Política de privacidade

Levamos privacidade a sério. Esta política explica de forma direta o que coletamos, por quê e como você controla.

1. Dados que coletamos

Conta: nome, e-mail, telefone (opcional), idioma preferido.
Conteúdo: tickets, projetos, tarefas, clientes e anexos que você cria.
Uso: registros de auditoria (quem fez o quê e quando) e o IP de acesso, usado para segurança e limites de uso.
Não coletamos: dados de navegação fora do app, comportamento em outros sites, dados sensíveis sem consentimento explícito.

2. Como usamos

Fornecer o serviço contratado (chamados, projetos e cadastro de clientes).
Autenticação via OTP (não armazenamos senhas).
Notificações que você habilitou (e-mail, push).
Auditoria e segurança (os registros ficam enquanto a conta existir).

3. Onde os dados ficam

Servidores DigitalOcean nos Estados Unidos, região de São Francisco (sfo3), com replicação. Anexos em Spaces (S3-compatible) com CDN. Backups diários criptografados.

4. Cookies e medição

No app: apenas o necessário para manter você autenticado. Sem cookie de rastreamento e sem rastreio entre sites.
Neste site: a medição de audiência (Google Analytics) e o Pixel da Meta só são carregados depois que você aceita no aviso de cookies. Se recusar, nada é carregado e o site funciona igual.
Pixel da Meta: com o aceite, o navegador avisa a Meta (Facebook e Instagram) das páginas visitadas e de quando um cadastro do teste grátis ou uma mensagem de contato é concluído. A finalidade é medir quais anúncios trazem gente interessada e mostrar o bFocus a quem procura algo parecido. Não enviamos nome, e-mail nem telefone para a Meta. O cookie _fbp fica no nosso domínio, e a Meta trata esses dados conforme a política de privacidade dela.
Como desativar: clique em (também no rodapé de todas as páginas) e escolha "Recusar". A medição e o pixel param na hora e os cookies deles são apagados. Também é possível bloquear cookies de terceiros no navegador e ajustar os anúncios nas preferências de anúncios da Meta.
No widget: a conversa fica no armazenamento local do navegador de quem usa, para não se perder ao recarregar a página. Não é cookie e não serve para rastrear.

5. Seus direitos (LGPD)

Solicitar acesso a todos os seus dados.
Solicitar correção ou exclusão.
Exportar os seus dados pessoais em formato aberto (JSON), mediante solicitação.
Revogar consentimento a qualquer momento.

6. Compartilhamento

Não vendemos dados. Não compartilhamos com terceiros exceto:

Provedores essenciais (DigitalOcean, Mailgun, Firebase e Stripe, este só para a cobrança) sob NDA + DPA.
Meta Platforms (Facebook e Instagram), pelo Pixel da Meta neste site e só depois do seu aceite: páginas visitadas e conclusão de cadastro ou contato, para medir e direcionar anúncios (ver item 4).
Cloudflare Turnstile, a verificação invisível contra robôs no login e no widget dos sites (confirma que há uma pessoa num navegador, sem CAPTCHA): o uso segue o Turnstile Privacy Addendum da Cloudflare.
bZapper, parceiro de WhatsApp do bFocus (bzapper.com.br), também da Berni Software, quando a sua empresa usa o WhatsApp: por ele passam os avisos por WhatsApp e, se a empresa liga o canal de WhatsApp na Mesa, as mensagens das conversas de atendimento.
Ordem judicial brasileira, com notificação prévia ao titular sempre que legalmente permitido.

Inteligência artificial: o bFocus não fornece IA e não treina modelos com os seus dados. Quando a sua empresa cadastra a chave de um provedor (OpenAI, Anthropic, Google e outros), o conteúdo enviado ao modelo trafega para esse provedor sob o contrato que ela mantém com ele. Sem chave cadastrada, nada é enviado — inclusive a busca por significado na base de conhecimento, que também usa a chave da empresa.

7. Visitante do site e lead (módulo Comercial)

Quando a sua empresa liga o assistente na porta do site, quem chega conversa antes de se identificar. Nada que identifique alguém é guardado antes do aceite: sem cookie, sem IP e sem impressão do navegador.

Quem só conversa: vira um registro anônimo, sem contato e sem documento. E-mail, telefone e CPF são removidos do texto; do e-mail corporativo fica só o domínio. O registro é apagado em 90 dias.
Quem deixa contato: vira um lead, com o consentimento registrado — o texto exato aceito, o idioma e a origem do dado.
E-mails do comercial: trazem descadastro de um clique. A lista de bloqueio guarda só a impressão do endereço, não o endereço.
Anti-robô: a verificação é o Cloudflare Turnstile, o mesmo do login e do widget.

8. Aplicativo bFocus Atendimento

O app para iPhone e Android é da equipe das empresas que usam o bFocus e segue esta mesma política. Ele não cria conta: o acesso é o que a empresa já deu à pessoa no bFocus. O que o app envia, e para quê:

E-mail de trabalho: para enviar e conferir o código de entrada.
Dados do aparelho: plataforma, nome e modelo do aparelho, versões do sistema e do app, idioma e fuso horário — para a lista de aparelhos conectados.
Token de notificação: para avisar de conversa nova, mensagem do cliente e plantão. O texto da notificação passa pelos serviços de push da Apple (APNs) e do Google (Firebase), o único caminho para notificações no iPhone e no Android.
O que você escreve e anexa: mensagens, notas internas, respostas de chamado e as fotos e arquivos que você escolhe enviar pela câmera, galeria ou arquivos. O app recebe só o arquivo escolhido, sem acesso ao resto do acervo.
Estado do plantão, ligado ou desligado por empresa.
IP de acesso: para segurança e limites de uso, como no resto da plataforma.

Biometria: o desbloqueio com Face ID ou digital acontece só no aparelho; o bFocus não recebe nenhum dado biométrico. As credenciais de acesso ficam no cofre do próprio sistema (Keychain no iPhone, Keystore no Android).

O app não tem anúncios, não usa ferramentas de análise nem de rastreamento e não acessa localização, contatos, agenda ou microfone.

Sair e excluir: em Ajustes › Aparelhos conectados você desconecta qualquer aparelho em que entrou, e "Sair de tudo" encerra as sessões do aparelho em uso e apaga dele o que estava guardado. Para excluir a conta e os dados pessoais, peça a quem administra o bFocus na sua empresa ou escreva para [email protected] informando o e-mail de acesso. O histórico de atendimento pertence à empresa contratante, que o mantém conforme as obrigações legais dela.

9. Conector de IA (Claude, ChatGPT, Codex e outros)

O conector deixa um aplicativo de IA escolhido pela sua empresa (Claude, ChatGPT, Codex, Cursor e outros compatíveis com MCP) ler e agir no bFocus em nome de quem conectou. Ele só funciona depois que alguém da sua empresa autoriza, e só com o que essa pessoa liberou.

O que o aplicativo de IA recebe: apenas o resultado das consultas que ele faz — erros do Monitoramento (mensagem, pilha, versões, clientes afetados), chamados e a conversa deles, tarefas, projetos e novidades (release notes) —, limitado aos módulos contratados e às permissões marcadas na autorização. Conteúdo marcado como confidencial nunca sai.
Para onde vai: o conteúdo passa a ser tratado pelo provedor do aplicativo de IA (por exemplo, Anthropic ou OpenAI), sob a política de privacidade dele e o contrato que a sua empresa ou a pessoa mantém com ele. O bFocus não fornece a IA e não treina modelos com esses dados.
O que o bFocus não recebe: a conversa com a IA. Recebemos só os pedidos às ferramentas do conector, nunca o histórico do chat.
O que o bFocus guarda: a autorização (aplicativo, pessoa, empresa, permissões, data de conexão e de último uso), o registro do aplicativo (nome e endereço de retorno) e as credenciais de acesso apenas em forma de impressão criptográfica (hash). Ações feitas pelo conector ficam no histórico como qualquer ação da pessoa. O IP de acesso é usado para segurança e limites de uso.
Retenção: o acesso vale uma hora e se renova enquanto a conexão existir; a renovação vale até 90 dias sem uso. A autorização fica registrada até ser revogada; o histórico de ações segue a regra da auditoria.
Como revogar: em Integrações › IA (MCP), a pessoa revoga as próprias conexões e o administrador revoga qualquer uma. O acesso cai na chamada seguinte. Deixar de ser administrador ou gestor, ou ser desativado, também derruba a conexão.
Resposta ao cliente: só com a permissão própria "Responder ao cliente", desmarcada na autorização; a resposta sai em nome de quem conectou, como no console. O conector não abre chamado, não avisa terceiros e não apaga nada.

10. Encarregado (DPO)

Encarregado de Dados: [email protected]. Respondemos solicitações LGPD em até 15 dias úteis.