O que a gente guarda sobre você.

Quem é o responsável

BASOFT Tecnologia e Desenvolvimento de Sistemas LTDA, CNPJ 54.812.150/0001-29, Alameda Rio Negro, Alphaville, Barueri, São Paulo.

Encarregado pelo tratamento de dados pessoais: privacidade@basoft.com.br. É esse o endereço para pedir acesso, correção ou exclusão, e para reclamar.

O que a gente guarda, e por quê

• Quando você fala com a gente pelo WhatsApp: seu nome, seu número e o conteúdo da conversa. Serve para atender, montar orçamento e lembrar do que já foi combinado. Sem isso não existe atendimento.
• Quando você fecha um evento ou uma gravação: os dados do contrato, incluindo CNPJ ou CPF, endereço e valores. Serve para emitir nota e cumprir a obrigação fiscal, que é o motivo pelo qual esses dados ficam mesmo depois de você pedir exclusão.
• Quando você responde o briefing do seu evento: o que a produção precisa saber para montar o dia, incluindo o telefone de quem estará no prédio.
• Quando você manda currículo: o arquivo e seus dados de contato, para avaliar se há vaga com o seu perfil.
• Quando você inscreve um projeto na vitrine: seu contato e a descrição do projeto, para a gente avaliar e conversar.
• Quando você reserva um horário pelo site: nome, WhatsApp e e-mail, para segurar a data e confirmar a reserva com você.
• Quando você preenche a ficha antes do contrato: os dados que o contrato e a nota exigem, incluindo documento e endereço.
• Quando você entra numa sala de vídeo nossa (B|Call): o nome que você digitar e o horário em que entrou e saiu. O áudio e o vídeo da chamada passam por um servidor de mídia da própria BASOFT, e não por um serviço de terceiro. O vídeo não é gravado. O áudio só é gravado, e a ata só é escrita, quando a sala avisa antes de você entrar que a reunião será gravada. Nesse caso o áudio vira texto no nosso servidor e é apagado logo depois; fica a transcrição e o resumo da reunião. O seu endereço de IP não é guardado: fica só uma impressão dele, um código embaralhado que serve para conferência e não permite voltar ao endereço.
• Quando você fala com a gente pelo Direct do Instagram: seu @, seu nome de exibição e o conteúdo da conversa, como no WhatsApp.
• Quando você manda uma arte para aparecer nas telas da casa: o arquivo e o recado, para projetar no dia do seu evento. Do endereço de IP de onde o envio foi feito fica só uma impressão, o mesmo código embaralhado da sala de vídeo, que não permite voltar ao endereço.
• Quando você responde a pesquisa de satisfação: a nota e o comentário, ligados ao evento, para a casa melhorar.
• Quando você lê um QR nosso e pede contato: nome e telefone, para a gente te retornar.
• Quando você entra na plataforma de cursos: nome, e-mail e o seu progresso nas aulas. O seu @ do Instagram só entra no mural se você marcar a caixa de consentimento, e sai quando você pedir.
• Quando você vem à casa: a BASOFT tem câmeras próprias no espaço, para a segurança do lugar, e quem circula por ele aparece nas imagens. Ao vivo, só os sócios veem, pelo sistema, e cada abertura fica registrada. Os sócios podem criar um link de visualização e desligá-lo quando quiserem; de quem abre esse link ficam registrados o horário e uma impressão do endereço de IP, e não o endereço. O sistema não guarda cópia das imagens: a gravação fica no gravador das câmeras, dentro da casa.
• Quando a sua empresa está na nossa lista de prospecção: a casa mantém uma lista de empresas da região montada com os dados públicos do CNPJ divulgados pela Receita Federal, incluindo o telefone e o e-mail que a empresa informou no cadastro. MEI e empresário individual ficam de fora. A equipe pode anotar o nome e o contato profissional de quem atende pela empresa e o histórico das ligações. Serve para a casa oferecer o espaço e os serviços a outras empresas. Para sair da lista, peça na própria ligação ou escreva para privacidade@basoft.com.br: telefone, e-mail e anotações são apagados, e fica só o registro do CNPJ, com os dados públicos da empresa, para ela não ser incluída de novo.
• Quando você navega neste site: o site guarda, só na aba aberta do seu navegador, um rótulo de onde você veio, como "Google", "Instagram" ou "Site". É só o rótulo, sem nenhum identificador seu, e ele some quando a aba fecha. Se você clicar num botão do WhatsApp, o rótulo entra no começo da mensagem, e você lê o texto antes de enviar. Fora isso, nada, enquanto você não aceitar as medições. Veja o bloco abaixo.

Medição e anúncios

Este site usa a tag do Google (Google Ads e Google Analytics) e o pixel da Meta para contar as visitas e saber se um anúncio deu certo. Eles só carregam depois que você aceita no aviso que aparece na primeira visita. Recusar é um clique, do mesmo tamanho do aceitar, e recusando o site funciona igual.

Se você aceitar, o Google e a Meta recebem seu endereço de IP, informações do seu navegador e um identificador de visita. Você pode mudar de ideia a qualquer momento pelo link "Preferências de privacidade", no rodapé de todas as páginas, ou pelo botão abaixo. Quando você recusa depois de ter aceitado, os cookies de medição deste site são apagados do seu navegador.

Rever minha escolha de medição

Com quem a gente compartilha

• WhatsApp e Meta: o atendimento acontece pelo WhatsApp Business, então as mensagens passam pela infraestrutura da Meta.
• Google: para ajudar a redigir a próxima resposta do atendimento, trechos da conversa são processados por um serviço do Google. O seu nome não é enviado: ele é substituído por um marcador antes da saída e recolocado aqui dentro. Telefone, e-mail e documento são removidos do texto antes do envio.
• OpenStreetMap: o mapa do rodapé e da página do auditório vem do OpenStreetMap, que não usa cookies de rastreio nem de publicidade. Para desenhar o mapa, o seu navegador busca as imagens nos servidores da Fundação OpenStreetMap, que recebem o seu endereço de IP como qualquer site que você abre. Os botões "Abrir no Google Maps" e "Abrir no Waze" só levam você para lá se você clicar.
• Google (resumo de reunião): quando a reunião na nossa sala de vídeo é gravada, o texto da transcrição é enviado a um serviço de inteligência artificial do Google (Gemini) para virar a ata. O texto vai sem identificar quem falou: cada participante vira "Participante 1", "Participante 2", e os nomes voltam só aqui dentro. Telefone, e-mail e documento ditos na conversa são retirados do texto antes do envio. O nome de uma pessoa que não está na reunião, se for dito em voz alta, pode continuar no texto. Áudio e vídeo não são enviados.
• Servidor de e-mail: quando a casa te manda uma apresentação ou um documento por e-mail, a mensagem passa pelo servidor de e-mail da nossa hospedagem.
• Ninguém mais. A gente não vende, não aluga e não troca dado de cliente com terceiro.

Por quanto tempo

• Conversa e contato de quem não fechou negócio: o prazo de referência é de 5 anos, e depois dele o cadastro é anonimizado. Hoje o sistema não faz isso sozinho ao fim do prazo: a limpeza é feita por uma pessoa da casa, e o seu pedido de exclusão é atendido a qualquer momento.
• Currículo: o prazo de referência é de 24 meses, e depois dele o arquivo é apagado do disco junto com o registro. Como no item acima, hoje essa limpeza é feita por uma pessoa da casa, e não sozinha pelo sistema. Quem entra no banco de talentos fica até pedir para sair.
• Contrato e nota fiscal: pelo prazo que a lei fiscal exige. Aqui a gente não apaga; anonimiza o que dá, e o valor fica.
• Áudio de reunião gravada: apagado assim que vira texto, no mesmo dia. O que falha na transcrição é apagado em 48 horas.
• Cópia de segurança: a base é copiada todo dia, cifrada, e a cópia mais antiga tem 14 dias no servidor e 45 dias no armazenamento externo. Pedido de exclusão vale para a base viva; a cópia cifrada se resolve sozinha quando expira.
• Lista de prospecção: a empresa fica enquanto os dados da Receita a trouxerem ativa na região. Quando ela sai da lista, o telefone e o e-mail são apagados sozinhos, na atualização seguinte.
• Imagens das câmeras: as câmeras do condomínio não são nossas. As da BASOFT gravam no gravador que fica na casa; o sistema só mostra a imagem do momento e guarda o registro de quem abriu.
• O restante: o que não tem prazo nesta lista, como o registro de entrada na sala de vídeo, o envio de arte, a inscrição na vitrine, a pesquisa e o pedido de contato, não é apagado sozinho hoje. Fica guardado até você pedir a exclusão.

Seus direitos, e como usar

Você pode pedir para ver tudo que a gente tem sobre você, para corrigir o que estiver errado e para apagar. Escreva para privacidade@basoft.com.br ou peça pelo WhatsApp da casa.

O pedido de exclusão alcança sua conversa e os anexos, seu cadastro, seu briefing, seu currículo com o arquivo, sua inscrição na vitrine e as salas de vídeo ligadas ao seu atendimento, com o áudio, a transcrição e o nome que você digitou para entrar. O que não pode ser apagado é o que a lei fiscal manda guardar, e nesse caso a gente anonimiza: fica o valor, some a pessoa. A gente responde em até 15 dias.

Segurança

O sistema roda em servidor próprio, com acesso por senha individual e permissão por função: quem vende não vê o financeiro, quem produz não vê valor. Toda alteração de agenda fica registrada com autor, data e o que mudou. Anexo de cliente fica em disco privado, servido só para quem está logado.