Política de Privacidade

A BUNTO SISTEMAS LTDA, inscrita no CNPJ sob o n.º 64.955.023/0001-32, com sede na Av. Pref. Osmar Cunha, 416, Sala 1108, Centro, Florianópolis/SC, CEP 88.015-100 ("Bunto", "nós" ou "nosso"), está comprometida com a proteção da privacidade e dos dados pessoais de seus usuários. Esta Política de Privacidade descreve como coletamos, usamos, armazenamos e protegemos suas informações quando você utiliza nossa plataforma de gestão empresarial (ERP).

Esta Política está em conformidade com a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 - LGPD) e demais legislações aplicáveis.

1. Dados Pessoais Coletados

Coletamos diferentes tipos de dados pessoais dependendo da sua interação com nossa plataforma:

1.1. Dados de Cadastro

• Nome completo
• CPF ou CNPJ
• Endereço de e-mail
• Número de telefone
• Endereço comercial
• Dados bancários (para pagamentos)
• Razão social e inscrição estadual (para empresas)

1.2. Dados de Uso da Plataforma

• Informações de produtos, clientes e fornecedores cadastrados
• Dados de notas fiscais emitidas
• Registros financeiros (contas a pagar/receber)
• Histórico de vendas e movimentações

1.3. Dados Coletados Automaticamente

• Endereço IP
• Tipo de navegador e sistema operacional
• Data e hora de acesso
• Páginas visitadas e ações realizadas
• Dados de geolocalização (quando autorizado)

2. Finalidades do Tratamento

Utilizamos seus dados pessoais para as seguintes finalidades:

• Prestação de serviços: Viabilizar o funcionamento da plataforma e suas funcionalidades contratadas;
• Comunicação: Enviar notificações sobre sua conta, atualizações do sistema e suporte técnico;
• Cobrança: Processar pagamentos e gerenciar sua assinatura;
• Emissão fiscal: Transmitir documentos fiscais às autoridades competentes (SEFAZ, Prefeituras);
• Melhorias: Analisar o uso da plataforma para aprimorar nossos serviços;
• Segurança: Detectar e prevenir fraudes, acessos não autorizados e outras atividades ilícitas;
• Cumprimento legal: Atender obrigações legais, regulatórias e requisições de autoridades;
• Marketing: Enviar comunicações promocionais (mediante consentimento).

3. Base Legal para o Tratamento

O tratamento de seus dados pessoais é realizado com base nas seguintes hipóteses legais previstas na LGPD (Art. 7º):

• Execução de contrato: Para a prestação dos serviços contratados;
• Cumprimento de obrigação legal: Para atender exigências fiscais, tributárias e regulatórias;
• Legítimo interesse: Para melhorias na plataforma e segurança;
• Consentimento: Para envio de comunicações de marketing.

4. Compartilhamento de Dados

Seus dados pessoais podem ser compartilhados com:

• Órgãos fiscais: SEFAZ, Prefeituras e Receita Federal para transmissão de documentos fiscais;
• Processadores de pagamento: Instituições financeiras para processar transações;
• Prestadores de serviço: Empresas que nos auxiliam na operação (hospedagem, suporte, etc.), sempre sob obrigações de confidencialidade;
• Autoridades públicas: Quando exigido por lei ou ordem judicial;
• Integrações: Serviços de terceiros que você optar por conectar (ex: Google Calendar, gateways de pagamento).

Não vendemos seus dados pessoais para terceiros.

Dados recebidos de APIs do Google

Quando você conecta serviços do Google à plataforma (como Google Agenda, Google Drive ou sua conta de anúncios do Google Ads), o uso e a transferência das informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use). Esses dados são usados exclusivamente para oferecer as funcionalidades que você ativou e nunca são utilizados para criar, treinar ou aprimorar modelos de inteligência artificial ou de aprendizado de máquina, sejam eles generalistas ou fundacionais.

Conta de anúncios do Google Ads. Ao conectar sua conta, a plataforma faz uma única coisa: envia ao Google as conversões dos seus próprios contatos (o identificador do clique no anúncio e, se você ativar, e-mail e telefone protegidos por código embaralhado), para você saber quais anúncios geraram venda. Guardamos somente a autorização de acesso, de forma cifrada, e os códigos que você informar na tela de configuração. Nunca lemos, criamos, alteramos, pausamos ou excluímos campanhas, orçamentos, lances ou anúncios, e não lemos relatórios de desempenho. Você remove o acesso quando quiser, pela própria tela ou na sua Conta do Google.

The use of information received from Google APIs — including Google Workspace APIs and Google advertising APIs — will adhere to the Google API Services User Data Policy, including the Limited Use requirements. This data is not used to develop, improve, or train generalized or foundational artificial intelligence and/or machine learning models.

5. Armazenamento e Retenção

Seus dados são armazenados em servidores seguros localizados no Brasil e/ou em países que oferecem nível adequado de proteção de dados.

O período de retenção dos dados varia conforme a finalidade:

• Dados de cadastro: Enquanto a conta estiver ativa e por 5 anos após o encerramento;
• Documentos fiscais: Pelo prazo legal de 5 anos conforme legislação tributária;
• Dados de uso: Por 90 dias após o cancelamento da conta;
• Logs de acesso: Por 6 meses conforme Marco Civil da Internet.

6. Segurança dos Dados

Implementamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de dados em trânsito (HTTPS/TLS) e em repouso;
• Controles de acesso baseados em função;
• Monitoramento contínuo de segurança;
• Backups regulares;
• Firewalls e sistemas de detecção de intrusão;
• Treinamento de equipe em segurança da informação.

7. Seus Direitos

Conforme a LGPD, você tem os seguintes direitos em relação aos seus dados pessoais:

• Confirmação e acesso: Confirmar se tratamos seus dados e acessá-los;
• Correção: Solicitar a correção de dados incompletos, inexatos ou desatualizados;
• Anonimização ou bloqueio: Solicitar anonimização ou bloqueio de dados desnecessários;
• Portabilidade: Solicitar a transferência de seus dados para outro fornecedor;
• Eliminação: Solicitar a exclusão de dados tratados com base no consentimento;
• Informação sobre compartilhamento: Saber com quem seus dados foram compartilhados;
• Revogação do consentimento: Retirar o consentimento a qualquer momento;
• Oposição: Opor-se ao tratamento em determinadas situações.

Para exercer seus direitos, entre em contato através do e-mail: privacidade@bunto.com.br

8. Cookies e Tecnologias Similares

Utilizamos cookies e tecnologias similares para melhorar sua experiência:

• Cookies essenciais: Necessários para o funcionamento da plataforma (sessão, autenticação);
• Cookies de preferências: Armazenam suas preferências (idioma, tema);
• Cookies analíticos: Coletam informações sobre o uso da plataforma para melhorias;
• Cookies de marketing: Utilizados para personalização de anúncios (quando aplicável).

Você pode gerenciar os cookies através das configurações do seu navegador.

9. Uso de Inteligência Artificial

Nossa plataforma utiliza tecnologias de Inteligência Artificial (IA) para aprimorar a experiência do usuário e oferecer funcionalidades avançadas:

• Assistente virtual: Chatbot com IA para suporte e dúvidas sobre a plataforma;
• Análise de dados: Geração de insights e relatórios inteligentes sobre seu negócio;
• Automações: Sugestões e automações baseadas em padrões de uso;
• Processamento de documentos: Leitura e extração de dados de documentos fiscais e comerciais.
• Atendimento: Quando a empresa que utiliza a plataforma ativa esses recursos, o conteúdo das conversas e dos e-mails recebidos pode ser analisado para sugerir respostas, classificar o interesse do contato e organizar a caixa de entrada.

Sobre as mensagens de atendimento: os recursos de IA aplicados a conversas e e-mails vêm desativados e só funcionam se a empresa que utiliza a plataforma os habilitar. Nesse caso, é ela quem decide sobre esse tratamento e responde por informar as pessoas com quem se comunica; a plataforma atua como operadora, tratando os dados conforme as instruções dessa empresa. Os recursos podem ser desligados a qualquer momento nas configurações, sem afetar o recebimento nem o envio das mensagens.

Importante: Os dados processados por IA são tratados com o mesmo nível de segurança e confidencialidade dos demais dados. Não utilizamos seus dados para treinar modelos de IA de terceiros. As análises são realizadas exclusivamente para fornecer os serviços contratados e melhorar sua experiência na plataforma.

Você pode optar por não utilizar funcionalidades de IA a qualquer momento através das configurações da sua conta, sem prejuízo ao uso das demais funcionalidades da plataforma.

10. Transferência Internacional de Dados

Alguns de nossos prestadores de serviço podem estar localizados fora do Brasil. Nesses casos, garantimos que a transferência seja realizada para países com nível adequado de proteção de dados ou mediante cláusulas contratuais que assegurem a proteção de suas informações conforme a LGPD.

11. Alterações nesta Política

Podemos atualizar esta Política de Privacidade periodicamente. Quando houver alterações significativas, notificaremos você através da plataforma ou por e-mail. Recomendamos que você revise esta Política regularmente.

12. Encarregado de Proteção de Dados (DPO)

Para questões relacionadas à privacidade e proteção de dados, entre em contato com nosso Encarregado de Proteção de Dados:

• Nome: Anderson de Oliveira
• E-mail: privacidade@bunto.com.br

Ele é o responsável por atuar como canal de comunicação entre você, titular de dados pessoais, e o Bunto, atendendo às suas solicitações relacionadas à eliminação, exportação ou modificação de seus dados pessoais, conforme previsto na LGPD.