Esta política explica como a Bizu Tecnologia Inova Simples (I.S.), inscrita no CNPJ sob o nº 55.122.784/0001-12 ("Bizu"), trata dados pessoais. Ela cobre duas situações diferentes, e a diferença entre elas é o ponto mais importante deste documento: a visita ao site bizu.ai e o uso da plataforma Bizu por uma empresa contratante.
Se você é cliente final de uma empresa que usa a Bizu e quer saber sobre a conversa que teve com ela pelo WhatsApp ou pelo Instagram, o responsável por essa conversa é a própria empresa, não a Bizu. A seção 2 explica por quê, e as seções 10 e 11 dizem como pedir.
1. Quem somos
A Bizu é uma empresa brasileira de tecnologia sediada em Maringá, Paraná. Endereço: Av. Advogado Horácio Raccanello Filho, 5145, Edifício AV Business Center, Andar 4, Torre 01, Sala 604, Zona 07, Maringá-PR, CEP 87.020-035.
Para qualquer assunto relacionado a dados pessoais, inclusive o exercício dos direitos previstos na Lei nº 13.709/2018 (LGPD), o contato é 01.lexandre@bizu.ai.
2. Os dois papéis da Bizu
A LGPD separa quem decide o que fazer com o dado (Controlador) de quem apenas processa o dado seguindo instrução de outro (Operador). A Bizu ocupa os dois papéis, em situações distintas, e isso define a quem você deve recorrer.
| Situação | Papel da Bizu | Quem decide sobre o dado |
|---|---|---|
| Você visita o site bizu.ai ou fala com a gente | Controladora | A própria Bizu |
| Você é usuário da plataforma pela empresa onde trabalha | Controladora dos dados de cadastro e acesso | A Bizu, para manter e proteger a conta |
| Conversas de WhatsApp e mensagens diretas do Instagram tratadas na plataforma | Operadora | A empresa contratante, que é a Controladora |
Na prática: a empresa que contrata a Bizu decide quais números de WhatsApp e quais contas do Instagram conecta, o que quer analisar e por quanto tempo. A Bizu processa esse conteúdo seguindo essa instrução e para executar o contrato, sem finalidade própria sobre ele.
3. Dados que tratamos como Controladora
São os dados de quem visita o site, entra em contato ou usa a plataforma como pessoa:
- Dados de contato que você mesmo informa: nome, e-mail, telefone e empresa, quando você fala com a gente pelo WhatsApp ou por e-mail.
- Dados que você preenche no formulário para agendar uma conversa no site: nome, telefone, e-mail, faixa de faturamento da empresa, tamanho do time de vendas e quantidade de números de WhatsApp. Servem para preparar e conduzir a conversa comercial que você pediu.
- Dados de cadastro e acesso à plataforma: nome, e-mail corporativo, senha em formato protegido, organização vinculada e registros de acesso.
- Registros técnicos do servidor, gerados automaticamente por qualquer site: endereço IP, tipo de navegador e data e hora da requisição.
- Preferência de idioma, guardada em cookie funcional. Ver a Política de Cookies.
O site bizu.ai usa, através do Google Tag Manager, ferramentas de terceiros para medir audiência de forma agregada, entender como a página é usada e medir o resultado dos anúncios da Bizu: Google Analytics, Microsoft Clarity, TikTok e Meta. Isso vale para o site, não para a plataforma. Detalhe de cada cookie e como ficar de fora na Política de Cookies.
4. Dados que tratamos como Operadora
Quando uma empresa conecta um número de WhatsApp à plataforma, a Bizu passa a processar o conteúdo das conversas de venda daquele número. Isso inclui:
- Mensagens trocadas entre a equipe da empresa contratante e seus clientes, no número conectado.
- Identificação do contato no WhatsApp: número, nome de exibição e foto de perfil, quando disponíveis.
- Arquivos enviados na conversa: áudio, imagem, vídeo e documento.
- Transcrição do áudio recebido, gerada automaticamente para que a conversa possa ser lida e analisada.
- Resultados da análise: intenção, tema, sentimento, indicadores de risco, resumo, produto citado, valor estimado e recomendação de ação, sempre vinculados à mensagem que os originou.
A empresa contratante controla o que entra. Ela define o modo de captura de cada número, pode bloquear contatos específicos e escolhe individualmente quais grupos são monitorados. Grupo não entra por padrão.
Quando uma empresa conecta uma conta profissional do Instagram à plataforma, a Bizu recebe, pela API oficial da Meta, as mensagens diretas enviadas a essa conta e permite que a equipe da empresa responda a elas. Isso inclui:
- Mensagens diretas trocadas entre a conta conectada e quem escreveu para ela, inclusive arquivos enviados na conversa.
- Identificação de quem escreve: identificador do Instagram, nome de usuário, nome e foto de perfil, quando disponíveis.
- Dados básicos da conta conectada: identificador e nome de usuário, para mostrar na plataforma qual conta está ligada.
- O token de acesso que a empresa concede ao conectar a conta, guardado no servidor da plataforma.
Pelo Instagram, a Bizu não publica conteúdo, não inicia conversas e não envia mensagens em massa. Toda resposta é escrita pela equipe da empresa contratante, a partir de uma mensagem enviada primeiro pela pessoa e dentro do prazo de resposta permitido pela Meta.
5. Para que usamos e com que base legal
| Finalidade | Base legal |
|---|---|
| Responder a um contato seu e conduzir a conversa comercial | Procedimentos preliminares de contrato e legítimo interesse |
| Criar e manter sua conta, autenticar acesso e dar suporte | Execução de contrato |
| Processar as conversas de venda e devolver a análise à empresa contratante | Execução de contrato, seguindo instrução da Controladora |
| Receber as mensagens diretas do Instagram da empresa contratante e permitir que a equipe dela responda | Execução de contrato, seguindo instrução da Controladora |
| Manter segurança, registro de acesso e prevenção a fraude | Cumprimento de obrigação legal e legítimo interesse |
| Faturamento e obrigações fiscais | Cumprimento de obrigação legal |
A Bizu não usa o conteúdo das conversas de um cliente para outra finalidade que não seja entregar o serviço àquele mesmo cliente.
6. Com quem compartilhamos
A Bizu não vende dados pessoais e não os cede para publicidade de terceiros. O compartilhamento acontece apenas com fornecedores necessários para o serviço funcionar, cada um limitado ao que precisa:
| Fornecedor | Para quê | O que recebe |
|---|---|---|
| Brevo | Guardar o contato de quem pede uma conversa pelo site e organizar o retorno comercial | Os dados do formulário de agendamento |
| Ferramenta de agenda | Marcar a conversa no horário que você escolher | Nome, e-mail, telefone e as respostas do formulário de agendamento |
| OpenAI | Analisar a conversa e transcrever áudio | Trechos de conversa enviados para processamento |
| Provedor de mensageria | Integração técnica com o WhatsApp | Mensagens em trânsito entre o WhatsApp e a plataforma |
| Meta (Instagram) | Receber e enviar mensagens diretas do Instagram pela API oficial | Mensagens em trânsito e identificação de quem escreve |
| Provedores de infraestrutura em nuvem | Hospedagem, banco de dados, busca e armazenamento de arquivos | Os dados em repouso, para guarda |
| Ferramenta de telemetria de uso de IA | Medir custo e desempenho das chamadas de análise | Metadados da chamada e conteúdo processado |
Também pode haver compartilhamento com autoridade pública, quando houver obrigação legal ou ordem judicial, e com adquirente, em caso de reorganização societária, hipótese em que esta política continua valendo.
7. Transferência internacional
Parte dos fornecedores acima processa dados fora do Brasil, principalmente nos Estados Unidos. É o caso do serviço de análise e transcrição por inteligência artificial e da Meta, por onde passam as mensagens do Instagram. Essa transferência é necessária para a execução do contrato e ocorre com fornecedores que assumem compromissos contratuais de proteção de dados.
8. Por quanto tempo guardamos
- Dados de contato de quem falou com a gente e não virou cliente: enquanto houver relação comercial em andamento.
- Dados de cadastro e conversas processadas na plataforma: enquanto durar o contrato com a empresa contratante. O histórico é mantido de forma contínua porque a análise depende de comparar a conversa de hoje com o que veio antes.
- Depois do encerramento do contrato: a empresa contratante tem até 30 dias para solicitar a exportação dos dados em formato CSV ou JSON. Passado esse prazo, a Bizu está autorizada a eliminá-los definitivamente.
- Cópias de segurança: rotina de backup diário, com retenção mínima de 30 dias. Um dado eliminado da base ativa pode permanecer em backup até o ciclo se completar.
- Registros que a lei obriga a guardar, como os fiscais, são mantidos pelo prazo legal.
- Mensagens do Instagram seguem as mesmas regras de guarda e eliminação das conversas processadas na plataforma. Se o acesso do aplicativo for removido no Instagram, a Bizu deixa de receber novas mensagens daquela conta.
A empresa contratante pode solicitar a eliminação antes desses prazos, a qualquer momento, por escrito.
9. Segurança
A Bizu adota medidas técnicas e administrativas para proteger os dados contra acesso não autorizado, perda e vazamento. Entre elas:
- Separação por organização em toda consulta à base, com índice de busca fisicamente separado por cliente.
- Acesso à plataforma por autenticação individual, com autenticação em dois fatores disponível.
- Tráfego cifrado entre o navegador, a plataforma e os fornecedores.
- Registro de acesso e de operação para auditoria.
- Cópia de segurança diária.
- Controles à disposição da empresa contratante: bloqueio de contato, modo de captura por número e monitoramento de grupo apenas quando escolhido.
Nenhum sistema é imune. Havendo incidente de segurança que possa gerar risco relevante, a Bizu comunica a empresa contratante e, quando for o caso, a Autoridade Nacional de Proteção de Dados.
10. Seus direitos e como exercer
A LGPD garante a você confirmação de tratamento, acesso, correção, anonimização, portabilidade, informação sobre compartilhamento, revogação de consentimento e eliminação. Para onde mandar o pedido depende de qual dado é:
| Se o pedido é sobre | Fale com |
|---|---|
| Seus dados de contato, sua conta ou sua visita ao site | A Bizu, em 01.lexandre@bizu.ai |
| Uma conversa de WhatsApp ou de Instagram que você teve com uma empresa | A empresa com quem você conversou, que é a Controladora daquele dado |
Quando o pedido chega à Bizu mas se refere a dado sob controle de uma empresa contratante, a Bizu encaminha o pedido a ela e presta o apoio técnico necessário, sem decidir sozinha sobre um dado que não é seu para decidir.
Respondemos em até 15 dias contados do recebimento do pedido.
11. Exclusão de dados
Para pedir a exclusão de dados pessoais tratados pela Bizu, inclusive os recebidos pelas integrações com o WhatsApp e com o Instagram, escreva para 01.lexandre@bizu.ai com o assunto "Exclusão de dados" e informe o número de telefone ou o nome de usuário do Instagram a que o pedido se refere.
- Se o dado é seu como contato, usuário da plataforma ou visitante do site, a Bizu exclui e confirma por e-mail em até 15 dias.
- Se o dado veio de uma conversa com uma empresa contratante, pelo WhatsApp ou pelo Instagram, a Bizu encaminha o pedido a essa empresa, que é a Controladora, e executa a exclusão conforme a decisão dela.
- Quem conectou uma conta do Instagram pode, a qualquer momento, remover o acesso do aplicativo da Bizu no próprio Instagram, em Configurações, Apps e sites. Isso interrompe o recebimento de novas mensagens.
Cópias de segurança seguem o ciclo descrito na seção 8.
12. Alterações nesta política
Esta política pode mudar conforme o produto e a legislação evoluem. A data de vigência no topo indica a versão atual. Mudança que afete de forma relevante o tratamento de dados é comunicada às empresas contratantes pelos canais do contrato.