Esta política explica quais dados pessoais o Grupo Benita trata, para quê, com quem compartilha e como você pode exercer seus direitos. Ela segue a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).
1. Quem somos
Benita Serviços de Informação na Internet Ltda ("Grupo Benita"), CNPJ 30.867.721/0001-64, com sede na Rua Tijuco Preto, 393, sala 158, Tatuapé, São Paulo – SP.
Canal de privacidade: contato@grupobenita.com.br
2. A que esta política se aplica
- Ao site grupobenita.com.br.
- À plataforma Discovery Benita (discovery.grupobenita.com.br), usada por nossos clientes para atender contatos, acompanhar a origem de cada conversa e gerir o relacionamento comercial.
- Ao aplicativo Discovery Benita conectado às plataformas da Meta (Instagram e Facebook) e às integrações da plataforma com o WhatsApp e com o Google.
3. Nosso papel no tratamento dos dados
- Controlador: quando você fala conosco pelo site ou é usuário da plataforma (seu login, por exemplo), decidimos como esses dados são tratados.
- Operador: as conversas e os cadastros que uma empresa cliente mantém dentro do Discovery pertencem a essa empresa. Nesses casos tratamos os dados em nome dela e conforme as instruções dela. Se você conversou com uma empresa que usa o Discovery, é ela a controladora dos seus dados.
4. Dados que tratamos
4.1 No site
- O que você informa nos formulários do site: nome, e-mail, telefone, dados da sua empresa (nome da empresa ou da oficina, segmento, área de atuação ou especialidade e faixa de faturamento) e a mensagem.
- Dados técnicos de acesso registrados pelo servidor (endereço IP, data e hora, páginas acessadas).
- Dados de navegação coletados por cookies e ferramentas de análise e de publicidade (ver seção 12).
4.2 De quem usa a plataforma Discovery
- Nome, e-mail, senha (armazenada de forma irreversível, com hash) e registros de acesso.
4.3 Tratados na plataforma em nome dos clientes
- WhatsApp: mensagens, arquivos, número de telefone e nome de perfil das conversas do número que o cliente conectou.
- Instagram: quando o cliente conecta o próprio perfil profissional pelo login oficial do Instagram, recebemos, pelas APIs da Meta:
- do perfil conectado: identificador, nome de usuário, nome e foto;
- de quem envia mensagem direta a esse perfil: identificador, nome, nome de usuário, foto do perfil, número de seguidores, se segue o perfil e se é verificado;
- das conversas: o conteúdo das mensagens (texto, fotos, vídeos, áudios, arquivos e reações), data e hora, confirmação de leitura e, quando houver, o anúncio que deu origem à conversa.
- Origem do contato: parâmetros de campanha (como UTM e identificadores de clique de anúncios) e a página de onde o contato veio, coletados no site do cliente por um script instalado por ele.
- CRM e agenda: os dados que o cliente cadastra sobre seus contatos e negócios (nome, telefone, e-mail, empresa, etapa da negociação, valores, anotações e compromissos) e, quando ele ativa essa opção, o nome e o nome de usuário de quem escreveu para ele no Instagram.
- Anúncios: métricas das contas de anúncios que o cliente conecta (investimento, impressões, cliques e conversões). São dados agregados de campanhas, não de pessoas.
- Prospecção: dados públicos de empresas (perfil no Google) e publicações públicas do Instagram por hashtag.
4.4 O que não coletamos
- Não temos acesso à senha do seu Instagram, Facebook ou Google: o login acontece no ambiente oficial de cada plataforma.
- Não acessamos mensagens de perfis que não foram conectados pelo próprio titular da conta.
5. Para que usamos os dados
- Responder a quem nos procura pelo site.
- Permitir que o cliente e a equipe dele leiam e respondam as conversas do WhatsApp e do Instagram em um só lugar.
- Identificar de qual canal ou anúncio veio cada contato e medir o resultado das campanhas do cliente.
- Enviar eventos de conversão às plataformas de anúncios do cliente (Meta e Google), com telefone e e-mail protegidos por hash.
- Manter a plataforma segura, prevenir fraudes e cumprir obrigações legais.
Bases legais (art. 7º da LGPD): execução de contrato, legítimo interesse, cumprimento de obrigação legal e, quando necessário, consentimento. Quando atuamos como operador, a base legal é definida pelo cliente, que é o controlador.
Sobre os dados recebidos das APIs da Meta para o Instagram: são usados somente para exibir e responder as mensagens dentro do Discovery e, quando o cliente ativa essa opção, para registrar no CRM do próprio cliente o contato de quem escreveu (nome e nome de usuário). Não são vendidos, não são usados para publicidade nem para criar perfis de comportamento, e não são usados para treinar modelos de inteligência artificial nem enviados a provedores de inteligência artificial. O uso segue os Termos da Plataforma e as Políticas do Desenvolvedor da Meta.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- A empresa cliente dona da conversa ou do cadastro, e as pessoas da equipe que ela autorizou.
- Meta (Instagram, Facebook e WhatsApp) e Google (Google Ads, Google Analytics e Google Maps), para enviar e receber mensagens, ler métricas e registrar conversões, conforme as integrações que o cliente ativou.
- Meta, Google e Microsoft, pelas ferramentas do nosso site: o Pixel da Meta, o Google Analytics, o Google Ads e o Microsoft Clarity recebem dados de navegação de quem visita grupobenita.com.br, para medir as visitas e o resultado dos nossos anúncios.
- Provedores de inteligência artificial, nas funções de IA que o cliente utiliza: atendimento automático e classificação de conversas do WhatsApp e análise de campanhas.
- Provedores de infraestrutura (hospedagem e e-mail) que mantêm a plataforma no ar.
- Autoridades, quando houver obrigação legal ou ordem judicial.
7. Transferência internacional
Meta, Google, Microsoft e os provedores de inteligência artificial podem tratar dados em servidores fora do Brasil. Nesses casos a transferência ocorre nos termos da LGPD e dos contratos desses provedores.
8. Por quanto tempo guardamos
- Contatos pelo site: enquanto durar o atendimento e pelo tempo necessário para cumprir obrigações legais.
- Dados na plataforma: enquanto a conta do cliente estiver ativa. Encerrado o contrato, os dados são excluídos ou devolvidos ao cliente, ressalvado o que a lei manda guardar.
- Instagram: quando a pessoa apaga uma mensagem enviada, o conteúdo também é apagado do Discovery. Quando o cliente desvincula o perfil, o recebimento de mensagens para na hora.
9. Como pedir a exclusão dos seus dados
- Pelo Instagram (para quem conectou o perfil): nas configurações do Instagram, em "Apps e sites", remova o Discovery Benita e solicite a exclusão dos dados. O pedido chega a nós automaticamente e apagamos as conversas, os arquivos e o vínculo do perfil.
- Por e-mail: escreva para contato@grupobenita.com.br com o assunto "Exclusão de dados", informando o perfil, o telefone ou o e-mail a que o pedido se refere. Respondemos em até 15 dias.
- Se você conversou com uma empresa que usa o Discovery: pode pedir a exclusão diretamente a essa empresa ou a nós, que encaminhamos o pedido a ela.
10. Seus direitos
Você pode, a qualquer momento, pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre com quem compartilhamos, e revogar um consentimento dado. Use o canal de privacidade acima. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Segurança
- Conexões protegidas por criptografia (HTTPS).
- Acesso à plataforma por login individual, com permissões por pessoa e por conta.
- Senhas armazenadas com hash; chaves de acesso às integrações guardadas no servidor e nunca exibidas na tela.
- Verificação de autenticidade de tudo o que a Meta envia à plataforma.
Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente que possa trazer risco relevante, comunicaremos os titulares afetados e a ANPD.
12. Cookies
A plataforma Discovery usa apenas cookies necessários para manter você conectado. O site grupobenita.com.br usa cookies de análise e de publicidade: Google Analytics, Google Ads e Pixel da Meta, carregados pelo Google Tag Manager, e Microsoft Clarity. Eles servem para medir as visitas ao site e o resultado dos nossos anúncios. Você pode bloquear ou apagar esses cookies nas configurações do seu navegador.
13. Crianças e adolescentes
Nossos serviços são voltados a empresas e não se destinam a menores de 18 anos.
14. Alterações desta política
Podemos atualizar esta política. A versão em vigor é sempre a publicada nesta página, com a data da última atualização no topo.
15. Contato
Dúvidas ou pedidos sobre privacidade: contato@grupobenita.com.br
Benita Serviços de Informação na Internet Ltda — Rua Tijuco Preto, 393, sala 158, Tatuapé, São Paulo – SP.
Veja também os nossos Termos de Serviço.