Política de Privacidade

Esta política explica como a B2B (marca operada por Breno Theozzo Santos e Breno Laurentino) trata dados pessoais, em atendimento à Lei nº 13.709/2018 (LGPD). Ela vale para o site betwobs.com, para o CRM em betwobs.com/crm e para os sistemas que desenvolvemos e mantemos para clientes.

1. Os dois papéis que exercemos

A LGPD separa quem decide sobre o dado de quem apenas processa por conta de outro. A B2B exerce os dois papéis, e é importante saber qual vale em cada caso, porque isso muda a quem você deve recorrer.

Na prática: se você comprou num sistema feito por nós e quer apagar seus dados, o pedido vai para a empresa que te atendeu, que é a controladora. Se ela nos acionar, nós cumprimos. Você também pode nos escrever, e nós encaminhamos.

2. O que coletamos, e por quê

Quando você visita o site

• Dados técnicos de acesso (endereço IP, navegador, páginas vistas), gerados automaticamente pela hospedagem. Servem para manter o site no ar e detectar abuso
• O que você digita para falar com a gente — nome, telefone, e-mail e a mensagem. Usamos para responder e, se virar negócio, para preparar proposta e contrato

Não usamos cookies de publicidade nem rastreadores de terceiros no site institucional.

Quando você é cliente e usa nosso CRM

• Dados da conta: e-mail, senha (guardada com hash, nunca em texto legível) e registros de acesso
• Dados do seu negócio que você mesmo insere: clientes, agendamentos, tarefas, propostas, lançamentos financeiros e conversas

Esse conteúdo é seu. Nós o guardamos para o sistema funcionar e para dar suporte — não o usamos para outra finalidade, não vendemos e não treinamos modelo de IA com ele.

Quando prestamos serviço a um cliente

Para operar o sistema contratado, podemos processar dados de clientes finais da empresa contratante (nome, contato, histórico de compra ou atendimento). Fazemos isso seguindo instrução da contratante, no limite do contrato.

3. As bases legais

Todo tratamento aqui se apoia numa das bases do artigo 7º da LGPD:

• Execução de contrato — operar o sistema, dar suporte, cobrar e emitir recibo
• Consentimento — quando você nos escreve por vontade própria pedindo contato
• Legítimo interesse — segurança, prevenção a fraude e melhoria do serviço, sempre dentro do que você razoavelmente espera
• Obrigação legal — guardar o que a lei manda guardar

Não compramos listas e não fazemos disparo para quem nunca nos procurou.

4. Com quem compartilhamos

Não vendemos dado pessoal, nunca. Para funcionar, usamos os seguintes prestadores, cada um com acesso limitado ao necessário:

Parte deles opera fora do Brasil, então há transferência internacional de dados. Ela ocorre para executar o contrato com você, como permite o artigo 33 da LGPD, e escolhemos prestadores que adotam salvaguardas contratuais reconhecidas.

Também compartilhamos quando a lei ou uma ordem judicial exigir.

5. Como protegemos

• Isolamento por cliente no banco (row level security): cada conta só alcança a própria linha, e isso é verificado periodicamente por teste, não por suposição
• Senhas em hash com algoritmo lento e salt — nem nós conseguimos lê-las
• Conexão criptografada (HTTPS) em todas as páginas
• Bloqueio após tentativas seguidas de login errado
• Backup do banco, com restauração testada
• Acesso mínimo: chave secreta nunca vai para o navegador, e apenas os sócios têm acesso administrativo

Nenhum sistema é infalível. Se acontecer um incidente com risco relevante, comunicamos os afetados e a ANPD, como manda o artigo 48.

6. Por quanto tempo guardamos

• Enquanto durar o contrato, para os dados de uso do sistema
• Até 5 anos após o fim, para o que sustenta cobrança e defesa em processo
• Registros de acesso: 6 meses, como pede o Marco Civil da Internet
• Contato que não virou negócio: até 2 anos, ou antes se você pedir

Encerrado o contrato, devolvemos ou eliminamos os dados sob nossa guarda conforme o combinado, salvo o que a lei mandar reter.

7. Seus direitos

A LGPD garante que você possa, a qualquer momento:

• Confirmar se tratamos dados seus, e acessar quais são
• Corrigir dado incompleto ou desatualizado
• Pedir anonimização, bloqueio ou eliminação de dado desnecessário ou tratado fora da lei
• Pedir a portabilidade para outro fornecedor
• Revogar consentimento, quando foi essa a base
• Saber com quem compartilhamos
• Se opor a um tratamento que você considere indevido

Se você é cliente de uma empresa que usa nosso sistema, o pedido vai primeiro para ela. Se chegar até nós, encaminhamos e avisamos você.

8. Crianças e adolescentes

Nossos serviços são feitos para empresas e não se destinam a menores de 18 anos. Não coletamos dados de crianças de propósito. Se isso acontecer por engano, apagamos assim que soubermos.

9. Mudanças nesta política

Quando mudarmos algo relevante, atualizamos a data no topo e, se a mudança afetar seus direitos, avisamos por e-mail os clientes ativos. A versão vigente é sempre a publicada nesta página.

10. Contato