1. Sobre esta Política e os papéis de tratamento

Esta Política de Privacidade explica como o Bionder CRM trata dados pessoais, em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei 13.709/2018).

Há dois contextos distintos. (a) Dados da conta e dos Usuários do Cliente (ex.: nome, e-mail, telefone da empresa): aqui o Bionder atua como Controlador. (b) Dados que o Cliente cadastra sobre seus Contatos (ex.: pacientes/leads): aqui o Cliente é o Controlador e o Bionder atua como Operador, tratando esses dados somente conforme as instruções do Cliente e para operar o Serviço.

2. Dados que tratamos

Dados da conta/Usuário: nome de exibição, e-mail, telefone, dados da empresa (nome, CNPJ, setor), código da conta, preferências (ex.: tema, notificações), além de dados técnicos e de segurança (registros de acesso, verificação em duas etapas). A senha é gerida pelo provedor de autenticação de forma protegida (não temos acesso ao seu valor em texto).

Dados inseridos pelo Cliente sobre Contatos: nome, telefone, e-mail, data de nascimento, CPF (armazenado criptografado), CNPJ, qualificação, estágio no funil, canal, interações, tarefas, compras e campos personalizados criados pelo Cliente. Esses dados podem conter dados pessoais sensíveis (por exemplo, relacionados a saúde/estética) e, eventualmente, dados de crianças e adolescentes — sempre sob a responsabilidade do Cliente como Controlador.

3. Finalidades e bases legais

Tratamos dados da conta para: executar o contrato e prestar o Serviço (art. 7º, V, LGPD); cumprir obrigações legais e regulatórias (art. 7º, II); garantir segurança, prevenir fraudes e proteger o Serviço e seus usuários (legítimo interesse, art. 7º, IX); e oferecer suporte e melhorias.

Quanto aos dados dos Contatos, o Bionder os trata como Operador, a mando do Cliente. A definição das finalidades e das bases legais desse tratamento — inclusive para dados sensíveis, que exigem hipóteses específicas do art. 11 da LGPD — é responsabilidade do Cliente (Controlador).

4. Dados de crianças e adolescentes (ECA, art. 14 da LGPD e ECA Digital)

Definições e princípio orientador: conforme o Estatuto da Criança e do Adolescente (ECA — Lei 8.069/1990), criança é a pessoa com até 12 anos incompletos e adolescente é a de 12 a 18 anos. O tratamento de seus dados deve observar, acima de tudo, o princípio do melhor interesse e a proteção integral e prioritária assegurada pela Constituição e pelo ECA, incluindo os direitos à privacidade, à imagem e à intimidade (arts. 17 e 18 do ECA).

Consentimento (art. 14, §1º, da LGPD): o tratamento de dados de crianças deve ser realizado, em regra, com o consentimento específico e em destaque dado por ao menos um dos pais ou pelo responsável legal. O Enunciado CD/ANPD nº 1/2023 reconhece que outras hipóteses legais da LGPD podem ser aplicáveis conforme o caso concreto, mas o melhor interesse da criança e do adolescente sempre prevalece, exigindo avaliação cuidadosa do Controlador.

Deveres adicionais do art. 14: a LGPD determina, ainda, que o Controlador (i) torne públicas as informações sobre os tipos de dados coletados, a forma de uso e os procedimentos para o exercício de direitos (§2º); (ii) colete apenas o estritamente necessário, sem condicionar a participação do menor em atividades ao fornecimento de dados além do indispensável (§4º); (iii) empregue esforços razoáveis para verificar que o consentimento foi dado pelo responsável, considerando as tecnologias disponíveis (§5º); e (iv) forneça as informações em linguagem simples, clara e acessível, adequada à compreensão do menor (§6º).

ECA Digital: a Lei nº 15.211/2025, conhecida como ECA Digital, em vigor desde 17 de março de 2026 e regulamentada pelo Decreto nº 12.880/2026, reforça a proteção de crianças e adolescentes no ambiente digital — incluindo a vedação ao uso de dados de menores para direcionamento de publicidade e deveres específicos de proteção de dados de menores de 18 anos, com fiscalização da ANPD. O Bionder não utiliza os dados de Contatos (inclusive de menores) para publicidade direcionada e não os comercializa.

Responsabilidade do Cliente (Controlador): quando o Cliente cadastra dados de crianças ou adolescentes — por exemplo, pacientes menores de idade — cabe a ele, como Controlador: obter e guardar o consentimento específico e em destaque do responsável, quando essa for a base legal aplicável; coletar o mínimo necessário à finalidade do atendimento; informar os responsáveis de forma clara; e observar o ECA, o ECA Digital e a LGPD. O Cliente deve orientar seus Usuários a tratar esses dados com cuidado redobrado.

Papel do Bionder (Operador): como Operador, o Bionder armazena e processa esses dados exclusivamente conforme as instruções do Cliente e aplica as mesmas medidas de segurança do restante da plataforma (isolamento por conta, controle de acesso, criptografia em trânsito e, no caso do CPF, criptografia específica). O Bionder não define finalidades sobre os dados de Contatos e apoia o Cliente no atendimento a solicitações de titulares e de seus responsáveis legais.

5. Compartilhamento e operadores (prestadores)

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores que viabilizam o Serviço, sob obrigações de segurança e confidencialidade, e somente no necessário: infraestrutura de banco de dados e autenticação, hospedagem da aplicação, envio de e-mails transacionais e exibição dos vídeos de tutorial (incorporados do YouTube, no modo sem cookies, que apenas reproduz o vídeo).

Também podemos compartilhar dados para cumprir obrigação legal, ordem de autoridade competente ou para exercer e defender direitos.

6. Transferência internacional de dados

Parte da infraestrutura que hospeda o Serviço pode estar localizada fora do Brasil. Nesses casos, adotamos salvaguardas para que a transferência internacional ocorra em conformidade com a LGPD (art. 33 e seguintes), de modo a manter o nível de proteção dos dados.

7. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, como: isolamento rígido por conta (cada empresa só acessa seus próprios dados); criptografia do CPF por uma chave que não trafega pelo navegador nem é armazenada junto ao dado; verificação em duas etapas; controle de acesso por perfil; e criptografia em trânsito.

Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, atuaremos conforme a LGPD, incluindo a comunicação à ANPD e aos titulares quando aplicável.

8. Retenção e eliminação

Mantemos os dados pelo tempo necessário às finalidades informadas, ao cumprimento de obrigações legais e à vigência da conta. Exclusões realizadas na plataforma podem passar por uma “lixeira” por período determinado (por exemplo, contatos excluídos ficam recuperáveis por 30 dias) antes da eliminação definitiva.

Encerrada a relação, os dados do Cliente poderão ser eliminados após o prazo de exportação, ressalvadas as hipóteses de guarda obrigatória previstas em lei (art. 15 e 16 da LGPD).

9. Direitos dos titulares

A LGPD (art. 18) assegura ao titular direitos como: confirmação da existência de tratamento; acesso; correção de dados incompletos, inexatos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamentos; e revogação do consentimento.

Como exercer: se o pedido se refere a dados de um Contato (cadastrado por uma empresa Cliente), o titular deve procurar diretamente essa empresa, que é a Controladora desses dados; o Bionder apoiará o Cliente no atendimento. Se o pedido se refere a dados da conta/Usuário, contate o Bionder pelos canais abaixo.

10. Cookies e tecnologias

Utilizamos apenas cookies e armazenamento local essenciais ao funcionamento, como manter o login (sessão) e lembrar preferências (por exemplo, o tema claro/escuro). Não utilizamos cookies de publicidade ou de rastreamento de terceiros.

11. Encarregado (DPO) e Autoridade Nacional

Encarregado pelo tratamento de dados pessoais (DPO): [nome e e-mail do encarregado, ex.: privacidade@bionder.com.br]. Além de nos contatar, o titular pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD — gov.br/anpd).

12. Alterações, contato e lei aplicável

Esta Política pode ser atualizada; mudanças relevantes serão comunicadas. Dúvidas e solicitações podem ser enviadas pelos canais de suporte da plataforma ou para [e-mail de privacidade]. Esta Política é regida pela legislação brasileira.