Política de Privacidade

1. Quem somos e qual é o nosso papel

A BambooHub é uma marca de atendimento inteligente de Márcio dos Santos Pinheiro, de São Paulo (SP). Trabalhamos em dois papéis:

• Controladora: quando você fala diretamente com a BambooHub, pelo site, pelo WhatsApp ou pelo Instagram da BambooHub. Nesse caso, decidimos como os seus dados são tratados.
• Operadora: quando atendemos em nome de uma empresa cliente, como uma escola, uma clínica ou um salão. Nesse caso, tratamos os dados seguindo as instruções da empresa, que é a controladora. Pedidos sobre os seus dados devem ser feitos à empresa, e nós ajudamos no que for preciso.

2. Dados que tratamos

• Identificação e contato: nome, telefone, nome de usuário e identificador da sua conta no Instagram ou no WhatsApp e, quando a plataforma disponibiliza, a foto de perfil.
• Conteúdo das conversas: mensagens de texto, áudios (que são transcritos para texto), imagens e arquivos que você envia, e as respostas que damos.
• Dados de agendamento: data, horário, serviço desejado e profissional.
• Dados técnicos: data e hora das mensagens e registros de funcionamento do sistema.
• Informações que você decidir nos dar, como o seu nome e o de uma criança, quando um responsável fala com uma escola.

Não pedimos dados sensíveis (como saúde, religião ou opinião política), documentos pessoais nem dados financeiros. Pedimos que você não os envie por este canal.

3. Para que usamos os dados

• Responder às suas mensagens e dúvidas.
• Coletar as informações necessárias para o atendimento.
• Agendar, confirmar, remarcar e lembrar horários.
• Encaminhar a conversa para uma pessoa quando você pedir ou quando for necessário.
• Corrigir e melhorar o funcionamento do atendimento.
• Cumprir obrigações legais e manter a segurança do serviço.

Não vendemos dados pessoais e não os usamos para publicidade de terceiros.

4. Bases legais

Tratamos os seus dados com base na LGPD (art. 7º), principalmente: (a) para executar procedimentos preliminares a pedido seu, como responder a um pedido de informação ou marcar um horário; (b) no nosso legítimo interesse, para manter e melhorar o serviço com segurança, respeitando os seus direitos; (c) para cumprir obrigações legais; e (d) com o seu consentimento, quando for necessário, que você pode retirar quando quiser.

5. Assistente virtual e inteligência artificial

O atendimento usa um assistente virtual com inteligência artificial para ler as suas mensagens e responder. Você pode pedir, a qualquer momento, para falar com uma pessoa. O assistente responde com base em informações aprovadas pela empresa atendida e não toma decisões que produzam efeitos jurídicos sobre você. Se houver uma decisão tomada apenas por tratamento automatizado que afete os seus interesses, você pode pedir a revisão dela (LGPD, art. 20).

6. Com quem compartilhamos

Compartilhamos dados apenas na medida necessária para o serviço funcionar, com:

• Meta, dona do WhatsApp e do Instagram, por onde as conversas acontecem;
• provedores de hospedagem e infraestrutura do servidor onde o atendimento roda;
• provedores de banco de dados e armazenamento (como o Supabase);
• provedores de inteligência artificial (como a OpenAI), que geram respostas e transcrevem áudios;
• Google, quando há agendamento em uma agenda;
• a empresa cliente com quem você está falando;
• autoridades, quando a lei exigir.

7. Transferência internacional

Alguns desses provedores podem processar dados fora do Brasil. Quando isso acontece, adotamos as medidas previstas na LGPD (art. 33), como a escolha de provedores com garantias contratuais adequadas.

8. Por quanto tempo guardamos

Guardamos os dados pelo tempo necessário para prestar o atendimento e cumprir obrigações legais. Quando atendemos em nome de uma empresa, o prazo segue a definição da empresa. Nos demais casos, eliminamos ou anonimizamos os dados em até 12 meses depois do fim do atendimento, salvo se a lei exigir um prazo maior.

9. Seus direitos

Pela LGPD (art. 18), você pode pedir: a confirmação de que tratamos dados seus; o acesso a eles; a correção de dados incompletos ou errados; a anonimização, o bloqueio ou a eliminação de dados desnecessários; a portabilidade; informações sobre com quem os compartilhamos; informação sobre as consequências de não dar consentimento; a revogação do consentimento; e a oposição a um tratamento. Para exercer qualquer um deles, escreva para o contato abaixo. Respondemos em até 15 dias. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Como pedir a exclusão dos seus dados

11. Segurança

Usamos acesso restrito e autenticado, conexões criptografadas (HTTPS), proteção de senhas e chaves, cópias de segurança e registro de acessos. Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar dano relevante, avisaremos você e a ANPD, conforme a lei.

12. Crianças e dados sensíveis

Nosso atendimento é voltado a adultos. Quando um responsável legal informa dados de uma criança, por exemplo para uma escola, tratamos esses dados apenas para o atendimento solicitado e no melhor interesse da criança (LGPD, art. 14). Não pedimos dados de saúde. Se algum for enviado por engano, não o usamos para outras finalidades e o eliminamos a seu pedido.

13. Alterações desta política

Podemos atualizar esta política. A data da última atualização fica no topo da página, e avisaremos sobre mudanças relevantes.

14. Contato

Para dúvidas e pedidos sobre privacidade:

• Márcio dos Santos Pinheiro, BambooHub
• E-mail: airo@bamboohub.com.br
• WhatsApp: (11) 91574-5889
• Site: bamboohub.com.br