Política de Privacidade
Última atualização:
Esta Política de Privacidade descreve como a Basvyon coleta, utiliza, armazena, compartilha e protege dados pessoais de usuários, visitantes e clientes do site, em conformidade com a Lei nº 13.709/2018; Lei Geral de Proteção de Dados Pessoais (LGPD).
Ao utilizar o site da Basvyon, o usuário declara ter lido e compreendido esta Política.
1. Identificação do controlador
Para os fins da LGPD, o controlador dos dados pessoais tratados por meio deste site é:
- Responsável: Igor Basgal Zeferino
- Localidade: Criciúma, Santa Catarina, Brasil ; Atendimento remoto em todo o Brasil
- E-mail de privacidade: contato@basvyon.com.br
A Basvyon é atualmente operada por pessoa física, nos termos acima identificados.
2. Dados pessoais que podemos coletar
2.1. Dados de identificação e contato
Nome, e-mail, telefone/WhatsApp e demais dados de contato fornecidos voluntariamente pelo usuário ao preencher formulários, iniciar uma conversa com o assistente ou entrar em contato com a Basvyon.
2.2. Dados de projeto, briefing e estimativa
Informações sobre o projeto, negócio ou necessidade relatadas pelo usuário ao preencher o formulário de briefing (tradicional ou pelo assistente) ou solicitar orçamento, incluindo descrições, respostas, preferências, materiais eventualmente anexados e a estimativa preliminar de investimento calculada a partir dessas respostas.
Recomenda-se que o usuário evite inserir, nesses campos, dados pessoais sensíveis (como origem racial ou étnica, convicção religiosa, opinião política, dado referente à saúde ou à vida sexual, dado genético ou biométrico) que não sejam estritamente necessários para a descrição do projeto.
2.3. Dados técnicos, de navegação e de segurança
Dados técnicos gerados automaticamente pela navegação (como endereço IP, tipo de dispositivo e navegador) podem ser processados pela infraestrutura de hospedagem do site e registrados em log técnico; inclusive para limitar tentativas abusivas de envio de formulário ou de acesso ao portal do cliente (controle de taxa de requisições). A Basvyon não afirma utilizar, e não utiliza no momento, ferramentas de analytics ou rastreamento de terceiros; a seção 8 (Cookies e tecnologias semelhantes) detalha exatamente o que está e o que não está em uso.
2.4. Dados do portal do cliente (quando habilitado)
Para clientes com projeto em andamento e o portal habilitado: código de acesso de uso único (enviado por e-mail e válido por tempo limitado) e a sessão criada a partir dele; etapas, atualizações, pendências e aprovações do projeto; observações registradas por você ou pela equipe da Basvyon; arquivos enviados por upload (e seus metadados; nome, tipo e tamanho); e, quando a Basvyon optar por exibi-la, a situação financeira do projeto (valores e pagamentos tornados visíveis ao cliente).
3. Como os dados são coletados
Os dados pessoais podem ser coletados quando o usuário:
- preenche o formulário de briefing (tradicional ou assistido por inteligência artificial) ou de solicitação de orçamento;
- entra em contato diretamente com a Basvyon (e-mail, WhatsApp ou canal equivalente);
- solicita e utiliza acesso ao portal do cliente, quando disponível;
- interage com funcionalidades do site que requerem o fornecimento de informações.
4. Finalidades do tratamento
Os dados pessoais coletados são utilizados para:
- responder a contatos, dúvidas e solicitações;
- analisar briefings, calcular a estimativa preliminar e elaborar orçamentos ou propostas comerciais;
- viabilizar a comunicação necessária à eventual execução de um projeto;
- autenticar o acesso e operar o portal do cliente (código de uso único, sessão, aprovações, pendências, arquivos e situação financeira visível), quando habilitado;
- cumprir obrigações legais ou regulatórias aplicáveis;
- garantir a segurança e o funcionamento adequado do site e do portal (incluindo limitar tentativas abusivas de acesso).
5. Bases legais
O tratamento de dados pessoais pela Basvyon fundamenta-se, conforme o caso concreto, em uma ou mais das seguintes bases legais previstas na LGPD; não sendo todas necessariamente aplicadas simultaneamente a um mesmo dado ou operação:
- execução de procedimentos preliminares e, quando aplicável, de contrato (inclusive a operação do portal do cliente durante um projeto contratado);
- legítimo interesse do controlador, observados os direitos e liberdades do titular (por exemplo, segurança e prevenção a uso abusivo);
- cumprimento de obrigação legal ou regulatória;
- consentimento do titular, quando especificamente solicitado.
6. Solicitação de orçamento e estimativa
Os dados fornecidos em um briefing ou solicitação de orçamento são utilizados exclusivamente para calcular a estimativa preliminar, analisar a necessidade apresentada e, quando aplicável, para elaboração de contato, orçamento ou proposta comercial pela Basvyon.
7. Portal do cliente, código de acesso e sessões
O portal do cliente, quando habilitado, usa autenticação sem senha permanente: um código de uso único é enviado ao e-mail do contato autorizado, tem validade curta e expira após uso ou pelo tempo configurado. A sessão criada após a verificação do código também expira automaticamente.
O mesmo mecanismo de código de uso único e sessão é usado, separadamente, para o acesso administrativo interno da Basvyon ao portal; sujeito às mesmas garantias de expiração e revogação descritas aqui.
Arquivos enviados por upload no portal são armazenados em repositório privado, sem URL pública permanente; o acesso a cada arquivo é sempre validado pela sessão do contato autorizado no respectivo projeto. Observações, aprovações e a situação financeira visível registradas no portal ficam associadas ao projeto e são visíveis apenas aos contatos autorizados desse projeto e à equipe da Basvyon.
9. Inteligência artificial
A Basvyon poderá utilizar, em determinadas funcionalidades do site (como o assistente de briefing), a API da OpenAI para apoiar a comunicação com o usuário e a organização de informações de briefing. Esse uso é condicional: só ocorre quando a Basvyon habilita explicitamente o assistente no servidor; quando desabilitado, o formulário de briefing continua funcionando normalmente, apenas sem o apoio do assistente, e nenhum dado é enviado à OpenAI.
O uso de inteligência artificial observa o princípio da minimização de dados pessoais: as informações processadas por essa ferramenta se limitam ao necessário para a finalidade de atendimento ou orçamento, evitando-se o processamento de dados pessoais sensíveis, e não são usadas para treinar modelos da OpenAI.
A inteligência artificial eventualmente utilizada pela Basvyon não tem autonomia para definir livremente preços, condições comerciais ou valores de projetos; a precificação segue regras e parâmetros previamente definidos pela Basvyon, cabendo à inteligência artificial, quando aplicável, apenas apoiar a comunicação e explicar a estimativa dentro desses parâmetros.
10. Compartilhamento de dados e fornecedores
A Basvyon não vende dados pessoais a terceiros. Dados pessoais são compartilhados apenas com fornecedores de infraestrutura estritamente necessários ao funcionamento do site e do portal, e apenas na medida necessária para prestar o respectivo serviço:
- Supabase; banco de dados, autenticação de sessão do portal e armazenamento de arquivos enviados por upload;
- Vercel; hospedagem e entrega do site e das rotas de servidor;
- Resend; envio de e-mails transacionais (confirmação de briefing, código de acesso ao portal, entre outros);
- OpenAI; apoio ao assistente de briefing, somente quando essa funcionalidade estiver habilitada, conforme a seção 9.
Dados pessoais também poderão ser compartilhados quando estritamente necessário para cumprir obrigação legal, regulatória ou determinação de autoridade competente.
11. Transferência internacional
Os fornecedores listados na seção 10 podem processar ou armazenar dados em servidores localizados fora do Brasil. Nesses casos, a transferência observará os mecanismos e salvaguardas exigidos pela LGPD para garantir nível de proteção adequado aos dados pessoais.
12. Armazenamento e retenção
Os dados pessoais são armazenados pelo tempo necessário ao cumprimento das finalidades para as quais foram coletados, observadas eventuais obrigações legais de retenção, após o que serão eliminados ou anonimizados, ressalvadas as hipóteses legais que autorizem sua conservação.
Códigos de acesso de uso único (briefing por link, portal do cliente e login administrativo) têm validade curta e são invalidados após o uso ou a expiração. Sessões do portal e da área administrativa expiram automaticamente após um período de inatividade e possuem um limite máximo de duração, independentemente de uso contínuo.
13. Segurança da informação
A Basvyon adota medidas técnicas e organizacionais razoáveis para proteger os dados pessoais tratados contra acessos não autorizados, perda, alteração ou divulgação indevida; entre elas, controle de taxa de requisições, expiração automática de códigos e sessões, armazenamento de arquivos em repositório privado sem URL pública permanente, e respostas padronizadas que evitam confirmar ou negar a existência de um cadastro (e-mail ou projeto) a partir de uma tentativa de acesso.
A Basvyon não promete segurança absoluta: nenhum sistema é inteiramente livre de risco. Em caso de incidente de segurança relevante envolvendo dados pessoais, a Basvyon adotará as providências cabíveis nos termos da legislação aplicável.
14. Direitos dos titulares
Nos termos da LGPD, o titular dos dados pessoais tem direito a:
- confirmação da existência de tratamento;
- acesso aos dados;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- portabilidade dos dados, observada a regulamentação aplicável;
- eliminação dos dados pessoais tratados com base em consentimento;
- informação sobre entidades públicas e privadas com as quais houve compartilhamento;
- informação sobre a possibilidade de não fornecer consentimento e suas consequências;
- revogação do consentimento;
- oposição a tratamento realizado com base em hipótese legal que não exija consentimento.
15. Como exercer direitos
Solicitações relacionadas ao exercício de direitos previstos na LGPD podem ser encaminhadas para: contato@basvyon.com.br. A Basvyon poderá solicitar informações adicionais para confirmar a identidade do solicitante antes de atender à solicitação.
16. Dados de crianças e adolescentes
O site da Basvyon não é direcionado a crianças ou adolescentes, e não possui mecanismos destinados deliberadamente à coleta de dados pessoais desse público.
Caso a Basvyon identifique o tratamento inadvertido de dados pessoais de crianças ou adolescentes sem o consentimento específico e em destaque exigido por lei, tais dados serão eliminados, ressalvadas as hipóteses legais de conservação.
17. Sites e serviços de terceiros
Esta Política aplica-se exclusivamente ao site da Basvyon. Links ou integrações para sites e serviços de terceiros; incluindo o WhatsApp; estão sujeitos às respectivas políticas de privacidade desses terceiros, sobre as quais a Basvyon não exerce controle.
18. Alterações desta Política
Esta Política poderá ser atualizada para refletir alterações legais, regulatórias, técnicas ou operacionais. A data da última atualização é sempre exibida no início deste documento.
19. Legislação aplicável
Esta Política é regida pela legislação da República Federativa do Brasil, em especial pela Lei nº 13.709/2018 (LGPD).
20. Contato
Dúvidas relacionadas a esta Política de Privacidade poderão ser encaminhadas para: contato@basvyon.com.br ou pela página Contato. Consulte também os Termos de Uso da Basvyon.