Política de Privacidade

Dados da sua conta (nome, e-mail, empresa, equipe, plano e pagamentos): o Buoo é o controlador, ou seja, decide como esses dados são usados, sempre nos termos desta política.

Dados dos seus clientes (contatos, conversas, etiquetas, respostas coletadas nas automações): a sua empresa é a controladora e o Buoo atua como operador, tratando esses dados só para prestar o serviço, conforme as suas instruções. Cabe à sua empresa ter base legal para falar com os próprios clientes e atender os pedidos deles; nós ajudamos com as ferramentas do painel (exportar e apagar contatos, por exemplo).

• Cadastro e acesso: nome, e-mail, senha (guardada de forma irreversível pelo provedor de autenticação), dados do login com o Google quando você escolhe essa opção (nome, e-mail e foto), empresa, fuso horário e membros da equipe.
• Plano e pagamento: plano, quantidade de conexões, situação da assinatura e identificadores do Mercado Pago. Não recebemos nem guardamos número de cartão: o pagamento acontece na página do Mercado Pago.
• Programa de indicação: quem você indicou (nome da empresa mostrado parcialmente), comissões e, se você pedir saque, nome completo e CPF ou CNPJ do titular e a chave Pix que recebe. Esses dados só são vistos pelo dono da conta e pela administração do Buoo para fazer e comprovar o pagamento.
• Canais conectados: número e nome do WhatsApp ou do bot do Telegram, sessão do WhatsApp conectado por QR Code, identificador e @ da conta profissional do Instagram ou da Página do Facebook e tokens de acesso, sempre cifrados.
• Dados dos seus clientes: nome e telefone (ou identificador do Telegram, do Instagram ou do Messenger e o @ do Instagram), mensagens de texto, áudios, imagens e arquivos trocados, etiquetas, campos e respostas coletados pelas automações, comentários feitos nos posts da sua conta, origem do contato (link e UTMs) e avisos de pagamento.
• Chaves e integrações que você cadastra: chaves de IA, token do Pixel e da API de Marketing da Meta, token do Mercado Pago da sua empresa. Todas são guardadas cifradas e nunca aparecem de novo no painel.
• Uso e segurança: registros de acesso (data, hora e IP), mantidos por 6 meses como exige o Marco Civil da Internet, além de erros e métricas técnicas para manter o serviço funcionando.

• Prestar o serviço (conectar canais, rodar automações, entregar mensagens, mostrar o painel): execução do contrato (art. 7º, V).
• Cobrar a assinatura e emitir comprovantes: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Pagar as comissões de indicação via Pix e guardar o comprovante: execução do contrato e cumprimento de obrigação legal (art. 7º, II e V).
• Segurança e prevenção de fraude, guarda de registros de acesso: obrigação legal e legítimo interesse (art. 7º, II e IX).
• Comunicações sobre a conta (confirmação de e-mail, recuperação de senha, avisos de cobrança e mudanças no serviço): execução do contrato.
• Melhorar o produto com dados de uso agregados e sem identificar pessoas: legítimo interesse.

Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para o serviço funcionar, sob contrato e com segurança adequada:

• Supabase (banco de dados, autenticação e arquivos) e Vercel (hospedagem do site e do painel).
• Oracle Cloud (servidor que processa a fila de mensagens e mantém as conexões de WhatsApp).
• Meta (WhatsApp Business Platform, API do Instagram, Messenger, Pixel e API de Marketing, quando você conecta) e WhatsApp (conexão por QR Code), além do Telegram, para entregar e receber mensagens.
• Mercado Pago (cobrança da assinatura e, se você conectar, cobranças da sua empresa).
• Google (login com o Google, quando você escolhe).
• Provedores de IA que você escolher (OpenAI, Anthropic ou Google), com a sua chave: trechos da conversa e as instruções do bloco vão para o provedor só quando um bloco de IA é executado.
• Serviço de e-mail transacional (envio de confirmação de conta, recuperação de senha e avisos).
• Endereços que você cadastra no bloco “Enviar webhook” ou nas integrações recebem os dados que você configurou.
• Autoridades, quando houver ordem judicial ou obrigação legal.

Alguns desses fornecedores guardam dados fora do Brasil. Nesses casos, a transferência segue o art. 33 da LGPD, com cláusulas contratuais e garantias de proteção equivalentes.

Ao conectar um Instagram profissional pelo botão “Entrar com Instagram” (ou uma Página do Facebook), você autoriza o Buoo, pela Meta, a: ler o nome, o @ e a foto da conta (instagram_business_basic); receber e responder as mensagens do Direct (instagram_business_manage_messages); e ler e responder os comentários dos seus posts (instagram_business_manage_comments). Usamos esse acesso só para mostrar as conversas no Atendimento, rodar as automações que você criou (como responder quem comenta uma palavra) e enviar as respostas da sua equipe. Não publicamos posts, não seguimos ninguém e não usamos esses dados para anúncios nem os vendemos.

Como desconectar e apagar: em Canais, “Remover” apaga na hora o token de acesso e a conexão com a conta; as conversas já recebidas ficam no histórico até você apagá-las (Contatos → excluir) ou excluir a conta, quando tudo é apagado em até 30 dias. Você também pode retirar o acesso pelo próprio Instagram, em Configurações → Apps e sites (ou, no Facebook, em Configurações → Integrações comerciais). Para pedir a exclusão de dados vindos do Instagram ou do Facebook, veja a página Exclusão de dados ou escreva para contato@buoo.com.br: confirmamos a exclusão em até 15 dias.

• Conexão sempre criptografada (HTTPS) e senhas, tokens e chaves guardados cifrados.
• Cada empresa só enxerga os próprios dados (isolamento no banco de dados, conferido em testes automáticos).
• Membros da equipe só acessam o que o dono da conta liberou.
• Telefones enviados ao Pixel da Meta vão embaralhados (hash SHA-256), nunca em texto aberto.
• Cópias de segurança do banco de dados feitas pelo provedor de infraestrutura e monitoramento do serviço.

• Dados da conta e dos seus clientes: enquanto a conta existir. Você pode apagar contatos e conversas a qualquer momento pelo painel.
• Ao excluir a conta, apagamos os dados em até 30 dias, exceto o que a lei obriga a guardar (dados fiscais e de pagamento, e registros de acesso por 6 meses).
• Cópias de segurança são substituídas em ciclos regulares e não são usadas para outros fins.

Pela LGPD, você pode pedir a qualquer momento:

• confirmação de que tratamos seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos;
• revogação do consentimento, quando ele for a base do tratamento.

Escreva para contato@buoo.com.br. Respondemos em até 15 dias. Se você é cliente de uma empresa que usa o Buoo, fale primeiro com essa empresa: ela decide sobre os seus dados, e nós a ajudamos a atender o pedido. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Usamos apenas o necessário para o serviço funcionar: cookies de sessão para manter você conectado com segurança e o armazenamento do navegador para preferências (como o tema claro ou escuro). Não usamos cookies de publicidade de terceiros no painel.

O Buoo é um serviço para empresas e profissionais, e não deve ser usado por menores de 18 anos.

Podemos atualizar esta política para refletir mudanças no serviço ou na lei. Mudanças importantes serão avisadas por e-mail ou no painel com antecedência. A data no topo indica a versão em vigor. Veja também os Termos de Uso.

Para assuntos de privacidade e proteção de dados, inclusive falar com o encarregado (DPO), escreva para contato@buoo.com.br.