LGPD
Lei Geral de Proteção de Dados (LGPD)
O que é a LGPD
A Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) é a legislação brasileira que regula o tratamento de dados pessoais por pessoas físicas e jurídicas, de direito público ou privado, com o objetivo de proteger os direitos fundamentais de liberdade e de privacidade e o livre desenvolvimento da personalidade da pessoa natural.
Quem somos (controladoras)
A BBI.Solutions opera por meio de duas pessoas jurídicas, ambas controladoras nos termos da LGPD:
BEHEMOTH INTELIGÊNCIA PARA OS NEGÓCIOS LTDA, CNPJ 08.260.859/0001-41
BEHEMOTH INTELIGÊNCIA PARA A MÍDIA LTDA, CNPJ 28.638.470/0001-02
Alameda Mamoré, 535, 11º andar, CEP 06454-040, Barueri, SP, Brasil.
A entidade responsável pelo tratamento em cada produto é a indicada nos termos de uso do respectivo produto.
A BBI.SOLUTIONS atua como controladora dos dados pessoais coletados em seus sites (bbi.solutions e self.bi) e, em determinados serviços prestados a clientes, como operadora de dados sob instrução dos respectivos controladores.
Encarregado pelo tratamento de dados (DPO)
O Encarregado é a própria BBI.Solutions, na pessoa de Gabriel Queiroz. O canal oficial para assuntos de proteção de dados pessoais é o e-mail suporte (arroba) bbi.solutions. Por esse canal, o titular pode tirar dúvidas, fazer solicitações e exercer os direitos descritos abaixo.
Quais dados tratamos e para quê
Tratamos, em resumo:
- Dados de contato (nome e e-mail) enviados voluntariamente por e-mail para empower-me (arroba) bbi.solutions, para responder a solicitações comerciais e de suporte;
- Perguntas ao assistente de IA da página inicial (texto livre, até 500 caracteres), para gerar a resposta. A BBI.SOLUTIONS não armazena a pergunta nem a resposta;
- Endereço IP de quem usa o assistente de IA, para proteger o serviço contra abuso. Os registros de acesso do assistente guardam apenas o IP truncado. Os registros do servidor web do site não guardam o IP (detalhes em "Segurança e retenção");
- Dados autorizados via integrações (APIs de plataformas como Google e Meta) quando o usuário conecta contas aos produtos da família self.bi, contratados separadamente, exclusivamente para prestar o serviço contratado.
Recomendamos que você não inclua dados pessoais ou informações confidenciais na pergunta ao assistente de IA.
O detalhamento completo está na nossa Política de Privacidade e Cookies.
Bases legais que utilizamos
- Consentimento (art. 7º, I), por exemplo, ao entrar em contato por e-mail;
- Execução de contrato ou procedimentos preliminares a pedido do titular (art. 7º, V), para prestar os serviços contratados em nossas plataformas e para responder à pergunta feita ao assistente de IA;
- Legítimo interesse (art. 7º, IX), para segurança, prevenção a fraudes e abuso (como o limite de requisições do assistente de IA) e melhoria dos serviços, sempre respeitando os direitos do titular. O legítimo interesse também pode fundamentar a resposta à pergunta feita ao assistente;
- Cumprimento de obrigação legal ou regulatória (art. 7º, II), quando exigido por lei.
Compartilhamento e transferência internacional
O assistente de IA usa o Google Cloud Vertex AI (modelos Gemini). O Google Cloud atua como operador, em nome da BBI.SOLUTIONS, e recebe o texto da pergunta para gerar a resposta. Conforme os termos do Google Cloud, o Google não usa esses dados para treinar modelos.
O processamento usa o endpoint global do Google e pode ocorrer fora do Brasil. Essa transferência internacional (art. 33) ocorre com base nas garantias contratuais do Google Cloud.
Direitos do titular (art. 18)
Você, titular de dados pessoais, pode solicitar a qualquer momento:
- Confirmação da existência de tratamento dos seus dados;
- Acesso aos dados que temos sobre você;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD;
- Portabilidade dos dados a outro fornecedor de serviço ou produto;
- Eliminação dos dados tratados com base no seu consentimento;
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento, a qualquer momento e de forma gratuita;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.
Como exercer seus direitos
Envie sua solicitação ao Encarregado, pelo e-mail suporte (arroba) bbi.solutions, com o assunto "LGPD: solicitação de titular", informando seu nome completo e o direito que deseja exercer. Responderemos nos prazos previstos na legislação. Caso entenda que sua solicitação não foi atendida, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Cookies e consentimento
O site bbi.solutions não utiliza cookies, ferramentas de análise de audiência nem scripts de terceiros. Por isso, não pedimos consentimento para cookies. O site guarda apenas, no armazenamento de sessão do navegador (sessionStorage), duas informações técnicas: um número derivado do horário da visita, usado só para sortear as sugestões de perguntas exibidas, e o horário da última recarga automática após uma atualização do site. Nenhuma delas contém dados pessoais, e o navegador as apaga quando a aba é fechada. Saiba mais na Política de Privacidade e Cookies.
Segurança e retenção
Adotamos medidas técnicas e organizativas de segurança compatíveis com o estado da técnica, como criptografia em trânsito e controle de acesso, e mantemos os dados apenas pelo período necessário às finalidades declaradas ou ao cumprimento de obrigações legais.
No assistente de IA:
- a pergunta e a resposta não são armazenadas, nem em banco de dados, nem em registros;
- o IP completo fica apenas na memória do servidor, por até 15 minutos;
- os registros de acesso do assistente guardam o IP truncado (último octeto zerado no IPv4, prefixo /48 no IPv6) e são descartados automaticamente por rotação, conforme o tamanho.
O servidor web do site registra dados técnicos de acesso sem o endereço IP: data e hora, página solicitada, status da resposta, navegador (user agent) e página de origem (referrer). Esses registros são descartados automaticamente por rotação, conforme o tamanho. A infraestrutura de rede do provedor de nuvem pode registrar dados técnicos de conexão, incluindo o endereço IP, para operação e segurança.