BluixQuem é a responsável
A Bluix é operada por 67.639.553 VICENZO HOFFMANN, CNPJ 67.639.553/0001-60. Para qualquer assunto sobre dados, escreva para suportebluix@gmail.com.
A Bluix tem dois papéis, conforme a Lei Geral de Proteção de Dados (LGPD):
- Controladora dos dados de quem contrata e usa a Bluix, como a conta de acesso e a assinatura.
- Operadora dos dados dos contatos de cada cliente. Quando você conversa com uma empresa que usa a Bluix, é essa empresa quem decide como usar os seus dados, e a Bluix segue as instruções dela.
Dados que tratamos
De quem usa a Bluix
- Conta: nome de usuário, organização, senha em formato protegido e data do último acesso.
- Cadastro comercial: nome, empresa e e-mail, quando informados, além de plano, valores e situação da assinatura.
- Conteúdo do trabalho: fluxos, tarefas, metas, arquivos enviados, publicações agendadas e conversas com o assistente de IA.
- Consumo de IA: quantidade de tokens usada por recurso, sem o texto das mensagens.
De contas conectadas
- WhatsApp: a sessão do aparelho conectado, os contatos e as mensagens que passam pelos fluxos.
- Instagram e Facebook: os dados descritos em Dados da Meta.
- Mercado Pago: a autorização de acesso à conta do cliente e os dados das cobranças criadas, como valor, situação e identificador do pagamento.
De quem conversa com um cliente da Bluix
- Nome e identificador do perfil ou número de telefone.
- Mensagens, comentários e arquivos enviados, e as respostas dadas pelos fluxos.
- O caminho percorrido em cada fluxo e o resultado dele, como um pagamento confirmado.
A Bluix não recebe nem guarda número de cartão.
Dados da Meta
Quando um cliente conecta uma conta profissional do Instagram ou uma Página do Facebook, a Bluix recebe, com a autorização dessa pessoa:
- Identificador, nome de usuário, nome, foto, biografia e número de seguidores da conta.
- Um token de acesso, guardado com criptografia.
- Mensagens diretas recebidas pela conta e os identificadores de quem as enviou.
- Comentários nas publicações da conta, para acionar as respostas configuradas pelo cliente.
- Dados de contas de anúncios e de campanhas, quando o cliente conecta o Meta Ads.
Esses dados servem só para entregar os recursos que o cliente ativou: receber e responder mensagens, responder comentários, mostrar resultados e gerenciar anúncios. A Bluix não vende esses dados, não os usa para fazer publicidade própria e não os usa para treinar modelos próprios de IA.
Para que usamos
- Prestar o serviço contratado: executar fluxos, enviar respostas, mostrar relatórios e gerar cobranças por Pix a pedido do cliente. Base legal: execução de contrato.
- Manter o serviço seguro e funcionando: controlar o acesso, registrar ações administrativas e investigar falhas. Base legal: legítimo interesse.
- Administrar a assinatura: controlar planos, pagamentos e limites de uso. Base legal: execução de contrato.
- Cumprir a lei: guardar registros exigidos por obrigações legais e fiscais. Base legal: obrigação legal.
Com quem compartilhamos
A Bluix não vende dados pessoais. Ela só os envia a estes fornecedores, e somente para fazer o recurso funcionar:
- Meta: enviar e receber mensagens e comentários e gerenciar anúncios no Instagram, no Facebook e no WhatsApp.
- Google (Gemini) e OpenAI: gerar respostas e conteúdo quando um recurso de IA é usado. O texto necessário para aquele pedido é enviado a eles.
- Mercado Pago: criar e acompanhar pagamentos.
- ScrapeCreators: pesquisar anúncios públicos, quando esse recurso é usado. Vai apenas o termo pesquisado.
- Empresa de hospedagem: manter os servidores onde os dados ficam guardados.
Alguns desses fornecedores têm servidores fora do Brasil, então os dados podem ser transferidos para outros países, seguindo a LGPD. Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
Por quanto tempo guardamos
- Os dados ficam guardados enquanto a conta estiver ativa ou enquanto o cliente precisar deles para o serviço.
- Depois de um pedido de exclusão confirmado, eles são apagados em até 30 dias, como explicado em Como apagar seus dados.
- Registros que a lei obriga a manter, como os fiscais, ficam guardados pelo prazo legal e depois são apagados.
Segurança
- As senhas são guardadas com hash, e não em texto.
- Os tokens de acesso à Meta e ao Mercado Pago são guardados com criptografia.
- Os dados de cada organização ficam separados, e o acesso exige login.
- As ações administrativas ficam registradas.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente que possa causar risco ou dano relevante, avisaremos as pessoas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD).
Seus direitos
Pela LGPD, você pode pedir:
- Confirmação de que tratamos os seus dados e acesso a eles.
- Correção de dados incompletos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei.
- Portabilidade dos dados.
- Informação sobre com quem os dados foram compartilhados.
- Revogação do consentimento, quando ele for a base do tratamento.
Para pedir, escreva para suportebluix@gmail.com. Respondemos em até 15 dias. Se você conversou com uma empresa que usa a Bluix, o pedido deve ir primeiro para ela; se não souber como falar com ela, escreva para nós que encaminhamos. Você também pode reclamar à ANPD.
Para apagar dados, siga Como apagar seus dados.
Menores de idade
A Bluix é um serviço para empresas e profissionais, e as contas são para maiores de 18 anos. Se você acredita que temos dados de uma criança ou adolescente sem a autorização necessária, escreva para suportebluix@gmail.com.
Mudanças nesta política
Quando esta política mudar, a data no topo será atualizada. Se a mudança afetar seus direitos de forma relevante, avisaremos os clientes antes de ela valer.