Política de Privacidade

1. Quem somos

A Balu é uma plataforma SaaS para gestão de agências de marketing, operada por Excluvia, sediada no Sapiens Parque (Av. Luiz Boiteux Piazza 1302, Canasvieiras, Florianópolis/SC). Encarregado de Dados (DPO): contato@balu.com.br.

2. Dados que coletamos

• Identificação: nome, e-mail, WhatsApp, nome da agência/empresa.
• Uso da plataforma: páginas visitadas, ações realizadas, interações com o agente de IA (Balu Widget).
• Cookies técnicos: identificadores de sessão pra manter você logado.
• Mensagens do chat de IA: armazenadas no localStorage do seu navegador (7 dias) e em nosso backend pra histórico e melhoria do serviço.

3. Como usamos seus dados

• Responder solicitações de contato, demo e suporte.
• Provisionar e operar a plataforma contratada.
• Enviar comunicações operacionais (faturas, notificações de sistema, atualizações importantes).
• Melhorar o produto (analytics agregados, nunca individualizados sem consentimento).
• Cumprir obrigações legais (fiscais, contábeis, regulatórias).

Nunca vendemos seus dados. Nunca enviamos marketing sem opt-in explícito.

4. Base legal (LGPD)

• Execução de contrato (Art. 7º V): pra processar dados de clientes ativos.
• Consentimento (Art. 7º I): pra leads que preencheram formulário de contato.
• Obrigação legal (Art. 7º II): pra dados fiscais e contábeis.
• Legítimo interesse (Art. 7º IX): pra analytics agregados e segurança.

5. Compartilhamento

Compartilhamos dados estritamente com:

• Subprocessadores essenciais: Supabase (banco de dados), Vercel (hospedagem), Anthropic (modelo de IA do Balu Widget via OpenRouter), Meta (WhatsApp Cloud API), Asaas (cobrança).
• Autoridades: quando exigido por lei, ordem judicial ou requisição válida do Ministério Público.

Todos os subprocessadores estão sujeitos a contratos de processamento de dados (DPA) que asseguram o mesmo nível de proteção.

6. Seus direitos (LGPD)

Você tem direito a, a qualquer momento:

• Confirmar se processamos seus dados.
• Acessar seus dados.
• Corrigir dados incompletos, incorretos ou desatualizados.
• Solicitar anonimização, bloqueio ou eliminação.
• Solicitar portabilidade pra outro fornecedor.
• Revogar consentimento a qualquer momento.

Pra exercer qualquer direito, mande e-mail pra contato@balu.com.br. Respondemos em até 15 dias úteis.

7. Retenção

Dados de leads (que não viraram clientes): mantidos por 24 meses, exceto se solicitada exclusão antes. Dados de clientes ativos: pelo tempo da relação contratual + 5 anos pra obrigações fiscais. Dados de chat com IA: 90 dias no backend, 7 dias no seu navegador.

8. Cookies

Usamos cookies essenciais (sessão, autenticação) e analíticos agregados. Você pode desabilitar cookies no seu navegador, mas algumas funcionalidades podem deixar de funcionar.

9. Segurança

Adotamos práticas de mercado: criptografia em trânsito (TLS 1.3), criptografia em repouso, controle de acesso baseado em papéis (RBAC), auditoria de eventos sensíveis (incluindo tentativas de prompt injection no Balu Widget), backups diários e plano de resposta a incidentes.

10. Alterações

Podemos atualizar esta política. Mudanças relevantes serão comunicadas por e-mail e/ou aviso na plataforma. A data no topo indica a última revisão.

11. Contato

Dúvidas sobre privacidade ou exercício de direitos: contato@balu.com.br · WhatsApp +55 12 99154-8086.