POLÍTICA DE PRIVACIDADE – BONAPP

A presente versão deste Termo de Uso foi atualizada pela última vez na data de: 15/01/2025

Esta Política de Privacidade descreve como a BonApp, sequencialmente,coleta, armazena e utiliza e protege os dados pessoais de seus Usuários e os dados inseridos em nossa plataforma.

Ao utilizar o sistema BonApp, você concorda expressamente com as práticas descritas neste documento, seja você visitante do site, usuário da plataforma, ou clientes do usuário.

Tal Política faz parte, de forma inerente, do presente Termo de Uso disponibilizado pelo https://bonappcrm.com/termo-de-uso-bonapp/, atentando-se que os dados pessoais tratados por esse serviço serão manuseados nos termos da legislação em vigor.

A BonApp poderá alterar o presente instrumento com a finalidade de adequar a operação do software às legislações vigentes, independentemente de aviso ou notificação, estando sempre disponibilizada através do link no site oficial.

  1. DEFINIÇÕES DE PAPÉIS E RESPONSABILIDADES
    1. Para os fins desta Política de Privacidade, com o intuito de gerar clareza sobre as responsabilidades, definimos os papéis conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018).
  1. Controlador: Para o presente serviço, as decisões referentes ao tratamento de dados pessoais são de responsabilidade da BonApp.
  2. Operador: A BonApp é a responsável, através de seus prestadores de serviço devidamente qualificados, pelo processamento de dados sob as instruções do Usuário e nos limites deste software.
  3. Titular: Pessoa natural a quem se referem os dados pessoais que são objeto de tratamento.
  4. Usuários (ou “Usuário”): Todas as pessoas que utilizarem o serviço da BonApp.
  1. Encarregado: Prestador de serviço da área de cibersegurança da BonApp responsável por exercer os direitos do titular de dados pessoais.
  1. Para o usuário poder exercer seu direito de titular, basta que faça um pedido de informação na plataforma PB (Privacidade BonApp), especificando sua requisição. O canal poderá ser acessado no endereço eletrônico (https://bonappcrm.com/), opção Privacidade e Proteção de Dados.
  1. Demais informações devem ser encaminhadas para o endereço eletrônico (bonappcrm01@gmail.com).
  1. Dados Coletados e Finalidade

A BonApp trata dois tipos distintos de dados, com finalidades específicas:

  1. Dados do Usuário (Contratante): Coletamos informações cadastrais como Nome, CNPJ/CPF, E-mail e telefone, através de de preenchimento do formulário da BonApp pelo próprio usuário, com a finalidade de tratamento para a realização de autenticação e controle de acessos, gestão de workspaces, comunicação através da plataforma e suporte técnico.

2.2 Dados de terceiros: Coletamos informações como Nome Completo, telefone, email, data de nascimento, gênero, endereços de entrega, histórico de pedidos, uso de cupons, segmentação RFV e dados de mensagens (status de entrega/data/hora/campanha associada). A captação é realizada através de integração com o cardápio digital utilizado pelo cliente por meio de APIs, com a finalidade de apresentar ao usuário a segmentação de seus clientes, otimizar eventuais campanhas de

marketing, análise de comportamento dos clientes, reativação de clientes, gestão de relacionamento com o cliente, fidelização e elaboração de instrumentos de BI.

  1. O sistema armazena dados de usuários e acesso, dos clientes finais (dos restaurantes), dados transacionais, de campanhas e comunicação, de integrações com outros sistemas, de assinatura e cobrança, de workspaces, de whatsapp business e de notificações.
  2. Todos os dados inseridos (contatos, contratos, etc.) são de propriedade exclusiva do Usuário, sendo este o único responsável pela veracidade, legalidade e base legal, com pleno entendimento e consentimento dos termos para a coleta desses dados.

2.4 Para transparência, a BonApp não realiza o armazenamento de dados como: Dados completos de cartão de crédito, CVV de cartões, Senhas em texto plano, Mensagens de WhatsApp em texto plano (WhatsApp usa E2E encryption), Conversas completas do WhatsApp (apenas metadados de envio), Dados de navegação (cookies de terceiros) Dados biométricos, Localização em tempo real (apenas endereços de entrega).

  1. Integrações com Terceiros e Limitação de Responsabilidade
    1. A plataforma BonApp permite conectividade com APIs externas como os cardápios digitais (Cardápio Web, Anota AI, Multipedidos, Saipos, Instadelivery e Delivery Direto), gateways de pagamento, plataformas de comunicação via WhatsApp e E-mail, e sistema de armazenamento de base de dados.
    2. Para proteção da empresa BonApp, estabelece-se que:
      1. A BonApp não se responsabiliza por falhas, instabilidades, alterações de preços ou banimentos causados por plataformas de terceiros (como a Meta/WhatsApp).
      2. Bloqueios de contas de WhatsApp ou e-mail decorrentes de políticas de terceiros não constituem justa causa para rescisão antecipada ou não pagamento dos serviços da BonApp.
      3. Por equipamento infectado ou invadido por atacantes (ex: hackers ou crackers).
      4. Pela proteção do dispositivo de acesso do usuário ao serviço.
      5. Por vulnerabilidades ou instabilidades existentes nos sistemas dos usuários, ou até mesmo pelas plataformas digitais que não são de propriedade da prestadora de serviço, mas são utilizadas como auxílio na prestação de serviço.
      6. Prejuízos por mau uso, falhas de terceiros ou eventos fora de controle;
      7. Os Serviços não garantem performance ou resultados específicos.
  1. Segurança da Informação e Auditoria
    1. A BonApp adota medidas técnicas e administrativas para proteger os dados.
    2. Quanto à proteção técnica, com a finalidade de proteger as informações, utilizamos como meios de proteção a Conteinerização (Docker), Firewalls e Rede, Backups, Criptografia em Trânsito e em Repouso, Tokens e Sessões, Autenticação Multi-Fator (2FA), Controle de Acesso (RBAC), Rate Limiting , SQL Injection, XSS (Cross-Site Scripting) , CSRF (Cross-Site Request Forgery) , Injection Attacks e Insecure Deserialization.
    3. Ao que se refere à Logs de Acesso,o sistema mantém registros (logs) de modo extensivo, localizando quem acessou, alterou ou excluiu dados, garantindo a rastreabilidade e auditabilidade em caso de incidentes.
    4. Todas as comunicações de suporte são registradas no sistema de chamados para proteção jurídica de ambas as partes.
    5. Em caso de ocorrência de incidentes de segurança que acarretem risco ou dano relevante aos titulares, estes serão prontamente informados pela BonApp.
  1. Compartilhamento de Dados
    1. A BonApp realiza o compartilhamento de dados através de APIs externas para fazer com que o serviço ofertado tenha sua devida disponibilidade. Assim, quanto ao usuário e dados de terceiros, a empresa compartilha para os seguintes meios:
  • Gateway de pagamentos;
  • Serviço de compartilhamento de emails;
  • WhatsApp;
  • Base de dados com API externa;
  • Cardápios digitais.
  1. Entende-se que todas as APIs utilizadas são necessárias para a plena execução do serviço ofertado, unicamente voltado para os fins contratados.
  2. Com o intuito de ter transparência, a BonApp não realiza nenhum outro tipo de compartilhamento com outras empresas, ou para outras finalidades.
  1. Direitos dos Titulares
    1. O cidadão, enquanto titular de dados pessoais, tem o direito de obter da BonApp informações, mediante solicitação prévia, respeitando-se as demais normas relativas à proteção da privacidade:
  • Confirmação da existência de dados pessoais de sua titularidade por ela tratado;.
  • Acesso aos dados pessoais sob tratamento;
  • Correção de dados pessoais incompletos, inexatos ou desatualizados;
  • Anonimização ou cessação do tratamento de dados desnecessários, excessivos ou desconformes.
  1. Como a BonApp atua como Operadora dos dados dos clientes finais do Usuário, qualquer solicitação de acesso, retificação ou exclusão (Art. 18 da LGPD) feita por um cliente final deve ser direcionada ao usuário (Controlador).
  2. A BonApp fornecerá as ferramentas técnicas necessárias para que o usuário possa atender a essas solicitações.
  1. Retenção e Exclusão de Dados
    1. Os dados fornecidos/apresentados são mantidos enquanto o contrato estiver ativo.
    2. Em caso de rescisão, o Usuário terá o prazo de 30 (trinta) dias para exportar seus dados (.CSV ou .JSON). Após este prazo, a BonApp reserva-se o direito de excluir definitivamente os dados para otimização de armazenamento e segurança.
    3. Ainda diante da rescisão, serão mantidos no sistema apenas os dados obrigatórios para as devidas obrigações legais, respeitando as imposições necessárias à serem realizadas sobre os dados.
  2. Alterações nesta Política
    1. A BonApp reserva-se o direito de alterar esta política a qualquer momento para adequação regulatória ou evolução do software, independente de aviso prévio.
    2. O uso continuado dos serviços após as alterações implica na aceitação dos novos termos.
  3. Informações de Contato
    1. Mediante qualquer situação, a BonApp encontra-se à ordens de seus usuários, que possui por seu meio de comunicação os seguintes canais:

Endereço: Centro Empresarial Varig, SCN QUADRA 04 BL B – Asa Norte, Brasília – DF, 70714-900

E-mail: bonappcrm01@gmail.com

Telefone para contato: +55 61 99570-6029

  1. Através deste contato, o DPO responsável irá se identificar e ficará responsável por resolver as demandas solicitadas.