Política de privacidade

1. Quem trata os dados

A controladora dos dados pessoais tratados na plataforma é Beatus Tecnologia Hospedagem de Sites e Tratamento de Dados LTDA, inscrita no CNPJ sob o nº 69.784.110/0001-98, com sede na Rua Pais Leme, 215, conjunto 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("BeVip"). O canal para assuntos de privacidade e proteção de dados, que faz as vezes de encarregado (DPO), é o e-mail bevipx@gmail.com. Como agente de tratamento de pequeno porte, a BeVip mantém esse canal de comunicação com os titulares, nos termos da Resolução CD/ANPD nº 2/2022.

Esta política segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD).

2. Quais dados são coletados

De Criadores:

• dados de cadastro: nome, e-mail e senha (guardada apenas em forma criptografada), além dos códigos enviados por e-mail para confirmar o endereço ou criar uma nova senha, também guardados só em forma criptografada e válidos por 30 minutos;
• dados de recebimento: nome do titular, CPF ou CNPJ, chave Pix, celular, endereço, data de nascimento (e, para empresas, nome e CPF do responsável) e conta bancária;
• nas vendas internacionais por cartão: a declaração sobre o tipo de conteúdo (com data, hora e IP). A confirmação de identidade (foto do documento e selfie) e os dados que a processadora pedir na página segura dela, como conta bancária ou comprovante de endereço, são enviados diretamente à processadora; a BeVip não recebe nem guarda essas imagens e documentos, apenas a situação da verificação e as informações resumidas necessárias para operar a conta, como se a conta bancária foi cadastrada;
• dados dos bots, planos, grupos e vendas configurados na conta;
• dados técnicos de acesso, como endereço IP, data e hora, e um identificador de cada sessão de login, usado para encerrar a sessão ao sair ou ao trocar a senha;
• no programa Indique e Ganhe: quem indicou a conta e as comissões geradas.

De Compradores, quando usam um bot da plataforma:

• identificador, nome e nome de usuário do Telegram e idioma escolhido;
• histórico de compras, planos, vencimentos e acessos liberados;
• registro das mensagens de remarketing recebidas e se a pessoa bloqueou o bot;
• dados do pagamento informados pela processadora, como nome e CPF de quem pagou e, no cartão, o país do cartão. Os dados do cartão são digitados na página segura da processadora e não chegam à BeVip;
• quando chega por um link rastreado do Criador: data e hora do clique, endereço IP, navegador (user agent), página de origem e parâmetros de campanha (como UTM e o identificador de clique do Meta).

De quem envia uma denúncia: o conteúdo da denúncia, o e-mail informado (opcional) e o endereço IP.

De quem entra na lista de espera: o e-mail e, se informados, o nome e o usuário do Telegram ou Instagram, além do endereço IP. Esses dados servem só para enviar o convite de acesso e são apagados a pedido do titular.

3. Para que os dados são usados e com qual base legal

• Prestar o serviço: criar e manter contas, operar os bots, gerar cobranças, liberar acessos e fazer repasses (execução de contrato).
• Cumprir obrigações legais e regulatórias, como as fiscais e as de prevenção à fraude e à lavagem de dinheiro (obrigação legal).
• Garantir a segurança da plataforma, prevenir fraudes e analisar denúncias (legítimo interesse).
• Enviar comunicações sobre a conta e sobre mudanças nestes documentos (execução de contrato e legítimo interesse).
• Permitir que o Criador envie, pelo próprio bot, mensagens e ofertas a quem já interagiu com ele (legítimo interesse do Criador). Para parar de receber, basta bloquear o bot no Telegram.
• Calcular as comissões do programa Indique e Ganhe. Quem indicou vê apenas o primeiro nome e parte do e-mail da conta indicada (execução de contrato).

4. Com quem os dados são compartilhados

• Instituições de pagamento parceiras, para gerar cobranças, confirmar pagamentos, enviar repasses e cumprir as regras de prevenção à fraude e à lavagem de dinheiro. Nas vendas internacionais por cartão, os dados de recebimento do Criador são enviados à processadora de cartão para abrir e manter a conta de recebimento dele. Se o Criador estiver na fila de ativação das vendas por cartão, esses dados poderão ser enviados, para o mesmo fim, à processadora que vier a atender a categoria declarada.
• O Criador do bot usado pelo Comprador, que vê nome, usuário do Telegram, compras e situação do acesso, para suporte e para as mensagens permitidas nos Termos de uso.
• Telegram, que opera os bots e grupos.
• Ferramentas de marketing e automação que o Criador decidir conectar à conta dele (como UTMify, Meta Ads, Zapier, Make ou n8n), que recebem dados da venda: valor, plano, data, parâmetros de campanha e, conforme a ferramenta, o identificador do Telegram do Comprador (no Meta, de forma criptografada), o IP e o navegador do clique. Nesses envios, o Criador é quem decide a finalidade e responde pelo uso que faz dessas ferramentas.
• Provedores de hospedagem, banco de dados, entrega do site e e-mail que mantêm a plataforma no ar e enviam os códigos de confirmação e os avisos da equipe. Esses provedores tratam os dados apenas para prestar o serviço à BeVip.
• Contabilidade da BeVip, para cumprimento de obrigações fiscais.
• Autoridades públicas, quando houver obrigação legal ou ordem judicial.

A BeVip não vende dados pessoais.

5. Transferência internacional

Os servidores e o banco de dados da plataforma ficam em provedores de nuvem nos Estados Unidos, e parceiros como o Telegram, as processadoras de pagamento e o provedor de e-mail também podem armazenar dados fora do Brasil. Essas transferências são necessárias para prestar o serviço e seguem o art. 33 da LGPD e a regulamentação da ANPD, com provedores que adotam cláusulas contratuais e medidas de segurança compatíveis com a lei brasileira.

6. Por quanto tempo os dados são guardados

• Dados da conta: enquanto a conta estiver ativa.
• Registros de vendas, pagamentos e repasses: pelo prazo exigido pela legislação fiscal e de prevenção à lavagem de dinheiro (em geral, 5 anos).
• Registros de acesso: por 6 meses, conforme o Marco Civil da Internet.
• Códigos enviados por e-mail (confirmação e nova senha): até o uso ou por 30 minutos. Registros de sessões encerradas: até a data em que o login venceria (7 dias).
• Denúncias e dados ligados a investigações: pelo tempo necessário à apuração e ao atendimento de autoridades.
• Cliques em links rastreados: IP, navegador e identificadores de clique são apagados após 6 meses (os parâmetros de campanha, que não identificam ninguém, ficam para as métricas do Criador).
• Lista de espera: até o convite ser enviado ou até o pedido de exclusão.

Encerrados esses prazos, os dados são apagados ou anonimizados.

7. Segurança

Senhas são guardadas com criptografia de mão única, os tokens dos bots e as credenciais de integrações são guardados criptografados, a conexão com o site é criptografada (HTTPS), o e-mail é confirmado por código, há limite de tentativas de login e de cadastro, sair da conta ou trocar a senha encerra a sessão, os avisos automáticos das processadoras e do Telegram são conferidos por assinatura ou chave secreta, documentos são exibidos de forma mascarada e o acesso aos dados é restrito a quem precisa deles para operar a plataforma. O acesso da equipe às ferramentas internas exige verificação em duas etapas.

A BeVip nunca pede senha, código de confirmação ou token do bot por mensagem, e-mail, telefone ou redes sociais. Contatos assim devem ser ignorados e podem ser informados pelo e-mail da seção 1.

Se ocorrer um incidente de segurança que possa causar risco ou dano relevante aos titulares, a BeVip comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados, nos prazos da regulamentação.

8. Direitos do titular

O titular pode pedir, a qualquer momento: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos e revisão de decisões automatizadas, nos termos do art. 18 da LGPD.

Os pedidos podem ser feitos pelo e-mail bevipx@gmail.com e são respondidos em até 15 dias. A BeVip pode solicitar confirmação de identidade antes de atender. Dados que a lei obriga a guardar (como registros de pagamentos) são mantidos pelo prazo legal mesmo após um pedido de eliminação.

O titular também pode apresentar reclamação à ANPD.

9. Cookies e armazenamento no navegador

O painel usa um cookie essencial de sessão, necessário para manter o login. Quem chega por um link de indicação recebe um cookie com o código de quem indicou, guardado por 30 dias, para ligar o cadastro à indicação. Os links rastreados dos Criadores registram o clique (veja a seção 2) antes de levar ao Telegram. Preferências do painel (tema, cor, tamanho do texto, se o total acumulado fica oculto e o andamento dos Primeiros passos) ficam guardadas só no navegador do próprio usuário. Os provedores de hospedagem registram dados técnicos das visitas, como IP e navegador, para segurança e funcionamento do site. Não são usados cookies de publicidade nem ferramentas de rastreamento de terceiros no site da BeVip.

10. Menores de idade

A plataforma não é destinada a menores de 18 anos. Ao identificar dados de menores coletados indevidamente, a BeVip os elimina.

11. Alterações e contato

Esta política pode ser atualizada. Mudanças relevantes serão avisadas no painel ou por e-mail.

Dúvidas ou pedidos: bevipx@gmail.com.