Política de Privacidade

Esta política explica quais dados pessoais o BeeFX processa, com que finalidade, por quanto tempo e como qualquer pessoa pode exercer seus direitos. Ela vale para o aplicativo BeeFX instalado em lojas Shopify, para a extensão de WhatsApp usada pelas equipes de atendimento e para o painel em app.beefx.com.br.

1. Quem é responsável

O BeeFX é operado por [RAZÃO SOCIAL COMPLETA], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO].

O papel do BeeFX muda conforme o dado, e a distinção importa para saber a quem dirigir um pedido:

• Dados dos consumidores das lojas (quem compra e entra em contato pelo WhatsApp): o BeeFX atua como operador. Quem decide sobre esses dados é o lojista, que é o controlador. Pedidos de titulares desses dados são atendidos por meio do lojista.
• Dados da equipe do lojista e dos usuários do painel (nome, login, senha): o BeeFX atua como controlador, porque é ele quem decide como essas contas funcionam.

2. Que dados pessoais processamos

Processamos o mínimo necessário para registrar um atendimento e relacioná-lo a um pedido da loja. A lista abaixo é exaustiva.

2.1. Dados de consumidores, guardados por nós

2.2. Dados de pedidos, que NÃO guardamos

Durante um atendimento, o BeeFX consulta os pedidos do consumidor diretamente na API da Shopify, em tempo real. Endereço de entrega, itens do pedido, código de rastreio, forma de pagamento e demais dados do pedido nunca são gravados em nossos servidores: eles são exibidos ao atendente e mantidos apenas em memória por cerca de 90 segundos, para evitar repetir a mesma consulta.

2.3. Dados da equipe

Nome, login, senha (armazenada apenas como hash bcrypt, nunca em texto), perfil de acesso e registro de quais atendimentos a pessoa realizou. Também registramos endereço IP e navegador nos acessos a dados pessoais, para fins de auditoria de segurança.

3. Para que usamos

Exclusivamente para prestar o serviço contratado pelo lojista: registrar atendimentos, exibir ao atendente o contexto do pedido durante a conversa e gerar relatórios de volume, motivo do contato e conversão.

O BeeFX não vende dados pessoais, não os compartilha para publicidade, não os usa para treinar modelos, não faz perfilamento de consumidores e não toma decisões automatizadas com efeitos jurídicos ou significativos sobre ninguém.

4. Base legal

• Execução de contrato — o tratamento dos dados da equipe do lojista e a prestação do serviço.
• Legítimo interesse do lojista, sob suas instruções — o tratamento dos dados de consumidores para atendimento e suporte, na qualidade de operador.
• Cumprimento de obrigação legal — os registros de auditoria e a resposta a pedidos de titulares.

5. Com quem compartilhamos

Não vendemos nem cedemos dados pessoais. Eles são acessados apenas por:

Não há transferência internacional de dados: a infraestrutura do BeeFX fica no Brasil.

6. Por quanto tempo guardamos

• Dados de consumidores: enquanto a loja estiver conectada ao BeeFX. Quando o lojista desinstala o aplicativo, a Shopify nos notifica e apagamos os dados pessoais daquela loja em até 48 horas, preservando apenas números agregados que não identificam ninguém.
• Pedidos individuais de exclusão: atendidos em até 30 dias, apagando telefone, e-mail e os índices de busca correspondentes.
• Dados da equipe: enquanto a conta existir.
• Registros de auditoria: mantidos como prova de acesso, mesmo após a exclusão da conta da pessoa — mas sem o dado pessoal do consumidor, apenas um identificador irreversível.

7. Como protegemos

• Criptografia em repouso: telefones, e-mails e as credenciais de acesso à loja são gravados cifrados com AES-256-GCM. Quem obtivesse uma cópia do banco de dados não leria nenhum deles.
• Criptografia em trânsito: todo o tráfego usa HTTPS com HSTS; a comunicação com a Shopify também.
• Acesso restrito: cada pessoa da equipe enxerga apenas as lojas a que foi autorizada. Operações destrutivas exigem perfil de administrador.
• Auditoria: toda leitura de dado pessoal de consumidor é registrada com autor, loja, data, IP e navegador.
• Senhas: mínimo de 12 caracteres, verificadas contra bases públicas de vazamento, e armazenadas apenas como hash bcrypt.
• Separação de ambientes: desenvolvimento e produção usam bancos, credenciais e chaves distintos. Dados reais nunca são copiados para ambientes de teste.

8. Seus direitos

Você pode solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade ou exclusão dos seus dados, bem como informação sobre com quem os compartilhamos.

Se você é consumidor de uma loja: fale com a loja onde comprou. Ela é a controladora dos seus dados e nos aciona pelos canais oficiais da Shopify; cumprimos o pedido em até 30 dias.

Se você é lojista ou membro da equipe: escreva para privacidade@beefx.com.br.

9. Incidentes de segurança

Mantemos um plano formal de resposta a incidentes. Em caso de incidente que possa acarretar risco relevante, notificamos os lojistas afetados e a Shopify em até 24 horas da confirmação, e a autoridade competente nos prazos legais.

10. Alterações

Alterações materiais nesta política sobem a versão indicada no topo e são comunicadas aos lojistas ativos. O tratamento dos dados de consumidores está detalhado no Adendo de Processamento de Dados, que integra o contrato com cada lojista.

11. Contato

Encarregado de proteção de dados: privacidade@beefx.com.br.