a mudança for relevante, avisaremos por e-mail ou no app.