1. Quem é responsável pelos seus dados
O controlador dos dados pessoais tratados neste site e nas Benuv Tools, inclusive no Benuv Tools Pro, é a Benuv Negocios Digitais LTDA (Benuv), inscrita no CNPJ sob o nº 54.391.806/0001-87, com sede na Rua Ituporanga, 210, Bom Retiro, Joinville/SC, CEP 89222-430.
Para qualquer assunto de privacidade, inclusive para exercer os seus direitos, fale com o nosso canal de privacidade:contato@benuv.com.br.
A Benuv é uma microempresa e, por isso, um agente de tratamento de pequeno porte. Pela Resolução CD/ANPD nº 2/2022, ela não é obrigada a indicar um encarregado pelo tratamento de dados pessoais, mas mantém o canal acima para atender você.
Esta política complementa os Termos de Uso, que trazem as regras da conta e da assinatura.
2. Quais dados tratamos e para quê
Quando você pede uma conversa (formulário de contato)
- Dados
- Nome, e-mail, WhatsApp e, se você informar, o endereço do site da sua loja. Na etapa seguinte, que é opcional: o momento da loja, a faixa de faturamento anual, como funciona o estoque, quando você quer começar e a mensagem que você escrever.
- Para quê
- Responder ao seu contato, agendar a conversa, entender o que a sua loja precisa e preparar uma proposta.
- Base legal
- Procedimentos preliminares relacionados a um contrato, feitos a seu pedido (art. 7º, V), e legítimo interesse da Benuv em organizar o atendimento comercial (art. 7º, IX).
Com as respostas da etapa opcional, o site calcula uma prioridade de atendimento (por exemplo, se o projeto é para agora ou para daqui a alguns meses). Essa classificação só organiza a nossa fila: ela não impede o atendimento e não gera nenhuma decisão sobre você. Se quiser, você pode pedir que ela seja revista por uma pessoa (art. 20).
Quando você assina a newsletter
- Dados
- E-mail.
- Para quê
- Enviar os novos artigos do blog.
- Base legal
- Consentimento (art. 7º, I). Você pode cancelar quando quiser, pelo link de descadastro dos e-mails ou pelo canal de privacidade.
Quando você cria uma conta grátis
- Dados
- Nome completo, e-mail e a senha que você cria (guardamos só um resumo criptográfico dela); a forma padronizada do e-mail, sem pontos e sem “+etiqueta” no Gmail e em outros provedores, para achar contas repetidas; se o e-mail já foi confirmado; as suas preferências de e-mail; e o aparelho em que você se cadastrou (veja “Identificação do aparelho”, abaixo).
- Para quê
- Criar e manter a conta, confirmar que o e-mail é seu, aplicar os limites da conta grátis, guardar os seus itens salvos e manter a regra de uma conta grátis por aparelho.
- Base legal
- Execução de contrato (art. 7º, V) e legítimo interesse na prevenção a abusos, como contas repetidas para fugir dos limites (art. 7º, IX).
No cadastro, conferimos se o domínio do e-mail está numa lista pública de serviços de e-mail temporário, guardada no nosso próprio servidor: o e-mail não é enviado a ninguém para essa conferência, e e-mails temporários são recusados.
Se alguém tentar criar uma conta num aparelho que já está ligado a outra conta, mostramos uma dica do e-mail dessa conta com a maior parte escondida (por exemplo, a***@g***.com), para a pessoa saber qual conta usar. Até você confirmar o e-mail pelo link enviado, a conta funciona com os limites de quem está sem conta; se não confirmar, ela continua existindo, e você pode excluí-la na área da conta ou pedir a exclusão pelo canal de privacidade.
Quando você assina o Benuv Tools Pro e cria a sua conta
- Dados
- Nome completo, e-mail e CPF ou CNPJ, informados na assinatura; a senha que você cria depois do pagamento; e as suas preferências de e-mail. Da assinatura: plano, situação, valor, datas (primeiro pagamento, próxima cobrança e acesso até) e, do cartão de crédito, só a bandeira e os 4 últimos dígitos.
- Para quê
- Criar e manter a sua conta, liberar o acesso Pro, cobrar a assinatura, mostrar as faturas e deixar você gerenciar tudo na área da conta. O CPF ou CNPJ identifica quem paga e é exigido pelo Asaas para a cobrança.
- Base legal
- Execução de contrato (art. 7º, V) e cumprimento de obrigação legal ou regulatória (art. 7º, II), como a guarda dos registros financeiros e fiscais das vendas.
Se você já tem uma conta grátis com o mesmo e-mail, a assinatura vai para ela. Se não tem, a conta é criada no momento da assinatura, antes da confirmação do pagamento. Se o pagamento não for concluído, por exemplo quando o cartão é recusado, a conta continua existindo, ainda sem senha. Você pode criar uma senha em “Esqueci minha senha” e excluir a conta, ou pedir a exclusão pelo canal de privacidade.
Quando você paga a assinatura
- Dados
- A assinatura é paga somente no cartão de crédito. Do cartão: número, nome impresso, validade e código de segurança, e os dados do titular que o Asaas exige: CEP, número do endereço, celular, CPF ou CNPJ, além do endereço IP de quem está comprando. Os mesmos dados são pedidos quando você troca o cartão na área da conta.
- Para quê
- Processar o pagamento pelo Asaas e prevenir fraudes.
- Base legal
- Execução de contrato (art. 7º, V) e legítimo interesse na prevenção a fraudes (art. 7º, IX).
Os dados do cartão passam pelo nosso servidor só a caminho do Asaas, por conexão criptografada: eles não são gravados, não entram nos registros (logs) e não voltam para a página. Guardamos só a bandeira e os 4 últimos dígitos, para você reconhecer o cartão na área da conta.
A aprovação do pagamento é feita pelo Asaas e pelo emissor do cartão e pode envolver análise automatizada de risco. Se o pagamento for recusado, mostramos a mensagem que o Asaas nos devolve, e você pode tentar outro cartão ou falar com a gente.
Verificação antirrobô na criação de conta e no pagamento
- Dados
- Sinais técnicos do navegador e do dispositivo e o endereço IP, analisados pelo Cloudflare Turnstile na página de criar conta e na de assinatura. A verificação devolve um código de uso único, que o nosso servidor confere com a Cloudflare antes de criar a conta ou de enviar o pagamento ao Asaas. Não guardamos esses sinais.
- Para quê
- Distinguir pessoas de robôs e bloquear tentativas automatizadas de fraude, como o teste de cartões roubados em série e a criação de contas em massa.
- Base legal
- Legítimo interesse na prevenção a fraudes e na segurança do cadastro e do pagamento (art. 7º, IX). A Cloudflare atua como operadora, e o Turnstile não usa cookies de publicidade.
E-mails da conta
- Dados
- O e-mail da conta e o conteúdo da mensagem, como o link de acesso e o valor e as datas da assinatura.
- Para quê
- Enviar os e-mails necessários à conta: o link para confirmar o e-mail da conta grátis, o link para criar a senha depois do pagamento, a redefinição de senha, a confirmação da troca de e-mail e a confirmação do cancelamento.
- Base legal
- Execução de contrato (art. 7º, V) e, na confirmação do cancelamento, cumprimento de obrigação legal (art. 7º, II).
Avisos de cobrança: o Asaas envia os próprios avisos de cobrança e os recibos para o e-mail da conta. Você pode desligá-los na área da conta, em “Dados da conta”; as faturas e os recibos continuam disponíveis lá.
Novidades das Tools: com essa opção ligada, podemos enviar no máximo um e-mail por mês sobre ferramentas novas e melhorias. Ela vem ligada quando a conta é criada, e você pode desligá-la quando quiser, também em “Dados da conta”. Base legal: legítimo interesse em informar quem já usa as ferramentas sobre as novidades delas (art. 7º, IX, e art. 10).
Quando você cancela a assinatura
No cancelamento, você pode nos contar, se quiser, o motivo e um comentário. Guardamos o motivo, o comentário, se houve reembolso e a data, ligados apenas ao código interno da sua conta, para entender o que melhorar no serviço. Base legal: legítimo interesse (art. 7º, IX).
Esse registro continua mesmo se você excluir a conta, mas fica pseudonimizado: ele não traz o seu nome, o seu e-mail nem o seu CPF ou CNPJ, e o código deixa de apontar para qualquer dado seu no nosso banco. Por isso, evite escrever dados pessoais no comentário. Se escreveu e quer apagar, fale com o canal de privacidade.
Quando você navega pelo site
- Dados
- Dados técnicos da conexão, como endereço IP, data e hora, navegador e página acessada, tratados pela nossa infraestrutura de hospedagem.
- Para quê
- Entregar as páginas, proteger o site contra ataques e abusos (por exemplo, limitar tentativas repetidas de login e de envio dos formulários) e corrigir falhas.
- Base legal
- Legítimo interesse (art. 7º, IX) e, quando aplicável, cumprimento de obrigação legal (art. 7º, II), como a guarda de registros prevista no Marco Civil da Internet (Lei nº 12.965/2014).
Medição do uso do site (só com o seu consentimento)
- Dados
- Páginas visitadas, de onde veio a visita, cliques e rolagem, o uso das ferramentas e dos formulários (por exemplo, “enviou o contato”, “usou a calculadora” ou “assinou o plano anual”, sem o que você digitou), tipo de aparelho, navegador, idioma e localização aproximada (cidade e país, estimados pelo endereço IP). O Microsoft Clarity também registra a navegação (movimentos do mouse, toques, cliques e rolagem) para montar mapas de calor e reproduções da visita, com o que você digita nos campos escondido. Nenhum evento de medição leva o seu nome, e-mail, telefone ou documento.
- Para quê
- Entender como o site e as ferramentas são usados, quais conteúdos ajudam, de quais campanhas vêm os contatos e as assinaturas, e encontrar partes do site que confundem ou travam.
- Base legal
- Consentimento (art. 7º, I), dado no aviso de cookies. Sem o seu sim, o Google Tag Manager, o Google Analytics e o Clarity nem são carregados. Você pode retirar o consentimento a qualquer momento em “Preferências de cookies”, no rodapé (veja a seção 6).
A categoria Marketing do aviso de cookies fica reservada para anúncios do Google e da Meta (medir e personalizar campanhas). Hoje a Benuv não usa cookies nem pixels de publicidade; quando usar, eles só vão funcionar para quem aceitou essa categoria, e esta política será atualizada antes.
Quando você usa as ferramentas
As ferramentas de imagem, as calculadoras (inclusive o modo planilha do Pro), o simulador, as ferramentas de gestão, o gerador de link para WhatsApp e o gerador de títulos e descrições funcionam no seu navegador. Imagens, números e textos que você usa nelas não são enviados para os servidores da Benuv. Nas ações com limite, a página só avisa o nosso servidor qual ferramenta foi usada e quanto (por exemplo, “3 imagens”), sem o conteúdo.
O gerador de link para WhatsApp e o de QR Code guardam o número e a mensagem na memória da aba do navegador, para as duas páginas usarem os mesmos dados. Essa informação é apagada quando você fecha a aba.
QR Code: a prévia aparece no navegador, mas o arquivo que você baixa é gerado no nosso servidor, que também conta o uso. Para isso, o conteúdo do QR Code (o link, o número e a mensagem do WhatsApp, o código Pix, com a chave, o nome e a cidade de quem recebe, ou o texto) e, no Pro, as cores e o logo que você escolher vão para o servidor. Eles são usados só para gerar o arquivo e não são guardados. Base legal: legítimo interesse, para gerar o QR Code que você pediu e aplicar o limite (art. 7º, IX), e execução de contrato no Pro (art. 7º, V).
Teste de velocidade: o endereço do site que você digitar é enviado, pelo nosso servidor, ao PageSpeed Insights do Google, que acessa a página e devolve o relatório. Sem o Pro, não guardamos o endereço nem o resultado, exceto por alguns minutos em cache, para não repetir o mesmo teste. No Pro, guardamos o histórico (veja “Itens salvos e histórico de testes”, abaixo). Se você usar “Compartilhar”, o resultado vai no próprio link e não passa pelos nossos servidores. Base legal: legítimo interesse, para fazer o teste que você pediu (art. 7º, IX), e execução de contrato no Pro (art. 7º, V).
Lote de títulos e descrições (Pro): as linhas da planilha que você envia são processadas no nosso servidor e devolvidas na hora, sem ser guardadas. Base legal: execução de contrato (art. 7º, V).
Identificação do aparelho, para os limites de uso
- Dados
- Um código aleatório do aparelho, que não traz nenhum dado seu, guardado no navegador; um resumo criptográfico (SHA-256) de sinais técnicos do navegador e do aparelho: como ele desenha um texto e formas (canvas), a placa de vídeo (WebGL), o processamento de áudio, quais fontes estão instaladas, o tamanho e a densidade da tela, o fuso horário, os idiomas, o sistema, o número de núcleos do processador, a memória e o suporte a toque; o prefixo da rede de onde veio o acesso (o endereço IP cortado: /24 no IPv4, /48 no IPv6) e o número do provedor de internet (ASN); as datas do primeiro e do último acesso; e, se você usar uma conta com e-mail confirmado nesse aparelho, a ligação entre o aparelho e a conta.
- Para quê
- Aplicar os limites de uso de cada nível e impedir que sejam burlados, por exemplo com aba anônima, limpando o navegador, trocando de rede ou criando várias contas, e manter a regra de uma conta grátis por aparelho.
- Base legal
- Legítimo interesse da Benuv em oferecer as ferramentas de graça, com limites justos para todos, e em prevenir fraudes e abusos (art. 7º, IX, e art. 10).
Os sinais técnicos são lidos só no seu navegador, e só na primeira vez que você usa uma ação com limite ou envia o cadastro da conta grátis, nunca ao abrir a página. Eles não saem do navegador: só o resumo é enviado, e dele não dá para recuperar os sinais. Quando chega um acesso sem o código do aparelho (numa aba anônima ou depois de limpar o navegador), o servidor pode reconhecer o mesmo aparelho pelo resumo, somado à mesma rede ou ao mesmo provedor nos últimos 7 dias, e continuar a contagem dele. Na ficha do aparelho, o endereço IP nunca é guardado completo, só o prefixo da rede.
Esses dados não são usados para publicidade, para montar perfil de navegação nem para seguir você em outros sites, e não são vendidos nem compartilhados. Eles ficam só no nosso banco de dados, na Cloudflare. Você pode se opor a esse tratamento pelo canal de privacidade (art. 18, § 2º).
Contadores de uso
- Dados
- Quanto de cada ferramenta com limite foi usado em cada dia ou mês (por exemplo, “5 imagens em 29/09”), registrado sob o código do aparelho e, se você estiver numa conta, também sob o código interno da conta. Não guardamos o conteúdo: nem as imagens, nem os números, nem os textos.
- Para quê
- Aplicar os limites e mostrar quanto você já usou, na ferramenta e na área da conta. No Pro, que não tem limite de quantidade, o uso também é registrado, para estatística interna e para segurar robôs.
- Base legal
- Legítimo interesse (art. 7º, IX) e, para quem tem conta, execução de contrato (art. 7º, V).
Vale o maior uso entre o aparelho e a conta: uma conta nova no mesmo aparelho herda o que ele já usou, e a mesma conta em outro aparelho leva o próprio uso junto. Os contadores são apagados 40 dias depois e não são apagados junto com a conta, para que excluir a conta e criar outra não zere os limites.
Verificação da rede (VPN e servidores de nuvem)
- Dados
- O número do sistema autônomo (ASN) e o nome da organização dona da rede de onde vem o acesso, que a Cloudflare nos informa a partir do endereço IP.
- Para quê
- Saber se o acesso vem de uma VPN, de um proxy ou de um servidor de nuvem. Sem conta, as ações com limite não funcionam nessas redes, porque trocar de rede seria um jeito fácil de burlar a contagem; com conta, funcionam normalmente.
- Base legal
- Legítimo interesse na prevenção a abusos (art. 7º, IX).
A conferência é feita a cada acesso com uma lista de redes guardada no nosso próprio servidor, sem enviar nada a terceiros, e não guarda nada além do ASN e do prefixo da rede que já ficam na ficha do aparelho. É uma decisão automática: se a sua rede foi marcada por engano, fale com o canal de privacidade e uma pessoa revê o caso (art. 20).
Itens salvos e histórico de testes
- Dados
- Itens salvos: o nome que você dá e os dados do que você salvou, como os valores de um cenário de calculadora ou do simulador, um padrão de SKU ou um cenário de forecast (até 20 KB cada). Histórico do teste de velocidade (Pro): o endereço testado, se o teste foi no celular ou no computador, a data e o resumo do resultado, como as notas e as métricas.
- Para quê
- Guardar o que você pediu para guardar, mostrar o histórico de cada endereço e a comparação entre dois testes.
- Base legal
- Execução de contrato (art. 7º, V).
Esses dados ficam ligados à sua conta e só você os vê. Você pode apagar os itens salvos quando quiser, na própria ferramenta ou na área da conta. Ao excluir a conta, os itens salvos e o histórico de testes são apagados junto.
3. Com quem compartilhamos
Compartilhamos dados apenas com empresas que nos ajudam a operar o site, a conta e o atendimento, que atuam como operadoras e seguem as nossas instruções:
- Asaas (Asaas Gestão Financeira Instituição de Pagamento S.A.): processa os pagamentos no cartão de crédito. Recebe o seu nome, e-mail e CPF ou CNPJ para o cadastro de cliente, os dados do cartão e do titular para a cobrança e a análise antifraude, e envia os avisos de cobrança e os recibos. Quando você troca o nome ou o e-mail na conta, atualizamos o cadastro lá também. Como instituição de pagamento, o Asaas também trata esses dados como controlador, para cumprir as próprias obrigações legais e regulatórias, conforme a política de privacidade dele.
- Cloudflare: hospeda o site e o banco de dados das contas, das assinaturas, dos aparelhos, dos contadores de uso e dos itens salvos, protege contra ataques, informa a rede (ASN) de cada acesso, faz a verificação antirrobô (Turnstile) na criação de conta e na página de assinatura e armazena com segurança o que você envia pelos formulários.
- Resend (Resend, Inc.): envia os e-mails da conta, como a confirmação do e-mail da conta grátis, a criação e a redefinição de senha e a confirmação do cancelamento.
- CRM da Benuv (Twenty, instalado em servidor próprio da Benuv): recebe os dados do formulário de contato e das respostas do diagnóstico, a origem da visita (veja a seção 6) e o e-mail de quem se inscreve na newsletter, para o time comercial organizar e responder os contatos. Não é compartilhado com terceiros.
- Ferramentas de atendimento, agenda e e-mail que a Benuv usar para responder aos contatos e enviar a newsletter e o Novidades das Tools.
- Google (Google LLC): recebe o endereço digitado no teste de velocidade e, só se você aceitar a medição, os dados de uso do site pelo Google Tag Manager, que carrega as ferramentas de medição, e pelo Google Analytics 4, que monta os relatórios de visitas. Esses dados não levam o seu nome, e-mail ou telefone.
- Microsoft Clarity (Microsoft Corporation): só se você aceitar a medição, recebe os dados de navegação e as reproduções da visita, com o que você digita escondido, para os mapas de calor e as gravações de sessão. A Microsoft também pode usar esses dados para melhorar os próprios serviços, conforme a Declaração de Privacidade da Microsoft.
- Sanity: guarda o conteúdo do blog. Quando um artigo tem imagens, elas são carregadas dos servidores do Sanity, como acontece com qualquer imagem na internet. Dados de formulário não vão para o Sanity.
Também podemos compartilhar dados com autoridades públicas quando houver obrigação legal, ordem judicial ou necessidade de defender direitos da Benuv.
A Benuv não vende nem aluga dados pessoais.
4. Transferência para outros países
Alguns fornecedores mantêm servidores fora do Brasil. O banco de dados das contas, das assinaturas, dos aparelhos e dos contadores de uso fica na Cloudflare, na América do Norte, e o site e a verificação antirrobô rodam na rede global da Cloudflare, que atende cada acesso no servidor mais próximo de quem acessa. Os e-mails da conta são enviados pela Resend, nos Estados Unidos. O Google, a Microsoft (Clarity) e o Sanity também têm servidores no exterior; os dados de medição só vão para o Google e a Microsoft se você aceitar a medição no aviso de cookies.
Essas transferências seguem o art. 33 da LGPD. As que servem à sua conta e à sua assinatura, como guardar os dados da conta e enviar os e-mails dela, são necessárias para cumprir o contrato com você (art. 33, IX, combinado com o art. 7º, V). Quando o contrato com o fornecedor inclui as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), essas garantias também se aplicam.
5. Por quanto tempo guardamos
- Conta (nome, e-mail, CPF ou CNPJ, senha protegida e preferências) e histórico de assinaturas: enquanto a conta existir, inclusive depois de cancelar a assinatura. Quando você exclui a conta, esses dados são apagados do nosso banco na hora.
- Itens salvos e histórico de testes: enquanto a conta existir, ou até você apagá-los. Quando você exclui a conta, eles são apagados na hora.
- Sessões: até 30 dias, ou até você sair da conta ou trocar a senha.
- Links enviados por e-mail: valem 1 hora (redefinir a senha), 24 horas (confirmar o e-mail da conta grátis ou um novo e-mail) ou 7 dias (criar a senha depois do pagamento) e são apagados depois de vencer.
- Aparelhos (código, resumo dos sinais técnicos, prefixo da rede, ASN e a ligação com a conta): até 12 meses depois do último acesso. Se você excluir a conta, o aparelho deixa de ficar ligado a ela na hora.
- Contadores de uso: 40 dias. Eles continuam depois da exclusão da conta até vencer, ligados só ao código do aparelho e a um código interno que não aponta mais para nenhum dado seu.
- Registros financeiros (cobranças, pagamentos e reembolsos): ficam no Asaas e na contabilidade da Benuv pelos prazos da legislação fiscal e contábil, mesmo depois da exclusão da conta (art. 16, I).
- Motivos de cancelamento: pseudonimizados, pelo tempo em que forem úteis para melhorar o serviço.
- Contato: pelo tempo necessário para o atendimento e a relação comercial e, depois, pelo prazo necessário para cumprir obrigações legais ou defender direitos da Benuv. Se não houver contratação, os dados são eliminados quando deixarem de ser necessários, ou antes, se você pedir.
- Newsletter: até você cancelar a inscrição.
- Registros técnicos: pelo tempo necessário à segurança do site ou exigido por lei.
- Dados de medição (só com consentimento): no Google Analytics, até 14 meses; no Microsoft Clarity, as gravações da visita ficam 30 dias (as que a equipe marca para estudar, até 13 meses) e os mapas de calor e relatórios, até 13 meses. Os cookies desses serviços têm os prazos da seção 6.
Enquanto um pagamento é processado, o e-mail também fica numa trava temporária que evita cobrança em dobro por clique duplo; ela é apagada ao fim da operação ou na limpeza automática seguinte.
Ao fim do prazo, os dados são eliminados ou anonimizados (art. 16), na limpeza automática que roda todo dia.
7. Links para outros sites
O site tem links para os perfis da Benuv no LinkedIn, Instagram, YouTube, TikTok e Facebook, para o WhatsApp e para outros serviços, inclusive nos botões de compartilhar dos artigos. Esses botões são links comuns: nada é enviado a essas empresas até você clicar. Ao abrir um desses serviços, vale a política de privacidade dele.
8. Seus direitos
Na área da conta, você mesmo pode, a qualquer momento:
- ver e corrigir o seu nome e o seu e-mail (o e-mail novo só passa a valer depois que você confirma pelo link enviado a ele);
- trocar a senha;
- ligar ou desligar o Novidades das Tools e os avisos de cobrança;
- ver as faturas e os recibos;
- ver quanto já usou das ferramentas;
- excluir a conta.
A exclusão apaga a conta, as sessões, os links pendentes, o histórico de assinaturas, os itens salvos e o histórico de testes do nosso banco, desliga a conta dos aparelhos em que ela foi usada, encerra a assinatura no Asaas, sem novas cobranças, e, se o seu cadastro de cliente no Asaas foi criado pela assinatura, pede a exclusão dele também. Ficam apenas os registros financeiros que o Asaas e a Benuv precisam guardar por lei, os motivos de cancelamento pseudonimizados e, até vencerem, os aparelhos e os contadores de uso, sem o seu nome nem o seu e-mail (veja Por quanto tempo guardamos). Ao excluir a conta, o acesso Pro termina na hora; as regras de reembolso estão nos Termos de Uso.
Além disso, pela LGPD (art. 18), você pode pedir, a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados, como o CPF ou CNPJ da conta;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com o seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- informação sobre a possibilidade de não dar consentimento e o que acontece nesse caso;
- revogação do consentimento;
- oposição a um tratamento baseado em legítimo interesse, como a identificação do aparelho, ou que descumpra a lei;
- revisão, por uma pessoa, de decisões tomadas só com base em tratamento automatizado (art. 20).
Para exercer qualquer um desses direitos, escreva paracontato@benuv.com.br. Podemos pedir alguma informação para confirmar a sua identidade. Respondemos em até 15 dias (art. 19). Você também pode reclamar à ANPD, pelo site gov.br/anpd.
9. Segurança
Usamos conexão criptografada (HTTPS) em todo o site, acesso restrito aos dados, validação dos formulários e limite de tentativas para evitar abusos.
Na conta, a sua senha nunca é guardada: guardamos só um resumo criptográfico dela (PBKDF2 com sal aleatório), do qual não dá para recuperar a senha. Do cookie de sessão e dos links enviados por e-mail também guardamos só um resumo; os links servem uma vez só e vencem sozinhos. Trocar a senha encerra as outras sessões abertas, e os dados do cartão nunca são gravados pela Benuv.
Do aparelho, guardamos só o resumo dos sinais técnicos, o prefixo da rede e o ASN, nunca os sinais em si nem o endereço IP completo.
Nenhum sistema é totalmente imune a falhas: se houver um incidente de segurança que possa causar risco ou dano relevante, vamos comunicar a ANPD e as pessoas afetadas, como determina a LGPD (art. 48).
10. Crianças e adolescentes
O site é voltado a empresas e profissionais, e só maiores de 18 anos podem criar uma conta, grátis ou Pro (Termos de Uso). Não coletamos intencionalmente dados de menores de 18 anos; se isso acontecer, eliminamos os dados assim que soubermos.
11. Mudanças nesta política
Podemos atualizar esta política quando mudarmos a forma de tratar dados ou quando a lei mudar. A data da última atualização fica no topo desta página, e mudanças importantes serão destacadas aqui. Se a mudança afetar quem tem conta, avisamos também por e-mail.