Esta política explica como a Bizu Tecnologia Inova Simples (I.S.), inscrita no CNPJ sob o nº 55.122.784/0001-12 ("Bizu"), trata dados pessoais. Ela cobre duas situações diferentes, e a diferença entre elas é o ponto mais importante deste documento: a visita ao site bizu.ai e o uso da plataforma Bizu por uma empresa contratante.
Se você é cliente final de uma empresa que usa a Bizu e quer saber sobre a conversa que teve com ela pelo WhatsApp, o responsável por essa conversa é a própria empresa, não a Bizu. A seção 2 explica por quê, e a seção 10 diz como pedir.
1. Quem somos
A Bizu é uma empresa brasileira de tecnologia sediada em Maringá, Paraná. Endereço: Av. Advogado Horácio Raccanello Filho, 5145, Edifício AV Business Center, Andar 4, Torre 01, Sala 604, Zona 07, Maringá-PR, CEP 87.020-035.
Para qualquer assunto relacionado a dados pessoais, inclusive o exercício dos direitos previstos na Lei nº 13.709/2018 (LGPD), o contato é 01.lexandre@bizu.ai.
2. Os dois papéis da Bizu
A LGPD separa quem decide o que fazer com o dado (Controlador) de quem apenas processa o dado seguindo instrução de outro (Operador). A Bizu ocupa os dois papéis, em situações distintas, e isso define a quem você deve recorrer.
| Situação | Papel da Bizu | Quem decide sobre o dado |
|---|---|---|
| Você visita o site bizu.ai ou fala com a gente | Controladora | A própria Bizu |
| Você é usuário da plataforma pela empresa onde trabalha | Controladora dos dados de cadastro e acesso | A Bizu, para manter e proteger a conta |
| Conversas de WhatsApp analisadas na plataforma | Operadora | A empresa contratante, que é a Controladora |
Na prática: a empresa que contrata a Bizu decide quais números de WhatsApp conecta, o que quer analisar e por quanto tempo. A Bizu processa esse conteúdo seguindo essa instrução e para executar o contrato, sem finalidade própria sobre ele.
3. Dados que tratamos como Controladora
São os dados de quem visita o site, entra em contato ou usa a plataforma como pessoa:
- Dados de contato que você mesmo informa: nome, e-mail, telefone e empresa, quando você fala com a gente pelo WhatsApp ou por e-mail.
- Dados de cadastro e acesso à plataforma: nome, e-mail corporativo, senha em formato protegido, organização vinculada e registros de acesso.
- Registros técnicos do servidor, gerados automaticamente por qualquer site: endereço IP, tipo de navegador e data e hora da requisição.
- Preferência de idioma, guardada em cookie funcional. Ver a Política de Cookies.
O site bizu.ai usa o Google Analytics para medir audiência de forma agregada, através do Google Tag Manager. Não usa pixel de rede social nem cookie de publicidade. Detalhe de cada cookie e como ficar de fora na Política de Cookies.
4. Dados que tratamos como Operadora
Quando uma empresa conecta um número de WhatsApp à plataforma, a Bizu passa a processar o conteúdo das conversas de venda daquele número. Isso inclui:
- Mensagens trocadas entre a equipe da empresa contratante e seus clientes, no número conectado.
- Identificação do contato no WhatsApp: número, nome de exibição e foto de perfil, quando disponíveis.
- Arquivos enviados na conversa: áudio, imagem, vídeo e documento.
- Transcrição do áudio recebido, gerada automaticamente para que a conversa possa ser lida e analisada.
- Resultados da análise: intenção, tema, sentimento, indicadores de risco, resumo, produto citado, valor estimado e recomendação de ação, sempre vinculados à mensagem que os originou.
A empresa contratante controla o que entra. Ela define o modo de captura de cada número, pode bloquear contatos específicos e escolhe individualmente quais grupos são monitorados. Grupo não entra por padrão.
5. Para que usamos e com que base legal
| Finalidade | Base legal |
|---|---|
| Responder a um contato seu e conduzir a conversa comercial | Procedimentos preliminares de contrato e legítimo interesse |
| Criar e manter sua conta, autenticar acesso e dar suporte | Execução de contrato |
| Processar as conversas de venda e devolver a análise à empresa contratante | Execução de contrato, seguindo instrução da Controladora |
| Manter segurança, registro de acesso e prevenção a fraude | Cumprimento de obrigação legal e legítimo interesse |
| Faturamento e obrigações fiscais | Cumprimento de obrigação legal |
A Bizu não usa o conteúdo das conversas de um cliente para outra finalidade que não seja entregar o serviço àquele mesmo cliente.
6. Com quem compartilhamos
A Bizu não vende dados pessoais e não os cede para publicidade de terceiros. O compartilhamento acontece apenas com fornecedores necessários para o serviço funcionar, cada um limitado ao que precisa:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| OpenAI | Analisar a conversa e transcrever áudio | Trechos de conversa enviados para processamento |
| Provedor de mensageria | Integração técnica com o WhatsApp | Mensagens em trânsito entre o WhatsApp e a plataforma |
| Provedores de infraestrutura em nuvem | Hospedagem, banco de dados, busca e armazenamento de arquivos | Os dados em repouso, para guarda |
| Ferramenta de telemetria de uso de IA | Medir custo e desempenho das chamadas de análise | Metadados da chamada e conteúdo processado |
Também pode haver compartilhamento com autoridade pública, quando houver obrigação legal ou ordem judicial, e com adquirente, em caso de reorganização societária, hipótese em que esta política continua valendo.
7. Transferência internacional
Parte dos fornecedores acima processa dados fora do Brasil, principalmente nos Estados Unidos. É o caso do serviço de análise e transcrição por inteligência artificial. Essa transferência é necessária para a execução do contrato e ocorre com fornecedores que assumem compromissos contratuais de proteção de dados.
8. Por quanto tempo guardamos
- Dados de contato de quem falou com a gente e não virou cliente: enquanto houver relação comercial em andamento.
- Dados de cadastro e conversas processadas na plataforma: enquanto durar o contrato com a empresa contratante. O histórico é mantido de forma contínua porque a análise depende de comparar a conversa de hoje com o que veio antes.
- Depois do encerramento do contrato: a empresa contratante tem até 30 dias para solicitar a exportação dos dados em formato CSV ou JSON. Passado esse prazo, a Bizu está autorizada a eliminá-los definitivamente.
- Cópias de segurança: rotina de backup diário, com retenção mínima de 30 dias. Um dado eliminado da base ativa pode permanecer em backup até o ciclo se completar.
- Registros que a lei obriga a guardar, como os fiscais, são mantidos pelo prazo legal.
A empresa contratante pode solicitar a eliminação antes desses prazos, a qualquer momento, por escrito.
9. Segurança
A Bizu adota medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e vazamento. Entre elas:
- Separação por organização em toda consulta à base, com índice de busca fisicamente separado por cliente.
- Acesso à plataforma por autenticação individual, com autenticação em dois fatores disponível.
- Tráfego cifrado entre o navegador, a plataforma e os fornecedores.
- Registro de acesso e de operação para auditoria.
- Cópia de segurança diária.
- Controles à disposição da empresa contratante: bloqueio de contato, modo de captura por número e monitoramento de grupo apenas quando escolhido.
Nenhum sistema é imune. Havendo incidente de segurança que possa gerar risco relevante, a Bizu comunica a empresa contratante e, quando for o caso, a Autoridade Nacional de Proteção de Dados.
10. Seus direitos e como exercer
A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação. Para onde mandar o pedido depende de qual dado é:
| Se o pedido é sobre | Fale com |
|---|---|
| Seus dados de contato, sua conta ou sua visita ao site | A Bizu, em 01.lexandre@bizu.ai |
| Uma conversa de WhatsApp que você teve com uma empresa | A empresa com quem você conversou, que é a Controladora daquele dado |
Quando o pedido chega à Bizu mas se refere a dado sob controle de uma empresa contratante, a Bizu encaminha o pedido a ela e presta o apoio técnico necessário, sem decidir sozinha sobre um dado que não é seu para decidir.
Respondemos em até 15 dias contados do recebimento do pedido.
11. Alterações nesta política
Esta política pode mudar conforme o produto e a legislação evoluem. A data de vigência no topo indica a versão atual. Mudança que afete de forma relevante o tratamento de dados é comunicada às empresas contratantes pelos canais do contrato.
