Política de Privacidade

01Quem é responsável

A MIP é a marca da Be Authority, que desenvolve atendimento com inteligência artificial no WhatsApp, CRM e sistemas para empresas. Esta política vale para o site usemip.com.br, para o nosso WhatsApp e para a plataforma que oferecemos às empresas clientes, inclusive o aplicativo conectado à Plataforma do WhatsApp Business da Meta.

Marca

MIP (Make It Public)

Empresa

Be Authority · 46.693.948 LEO RODRIGUEZ MOREIRA

CNPJ

46.693.948/0001-70

Sede

Porto Alegre/RS

E-mail

contato@beauthority.com.br

WhatsApp

(54) 99149-8687

02Dois papéis diferentes

Pela Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018), tratamos dados em dois papéis:

• Controladora, quando os dados são nossos: de quem visita o site, preenche um formulário, assina a newsletter ou fala com a MIP no WhatsApp, e dos usuários que acessam a plataforma.
• Operadora, quando a empresa cliente usa a nossa plataforma para atender os próprios contatos no WhatsApp. Nesse caso, a empresa cliente é a controladora: ela decide para que os dados são usados, e nós tratamos os dados em nome dela, só para prestar o serviço contratado e seguindo as instruções dela.

Se você falou pelo WhatsApp com uma empresa que usa a MIP, essa empresa é a responsável principal pelos seus dados. Você pode pedir seus direitos diretamente a ela ou a nós, e nós ajudamos a cumprir.

03Que dados tratamos

Quem procura a MIP

• Formulário de diagnóstico: nome, empresa, WhatsApp, faixa de faturamento, desafios marcados e a página de onde veio.
• Newsletter do blog: e-mail e a página onde a inscrição foi feita.
• Conversas com a MIP no WhatsApp: nome, número, mensagens e arquivos enviados.

Empresas clientes e usuários da plataforma

• Cadastro: nome, e-mail, telefone e função de quem usa o CRM.
• Conta do WhatsApp Business conectada: identificador da conta, número, nome de exibição, modelos de mensagem e status de qualidade informados pela Meta.
• Registros de acesso: data, hora e endereço IP de acesso à plataforma.

Contatos das empresas clientes (como operadora)

• Identificação: nome e número de telefone de quem conversa com a empresa no WhatsApp.
• Conversas: conteúdo das mensagens (texto, áudio, imagem, vídeo e documento), data e hora, e status de envio, entrega e leitura.
• O que o CRM organiza: etapa do atendimento, agendamentos, tarefas, anotações e campos que a empresa configurar.
• Coexistência: quando a empresa usa o mesmo número no aplicativo WhatsApp Business e na plataforma, a Meta compartilha com a nossa plataforma, com autorização da empresa, os contatos e o histórico recente de conversas do aplicativo, no limite que a Meta permite, e continua sincronizando as mensagens enviadas e recebidas pelo aplicativo.

Não pedimos dados sensíveis (saúde, religião, opinião política, origem racial, vida sexual) nem documentos pessoais. Se não for necessário para o atendimento, evite enviar.

04Para que usamos

• Prestar o serviço contratado: receber e enviar mensagens pela Plataforma do WhatsApp Business, mostrar as conversas no CRM, responder com o assistente de IA dentro das regras da empresa, organizar contatos, agenda e tarefas.

  Base legal: execução de contrato (art. 7º, V) e, como operadora, as instruções da empresa cliente.

• Atender quem nos procura: responder o pedido de diagnóstico e marcar a conversa.

  Base legal: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).

• Enviar a newsletter: só para quem se inscreveu, com saída a qualquer momento.

  Base legal: consentimento (art. 7º, I).

• Qualidade e segurança: revisar as respostas do assistente para corrigir erros, prevenir fraude e abuso e manter a plataforma funcionando.

  Base legal: legítimo interesse (art. 7º, IX), sempre a serviço da empresa cliente quando os dados são dela.

• Obrigações legais: guardar registros exigidos por lei e atender ordem de autoridade.

  Base legal: cumprimento de obrigação legal (art. 7º, II).

Não vendemos dados. Não usamos as conversas das empresas clientes para publicidade, nem para fins próprios, nem as cruzamos entre empresas diferentes.

05Inteligência artificial

O assistente da plataforma gera respostas com modelos de inteligência artificial de provedores contratados (Google e OpenAI). Para isso, enviamos a esses provedores só o necessário para gerar cada resposta: o trecho da conversa e as regras definidas pela empresa. O uso segue os termos desses provedores para clientes de API.

A equipe da empresa cliente acompanha as conversas e pode assumir a qualquer momento. Quem conversa pode pedir para falar com uma pessoa. Se você quiser revisar uma decisão tomada só de forma automatizada, é só pedir (art. 20 da LGPD).

06Agenda Google

Quem usa o CRM da MIP pode conectar a própria agenda do Google, se quiser. A conexão é feita por cada pessoa, com o login da conta Google dela, e pede só a permissão de ver e editar eventos da agenda (calendar.events) e o e-mail da conta.

O que acessamos e para quê

• Criar, alterar e apagar eventos: quando uma reunião é marcada, mudada ou cancelada no CRM, o mesmo acontece na agenda Google da pessoa responsável, com o link do Google Meet quando a reunião é online.
• Ler os horários dos eventos: para não marcar reunião em cima de um compromisso. Do que não foi criado pelo CRM, guardamos o início e o fim, mostrados como “Ocupado no Google”. Descrição, local e participantes desses eventos não são guardados.
• Nome dos compromissos, só se você escolher: por padrão o título dos seus eventos não é guardado. Nas configurações da sua agenda no CRM, você pode escolher que o título apareça só para você ou para a equipe da sua empresa. Voltando para “Não mostrar”, os títulos guardados são apagados.
• Acompanhar as reuniões do CRM: se uma reunião criada pelo CRM for movida ou apagada no Google, o CRM atualiza o horário ou a cancela.
• E-mail da conta: para mostrar qual conta está conectada.

O que não fazemos

Não usamos os dados da agenda Google para publicidade, não vendemos, não compartilhamos com terceiros, não usamos para treinar modelos de inteligência artificial. Ninguém da equipe da MIP lê esses dados, salvo com a sua autorização, para investigar um problema de segurança ou por obrigação legal. Dentro do CRM, a equipe da sua empresa vê os horários marcados como ocupados e, só se você liberar, o nome dos compromissos. Também não mandamos convite nem e-mail para os participantes dos eventos.

O uso e a transferência para qualquer outro aplicativo de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

MIP’s use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

Como guardamos e como desconectar

A chave de acesso que o Google entrega fica cifrada no nosso banco de dados e nunca chega ao navegador. Você pode desconectar quando quiser, no CRM, em Empresa > Equipe > Sua agenda Google > Desconectar, ou na sua conta Google, em myaccount.google.com/permissions. Ao desconectar pelo CRM, apagamos na hora a chave de acesso e os horários e títulos trazidos do Google. Os eventos que já estão na sua agenda Google continuam lá, e você pode apagá-los quando quiser.

07Com quem compartilhamos

Só com quem faz o serviço funcionar, e cada um recebe apenas o necessário:

• Meta (WhatsApp): envio e recebimento das mensagens pela Plataforma do WhatsApp Business.
• Microsoft (Clarity): gravação anônima do uso do site e mapas de calor.
• Supabase: banco de dados da plataforma, com servidores em São Paulo.
• Vercel: hospedagem do site e da plataforma.
• Google e OpenAI: modelos de inteligência artificial do assistente.
• Google (Agenda): só para quem conecta a própria agenda, para criar os eventos das reuniões e ler os horários ocupados.
• Resend: envio de e-mails, como a newsletter.
• Servidores contratados onde rodam as automações e o painel de atendimento.
• A empresa cliente, no caso dos dados dos contatos dela.
• Autoridades, quando a lei ou uma ordem judicial exigir.

08Transferência para outros países

Alguns desses provedores (Meta, Microsoft, Vercel, Google, OpenAI e Resend) podem processar dados fora do Brasil. Isso acontece com as garantias previstas no art. 33 da LGPD, como cláusulas contratuais de proteção de dados desses provedores.

09Por quanto tempo guardamos

• Dados das empresas clientes e dos contatos delas: enquanto o contrato estiver ativo. Depois do fim, apagamos em até 90 dias, salvo o que a lei obrigar a guardar.
• Registros de acesso à plataforma: 6 meses, como pede o Marco Civil da Internet (art. 15).
• Quem procurou a MIP pelo site ou WhatsApp: enquanto houver conversa comercial e até 2 anos depois do último contato.
• Newsletter: até você sair da lista.

10Como protegemos

• Acesso à plataforma com login e senha, e cada pessoa vê só o que o papel dela permite.
• Cada empresa cliente só enxerga os próprios dados: a separação é feita no próprio banco de dados.
• Conexões criptografadas (HTTPS) entre o navegador, a plataforma e os provedores.
• Chaves e senhas de integração guardadas fora do código, com acesso restrito à equipe.

Se acontecer um incidente de segurança com risco relevante, avisamos as empresas afetadas e a Autoridade Nacional de Proteção de Dados (ANPD), como a lei manda.

11Seus direitos

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados fora da lei;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base legal;
• eliminação dos dados tratados com consentimento;
• oposição a um tratamento, e revisão de decisão automatizada.

Para pedir, escreva para contato@beauthority.com.br ou chame no WhatsApp (54) 99149-8687. Respondemos em até 15 dias. Você também pode reclamar à ANPD.

12Como pedir a exclusão dos seus dados

Para apagar seus dados da MIP, inclusive os recebidos pela Plataforma do WhatsApp Business:

1. Mande um e-mail para contato@beauthority.com.br com o assunto "Exclusão de dados", ou uma mensagem no WhatsApp (54) 99149-8687.
2. Informe seu nome e o número de telefone usado no WhatsApp. Se você falou com uma empresa que usa a MIP, diga qual.
3. Confirmamos que o pedido é seu, respondendo pelo mesmo e-mail ou número.
4. Apagamos seus dados em até 15 dias e avisamos quando terminar. Só fica o que a lei obriga a guardar, pelo prazo que ela determina.

Empresas que conectaram o WhatsApp Business à MIP podem desconectar a conta a qualquer momento pelas configurações do negócio no Gerenciador de Negócios da Meta, ou pedindo para a gente. Depois da desconexão e do fim do contrato, os dados da conta são apagados em até 90 dias.

13Cookies e este site

O site usemip.com.br usa três recursos de medição:

• Pixel da Meta: registra a visita, o clique para o WhatsApp, o envio do formulário de diagnóstico e o horário marcado, para medir os nossos anúncios no Facebook e no Instagram.
• Microsoft Clarity: grava de forma anônima como a página é usada (rolagem, cliques e movimento) e monta mapas de calor, para a gente entender onde o site confunde. O que você digita nos campos não é gravado.
• Medição própria: registra no nosso sistema em qual etapa do formulário a visita chegou e de qual anúncio ela veio, com um código aleatório que não identifica você.

No seu navegador ficam guardados a escolha entre tema claro e escuro, esse código aleatório e, se você chegou por um anúncio, de qual anúncio veio (por 30 dias). As fontes do site são carregadas do Google Fonts, que recebe o endereço IP de quem abre a página. Você pode limpar esses dados nas configurações do navegador a qualquer momento.

14Crianças e adolescentes

Nossos serviços são feitos para empresas e não se destinam a menores de 18 anos. Se soubermos que tratamos dados de criança sem autorização dos responsáveis, apagamos.

15Mudanças nesta política

Podemos atualizar esta política quando o serviço ou a lei mudar. A data no topo mostra a última versão. Mudanças importantes são avisadas às empresas clientes antes de valer.

16Fale com a gente

Dúvidas sobre esta política ou sobre seus dados:

Marca

MIP (Make It Public)

Empresa

Be Authority · 46.693.948 LEO RODRIGUEZ MOREIRA

CNPJ

46.693.948/0001-70

Sede

Porto Alegre/RS

E-mail

contato@beauthority.com.br

WhatsApp

(54) 99149-8687

Responsável pelo canal de privacidade: Léo Rodriguez Moreira.