1. Quem cuida dos seus dados
A controladora dos dados pessoais tratados nos termos desta Política, conforme a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), é a MYBIZZ LTDA, inscrita no CNPJ sob o nº 68.663.015/0001-73, com sede em Lauro de Freitas/BA ("MYBIZZ").
Esta Política aplica-se ao site (mybizz.com.br e beta.mybizz.com.br), à inscrição no beta e ao aplicativo (app.mybizz.com.br), em conjunto denominados "Plataforma". A Plataforma destina-se exclusivamente a maiores de 18 (dezoito) anos. Solicitações relativas a dados pessoais devem ser enviadas para privacidade@mybizz.com.br (seção 12). Os termos iniciados por letra maiúscula, como Usuário e Conta, têm o significado atribuído nos Termos de uso; "titular" é a pessoa natural a quem se referem os dados pessoais.
2. Que dados coletamos
Inscrição no beta.
- Nome e e-mail.
- WhatsApp e perfil do Instagram, quando informados pelo titular.
- A descrição escolhida pelo titular na inscrição (campo "Você é").
- CNPJ, quando informado.
- Quantidade de marcas administradas, forma pela qual conheceu o MyBizz e módulos de interesse.
- Origem da visita: parâmetros do link (utm_source, utm_medium, utm_campaign e ref), página de entrada e site anterior (referrer), obtidos exclusivamente do endereço da própria visita, sem uso de cookies ou pixels.
- Data e versão do aceite desta Política.
Lista de espera. Para quem se inscreveu na antiga lista de espera do mybizz.com.br, a MYBIZZ dispõe apenas do e-mail.
Conta.
- Nome, e-mail, senha (armazenada exclusivamente em formato criptografado irreversível) e foto, quando incluída.
- Acesso com conta Google: a MYBIZZ recebe apenas o nome, o e-mail, a foto e o identificador da conta Google, utilizados exclusivamente para criar a Conta e permitir o acesso. A MYBIZZ não acessa e-mails, arquivos ou contatos do Google, não utiliza esses dados para publicidade e não os compartilha com terceiros, exceto com os provedores indicados na seção 5 que armazenam a Conta. O acesso pode ser revogado em myaccount.google.com/permissions.
- A verificação em duas etapas é opcional.
Pagamento.
- Os dados do cartão permanecem com o Stripe e não são armazenados pela MYBIZZ.
- A MYBIZZ armazena o CPF ou o CNPJ do pagador (somente os números), o plano contratado, os valores e as datas das cobranças.
- O Stripe possui política de privacidade própria, disponível em stripe.com/br/privacy.
Instagram conectado.
- A credencial de acesso fornecida pela Meta, armazenada em ambiente criptografado dedicado a credenciais.
- Da conta profissional: nome, nome de usuário, foto do perfil, número de seguidores, publicações e métricas (alcance, visualizações, interações e seguidores).
- Esses dados são utilizados exclusivamente para publicar o conteúdo aprovado, elaborar relatórios e permitir que a IA produza conteúdo com a identidade da marca. Após a conexão, a Bizz lê as publicações da conta para conhecer a marca. Para essas finalidades, os dados são processados pelos provedores de IA indicados na seção 5, que não os utilizam para treinamento de modelos.
- A MYBIZZ solicita à Meta apenas as permissões necessárias: leitura do perfil e das publicações, publicação de conteúdo e leitura de métricas.
- A MYBIZZ não vende esses dados, não os utiliza para publicidade e não elabora perfis de pessoas a partir deles.
Conteúdo inserido pelo Usuário. Marcas, textos, imagens, logotipos, anexos (imagens e PDFs) incluídos nas conversas com a Bizz e nos pedidos de suporte, e os contatos das pessoas que aprovam conteúdos em nome dos clientes do Usuário. Fotos e logotipos enviados são reprocessados, com remoção dos metadados de localização e de câmera.
Uso da Plataforma. Registros do uso de cada funcionalidade (qual funcionalidade foi usada, quando, o resultado e o volume de Hives consumidas), ligados à Conta e a um código que substitui a identificação de quem fez o uso (pseudonimização). Desses registros saem contagens agregadas. A equipe da MYBIZZ não acessa o conteúdo das publicações, do quadro de tarefas ou das conversas do Usuário para fins de aprimoramento do produto.
Histórico da Conta. A Plataforma registra as ações realizadas em cada marca (por exemplo, quem aprovou uma publicação e quando), para fins de segurança e de consulta pelo Usuário.
Registros de acesso. Ao acessar e utilizar o aplicativo, são registrados o endereço IP, a data e a hora, conforme determina o Marco Civil da Internet (Lei nº 12.965/2014).
Segurança do formulário. Para impedir o uso por robôs, o formulário de inscrição utiliza a verificação da Cloudflare (Turnstile) e armazena o endereço IP apenas em formato criptografado, alterado diariamente e eliminado em 24 (vinte e quatro) horas.
3. Para que usamos e com que base legal
| Finalidade | Dados | Base legal (LGPD) |
|---|---|---|
| Contatar o inscrito sobre o beta e enviar o convite | dados da inscrição | procedimentos preliminares a contrato, a pedido do titular (art. 7º, V) |
| Identificar o canal de origem de cada inscrição | origem da visita | legítimo interesse (art. 7º, IX), sem rastreamento em outros sites |
| Conceder o desconto da lista de espera | e-mail da lista | execução de contrato (art. 7º, V) |
| Enviar novidades, conteúdos e ofertas do MyBizz a quem possui Conta ou se inscreveu | legítimo interesse (art. 7º, IX); o titular pode descadastrar-se pelo link no rodapé do e-mail | |
| Mencionar a empresa do Usuário como cliente do MyBizz | nome e logotipo da empresa | legítimo interesse (art. 7º, IX); o Usuário pode solicitar a retirada |
| Comunicar a lista de espera sobre o beta e o desconto | e-mail da lista | legítimo interesse (art. 7º, IX); o titular pode solicitar o descadastramento a qualquer tempo |
| Registrar o motivo da recusa de uma inscrição (acesso restrito à equipe) | motivo da recusa | legítimo interesse (art. 7º, IX) |
| Criar e manter a Conta e prestar o serviço | Conta, conteúdo, Instagram | execução de contrato (art. 7º, V) |
| Realizar cobranças e emitir nota fiscal | pagamento, CPF ou CNPJ | execução de contrato e cumprimento de obrigação legal (art. 7º, V e II) |
| Prevenir fraudes, contestações indevidas e o uso repetido do teste de 3 dias | nome, e-mail, CPF ou CNPJ e IP | legítimo interesse (art. 7º, IX) e exercício regular de direitos (art. 7º, VI) |
| Comprovar o aceite destes documentos | aceite, versão e data | execução de contrato e exercício regular de direitos em processo (art. 7º, V e VI) |
| Manter os registros de acesso ao aplicativo | IP, data e hora | cumprimento de obrigação legal (art. 7º, II; Marco Civil da Internet, art. 15) |
| Proteger o site e o aplicativo contra abusos | IP criptografado, registros técnicos | legítimo interesse (art. 7º, IX) |
| Entender e melhorar o uso do MyBizz | registros de uso pseudonimizados (funcionalidade, data, resultado e Hives consumidas) | legítimo interesse (art. 7º, IX) |
| Divulgar o MyBizz por meio de estatísticas agregadas e anonimizadas | contagens agregadas de uso | legítimo interesse (art. 7º, IX); após a anonimização, os dados deixam de ser pessoais (art. 12) |
A MYBIZZ não vende dados pessoais nem os utiliza para publicidade. Em caso de recusa de inscrição no beta, o motivo é registrado apenas para uso interno.
4. Os dados dos seus clientes
Quando o Usuário utiliza a Plataforma para atender negócios de terceiros (seus clientes), o Usuário é o controlador dos dados pessoais desses clientes, como o nome e o e-mail das pessoas que aprovam conteúdos e o conteúdo de suas marcas. Nessa hipótese, a MYBIZZ atua como operadora, tratando esses dados exclusivamente para a prestação do serviço e conforme as instruções do Usuário. As regras aplicáveis constam do documento Tratamento de dados.
5. Com quem compartilhamos
A MYBIZZ compartilha dados apenas com os provedores necessários ao funcionamento da Plataforma, e somente na medida necessária a cada um:
| Provedor | Finalidade | Localização |
|---|---|---|
| Supabase | banco de dados, autenticação e arquivos | São Paulo (Brasil) |
| Vercel | hospedagem do site e do aplicativo | EUA |
| Resend | envio de e-mails da Plataforma | São Paulo (Brasil) |
| acesso com conta Google, IA (Gemini) e e-mail da equipe | EUA | |
| Anthropic | IA (Claude) | EUA |
| OpenAI | IA (GPT) | EUA |
| Stripe | pagamentos | EUA |
| Cloudflare | DNS e verificação contra robôs | EUA |
| Better Stack | página de status e monitoramento | EUA e União Europeia |
| Meta | integração com o Instagram | EUA |
Inteligência artificial. O conteúdo enviado para criação de publicações, as publicações e as métricas do Instagram conectado são processados pela Anthropic, pelo Google e pela OpenAI por meio de API paga. Nessa modalidade, esses provedores não utilizam os dados para treinamento de modelos e podem retê-los por curto período, exclusivamente para fins de segurança e prevenção de abusos, eliminando-os em seguida.
A MYBIZZ também poderá compartilhar dados quando exigido por lei ou por ordem de autoridade competente, ou para o exercício regular de seus direitos.
6. Transferência para fora do Brasil
O banco de dados e o envio de e-mails estão localizados em São Paulo. Alguns provedores indicados na seção 5 tratam dados fora do Brasil:
| Provedor | País | Dados | Finalidade |
|---|---|---|---|
| Vercel | EUA | requisições ao site e ao aplicativo | hospedagem |
| Anthropic, Google, OpenAI | EUA | solicitações à IA e dados da marca | criação de publicações, textos, imagens e relatórios |
| Stripe | EUA | nome, e-mail, CPF ou CNPJ e dados do cartão | cobrança |
| Cloudflare | EUA | IP e dados técnicos da visita | DNS e proteção contra robôs |
| Better Stack | EUA e União Europeia | dados técnicos de funcionamento | monitoramento |
| Meta | EUA | publicações aprovadas e credencial de acesso | publicação e mensuração no Instagram |
Essas transferências observam o art. 33 da LGPD. As necessárias à execução do contrato com o titular, como o processamento do pagamento e a geração de conteúdo solicitada pelo Usuário, amparam-se no art. 33, IX, combinado com o art. 7º, V, da LGPD. As demais amparam-se nos mecanismos previstos naquele artigo, incluindo as garantias contratuais de proteção de dados firmadas com cada provedor.
7. Por quanto tempo guardamos
| Dado | Prazo de retenção |
|---|---|
| Inscrição no beta não convertida em Conta | eliminada 12 meses após a última atualização, ou antes, a pedido do titular |
| Inscrição convertida em Conta | vinculada à Conta como origem, seguindo os prazos da Conta |
| Lista de espera | e-mails não convertidos em Conta são eliminados em 29 de abril de 2027, data de encerramento do desconto da lista de espera |
| Convite do beta expirado ou cancelado | 90 dias |
| IP do formulário (criptografado) | 24 horas |
| Registros de acesso ao aplicativo (IP, data e hora) | 6 meses, sob sigilo, sendo eliminados em seguida; fornecidos somente mediante ordem judicial |
| Credencial de acesso do Instagram | eliminada assim que o Instagram é desconectado ou a Meta informa a remoção do acesso |
| Publicações e métricas do Instagram armazenadas para relatórios | enquanto a marca existir na Conta; eliminadas em até 30 dias após a exclusão da marca ou da Conta |
| Conta e conteúdo | enquanto a Conta existir; eliminados em até 30 dias após a exclusão |
| Conta cancelada ou inadimplente | mantida por 12 meses para permitir a retomada sem perda de dados; em seguida, excluída, com aviso prévio por e-mail de 30 dias |
| Histórico de atividade da Conta | até 30 dias após a exclusão da Conta |
| Anexos de conversas e pedidos de suporte | até 30 dias após o encerramento da conversa ou do pedido |
| Link expirado do cliente final (criptografado) | 90 dias |
| Registro do aceite destes documentos | enquanto a Conta existir e por 5 anos após a sua exclusão |
| Dados de cobrança e notas fiscais | pelo prazo exigido pela legislação fiscal (em regra, 5 anos) |
| E-mail de quem se opôs ao envio de novidades | mantido apenas para impedir novos envios, enquanto durar a oposição |
| Registros de uso pseudonimizados | 13 meses, sendo eliminados em seguida |
| Avisos de pagamento recebidos do Stripe | 13 meses; os dados pessoais são retirados assim que o aviso é processado |
| Contagens agregadas de uso | por prazo indeterminado, por não identificarem pessoas |
8. Seus direitos
Nos termos do art. 18 da LGPD, o titular pode solicitar a qualquer tempo:
- confirmação da existência de tratamento e acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no consentimento;
- informação sobre as entidades com as quais os dados foram compartilhados;
- revogação do consentimento e oposição ao tratamento.
As solicitações devem ser enviadas para privacidade@mybizz.com.br, com o e-mail da Conta ou da inscrição. A MYBIZZ poderá solicitar a confirmação da identidade do titular e responderá em até 15 (quinze) dias. O titular também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
A MYBIZZ não toma decisões baseadas unicamente em tratamento automatizado que afetem os interesses do titular, ressalvada a análise antifraude automatizada realizada pelo Stripe nos pagamentos, cuja revisão pode ser solicitada pelo e-mail privacidade@mybizz.com.br. A seleção dos participantes do beta é realizada pela equipe.
9. Como excluir os seus dados
Proprietários de Conta no MyBizz:
- O proprietário da Conta envia e-mail para privacidade@mybizz.com.br, informando o e-mail da Conta, com o assunto "Excluir meus dados".
- A MYBIZZ confirma por e-mail que a solicitação foi feita pelo proprietário.
- A Conta é encerrada, e a assinatura é cancelada (Termos de uso, seção 8). Em até 30 (trinta) dias, são eliminados o perfil, as marcas, as publicações, os anexos, o histórico, a credencial de acesso do Instagram e todos os dados provenientes do Instagram (publicações e métricas). Ao final, a MYBIZZ envia confirmação por e-mail.
Membros da equipe de uma Conta que não sejam o proprietário: podem solicitar ao proprietário a sua remoção da equipe ou escrever para privacidade@mybizz.com.br. Os dados do perfil serão eliminados em até 30 (trinta) dias, e o histórico da Conta seguirá os prazos da seção 7.
Dados mantidos por obrigação legal ou para o exercício regular de direitos: o registro do aceite destes documentos, por 5 (cinco) anos; os dados de cobrança e as notas fiscais, pelo prazo da legislação fiscal; os registros de acesso, por 6 (seis) meses; e o mínimo necessário ao exercício regular de direitos em processo, pelo prazo legal aplicável. Esses dados são mantidos com acesso restrito e não são utilizados para outras finalidades.
Desconexão apenas do Instagram: o Usuário pode desconectar a conta pela Plataforma ou, no próprio Instagram, em Configurações e atividade → Permissões de sites e apps → Apps e sites, removendo o MyBizz. Em ambos os casos, a credencial de acesso é eliminada imediatamente; quando a remoção é feita pelo Instagram, a Meta comunica a MYBIZZ. As métricas já coletadas permanecem nos relatórios até a exclusão da marca ou a solicitação de exclusão, sendo então eliminadas em até 30 (trinta) dias. Se o titular solicitar a exclusão de seus dados por meio da Meta, a solicitação é encaminhada à MYBIZZ, que responde com um código de confirmação e um endereço para acompanhamento. As publicações já realizadas permanecem no Instagram e podem ser excluídas pelo próprio titular.
Inscritos no beta ou na lista de espera: basta enviar e-mail para privacidade@mybizz.com.br, informando o e-mail utilizado, com o assunto "Excluir meus dados". Os dados são eliminados em até 15 (quinze) dias, com confirmação por e-mail.
Clientes de quem utiliza o MyBizz: a solicitação deve ser dirigida, preferencialmente, à pessoa ou empresa que utiliza a Plataforma, responsável pelos dados. Caso a solicitação seja enviada à MYBIZZ, ela será encaminhada ao responsável.
10. Cookies
- A Plataforma utiliza apenas cookies estritamente necessários, para manter a sessão do Usuário no aplicativo e garantir a segurança dos formulários.
- Não são utilizados cookies de medição ou de publicidade, como Google Analytics ou pixel da Meta. Por esse motivo, não é exibido aviso de cookies.
- A origem das inscrições é obtida do endereço da visita, sem gravação de informações no navegador.
- Caso a MYBIZZ passe a utilizar cookies de medição ou de publicidade, o titular será avisado previamente e será exibido aviso com as opções "Aceitar" e "Recusar" em igual destaque.
11. Segurança
- Os dados de cada Conta são mantidos isolados dos das demais Contas.
- As credenciais de acesso (como a do Instagram) são armazenadas em ambiente criptografado dedicado a credenciais.
- Os arquivos são acessados somente por links temporários. Os links enviados ao cliente final têm finalidade única e prazo de validade.
- As senhas são armazenadas apenas em formato criptografado irreversível. O endereço IP coletado no formulário de inscrição é armazenado apenas em formato criptografado (seção 2), e os registros de acesso ao aplicativo são mantidos sob sigilo, com acesso restrito (seção 7).
- Todas as conexões são criptografadas (HTTPS).
Nenhum sistema é absolutamente seguro. Na ocorrência de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a MYBIZZ comunicará os titulares afetados e a ANPD, nos termos da lei.
12. Encarregado e contato
O canal para assuntos relativos a dados pessoais é privacidade@mybizz.com.br. Por se tratar de agente de tratamento de pequeno porte, a MYBIZZ não indicou pessoa como encarregado (Resolução CD/ANPD nº 2/2022, art. 11). Esse canal exerce as atribuições do encarregado, recebendo as solicitações dos titulares e as comunicações da ANPD. Para os demais assuntos, utilize contato@mybizz.com.br.
13. Mudanças nesta política
A MYBIZZ pode atualizar esta Política. Cada versão é identificada por número e data. Havendo nova versão, o titular será informado, e a ciência será registrada no acesso seguinte. Caso não concorde com a nova versão, o Usuário pode cancelar a assinatura e solicitar a exclusão da Conta (seção 9). As versões anteriores ficam disponíveis ao final desta página.