Política de privacidade

Esta Política explica como o Bukme, oferecido por Gabriel de Jesus, inscrito no CPF sob o nº 859.880.405-35, com domicílio em Porto Seguro/BA ("Bukme", "nós"), trata dados pessoais, nos termos da Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). As palavras com inicial maiúscula, como Cliente, Cliente Final e Plataforma, têm o significado dado nos Termos e condições de uso.

1. Introdução

Esta Política está aqui para três coisas:

• explicar quais dados coletamos e por quê;
• deixar claro o que fazemos e o que não fazemos com eles;
• dizer como você exerce os seus direitos.

Os dados que tratamos são de duas categorias:

• Necessários: os que você precisa informar para usar o Bukme, como nome, e-mail, senha, telefone e CPF ou CNPJ para a cobrança, além dos registros técnicos de acesso.
• Opcionais: os que só usamos se você escolher, como fotos que você envia, o login com a conta Google, a conexão do WhatsApp para o envio automático de mensagens e a extensão para WhatsApp Web. Você pode parar de usar esses recursos a qualquer momento.

2. Papéis de cada um

• Dados do Cliente e dos seus Usuários Autorizados usados para cadastro, cobrança, suporte, segurança e comunicação: o Bukme é o controlador.
• Dados dos Clientes Finais (nome, telefone, e-mail, aniversário, histórico de atendimentos, anamnese, fotos e demais informações cadastradas pelo estabelecimento ou pelo agendamento online): o estabelecimento é o controlador e o Bukme é o operador, tratando esses dados apenas para prestar o serviço ao estabelecimento e conforme as instruções dele. Pedidos sobre esses dados devem ser feitos ao próprio estabelecimento. Se recebermos um pedido assim, nós o encaminharemos ao estabelecimento e o ajudaremos a respondê-lo.

3. Dados que coletamos

3.1 Cadastro

Ao criar a conta: seu nome, e-mail, senha (guardada com criptografia, nunca em texto aberto), telefone e o nome do estabelecimento. Para assinar um plano: nome ou razão social e CPF ou CNPJ. Ao convidar sua equipe: nome e e-mail de cada Usuário Autorizado.

Se você entrar com a conta Google, recebemos do Google apenas seu nome, e-mail e foto de perfil, para criar e identificar a sua conta.

3.2 Uso e registros de acesso

Quando você usa o Bukme, registramos o endereço IP, a data e a hora dos acessos, as ações administrativas importantes (como mudanças de plano e exclusão de dados) e as tentativas de agendamento online. Também recebemos dados técnicos comuns a qualquer site, como o tipo de navegador e de aparelho. Usamos isso para manter a conta segura, evitar fraudes e abusos e cumprir o Marco Civil da Internet.

3.3 Recursos opcionais do seu aparelho

• Fotos e arquivos: só acessamos as fotos e planilhas que você escolher enviar, por exemplo, o logotipo, a foto de um profissional ou de um serviço, ou uma planilha de clientes para importar. Nunca lemos a galeria do seu aparelho.
• Localização, microfone e contatos do celular: o Bukme não usa. A cidade do estabelecimento vem do endereço que você digita, e o CEP é consultado no serviço público ViaCEP para completar o endereço.

3.4 Pagamento

A cobrança da assinatura é feita pelo Asaas. Os dados do cartão são digitados diretamente no ambiente do Asaas e não passam pelos nossos servidores. O Asaas nos informa apenas o necessário para controlar a assinatura, como a situação de cada fatura, a forma de pagamento e, no cartão, a bandeira e os últimos dígitos.

3.5 Dados que o estabelecimento cadastra

Tudo o que o estabelecimento registra no Bukme (agenda, clientes, comandas, financeiro, estoque, mensagens e demais informações) é guardado em nome dele. O Bukme não usa esses dados para finalidade própria, exceto de forma agregada e anônima, sem identificar ninguém, para melhorar a Plataforma.

3.6 Clientes Finais na página de agendamento

Quem agenda pela página do estabelecimento informa nome e telefone (e, se quiser, e-mail). Para evitar robôs, a página usa uma verificação da Cloudflare (Turnstile). Os links enviados ao Cliente Final para ver, confirmar ou cancelar um horário são individuais, protegidos por uma assinatura digital, e mostram só o primeiro nome e os dados do horário.

4. Como usamos os dados e com que base legal

• Prestar o serviço: criar e manter a conta, guardar os dados do negócio, enviar mensagens configuradas pelo estabelecimento e oferecer suporte. Base legal: execução de contrato.
• Cobrar a assinatura: gerar faturas, controlar pagamentos e cumprir obrigações fiscais. Base legal: execução de contrato e cumprimento de obrigação legal.
• Segurança e prevenção a fraudes: registros de acesso, verificação contra robôs e limites de uso. Base legal: legítimo interesse e cumprimento de obrigação legal (Marco Civil da Internet).
• Comunicação sobre a conta: avisos do teste, das faturas, de mudanças nos termos e de manutenção. Base legal: execução de contrato.
• Novidades e ofertas do Bukme: só com o seu consentimento, que pode ser retirado a qualquer momento.
• Melhorar a Plataforma: com dados agregados e anônimos. Base legal: legítimo interesse.
• Exercer direitos: em processos judiciais, administrativos ou arbitrais. Base legal: exercício regular de direitos.

5. Com quem compartilhamos

Não vendemos dados e não compartilhamos dados com anunciantes. Compartilhamos apenas com fornecedores necessários para o serviço (suboperadores), que seguem obrigações de segurança e confidencialidade:

• Supabase: banco de dados, login e funções do servidor.
• Cloudflare: hospedagem das páginas e proteção contra robôs.
• Asaas: cobrança das assinaturas.
• Resend: envio dos e-mails do sistema.
• Provedor do servidor do WhatsApp: servidor contratado pelo Bukme que mantém a conexão do WhatsApp dos estabelecimentos que usam o envio automático (número do estabelecimento, telefone do Cliente Final e texto das mensagens enviadas).
• Focus NFe: emissão das notas fiscais dos estabelecimentos que usam esse complemento (dados do estabelecimento, do cliente informado na nota e valores do serviço). O certificado digital do estabelecimento vai direto para ela e não fica guardado no Bukme.
• Google: login com a conta Google (só se você escolher) e as fontes de texto das páginas, que o navegador baixa do Google.

Também podemos compartilhar dados:

• com autoridades públicas, quando exigido por lei ou ordem judicial;
• para proteger os direitos do Bukme, dos Clientes ou de terceiros, inclusive para fazer cumprir os Termos e investigar fraudes ou problemas de segurança;
• com quem vier a suceder o Bukme, em caso de venda, fusão ou transferência do negócio, mantidas as regras desta Política;
• de forma agregada e anônima, sem identificar ninguém, por exemplo em estatísticas de uso.

6. Suas preferências

• Equipe: você define o que cada Usuário Autorizado pode ver e fazer e pode remover o acesso a qualquer momento.
• Página de agendamento: você escolhe o que aparece nela, como preços, fotos e informações do estabelecimento, e pode desligá-la.
• Mensagens automáticas: você liga e desliga cada campanha e pode desconectar o WhatsApp pelo sistema ou pelo celular, em "Aparelhos conectados".
• E-mails de novidades: você pode pedir para não recebê-los pelo link no próprio e-mail ou pelo nosso contato. Os avisos sobre a conta e as faturas continuam, porque fazem parte do serviço.

7. WhatsApp: extensão e envio automático

Extensão para WhatsApp Web (opcional, para o Google Chrome): mostra o cadastro do cliente ao lado da conversa. Ela lê apenas o número, o nome e a foto de perfil da conversa aberta, para encontrar o cliente no cadastro (a foto só é guardada quando o estabelecimento cadastra o cliente ou escolhe usá-la), e não lê o conteúdo das conversas. Nenhum dado das conversas é enviado ao Bukme nem a terceiros.

Envio automático (opcional): quando o estabelecimento conecta o WhatsApp lendo um QR Code, a conexão fica no servidor do Bukme, que a usa apenas para enviar as mensagens das campanhas que o estabelecimento ligou (lembretes, aniversário, retorno e outras), pelo próprio WhatsApp do estabelecimento. O servidor não guarda conversas nem contatos do WhatsApp. Antes de cada envio, ele só confere se o telefone do cliente tem WhatsApp. O texto enviado fica no histórico da automação por até 120 dias.

8. Transferência para outros países

Alguns fornecedores, como Cloudflare, Resend e Google, podem processar dados fora do Brasil. Nesses casos, adotamos as garantias previstas no art. 33 da LGPD e na regulamentação da ANPD, como cláusulas contratuais de proteção de dados.

9. Links para outros sites

O Bukme pode ter links para sites de terceiros, como o WhatsApp, o Google ou as redes sociais de um estabelecimento. Não controlamos esses sites; leia as políticas de privacidade deles.

10. Segurança

Usamos conexão criptografada (HTTPS), separação dos dados de cada estabelecimento no banco de dados, senhas guardadas com criptografia, verificação em duas etapas para os administradores do Bukme, permissões por usuário, registro de ações administrativas e cópias de segurança diárias. Sua senha protege a sua conta: use uma senha forte e só sua e saia da conta em aparelhos compartilhados. Nenhum sistema é totalmente seguro; em caso de incidente que possa causar risco ou dano relevante, avisaremos os afetados e a ANPD, conforme a lei.

11. Crianças e adolescentes

As contas do Bukme são para maiores de 18 anos. Se o estabelecimento atender crianças ou adolescentes, cabe a ele, como controlador, tratar os dados deles no melhor interesse da criança e com o consentimento de um dos pais ou do responsável, quando a lei exigir (art. 14 da LGPD).

12. Por quanto tempo guardamos

• Dados do estabelecimento (agenda, clientes, comandas, financeiro e demais dados do negócio): enquanto a conta estiver ativa e, depois do fim do período pago ou do teste, por 90 dias para consulta e exportação. Depois, são excluídos, com aviso prévio por e-mail.
• Cadastro do Cliente e histórico de cobrança (nome, CPF ou CNPJ, e-mail, telefone, assinaturas, faturas e pagamentos): por 5 anos após o fim da contratação, por obrigação fiscal e pelos prazos do Código Civil e do Código de Defesa do Consumidor.
• Registros de acesso (endereço IP, data e hora): por 7 meses (o art. 15 do Marco Civil da Internet exige no mínimo 6). Depois disso, são apagados.
• Histórico de mensagens automáticas: até 120 dias.
• Cópias de segurança: apagadas em até 30 dias.

13. Seus direitos

Você pode pedir, a qualquer momento: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e eliminação dos dados tratados com consentimento (art. 18 da LGPD). Boa parte disso você faz no próprio sistema: alterar o cadastro, exportar os dados, cancelar a assinatura e pedir a exclusão da conta. Para o resto, escreva para [email protected]. Responderemos em até 15 dias, depois de confirmar a sua identidade. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

14. Cookies e armazenamento no navegador

O Bukme não usa cookies de publicidade nem ferramentas de rastreamento ou de análise de terceiros. Usamos apenas o armazenamento do navegador que é necessário para o sistema funcionar:

• Essencial: manter você conectado e proteger a conta.
• Funcional: lembrar preferências de tela, como modo escuro, menu recolhido e filtros da agenda, e guardar uma cópia temporária dos dados para o sistema abrir mais rápido. Essa cópia é apagada ao sair da conta.
• Proteção contra robôs: a verificação da Cloudflare na página de agendamento pode usar cookies próprios para diferenciar pessoas de robôs.

Você pode apagar esses dados nas configurações do seu navegador, mas aí precisará entrar na conta de novo e algumas funções podem não funcionar.

15. Alterações desta Política

Esta Política pode ser atualizada. A versão em vigor fica sempre nesta página, com a data e o número da versão. Mudanças relevantes serão avisadas por e-mail ou no sistema com antecedência.

16. Encarregado e contato

Encarregado pelo tratamento de dados pessoais: Gabriel de Jesus, pelo e-mail [email protected].

Bukme · Gabriel de Jesus · CPF 859.880.405-35 · Porto Seguro/BA

Voltar ao início do documento