Adendo de Processamento de Dados
Versão 2026-09-17
Este adendo (“DPA”) rege o tratamento de dados pessoais que o BeeFX realiza em nome do lojista e integra os termos de uso do aplicativo. Ele é aceito no momento em que o lojista conclui a instalação do BeeFX e autoriza o acesso à sua loja na Shopify; a data e a versão aceitas ficam registradas.
1. Definições
- Controlador — o lojista, que decide as finalidades e os meios do tratamento dos dados de seus consumidores.
- Operador — [RAZÃO SOCIAL COMPLETA], CNPJ [CNPJ], que trata os dados em nome do controlador.
- Titular — a pessoa natural a quem os dados se referem: o consumidor da loja.
- Legislação aplicável — a Lei nº 13.709/2018 (LGPD) e, quando o lojista atender titulares na União Europeia ou no Reino Unido, o RGPD.
2. Objeto e papéis
O lojista é o controlador dos dados pessoais de seus consumidores. O BeeFX é operador e trata esses dados exclusivamente conforme as instruções documentadas do lojista, que são: prestar as funcionalidades descritas na documentação do aplicativo e cumprir obrigações legais.
O BeeFX informará o lojista caso entenda que uma instrução viola a legislação aplicável, e poderá suspender o cumprimento dessa instrução.
3. Escopo do tratamento
| Item | Descrição |
|---|---|
| Categorias de titulares | Consumidores, potenciais consumidores e visitantes que entram em contato com a loja pelo WhatsApp. |
| Categorias de dados | Telefone, e-mail, número e identificador do pedido, valor do pedido, e anotações e lembretes escritos pela equipe de atendimento. |
| Dados sensíveis | Nenhum. O BeeFX não solicita nem tem finalidade para dados sensíveis. A equipe é orientada a não registrá-los nos campos de texto livre. |
| Natureza e finalidade | Registro de atendimentos, exibição do contexto do pedido ao atendente e geração de relatórios de volume, motivo e conversão. |
| Duração | Enquanto durar a instalação do aplicativo, observado o item 8. |
Dados de pedido obtidos da Shopify (endereço, itens, rastreio, pagamento) são lidos sob demanda e não são armazenados pelo BeeFX.
4. Obrigações do operador
- Tratar os dados apenas conforme as instruções documentadas do controlador.
- Garantir que toda pessoa autorizada a acessar os dados esteja sujeita a dever de confidencialidade.
- Adotar as medidas técnicas e organizacionais do item 6.
- Não vender, alugar, ceder ou compartilhar os dados com terceiros, nem usá-los para publicidade, perfilamento ou treinamento de modelos.
- Auxiliar o controlador a responder a pedidos de titulares e a cumprir suas obrigações de segurança, notificação de incidentes e avaliação de impacto.
- Disponibilizar as informações necessárias para demonstrar o cumprimento deste adendo.
5. Suboperadores
O lojista autoriza os suboperadores abaixo. O BeeFX celebra com cada um obrigações de proteção equivalentes às deste adendo e permanece responsável pelos atos deles.
| Suboperador | Finalidade | Localização |
|---|---|---|
| Shopify | Origem dos dados de pedido | Conforme os termos do próprio lojista com a Shopify |
| [PROVEDOR DE INFRAESTRUTURA] | Hospedagem de servidor e banco de dados | Brasil |
Alterações na lista são comunicadas com antecedência mínima de 30 dias, e o lojista pode se opor rescindindo o uso do aplicativo.
6. Medidas técnicas e organizacionais
- Criptografia em repouso. Telefones, e-mails e as credenciais de acesso à loja são gravados cifrados com AES-256-GCM, com chaves distintas das de indexação.
- Criptografia em trânsito. HTTPS com HSTS em todo o tráfego, incluindo a comunicação com a Shopify.
- Controle de acesso. Cada pessoa da equipe acessa apenas as lojas expressamente autorizadas; operações destrutivas exigem perfil de administrador.
- Autenticação. Senhas com no mínimo 12 caracteres, verificadas contra bases públicas de vazamento e armazenadas apenas como hash bcrypt. Limitação de tentativas nos endpoints de login.
- Registro de acesso. Toda leitura de dado pessoal de consumidor é registrada com autor, loja, data, IP e navegador.
- Separação de ambientes. Desenvolvimento e produção usam bancos, credenciais e chaves de criptografia distintos. Dados reais nunca são copiados para ambientes de teste.
- Integridade das integrações. Toda requisição vinda da Shopify é verificada por assinatura HMAC antes de ser processada.
7. Incidentes de segurança
O BeeFX mantém plano formal de resposta a incidentes. Confirmado um incidente que afete dados pessoais tratados em nome do lojista, o BeeFX o notificará em até 24 horas, com a natureza do incidente, as categorias e o volume aproximado de dados e titulares envolvidos, as medidas tomadas e o ponto de contato. A Shopify é notificada no mesmo prazo.
8. Exclusão e devolução
- Desinstalação. A Shopify notifica o BeeFX e os dados pessoais daquela loja são apagados em até 48 horas, preservando apenas números agregados que não identificam ninguém.
- Pedido de exclusão de um titular. Cumprido em até 30 dias, apagando telefone, e-mail e os índices de busca correspondentes.
- Pedido de acesso de um titular. O BeeFX monta o conjunto de dados daquele titular no momento do recebimento e o disponibiliza ao lojista em até 30 dias.
9. Transferência internacional
Não há. A infraestrutura do BeeFX fica em território brasileiro. Caso isso mude, o lojista será comunicado previamente e as salvaguardas exigidas pela legislação aplicável serão adotadas.
10. Vigência
Este adendo vigora enquanto o aplicativo estiver instalado e, quanto às obrigações de confidencialidade e exclusão, até o cumprimento integral delas.
11. Contato
Encarregado de proteção de dados: privacidade@beefx.com.br. As finalidades e categorias de dados estão detalhadas na Política de Privacidade.