Política de privacidade

1. Em resumo

Antes do texto longo, o que importa, em quatro linhas:

• Não vendemos dado de ninguém, nem o seu, nem o dos contatos que chegam pelo seu site.
• Não usamos rastreador nem publicidade. O único cookie que colocamos é o que mantém você logado.
• Não guardamos cartão. Quem processa o pagamento é a Stripe, na página dela.
• Os contatos do seu site são seus. Guardamos por você e entregamos a você — não falamos com eles.

2. Quem trata os seus dados

Os dados tratados no Be Visible Sites são de responsabilidade da Be Visible, que opera este serviço. Para qualquer assunto de privacidade — dúvida, pedido de acesso, correção ou exclusão — o canal é contato@bevisible.com.br. É o mesmo endereço que recebe os pedidos de titulares previstos na LGPD.

3. Quais dados coletamos, para quê e com que base

Só pedimos o que o serviço precisa para funcionar. Nada aqui é coletado "para depois ver se serve".

4. Os contatos que chegam pelo seu site

Quando um visitante preenche o formulário do seu site, esses dados são tratados em seu nome. Na LGPD, você é o controlador — decide para que usa — e a Be Visible é a operadora: guardamos, exibimos para você no painel e mais nada.

O que isso significa na prática, do nosso lado: não mandamos mensagem para esses contatos, não os usamos para nenhuma finalidade nossa, não os cruzamos com outras bases e não os compartilhamos com ninguém. Do seu lado: usá-los apenas para responder ao interesse que a pessoa manifestou, atender pedidos de exclusão e responder por esse tratamento perante o titular e a ANPD.

5. Cookies

Usamos um cookie: o de sessão, que guarda o fato de você estar logado. Ele é essencial — sem ele o login não existe — e some quando você sai ou quando a sessão expira.

Não usamos Google Analytics, pixel de rede social, cookie de publicidade nem qualquer rastreador de terceiros. É por isso que este site não tem aquele aviso de cookies pedindo consentimento: não há o que consentir.

Uma ressalva honesta: as fontes das nossas páginas são entregues pelo Google Fonts, e por isso o Google enxerga o endereço IP de quem abre a página, como acontece em qualquer requisição de arquivo na internet. Nenhum cookie é criado nesse caminho.

6. Com quem compartilhamos

Não vendemos dados. Compartilhamos apenas com quem faz o serviço funcionar, e só o necessário para cada função:

Também podemos compartilhar dados quando a lei exigir ou para atender ordem de autoridade competente. Se isso acontecer e for permitido avisar, avisamos você.

7. Transferência internacional

O servidor do Be Visible Sites fica no Brasil. Ainda assim, alguns parceiros da tabela acima operam no exterior — a Stripe processa o pagamento nos Estados Unidos e na Europa, e o Google entrega as fontes de fora. Essas transferências acontecem com base no art. 33 da LGPD, para executar o contrato com você, e limitadas ao que cada um precisa para a sua função.

8. Por quanto tempo guardamos

• Enquanto a conta existir — todos os dados do serviço, para o site funcionar.
• Depois do cancelamento — mantemos por 12 meses, para você poder voltar sem perder nada e para resolver dúvidas de cobrança. Passado esse prazo, apagamos.
• Registros de acesso — 6 meses, o mínimo que o Marco Civil da Internet manda guardar.
• Dados de cobrança — 5 anos, prazo da guarda fiscal e contábil.
• Pedido de exclusão — atendemos antes desses prazos, exceto no que a lei obriga a guardar (os dois itens acima).

9. Seus direitos

A LGPD (art. 18) garante a você, sobre os seus próprios dados:

• saber se tratamos algum dado seu, e quais;
• acessar, corrigir e atualizar;
• pedir a exclusão, no que não for obrigatório guardar;
• pedir a portabilidade, e receber os dados num formato legível por máquina;
• saber com quem compartilhamos;
• revogar consentimento, quando a base do tratamento for o consentimento;
• se opor a um tratamento feito com base em legítimo interesse.

Boa parte disso você já faz sozinho, na hora, pelo painel: editar cadastro, trocar senha, apagar imóveis e fotos, desconectar o CRM. Para o resto, escreva para contato@bevisible.com.br — respondemos em até 15 dias. Se a resposta não resolver, você pode procurar a ANPD.

10. Segurança

O que fazemos para proteger o que é seu:

• tudo trafega por HTTPS;
• senhas são guardadas como hash bcrypt — nem nós conseguimos ler a sua;
• as credenciais do seu CRM ficam cifradas (AES-256-GCM), com chave separada da chave de sessão;
• o cookie de sessão é httpOnly e Secure, e o id da sessão é renovado a cada login;
• todo formulário é protegido contra CSRF;
• o acesso administrativo ao servidor é restrito e feito por chave.

Nenhum sistema é invulnerável. Se acontecer um incidente com risco relevante para você, avisamos você e a ANPD, com o que se sabe e o que estamos fazendo — sem esperar ter todas as respostas para dar a primeira notícia.

11. Crianças e adolescentes

O Be Visible Sites é um serviço profissional, para maiores de 18 anos. Não coletamos dados de crianças e adolescentes de propósito. Se descobrirmos um cadastro assim, ele é encerrado e os dados são apagados.

12. Mudanças nesta política

Quando esta política mudar, a data no topo muda junto. Se a mudança for relevante — uma finalidade nova, um parceiro novo recebendo dados — avisamos por e-mail e no painel antes de ela valer.