Política de Privacidade

1. Quem somos e a quem esta política se aplica

O Bansir é uma plataforma de gestão comercial disponibilizada por SEMFILA LTDA, CNPJ 40.740.307/0001-43. Esta política se aplica ao site bansir.com.br, ao sistema Bansir e às integrações oferecidas pela plataforma.

A SEMFILA LTDA atua como controladora dos dados usados para administrar suas próprias contas, prestar suporte e manter a relação com usuários e empresas contratantes. Quando processa dados de consumidores, funcionários e fornecedores em nome de um estabelecimento, atua como operadora, conforme as instruções desse estabelecimento. Nesses casos, o estabelecimento é responsável pelas decisões sobre o tratamento dos dados de sua operação.

2. Quais dados podemos tratar

Os dados dependem das funcionalidades utilizadas:

• Contas e acesso: nome, e-mail, telefone, credenciais de autenticação, vínculo com empresas e estabelecimentos, perfil e permissões de acesso.
• Operação comercial: dados cadastrais de clientes, funcionários e fornecedores; CPF ou CNPJ quando informado; endereços de entrega; pedidos, produtos, pagamentos, vendas, vales, entregas e registros financeiros e fiscais.
• Integrações: identificadores e autorizações de contas conectadas, certificados fiscais enviados pelo administrador e dados necessários para utilizar os serviços habilitados.
• Dados técnicos: informações de sessão, navegador e dispositivo, assinatura de notificações push, registros de acesso, erros e eventos necessários ao funcionamento, suporte e segurança.

Os dados podem ser informados pelos próprios usuários, cadastrados ou importados pelo estabelecimento e recebidos dos serviços que o administrador autorizar. O estabelecimento deve ter uma base legal para inserir e usar dados de terceiros.

3. Para que usamos os dados

Tratamos dados para autenticar usuários, aplicar permissões, operar vendas e pedidos, organizar entregas e estoque, gerar documentos e relatórios, prestar suporte, comunicar atualizações de atendimento e proteger a plataforma contra acessos indevidos e fraudes.

Conforme o contexto, o tratamento se apoia na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigações legais ou regulatórias, no exercício regular de direitos, no legítimo interesse avaliado de forma compatível com os direitos do titular e no consentimento, quando necessário. Nos tratamentos realizados em nome do estabelecimento, seguimos as instruções e as finalidades definidas por ele.

Não usamos os dados recebidos pela integração Meta para publicidade direcionada ou para venda de bases de contatos.

4. Integração com WhatsApp e Meta

Quando um administrador autoriza a integração oficial com a Meta, podemos receber e tratar os identificadores da conta WhatsApp Business e do número conectado, nome e número de exibição, autorizações de acesso, dados de contatos, conteúdo de mensagens, anexos quando suportados, horários e confirmações de envio, entrega ou leitura, conforme os eventos disponibilizados e as funcionalidades habilitadas.

Usamos essas informações para vincular o número ao estabelecimento correto, receber mensagens, registrar o atendimento, enviar comunicações autorizadas sobre a operação e acompanhar o resultado dos envios. A autorização de conexão não significa que todas as automações já estejam habilitadas.

O estabelecimento é responsável por obter as autorizações necessárias para contatar seus clientes e respeitar pedidos de interrupção de mensagens. Os envios pela API seguem as regras da Meta, incluindo o uso de modelos aprovados quando exigido.

O administrador pode desconectar a conta em Configurações → WhatsApp. A desconexão interrompe o uso dessa conexão pelo Bansir, mas não exclui automaticamente o histórico comercial e de atendimento nem revoga todas as autorizações mantidas na Meta. A exclusão de dados pode ser solicitada pelo canal indicado nesta política; permissões também podem ser gerenciadas nos controles da Meta.

A Meta realiza tratamentos próprios conforme sua Política de Privacidade e a Política de Privacidade do WhatsApp.

5. Com quem compartilhamos informações

As informações são acessadas por usuários autorizados do respectivo estabelecimento e, quando necessário, pela equipe de suporte. Utilizamos fornecedores de infraestrutura, como a Amazon Web Services (AWS), e compartilhamos dados com serviços habilitados pelo estabelecimento, como Meta/WhatsApp e serviços de emissão e processamento fiscal. Autoridades podem receber informações quando houver obrigação legal ou requisição válida.

Compartilhamos somente o necessário à finalidade do serviço. Alguns fornecedores podem processar dados fora do Brasil; quando houver transferência internacional, devem ser observadas as exigências e os mecanismos aplicáveis da LGPD.

6. Segurança, armazenamento e retenção

Utilizamos controles de autenticação, permissões por perfil, separação lógica por empresa e estabelecimento, comunicação HTTPS na operação publicada e proteção de credenciais e autorizações sensíveis. Nenhum ambiente tecnológico é totalmente livre de riscos.

Conservamos dados pelo tempo necessário às finalidades informadas e à relação contratual, considerando obrigações fiscais e legais, segurança, prevenção de fraude e exercício de direitos. Registros sujeitos a obrigação de conservação podem permanecer após uma solicitação de exclusão, com uso restrito à finalidade que justifica sua manutenção.

Quando cabível, dados são excluídos ou anonimizados. Cópias de segurança seguem seu ciclo de retenção e proteção; a exclusão não implica remoção instantânea de todas as cópias técnicas.

Cookies e armazenamento do navegador

A plataforma utiliza recursos de sessão e armazenamento local para autenticação, seleção de estabelecimento, preferências e identificação de dispositivos para notificações. A integração Meta pode utilizar tecnologias próprias durante a autorização. Esta página institucional não carrega ferramentas de publicidade ou análise de audiência.

7. Seus direitos e como exercê-los

Nos termos da LGPD e conforme o tratamento, você pode solicitar confirmação e acesso, correção, informação sobre compartilhamentos, portabilidade quando aplicável, anonimização, bloqueio ou eliminação de dados desnecessários, oposição a tratamento irregular, revogação de consentimento e eliminação de dados tratados com base no consentimento, observadas as exceções legais.

Envie sua solicitação para contato@bansir.com.br. Podemos pedir informações mínimas para confirmar sua identidade e localizar o registro. Não envie senhas, tokens, certificados digitais ou documentos completos no primeiro contato.

Se o pedido envolver dados de uma compra ou atendimento de uma loja, informe o estabelecimento responsável. Quando atuarmos como operadora, auxiliaremos esse estabelecimento no atendimento da solicitação. Você também pode recorrer à Autoridade Nacional de Proteção de Dados (ANPD).

Consulte também as instruções para solicitar exclusão de dados.

8. Contato e atualizações

Esta política pode ser atualizada para refletir mudanças da plataforma e das práticas de tratamento. A versão vigente e sua data ficam disponíveis nesta página. Mudanças relevantes serão comunicadas pelos canais apropriados.