Legal
Última atualização: Setembro de 2026
A S. L. Rossi Fernandes Junior LTDA (Pintando Grana), inscrita no CNPJ sob o nº 38.420.828/0001-71, com sede na Av. Paulista, 1483, conj. 1012, CEP 01.311-200, Bela Vista, São Paulo/SP, é a controladora dos dados pessoais tratados pela plataforma Beevia (“Plataforma”).
Esta Política de Privacidade descreve como coletamos, usamos, armazenamos, compartilhamos e protegemos seus dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (Lei 13.709/18, LGPD) e demais legislação aplicável.
Ao utilizar a Plataforma, você declara ter lido e compreendido esta Política. Em caso de dúvidas, entre em contato pelo e-mail contato@beevia.com.br.
Coletamos diferentes categorias de dados dependendo da sua interação com a Plataforma:
2.1. Dados de cadastro (fornecidos via Google OAuth):
2.2. Dados financeiros (fornecidos voluntariamente pelo usuário nas conversas):
2.3. Dados de uso e interação:
2.4. Dados técnicos (coletados automaticamente):
2.5. Dados de pagamento (planos pagos: Fôlego e Pro):
2.6. Dados do programa Fôlego (quando o usuário utiliza esse módulo):
2.7. Dados de contato corporativo (formulário /empresas):
2.8. Acesso por empresa:
Utilizamos seus dados pessoais para as seguintes finalidades, sempre com base legal adequada conforme a LGPD:
| Finalidade | Dados utilizados | Base legal (LGPD) |
|---|---|---|
| Prestação do serviço (análises financeiras educacionais) | Cadastro, financeiros, conversas | Execução de contrato (Art. 7º, V) |
| Personalização das análises (perfil persistente, dados da sessão) | Financeiros, uso, sessão | Execução de contrato (Art. 7º, V) |
| Processamento de pagamentos | Cadastro, pagamento (via Asaas) | Execução de contrato (Art. 7º, V) |
| Melhoria do serviço e do protocolo de análise | Uso, conversas (anonimizados) | Legítimo interesse (Art. 7º, IX) |
| Monitoramento de qualidade e segurança | Conversas, técnicos | Legítimo interesse (Art. 7º, IX) |
| Telemetria operacional do chat (latência, modelo, categoria, qualidade) | Metadata do turno com PII mascarada (CPF e valores em R$ redatados antes do envio) | Legítimo interesse (Art. 7º, IX) |
| Detecção de crise emocional | Conteúdo das mensagens | Proteção da vida (Art. 7º, VII) |
| Comunicações sobre o serviço | Nome, e-mail | Execução de contrato (Art. 7º, V) |
| Cumprimento de obrigações legais | Cadastro, pagamento, acesso | Obrigação legal (Art. 7º, II) |
| Elegibilidade corporativa, quando contratada | CPF pseudonimizado e e-mail corporativo de entrega | Tratamento sob instruções documentadas da empresa, conforme contrato e anexo de privacidade aplicáveis |
A Beevia não vende, não cede e não compartilha seus dados pessoais ou financeiros com terceiros para fins comerciais, publicitários ou de marketing.
Seus dados podem ser compartilhados exclusivamente com:
Sub-processadores (operadores):
Controladores autônomos (não são sub-processadores):
Demais compartilhamentos:
Seus dados são armazenados em servidores da Supabase com as seguintes medidas de segurança:
Apesar dos esforços para proteger seus dados, nenhum sistema é 100% seguro. Em caso de incidente de segurança que possa acarretar risco ou dano relevante, notificaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD) conforme previsto na LGPD (Art. 48).
Mantemos seus dados pelo tempo necessário para a prestação do serviço e cumprimento de obrigações legais:
| Tipo de dado | Período de retenção | Fundamento |
|---|---|---|
| Dados de conta e perfil | Enquanto a conta estiver ativa + 30 dias após exclusão | Execução de contrato |
| Histórico de conversas | Enquanto a conta estiver ativa + 30 dias após exclusão | Execução de contrato |
| Registros de acesso (IP, login) | 6 meses | Marco Civil da Internet (Art. 15) |
| Registros de pagamento e notas fiscais | 5 anos | Legislação tributária |
| Registro de aceite dos Termos | 5 anos | Código de Defesa do Consumidor |
| Leads do formulário /empresas (contato corporativo) | Até 24 meses ou até solicitação de exclusão | Legítimo interesse (relacionamento comercial) |
| Base de Elegibilidade corporativa, quando contratada | Enquanto a pessoa permanecer elegível; eliminação em até 30 dias após a saída ou o término do contrato aplicável | Contrato e anexo de privacidade corporativos |
| Registros técnicos de erro (Sentry) | 90 dias para registros de erro; 30 dias para logs detalhados e amostras de execução | Legítimo interesse (segurança e estabilidade) |
| Eventos de envio de e-mail (Resend) | 30 dias | Legítimo interesse (entregabilidade) |
| Dados de rate limiting (Upstash) | Segundos a minutos (TTL automático) | Legítimo interesse (prevenção de abuso) |
| Dados anonimizados (agregados) | Indefinidamente | LGPD Art. 12 (dados anonimizados não são dados pessoais) |
Nos termos da LGPD (Art. 18), você tem os seguintes direitos em relação aos seus dados pessoais:
Para exercer qualquer desses direitos, envie um e-mail para contato@beevia.com.br com o assunto “Direitos LGPD”. Responderemos em até 15 (quinze) dias úteis, conforme previsto na legislação.
Caso considere que o tratamento de seus dados viola a LGPD, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.
A Plataforma é destinada exclusivamente a maiores de 18 (dezoito) anos. Não coletamos intencionalmente dados de menores de idade. Caso tomemos conhecimento de que dados de um menor foram coletados, procederemos à exclusão imediata.
A Plataforma utiliza cookies estritamente necessários para o funcionamento do serviço:
Para entender o uso da Plataforma, utilizamos o Vercel Web Analytics, ferramenta de medição de audiência operada pela Vercel Inc., a mesma empresa que hospeda a Plataforma (vide seções 4 e 10). Trata-se de estatística agregada e anonimizada: registra visualizações de página e cliques em botões de navegação (por exemplo, o botão “Começar grátis”), sem uso de cookies e sem identificadores persistentes: a ferramenta não permite rastrear um visitante entre sites diferentes nem reconhecê-lo entre visitas distintas. Os dados coletados não incluem o conteúdo das suas conversas nem qualquer dado financeiro.
A Beevia não utiliza cookies de marketing, cookies de rastreamento publicitário, pixels de terceiros ou qualquer tecnologia de rastreamento para fins publicitários.
Para a prestação do serviço, alguns sub-processadores estão localizados fora do Brasil. As bases legais aplicáveis variam conforme o destino:
10.1. Transferências para a União Europeia, decisão de adequação (Art. 33, I da LGPD):
Em 26 de janeiro de 2026, a Autoridade Nacional de Proteção de Dados (ANPD) reconheceu formalmente, por meio da Resolução nº 032/2026, que a União Europeia oferece grau de proteção de dados adequado e equivalente ao ordenamento brasileiro. Esta decisão de adequação dispensa o uso de cláusulas contratuais específicas para os fluxos destinados ao bloco europeu.
10.2. Transferências para os Estados Unidos (Art. 33 da LGPD):
Os Estados Unidos não têm decisão de adequação da ANPD. Os fornecedores sediados lá processam dados pessoais sob os próprios contratos de proteção de dados (DPA), aceitos eletronicamente pela Beevia, que em regra se baseiam nas cláusulas-padrão contratuais da União Europeia e, quando aplicável, no Data Privacy Framework. Até a data desta versão, nenhum desses contratos incorpora as cláusulas-padrão brasileiras da Resolução CD/ANPD nº 19/2024. A Beevia apoia essas transferências nas hipóteses do Art. 33 da LGPD, em especial a necessidade da transferência para a execução do contrato com o próprio usuário (Art. 33, IX, combinado com o Art. 7º, V), já que os serviços abaixo são indispensáveis ao funcionamento da Plataforma que o usuário contratou. A Beevia mantém registro interno dessa análise, por fornecedor, e revisa as condições contratuais à medida que os fornecedores passem a oferecer as cláusulas brasileiras. Em todos os casos, a Beevia aplica minimização: envia a cada fornecedor apenas os dados necessários à função contratada.
10.3. Sobre o Asaas:
O Asaas é uma instituição de pagamento brasileira sujeita à regulação do Banco Central do Brasil e atua como controlador autônomo dos dados financeiros da transação. Não há, portanto, transferência internacional nesse caso, e a relação não se configura como sub-processamento sob a LGPD.
A Plataforma possui mecanismos automáticos de detecção de sinais de crise emocional (ideação suicida, violência doméstica, desespero financeiro extremo). A detecção combina regras de texto e uma verificação feita pelo fornecedor de inteligência artificial (Anthropic) sobre a mensagem. Quando ativada, a Plataforma:
Uma mensagem que expressa risco à própria vida é dado pessoal sensível relacionado à saúde (LGPD, Art. 5º, II). Seu tratamento, nesse momento, tem como base legal a proteção da vida e da incolumidade física do titular (LGPD, Art. 11, II, “e”). A mensagem permanece na sua conversa pelo mesmo prazo de retenção aplicado ao restante do histórico (seção 6), sem prazo estendido, e não é usada para nenhuma outra finalidade além do próprio atendimento e do seu registro. Não fazemos cópia separada, não a usamos para formar perfil e não a compartilhamos com terceiros além dos fornecedores listados na seção 4, nos limites descritos ali.
Esta Política de Privacidade pode ser atualizada periodicamente. Alterações relevantes serão comunicadas por meio de aviso na Plataforma e/ou por e-mail com antecedência mínima de 15 (quinze) dias.
O uso continuado da Plataforma após o período de aviso constitui aceitação da política atualizada. Versões anteriores ficarão disponíveis mediante solicitação.
Para dúvidas, solicitações ou exercício de direitos relacionados à privacidade e proteção de dados:
E-mail: contato@beevia.com.br
Controlador: S. L. Rossi Fernandes Junior LTDA, CNPJ 38.420.828/0001-71
Endereço: Av. Paulista, 1483, conj. 1012, CEP 01.311-200, Bela Vista, São Paulo/SP
O encarregado pelo tratamento de dados pessoais (DPO) pode ser contatado pelo mesmo e-mail acima, com o assunto “DPO - Proteção de Dados”.