Dados e finalidades
Tratamos e-mail, identificador da conta, credenciais de autenticação protegidas pelo provedor, vínculos, papéis e informações da agência para criar contas, autenticar usuários e conceder acesso. Registramos versões e datas dos aceites para demonstrar as condições aplicáveis ao serviço.
Conforme os módulos utilizados, tratamos cadastros de clientes e contatos, CPF/CNPJ quando necessário ao financeiro, contratos, cobranças e sua situação, oportunidades comerciais, agenda, entregas, comentários, arquivos e resultados de anúncios. As finalidades são as operações solicitadas pela agência e a apresentação autorizada no portal.
Integrações envolvem identificadores das contas conectadas e credenciais de acesso, armazenadas com proteção e utilizadas pelo servidor. Dados técnicos de requisições, erros e segurança podem incluir IP, data, dispositivo e rota para proteger e operar o serviço. Métricas opcionais de uso e desempenho dependem da preferência escolhida no navegador.
Responsabilidades e bases legais
A Bleu determina o tratamento necessário à gestão de contas, prestação do serviço, segurança e comprovação das relações contratuais. Conforme a finalidade, utiliza execução de contrato e procedimentos solicitados pelo titular, cumprimento de obrigação legal, exercício regular de direitos ou legítimo interesse sujeito à necessidade e aos direitos dos titulares.
Nos dados pessoais inseridos pela agência sobre seus clientes e equipe, a agência normalmente atua como controladora e a Bleu como operadora. A agência deve definir a base legal, informar os titulares e fornecer instruções lícitas. Pedidos recebidos pela Bleu sobre esses dados serão encaminhados ou tratados em cooperação com a agência competente, sem divulgação a pessoas não autorizadas.
O consentimento para métricas opcionais é específico e pode ser recusado ou revogado nas Preferências de privacidade. A ciência deste aviso e o aceite dos termos não equivalem a consentimento genérico para todas as atividades descritas.
Fornecedores e transferências internacionais
Utilizamos Supabase para banco e autenticação, Vercel para hospedagem e métricas opcionais e Cloudflare R2 para arquivos privados. Reportei processa as conexões e consultas de anúncios; Google participa das contas de anúncios via Reportei e da agenda quando conectada; Asaas participa dos recursos financeiros habilitados. O provedor de e-mail transacional entrega mensagens de acesso e recuperação. Somente os dados necessários ao recurso utilizado devem ser enviados a esses fornecedores.
O banco principal está na região de São Paulo do Supabase. Hospedagem, suporte e processamento dos demais fornecedores podem envolver outros países. A localização do banco não significa que todo o tratamento permaneça no Brasil. As transferências devem observar os mecanismos e garantias exigidos pela LGPD, inclusive os instrumentos contratuais aplicáveis. Informações sobre fornecedores e os instrumentos aplicáveis podem ser solicitadas ao nosso canal de privacidade.
Não comercializamos dados pessoais. Compartilhamento também pode ocorrer por instrução válida da agência, autorização específica, obrigação legal ou ordem de autoridade competente, limitado à finalidade correspondente.
Proteção e retenção
Empregamos conexão criptografada, criptografia de armazenamento dos fornecedores, proteção das credenciais das integrações e controle de acesso por agência e cliente. O sistema processa os dados para executar suas funções; pessoas autorizadas podem acessá-los quando necessário à operação, ao suporte ou a obrigações legais. Nenhuma medida elimina integralmente os riscos.
Dados operacionais permanecem enquanto necessários à conta e às finalidades informadas. Após pedido confirmado de encerramento, a exclusão ocorrerá em até 30 dias, com retenção justificada quando exigida por lei ou necessária ao exercício regular de direitos. Aceites e registros de segurança ficam restritos às suas finalidades e ao prazo necessário, com revisão no atendimento do pedido. Dados em fornecedores independentes, como cobranças no Asaas, podem seguir obrigações próprias.
Backups têm acesso restrito e não são utilizados para atividade rotineira após uma exclusão. No atendimento do pedido informaremos as retenções aplicáveis e sua justificativa; restaurações devem respeitar as exclusões já confirmadas.
Seus direitos e atendimento
Você pode solicitar confirmação de tratamento, acesso, correção, informações de compartilhamento, oposição, anonimização, bloqueio, eliminação e portabilidade quando aplicáveis, além de revogar consentimentos. O exercício de direitos é gratuito e pode exigir confirmação proporcional de identidade, sem envio de senha.
A confirmação e o acesso simplificados serão atendidos imediatamente quando possível; a declaração completa de acesso será fornecida em até 15 dias do requerimento, observadas as regras aplicáveis. O prazo operacional de 30 dias para encerramento não substitui os prazos legais de atendimento. Se houver impedimento, explicaremos o motivo e os próximos passos. Você também pode procurar a ANPD e os órgãos competentes.
Este aviso pode ser atualizado para refletir mudanças reais do serviço. Informaremos alterações relevantes e obteremos nova escolha quando uma finalidade depender de consentimento. A versão e a data deste aviso estão identificadas nesta página.