Política de privacidade do Portal BrevIA

1. Quem somos e como falar conosco

A BrevIA (homologação) (CNPJ 00.000.000/0001-00), a BrevIA, faz automações e integrações para empresas e mantém o Portal BrevIA. Para qualquer assunto sobre os seus dados pessoais, inclusive os pedidos do item 7, escreva para privacidade@brevia.dev.br.

2. Nossos papéis

• Somos controladores dos dados que usamos para a nossa própria relação: as contas do portal, os contatos e contratos dos clientes, as faturas, as indicações e os parceiros.
• Somos operadores dos dados do negócio de cada cliente que circulam no portal (planilhas, arquivos, exemplos nos requisitos, credenciais dos sistemas): tratamos só para prestar o serviço, conforme o contrato e as instruções do cliente, que é o controlador. Pedidos sobre esses dados são encaminhados ao cliente.

3. Quais dados e para quê

• Acesso ao portal: nome, e-mail, senha (guardada só como hash), verificação em duas etapas, endereço IP e registros de acesso, para o acesso seguro (execução de contrato e obrigação legal).
• Clientes e contatos: nome, cargo, e-mail, telefone, dados da empresa e documentos assinados, para gerir o contrato (execução de contrato).
• Projetos: o que o cliente envia (requisitos, perguntas, arquivos, credenciais) e as horas trabalhadas, para prestar o serviço (em nome do cliente).
• Financeiro: faturas, pagamentos e notas fiscais, para a cobrança e as obrigações fiscais (obrigação legal e execução de contrato).
• Indicações: nome, telefone, e-mail, empresa e cargo de quem foi indicado, com a autorização colhida por quem indicou, para o contato comercial (legítimo interesse).
• Parceiros: CPF ou CNPJ, chave Pix e contrato, para pagar as comissões (execução de contrato e obrigação legal).

O portal usa só os cookies necessários para manter você conectado: não há cookies de publicidade nem de análise de navegação.

4. Onde os dados ficam e com quem compartilhamos

O portal, o banco de dados, os arquivos e as cópias de segurança ficam em data centers no Brasil (São Paulo). Usamos estes fornecedores:

• Vercel (o portal), Supabase (banco de dados e arquivos), Fly.io (rotinas automáticas e cópias de segurança) e Magalu Cloud (onde as cópias de segurança ficam guardadas), todos em São Paulo.
• Amazon SES, em São Paulo, para enviar os e-mails do portal.
• GitHub (Estados Unidos), para o código dos projetos; o escopo aprovado pode estar no repositório privado do projeto, nunca credenciais nem dados do negócio.
• Anthropic (Estados Unidos), o assistente de inteligência artificial usado no desenvolvimento, que pode ver o conteúdo do projeto. Usamos com o mínimo de dados, sem treinamento sobre eles, e com a previsão no contrato com o cliente.
• Ferramentas de monitoramento, que recebem só endereços e status, sem dados pessoais.

Avisamos os clientes antes de trocar um fornecedor que trate dados pessoais. Não vendemos dados pessoais.

5. Por quanto tempo guardamos

• Dados de um cliente que encerrou o contrato: excluídos no prazo do contrato, com comprovante. Contratos, faturas e notas fiscais ficam pelo prazo exigido por lei.
• Indicações que não viraram negócio: excluídas ou anonimizadas 12 meses depois.
• Dados de pagamento de parceiros: até o fim da parceria; comprovantes de pagamento, pelo prazo legal.
• Registros de acesso ao portal: pelo menos 6 meses (Marco Civil da Internet). Registro de auditoria: 5 anos.
• Cópias de segurança: 30 dias; uma exclusão chega a elas quando expiram.

6. Segurança

Separação dos dados de cada empresa no próprio banco de dados, criptografia das credenciais e das cópias de segurança, verificação em duas etapas para a equipe, conexão sempre cifrada e registro de auditoria imutável. Se houver um incidente que possa trazer risco ou dano relevante, comunicamos a Autoridade Nacional de Proteção de Dados e as pessoas afetadas no prazo legal; quando somos operadores, avisamos o cliente sem demora.

7. Seus direitos

Você pode pedir a confirmação de que tratamos os seus dados, o acesso a eles, a correção, a anonimização ou a exclusão do que não for mais necessário, a portabilidade e informações sobre com quem compartilhamos, e pode revogar um consentimento. Escreva para privacidade@brevia.dev.br: respondemos de forma simplificada de imediato ou de forma completa em até 15 dias. O administrador da empresa cliente exporta os dados dela a qualquer momento, em Minha empresa. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

8. Mudanças nesta política

Se esta política mudar, avisamos antes pelo portal ou por e-mail, com a data em que a nova versão passa a valer.