Política de Privacidade

Esta política explica quais dados pessoais o Bintler coleta, para que usa, com quem compartilha e quais são os seus direitos, conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Ao usar o Bintler você concorda com o que está descrito aqui e nos Termos de Uso.

1. Quem é o responsável

O Bintler (bintler.com.br) é operado por Thiago Winicius Storqui (pessoa física), que é o controlador dos dados pessoais descritos nesta política. Para qualquer assunto de privacidade, inclusive exercer os seus direitos, fale com a gente pelo e-mail thiago06storqui@gmail.com.

2. Dois papéis diferentes

• Dados da sua conta (de quem cria e usa o Bintler): aqui o Bintler é o controlador — decide como e por que esses dados são tratados.
• Dados que a sua empresa cadastra (clientes, funcionários, agendamentos, vendas, documentos): aqui a sua empresa é a controladora e o Bintler é o operador — tratamos esses dados só para prestar o serviço e conforme as suas instruções. Cabe à sua empresa ter base legal para cadastrá-los e atender os pedidos dos titulares (os seus clientes e funcionários); nós ajudamos no que for preciso.

3. Quais dados coletamos

Da sua conta

• Nome, e-mail e senha (guardada só em formato cifrado, que ninguém consegue ler — nem nós).
• Nome da empresa e o endereço (subdomínio) escolhido.
• Plano, forma de pagamento e situação da assinatura.

De pagamento

• O cartão é digitado num formulário do Mercado Pago e transformado em um código (token) no seu próprio navegador. Não recebemos nem guardamos o número do cartão nem o código de segurança. O nome do titular e o CPF vão direto para o Mercado Pago, que processa a cobrança.
• Se a sua empresa recebe Pix pela vitrine: a chave Pix, o nome e a cidade informados para gerar o QR Code; e, se você conectar a sua conta Mercado Pago, os códigos de acesso dessa conexão, guardados cifrados.

De uso e segurança

• Endereço IP, navegador/dispositivo e horários de acesso de cada sessão — para manter você conectado com segurança, permitir encerrar sessões e evitar acessos indevidos.
• Registros técnicos de erros e de desempenho do sistema.

Que a sua empresa cadastra (papel de operador)

• Clientes: nome, CPF ou CNPJ, telefone, e-mail, endereço, atendimentos, contratos, documentos e fotos enviados.
• Funcionários e acessos: nome, contato, fotos, horários e entregas de EPI.
• Agendamentos, vendas, estoque e lançamentos financeiros.

De quem usa a vitrine pública

• Quem agenda ou faz pedido pela vitrine de uma empresa informa nome, telefone e, opcionalmente, e-mail e endereço. Esses dados são da empresa dona da vitrine (ela é a controladora) e servem para atender o agendamento ou o pedido.

4. Para que usamos e com qual base legal

• Prestar o serviço — criar e manter a conta, funcionar cada módulo, cobrar a assinatura, enviar e-mails do sistema (confirmação de cadastro, redefinição de senha, aviso antes de cada cobrança automática): execução de contrato (art. 7º, V).
• Segurança e prevenção a fraude — sessões, limite de tentativas, verificação anti-robô no cadastro: legítimo interesse (art. 7º, IX) e proteção do próprio titular.
• Cumprir obrigações legais — guardar o que a lei exige (por exemplo, registros de pagamento): obrigação legal (art. 7º, II).
• Melhorar o sistema — entender erros e lentidão de forma agregada: legítimo interesse.

Não vendemos dados pessoais e não usamos os dados que a sua empresa cadastra para nenhum fim próprio (publicidade, perfil, revenda).

5. Com quem compartilhamos

Só com os fornecedores necessários para o serviço funcionar:

• Mercado Pago — cobrança da assinatura e Pix da vitrine.
• Railway — hospedagem do sistema e do banco de dados.
• Tigris — armazenamento dos arquivos enviados (fotos, documentos, logos).
• Resend — envio dos e-mails do sistema.
• Cloudflare (Turnstile) — verificação anti-robô no cadastro.

Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir, ou para defender direitos em processo.

6. Transferência para fora do Brasil

Alguns desses fornecedores processam dados em servidores fora do Brasil (por exemplo, nos Estados Unidos). Nesses casos a transferência acontece para executar o contrato com você e com fornecedores que adotam medidas de segurança adequadas, nos termos do art. 33 da LGPD.

7. Cookies e armazenamento no navegador

O Bintler usa apenas cookies e armazenamento essenciais — necessários para o sistema funcionar e ficar seguro. Por isso eles não dependem de consentimento (LGPD, art. 7º, V e IX), e não há o que desligar sem quebrar o serviço.

• Cookie de sessão (nosso): mantém você conectado com segurança. É protegido contra leitura por scripts e só existe enquanto a sessão estiver válida. Sem ele não dá para usar a área logada.
• Armazenamento local do navegador (nosso): lembra preferências, como a loja selecionada, o modo do leitor de código de barras, as novidades que você já viu e se você já viu este aviso. O código de acesso à sua conta fica só na memória, nunca guardado no navegador.
• Cloudflare Turnstile (terceiro, só na tela de cadastro): verificação anti-robô; pode usar cookies próprios para isso.
• Mercado Pago (terceiro, só no formulário de cartão): o script de pagamento pode usar cookies e identificar o dispositivo para prevenir fraudes.

Não usamos cookies de publicidade, de medição de audiência nem de rastreamento. Se um dia usarmos, eles só serão ativados com o seu consentimento, e esta política será atualizada. Você pode apagar cookies e o armazenamento local nas configurações do seu navegador — mas isso desconecta você e apaga as preferências.

8. Por quanto tempo guardamos

• Enquanto a sua conta estiver ativa, os dados ficam guardados para o serviço funcionar.
• Registros de acesso (IP, navegador e horários de cada sessão) são apagados automaticamente 6 meses depois que a sessão termina.
• Quando você pede o encerramento da conta, excluímos ou anonimizamos os dados em até 90 dias, exceto o que a lei obriga a manter (por exemplo, registros de pagamento e de acesso, pelos prazos legais).
• A sua empresa pode excluir dados de clientes e funcionários a qualquer momento pelo próprio sistema (e pode ligar a limpeza automática de clientes antigos).

9. Como protegemos

• Conexão sempre criptografada (HTTPS).
• Senhas guardadas só em formato cifrado (hash), nunca em texto.
• Dados de cada empresa separados: uma empresa não acessa os dados de outra.
• Códigos de acesso a contas de pagamento guardados cifrados.
• Acesso por perfil (administrador, gerente, funcionário) dentro de cada empresa.

Nenhum sistema é 100% invulnerável. Se acontecer um incidente de segurança que possa trazer risco a você, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.

10. Os seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• portabilidade dos dados;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento;
• eliminação dos dados, ressalvadas as hipóteses de guarda obrigatória.

Para exercer qualquer um deles, escreva para thiago06storqui@gmail.com. Respondemos em até 15 dias. Se você é cliente ou funcionário de uma empresa que usa o Bintler, fale primeiro com essa empresa (ela é a controladora dos seus dados) — e, se precisar, com a gente, que ajudamos a encaminhar.

Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD) em gov.br/anpd.

11. Menores de idade

O Bintler é um sistema de gestão para empresas e não é destinado a menores de 18 anos. Não criamos contas para menores.

12. Mudanças nesta política

Podemos atualizar esta política. A data da última atualização fica no topo da página; mudanças relevantes serão avisadas por e-mail ou dentro do sistema.