Política de Privacidade

Quem somos

TBA House, empresa de software de Varginha, MG. Razão social: [a confirmar]. CNPJ: [a confirmar]. E-mail: contato@tbahouse.com.br.

Quem responde por cada dado

Para os dados de quem visita este site e de quem usa a TBA Origem (as empresas clientes e as pessoas das equipes delas), a TBA House é a controladora: decide como e para que esses dados são usados.

Para os dados que cada empresa cliente cadastra ou recebe pela TBA Origem, como os contatos dos compradores, os leads e as conversas de WhatsApp, a empresa cliente é a controladora e a TBA House atua como operadora: guarda e processa esses dados só para prestar o serviço e conforme as instruções dela.

Quais dados tratamos

Neste site:

• O site não tem formulário, não pede cadastro e não usa cookies de publicidade nem de análise de audiência.
• A hospedagem registra dados técnicos de cada acesso, como endereço IP, navegador e página visitada, para manter o site no ar e seguro.
• Se você nos chama pelo WhatsApp ou por e-mail, tratamos o que você enviar (nome, telefone, e-mail e a mensagem) para responder.

De quem usa a TBA Origem (clientes e equipes):

• Nome, e-mail e senha. A senha é guardada só como hash, nunca em texto.
• Sessões de acesso: data, navegador e um hash do endereço IP. O IP em si não é guardado.
• Registro de auditoria: quem fez o quê na conta e quando.
• Dados de cobrança da empresa (nome ou razão social, CPF ou CNPJ e e-mail), enviados ao Asaas para emitir as faturas. Dados de cartão e de conta bancária ficam com o Asaas; a TBA House não os recebe nem guarda.

Que a empresa cliente cadastra ou recebe pela TBA Origem (aqui a TBA House é operadora):

• Contatos e empresas compradoras: nome, e-mail, telefone, empresa, mensagem e as notas, tarefas, negócios, amostras e lotes ligados a eles.
• Base legal de cada contato e, quando houver, o consentimento: o texto exato mostrado e a data do aceite.
• Origem do lead: formulário, API, WhatsApp ou agente, página do site, parâmetros de campanha (UTM) e referência.
• No envio por formulário ou API: um hash do endereço IP (o IP em si nunca é guardado), o navegador (user agent) e o conteúdo bruto enviado.
• Conversas de WhatsApp com o número da empresa, inclusive as respostas dos agentes de IA, quando a empresa conecta o WhatsApp.

Para que usamos e com que base legal

• Prestar o serviço contratado: dar acesso, guardar os dados da conta, enviar avisos de plano e uso e o relatório mensal por e-mail (execução de contrato).
• Manter a plataforma e o site seguros: limitar abuso e robôs, registrar acessos e alterações (legítimo interesse).
• Cobrar a mensalidade e a implantação e manter os registros fiscais (execução de contrato e cumprimento de obrigação legal).
• Responder quem nos procura pelo WhatsApp ou por e-mail (procedimentos preliminares a contrato ou legítimo interesse).
• Dados dos leads e contatos dos clientes: a base é definida pela empresa cliente. No formulário do site é o consentimento, com o texto guardado junto de cada envio; pela API, a base que a empresa informa.

Não vendemos dados pessoais e não usamos os dados dos clientes para publicidade.

Onde os dados ficam e quem nos ajuda

O banco de dados da TBA Origem fica no Brasil, em São Paulo. Para operar o serviço, usamos estes fornecedores, que tratam dados só para essa finalidade:

• Supabase: banco de dados PostgreSQL, na região de São Paulo (sa-east-1).
• Cloudflare: execução da aplicação TBA Origem, filas de processamento e rede.
• OpenAI: geração das respostas dos agentes de IA, só para as empresas que usam agentes. Recebe o texto da conversa e o que a empresa ensinou ao agente.
• Meta (WhatsApp Cloud API): envio e recebimento das mensagens de WhatsApp das empresas que conectam o número oficial.
• Twilio: envio e recebimento de mensagens de WhatsApp em demonstrações.
• Asaas: emissão das faturas e recebimento por Pix, boleto e cartão.
• Resend: envio dos e-mails do sistema, como convites, avisos e o relatório mensal.
• Vercel: hospedagem deste site.

Alguns desses fornecedores podem processar dados fora do Brasil, por exemplo nos Estados Unidos. Nesses casos, a transferência internacional segue o que a LGPD permite no art. 33.

Por quanto tempo guardamos

• Conteúdo bruto de cada envio de formulário ou API e o navegador (user agent): 12 meses. Depois, um processo diário apaga esses dois campos.
• Endereço IP de quem envia um formulário: nunca é guardado, só um hash com segredo.
• Origem, página, UTMs e datas de cada lead: enquanto o contato existir, para os relatórios de origem.
• Dados dos contatos dos clientes: enquanto a empresa cliente mantiver o contato ou até um pedido de exclusão.
• Dados da conta de quem usa a plataforma: enquanto o contrato durar e, depois, pelo prazo exigido em lei.
• Conta cancelada: fica em somente leitura e nada é apagado automaticamente. A exclusão completa dos dados da empresa é feita a pedido.
• Cópias de segurança (backups): um dado apagado ainda pode existir nelas por até [a confirmar] dias, até a cópia sair da retenção.
• Registros técnicos de acesso a este site: pelo prazo de retenção da hospedagem.

Seus direitos e como pedir

Pela LGPD, você pode pedir a confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, revogação do consentimento e eliminação dos dados tratados com base nele.

Se você é contato ou lead de uma empresa que usa a TBA Origem, fale com essa empresa: ela é a responsável pelos seus dados e atende o pedido direto na plataforma. O dono da conta exporta todos os dados do contato num arquivo, registra a revogação do consentimento com data ou apaga o contato. A exclusão apaga o cadastro, as notas, as tarefas, os consentimentos e as conversas de WhatsApp; os negócios e as amostras ficam no histórico da empresa sem vínculo com a pessoa, e a auditoria guarda só o fato de que houve a exclusão.

Se o seu pedido chegar à TBA House e os dados forem de uma empresa cliente, encaminhamos à empresa em até 2 dias úteis e avisamos você.

Se você usa a TBA Origem ou falou com a TBA House pelo site, escreva para contato@tbahouse.com.br. Respondemos em até 15 dias.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Cada empresa só enxerga os próprios dados. Senhas e chaves de API ficam só como hash, e as credenciais do WhatsApp ficam cifradas. O formulário só aparece nos sites que a empresa autorizou, os envios têm limite de frequência e acessos e alterações em dados de contato ficam registrados na auditoria, que o dono da conta consulta.

Cookies

Este site não usa cookies de rastreamento. A TBA Origem usa só os cookies necessários para manter você conectado.

Encarregado pelo tratamento de dados

Encarregado (DPO): [a confirmar]. Contato: contato@tbahouse.com.br.

Mudanças nesta política

Quando esta política mudar, a data da versão no topo da página muda junto. Mudanças relevantes são avisadas aos clientes por e-mail antes de valer.