Política de Privacidade
Esta política apresenta as condições de tratamento de dados pessoais no Brivox, disponibilizado por BRIVOX TECNOLOGIA LTDA - ME, CNPJ 68.097.851/0001-38, Maringá/PR, Brasil. Aplica-se ao acesso à plataforma e às operações dos módulos efetivamente utilizados.
1. Brivox e empresa contratante: papéis distintos
O Brivox atua como controlador quando determina o tratamento necessário à gestão de sua contratação, faturamento, suporte e segurança. Para operações com dados de leads, clientes, candidatos, franqueados e equipes conduzidas por um tenant, a organização contratante normalmente é a controladora e o Brivox atua como operador, conforme instruções documentadas.
O domínio ou a marca de uma empresa na tela não transforma essa empresa na fornecedora do Brivox. Esta política não substitui o aviso da organização sobre suas próprias atividades, campanhas ou relações com clientes.
2. Categorias de dados
- Conta e contratação: identificação, contato profissional, organização, perfis de acesso e registros necessários ao contrato e faturamento.
- Uso e segurança: informações de sessão, endereço IP, navegador e registros técnicos necessários à operação e à apuração de incidentes.
- Conteúdo do tenant: contatos, mensagens e anexos, notas internas, agendas, formulários, documentos, treinamentos e registros comerciais ou financeiros, conforme os módulos usados.
- Integrações autorizadas: identificadores de contas, permissões e credenciais de integração; campanhas, métricas e eventos; parâmetros de atribuição e informações de conversão quando o recurso estiver configurado e autorizado.
Nem todos esses dados são tratados em todos os tenants. Não inclua senhas de terceiros, números completos de cartão, códigos de segurança ou dados sensíveis em mensagens e campos livres. Tratamentos especiais exigem finalidade, necessidade e base legal próprias.
3. Finalidades e fundamentos
As finalidades incluem prestar os serviços contratados, autenticar usuários, aplicar permissões, atender suporte, manter registros comerciais, cumprir obrigações legais e proteger a plataforma. Conforme a operação, podem ser aplicáveis execução de contrato, obrigação legal, exercício regular de direitos ou legítimo interesse, observados necessidade, proporcionalidade e direitos do titular.
Quando o tratamento depender de consentimento, ele deve ser específico, informado e revogável. Autorizar o acesso ao sistema ou ler esta política não constitui consentimento genérico para marketing, anúncios, treinamento de modelos ou qualquer finalidade incompatível. A empresa contratante deve definir e documentar os fundamentos das operações que determina.
4. Cookies e tecnologias de acesso
Cookies e mecanismos de armazenamento podem ser utilizados para sessão, proteção da requisição e preferências de interface. Tecnologias opcionais de publicidade e medição, quando utilizadas, devem ter informações e controles próprios, de acordo com a base legal aplicável. Restringir cookies necessários pode impedir o login. Esta página não altera suas preferências nem instala rastreadores opcionais.
5. WhatsApp, mídia, pagamentos e IA
Conforme a configuração do tenant, dados necessários podem ser encaminhados aos provedores conectados, como WhatsApp e seus conectores, Google, Meta, provedores de e-mail, pagamentos e IA. Esses serviços também têm políticas próprias. A seleção de destinatários e finalidades deve considerar as permissões concedidas e os dados estritamente necessários.
A autorização OAuth de uma conta é distinta da base legal para compartilhar dados pessoais. Eventos de conversão, identificadores de clique e contatos não devem ser enviados apenas porque a integração está conectada. Aplicam-se também os controles de privacidade, revisão e ativação do respectivo recurso. Identificadores com hash podem continuar sendo dados pessoais.
Nos recursos de IA habilitados, partes do contexto necessário podem ser processadas pelo provedor configurado. A organização deve revisar os termos desse provedor, evitar conteúdo excessivo ou sensível e manter supervisão humana adequada. Esta política não autoriza uso indiscriminado de conversas para treinar modelos.
6. Destinatários e transferências internacionais
O tratamento pode envolver equipe autorizada, prestadores necessários à infraestrutura e operação, integrações solicitadas e autoridades quando houver fundamento legal. Não se concede licença para comercializar listas de dados pessoais pela utilização da plataforma.
Serviços conectados podem envolver tratamento fora do Brasil. Nessas hipóteses, devem ser identificados os países, destinatários e mecanismos legais aplicáveis, nos termos da LGPD e da regulamentação da ANPD. O canal de privacidade pode ser acionado para esclarecimentos sobre a operação específica. A mera contratação de serviço estrangeiro não dispensa essa avaliação.
7. Acesso, isolamento e segurança
O sistema utiliza autenticação e permissões para organizar o acesso por tenant e por função. Usuários autorizados da mesma organização podem visualizar dados conforme seu perfil. O atendimento técnico do Brivox deve se limitar à necessidade de suporte, segurança ou obrigação legal.
As medidas de proteção devem ser proporcionais ao risco. Não se promete segurança absoluta, criptografia universal de todos os campos, autenticação multifator indiscriminada ou SLA não contratado. Cada organização deve controlar suas credenciais, usuários, exportações e integrações.
8. Retenção e encerramento
Os prazos variam conforme a finalidade, a relação contratual, as instruções do controlador e as obrigações de guarda ou defesa de direitos. A manutenção de um registro não deve ocorrer sem necessidade ou fundamento. Os critérios aplicáveis a uma solicitação podem ser obtidos pelo canal de privacidade.
A exclusão de um contato, a desconexão de uma integração e o cancelamento da assinatura são operações diferentes. Cópias de segurança, auditorias e registros legais podem ter ciclos ou deveres de conservação próprios; eventuais restrições à eliminação devem ser explicadas. Não se estabelece nesta política um prazo operacional de backup que não tenha sido validado.
9. Direitos das pessoas
Nos termos da LGPD, podem ser solicitados confirmação e acesso, correção, informação sobre compartilhamento, portabilidade conforme regulamentação, anonimização, bloqueio ou eliminação quando cabíveis, revogação do consentimento e informação sobre suas consequências. Também podem ser exercidos os direitos de oposição e revisão de decisões tomadas unicamente por tratamento automatizado que afetem interesses, nas condições legais.
Para dados tratados pela organização contratante, procure preferencialmente essa organização. O Brivox pode apoiar o encaminhamento e o atendimento na condição de operador. Para atividades em que o Brivox seja controlador, utilize privacidade@brivox.com.br. Veja o procedimento de direitos e exclusão.
10. Incidentes e atualizações
Suspeitas de incidente devem ser comunicadas ao canal de privacidade, evitando o envio de credenciais. A avaliação e as comunicações às partes, aos titulares e à ANPD devem observar o papel de cada agente e os requisitos legais. Uma notificação de incidente não deve ser confundida com pedido de suporte comum.
Mudanças relevantes nesta política devem ser informadas de forma adequada. Novas finalidades incompatíveis não ficam autorizadas apenas pela publicação de uma nova versão.
11. Contato e referências
Privacidade: privacidade@brivox.com.br. Canal institucional: envios@brivox.com.br. Telefone: (44) 98856-1010. Localidade da fornecedora: Maringá/PR, Brasil. O canal de privacidade não implica a identificação de uma pessoa específica como encarregado.
Referências: Lei Geral de Proteção de Dados e orientações da ANPD sobre transferências internacionais.