Política de Privacidade

A Becca, do Comercial ("Becca" ou "nós") é uma plataforma de inteligência comercial da TENESSO TECNOLOGIA LTDA, inscrita no CNPJ sob o nº 53.462.343/0001-34, com sede na cidade do Rio de Janeiro/RJ. Esta política explica como tratamos dados pessoais no site beccadocomercial.com, no aplicativo da Becca e nos nossos canais de atendimento, de acordo com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a LGPD) e o Marco Civil da Internet (Lei nº 12.965/2014).

Somos controladores dos dados de quem visita o site, preenche o diagnóstico, contrata a Becca ou usa uma conta. No conteúdo que a sua empresa encaminha para a Becca (cotações, pedidos de orçamento, editais e os contatos que vêm neles), a controladora é a sua empresa: nós atuamos como operadores, tratando esse conteúdo só para prestar o serviço contratado e conforme as instruções dela.

• Visita ao site: medimos as páginas vistas e os cliques nos botões com uma ferramenta própria, sem cookies e sem identificar quem visita. Como em qualquer site, o servidor registra dados técnicos de acesso (endereço IP, data, hora e navegador) para segurança.
• Diagnóstico: nome, empresa, WhatsApp, e-mail, as respostas sobre a sua operação comercial e a origem da visita (por exemplo, o anúncio ou o link que trouxe você).
• Contratação e pagamento: nome da empresa, CNPJ, e-mail de cobrança e o histórico de pagamentos. Os dados do cartão são digitados direto no ambiente do Stripe, o processador de pagamentos: nós não recebemos nem guardamos o número do cartão.
• Conta e uso: nome, e-mail, papel na empresa, senha (guardada pelo serviço de autenticação de forma cifrada, sem que ninguém da Becca possa vê-la), registros de acesso (data, hora, endereço IP e o aparelho ativo) e preferências, como o tema claro ou escuro.
• Dados da empresa cliente: razão social, nome fantasia, CNPJ, endereço, telefone, logotipo, portfólio de produtos e serviços, marcas representadas, empresas compradoras com os seus domínios de e-mail e as pessoas autorizadas a encaminhar.
• Conteúdo encaminhado: os e-mails que chegam ao endereço exclusivo da sua empresa: remetente, destinatários, assunto, corpo, nomes dos anexos e o texto dos anexos (PDF, Word, Excel, PowerPoint, imagens e outros formatos que a Becca lê). A partir deles, guardamos as oportunidades, as propostas e as análises mensais. Esse conteúdo pode trazer dados de pessoas de outras empresas, como o nome e o e-mail de quem pediu a cotação.
• Atendimento: as mensagens trocadas com o nosso suporte.

Não pedimos dados pessoais sensíveis (como saúde, religião ou biometria). Se algum chegar dentro de um e-mail encaminhado, ele é tratado como o resto do conteúdo, só para prestar o serviço.

• Prestar o serviço: criar e manter a conta, ler e organizar as oportunidades, gerar propostas e análises. Base legal: execução do contrato (art. 7º, V) e, no conteúdo encaminhado, as instruções da sua empresa, que é a controladora.
• Cobrar e cumprir a lei: faturar, emitir documentos fiscais e guardar os registros que a lei exige. Base legal: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Manter a segurança: prevenir fraudes e acessos indevidos, investigar incidentes e guardar registros de acesso. Base legal: legítimo interesse (art. 7º, IX) e obrigação legal (Marco Civil da Internet, art. 15).
• Responder a quem preencheu o diagnóstico: entrar em contato e apresentar a Becca. Base legal: procedimentos preliminares a um contrato, a pedido de quem preencheu (art. 7º, V), e legítimo interesse.
• Melhorar a Becca: entender como o site e o aplicativo são usados, com números agregados. Base legal: legítimo interesse, sempre com o mínimo de dados.
• Avisar sobre a conta: mudanças no serviço, cobrança e segurança. Base legal: execução do contrato.

Não vendemos dados pessoais, não os usamos para publicidade e não os entregamos a terceiros para que os usem para fins próprios.

A leitura das cotações e as análises da Becca são processadas em provedores de tecnologia contratados pela modalidade comercial de API, com servidores nos Estados Unidos. Os dados seguem este caminho:

• Antes de enviar o texto para processamento, retiramos os endereços de e-mail e o nome do contato que identificamos nele. Esses dados ficam guardados só no nosso banco, para a sua empresa poder responder ao comprador.
• Anexo em imagem (foto ou print) ou PDF escaneado não tem texto para retirar os contatos antes: o arquivo é processado só para virar texto. Depois disso, os contatos saem como no resto, antes da análise.
• O processamento recebe o texto do e-mail e o portfólio da sua empresa e devolve a análise: o que está sendo pedido, os prazos e o quanto combina com o que a sua empresa vende.
• Pelos termos desses provedores, o conteúdo enviado não é usado para nenhum fim próprio deles. Eles podem guardá-lo por um prazo curto, para segurança e prevenção de abuso.
• A análise mensal da Inteligência de mercado usa números já contados, nomes de itens e de empresas compradoras, sem os contatos de pessoas.

A análise apoia quem vende, e não decide por ninguém: responder, enviar proposta ou descartar é sempre decisão de uma pessoa da sua empresa. Se uma classificação automática afetar os seus interesses, você pode pedir a revisão dela (LGPD, art. 20).

Só com quem nos ajuda a prestar o serviço (os nossos operadores), com contratos que exigem sigilo e segurança, e só com os dados de que cada um precisa:

• Supabase: banco de dados e autenticação, com servidores em São Paulo.
• Hostinger: servidores da automação e caixas de e-mail do domínio da Becca.
• Provedores de processamento: a infraestrutura em que a Becca processa a leitura das cotações e as análises (Estados Unidos).
• Stripe: pagamentos e assinaturas (Estados Unidos e outros países).

Também podemos compartilhar dados quando a lei ou uma ordem de autoridade exigir, para defender direitos em processos ou, numa fusão, aquisição ou venda do negócio, com o novo responsável, que fica obrigado a esta política. A lista de operadores pode mudar; pedindo, informamos a lista atualizada.

Parte desses serviços funciona fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o art. 33 da LGPD, com contratos que exigem do provedor um nível de proteção compatível com o da lei brasileira.

• Conta e conteúdo da empresa: enquanto a assinatura estiver ativa. Depois que ela acaba, por cancelamento ou por falta de pagamento, por até 90 dias, contados do fim do último período pago ou do vencimento da cobrança não paga, para a empresa voltar ou pedir uma cópia; depois disso, a conta é desativada e o conteúdo, excluído.
• Registros de acesso ao aplicativo: 6 meses, como exige o Marco Civil da Internet.
• Dados de cobrança e fiscais: 5 anos, pelo prazo das leis tributárias.
• Diagnóstico: até 24 meses depois do último contato, ou até você pedir a exclusão.
• Cópias de segurança: são substituídas em ciclos de até 30 dias.

Podemos guardar por mais tempo o que for necessário para cumprir a lei ou defender direitos em processos, só pelo tempo necessário.

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• a confirmação de que tratamos dados seus e o acesso a eles;
• a correção de dados incompletos, errados ou desatualizados;
• a anonimização, o bloqueio ou a exclusão de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• a portabilidade dos dados a outro fornecedor;
• a informação sobre com quem compartilhamos os seus dados;
• a exclusão dos dados tratados com o seu consentimento e a revogação desse consentimento;
• a oposição a um tratamento feito sem consentimento, se ele descumprir a lei;
• a revisão de decisões tomadas só com tratamento automatizado.

Para exercer esses direitos, escreva para privacidade@beccadocomercial.com. Respondemos em até 15 dias e podemos pedir uma confirmação de identidade, para proteger os seus dados. Pedidos sobre o conteúdo encaminhado por uma empresa cliente são repassados a ela, que é a controladora, e ajudamos no que for preciso. Você também pode levar uma reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• conexões cifradas (HTTPS) em todo o site e no aplicativo;
• cada empresa só enxerga os próprios dados, regra aplicada no próprio banco de dados;
• acesso da nossa equipe só quando necessário (suporte, segurança e cobrança), com verificação em duas etapas e registro;
• uma sessão ativa por conta e encerramento automático depois de um tempo parado;
• senhas que ninguém da Becca consegue ver;
• cópias de segurança regulares.

Nenhum sistema é imune a falhas. Se acontecer um incidente que possa trazer risco ou dano relevante, avisamos as pessoas afetadas e a ANPD, no prazo da lei.

• Essenciais: os do login, que mantêm você conectado, e o da sessão única por aparelho. Sem eles, o aplicativo não funciona.
• Preferências: o tema claro ou escuro e o rascunho do diagnóstico ficam guardados no seu navegador e só chegam até nós quando você envia o formulário.
• Medição: a contagem de visitas do site não usa cookies.

Não usamos cookies de publicidade nem de redes sociais. O botão do WhatsApp só leva você ao WhatsApp, que tem a própria política de privacidade, se você clicar nele.

A Becca é um serviço para empresas e não se destina a menores de 18 anos.

O canal do encarregado pelo tratamento de dados pessoais é o e-mail privacidade@beccadocomercial.com.

Dúvidas sobre a conta ou o serviço: suporte@beccadocomercial.com. Cobrança: financeiro@beccadocomercial.com.

Podemos atualizar esta política quando o serviço ou a lei mudarem. Se a mudança for relevante, avisamos por e-mail ou no aplicativo antes de ela valer. A data no topo da página mostra a versão em vigor.