Política de Privacidade

Informações pessoais que podemos coletar

A BDCo pode coletar informações de clientes, prospects, parceiros, fornecedores e usuários autorizados do painel administrativo, sejam pessoas físicas ou representantes de pessoas jurídicas, para prestar serviços, responder solicitações, operar o site e administrar suas atividades.

• Dados enviados pelo formulário de contato: nome, empresa, e-mail, telefone, assunto, mensagem, data de consentimento, endereço IP anonimizado por hash e identificador técnico do navegador.
• Dados de usuários do painel: nome, cargo, biografia profissional, foto, LinkedIn, e-mail de autenticação, perfil de permissão, registros de sessão e trilhas de auditoria.
• Conteúdos configurados no dashboard: cases, indústrias, escritórios, informações públicas de contato e imagens enviadas para publicação no site.
• Dados técnicos necessários à segurança: cookies de sessão, tentativas de login, bloqueios temporários, registros de acesso e eventos administrativos.

A BDCo não solicita, vende ou troca dados bancários, números de cartão de crédito ou informações sensíveis que não sejam necessárias para a relação comercial ou para a operação segura dos sistemas.

Como coletamos informações pessoais

As informações podem ser fornecidas diretamente pelo titular ao preencher formulários, enviar mensagens, participar de reuniões, contratar serviços, interagir com a BDCo por e-mail, telefone, WhatsApp, redes sociais ou outros canais de comunicação.

Também podemos coletar dados técnicos automaticamente quando o titular acessa o site ou o painel administrativo, incluindo cookies estritamente necessários, registros de sessão, dados de segurança e metadados usados para prevenir abuso, fraude, acessos não autorizados e instabilidade operacional.

Quando o cliente fornece informações sobre terceiros à BDCo, declara possuir autorização ou base legal adequada para esse compartilhamento.

Como usamos as informações pessoais

A BDCo utiliza informações pessoais para executar contratos, responder solicitações, preparar propostas, administrar relacionamentos comerciais, operar o site, manter o painel administrativo, publicar conteúdos autorizados e cumprir obrigações legais ou regulatórias.

• Responder contatos comerciais e institucionais enviados pelo site.
• Gerenciar projetos, cases, conteúdos públicos, indústrias, escritórios de apoio e perfis da equipe.
• Autenticar usuários autorizados, aplicar permissões, registrar auditoria e proteger o painel administrativo.
• Enviar comunicações administrativas, propostas, materiais institucionais e atualizações sobre serviços, quando aplicável.
• Melhorar serviços, processos internos, experiência de navegação e segurança dos sistemas.
• Gerar análises agregadas ou anonimizadas, sem identificação individual, para fins de gestão, melhoria e planejamento.

Sempre que possível, usamos dados agregados, anonimizados ou pseudonimizados para reduzir riscos de identificação indevida.

Quem tem acesso às informações pessoais

O acesso às informações é limitado a pessoas autorizadas da BDCo e a prestadores de serviço necessários para operação, hospedagem, banco de dados, armazenamento, segurança, comunicação, suporte técnico, contabilidade, assessoria jurídica ou execução dos serviços contratados.

No novo site, a infraestrutura pode envolver serviços como Vercel para hospedagem e deploy, Neon para banco de dados PostgreSQL e Vercel Blob para armazenamento de imagens enviadas pelo dashboard.

• Prestadores devem acessar dados apenas na medida necessária para executar suas atividades.
• A BDCo pode divulgar dados para cumprir leis aplicáveis, responder autoridades competentes ou proteger direitos, segurança, privacidade e propriedade da BDCo, de clientes ou de terceiros.
• Dados pessoais não são vendidos.

Escolha, acesso e direitos do titular

O titular pode entrar em contato com a BDCo pelo e-mail contato@bdco.com.br para solicitar informações sobre o tratamento de seus dados pessoais, correção, atualização, confirmação de tratamento, acesso, portabilidade, anonimização, bloqueio, eliminação, revogação de consentimento ou oposição a determinados usos, conforme a legislação aplicável.

Para proteger o titular, a BDCo poderá solicitar informações adicionais para verificar identidade e legitimidade da solicitação antes de atendê-la.

Quando a solicitação envolver remoção de dados de marketing, o titular pode escrever “Remover Usuário” no assunto do e-mail e incluir dados suficientes para identificação do cadastro. A BDCo buscará atender solicitações aplicáveis em prazo razoável e, quando cabível, em até 30 dias úteis.

Localização e transferência internacional

Dependendo dos serviços utilizados para hospedagem, banco de dados, armazenamento, comunicação, segurança e suporte, informações pessoais podem ser processadas ou armazenadas em infraestrutura localizada fora do Brasil.

Quando houver transferência internacional, a BDCo adotará medidas compatíveis com a legislação aplicável e buscará fornecedores com controles adequados de segurança, confidencialidade e proteção de dados.

Segurança

A BDCo adota medidas técnicas, administrativas e organizacionais razoáveis para proteger informações pessoais contra perda, uso indevido, alteração, acesso não autorizado e divulgação indevida.

• Sessões administrativas usam cookies HttpOnly, SameSite e Secure em produção.
• Tokens de sessão são armazenados no banco apenas em formato de hash.
• Senhas são protegidas por função de derivação criptográfica com salt.
• O painel possui autenticação, controle de permissões, rate limit, validação server-side, auditoria de alterações e headers de segurança.
• Uploads de imagem são validados por tipo, assinatura do arquivo e limite de tamanho.

Nenhum sistema conectado à Internet é 100% seguro. Se o titular suspeitar de uso indevido, acesso não autorizado ou comprometimento de credenciais, deve notificar imediatamente a BDCo pelo e-mail contato@bdco.com.br.

Período de retenção

A BDCo mantém informações pessoais pelo tempo necessário ou permitido para cumprir as finalidades informadas nesta política, executar contratos, manter registros comerciais, proteger direitos, cumprir obrigações legais e preservar a segurança dos sistemas.

• Mensagens de contato podem ser mantidas enquanto houver relacionamento comercial, necessidade de acompanhamento ou obrigação legal.
• Registros de auditoria, sessões, tentativas de login e eventos de segurança podem ser mantidos pelo tempo necessário à proteção do painel e investigação de incidentes.
• Imagens e informações públicas configuradas no dashboard permanecem publicadas enquanto estiverem autorizadas e marcadas para exibição.
• Backups e cópias residuais podem persistir por período limitado, mas continuarão protegidos conforme esta política.

Quando o titular retirar consentimento ou solicitar eliminação, a BDCo avaliará a solicitação conforme a legislação aplicável e apagará, anonimizará ou bloqueará os dados quando não houver base legal para retenção.

Cookies e tecnologias similares

O site e o painel podem usar cookies estritamente necessários para funcionamento, segurança, autenticação, prevenção de abuso e manutenção de sessão.

A BDCo não depende de cookies de publicidade comportamental para operar o site. Caso ferramentas de análise, marketing ou mensuração sejam adicionadas no futuro, esta política deverá ser atualizada para informar finalidade, fornecedor e opções do titular.

Links para outros websites

O site pode conter links para páginas externas, como LinkedIn, WhatsApp, serviços de mapa, redes sociais ou websites de terceiros. A BDCo não controla e não é responsável pelas práticas de privacidade, segurança ou conteúdo desses terceiros.

Recomendamos que o titular revise as políticas de privacidade dos sites externos antes de fornecer dados pessoais a eles.

Uso por crianças e adolescentes

Os sistemas on-line da BDCo não são direcionados a indivíduos com menos de 16 anos. Solicitamos que esses indivíduos não forneçam informações pessoais por meio do site, painel ou canais digitais da BDCo sem orientação e autorização adequadas de seus responsáveis legais.

Transferências comerciais

Informações pessoais podem ser transferidas a terceiros como parte de reorganização societária, venda de ativos, fusão, aquisição, parceria estratégica ou outra operação comercial envolvendo parte ou a totalidade das atividades da BDCo, sempre observadas as proteções legais aplicáveis.

Atualizações desta política

A BDCo revisa suas práticas de privacidade regularmente e pode atualizar esta política para refletir mudanças legais, operacionais, tecnológicas ou de seus serviços.

Alterações relevantes entram em vigor após sua publicação no site. Quando uma mudança significativa afetar direitos dos titulares, a BDCo poderá adotar meios adicionais de comunicação conforme a legislação aplicável.

Questões e contato

A BDCo é responsável pela coleta, uso e divulgação de informações pessoais conforme esta política. Dúvidas, solicitações, reclamações ou comunicações sobre proteção de dados devem ser enviadas para contato@bdco.com.br.

O titular também pode apresentar reclamação ou denúncia perante a autoridade de proteção de dados competente, quando entender que houve violação à legislação aplicável.