Política de privacidade

1. Quem trata seus dados

• Dados da conta e da plataforma (cadastro e login de lojistas, equipe e clientes, segurança, aceite de termos, registros de acesso): o Beacon Shop é o controlador. Controlador: Alan Marcell de Oliveira (Amodev Consultoria em TI), CNPJ 30.783.224/0001-88, Barueri/SP.
• Dados dos clientes de cada loja (pedidos, entrega ou retirada, contato para atender o pedido): a loja é a controladora e o Beacon Shop é o operador, que trata os dados em nome dela e conforme as instruções dela.

A dispensa de encarregado e as flexibilizações da Resolução CD/ANPD nº 2/2022 dependem do enquadramento do controlador e de suas operações nos critérios do regulamento, inclusive as exclusões de alto risco. Não decorrem somente do tamanho da empresa. O canal para qualquer assunto de privacidade é privacidade@bcom.app.br, independentemente da dispensa.

2. Quais dados

• Cadastro: nome, e-mail, telefone e senha (guardada só como hash). A confirmação do e-mail é registrada.
• Pedidos: itens, valores, forma de pagamento escolhida, observações, nome e contato informados no pedido e, na entrega, o endereço. O site não cobra nem guarda dados de cartão.
• Loja: nome, endereço de retirada, área e taxa de entrega, número de WhatsApp da loja, produtos e preços.
• WhatsApp: número de destino e texto do aviso de novo pedido. Quando a loja conecta o WhatsApp como aparelho conectado, a sessão fica guardada cifrada e o número conectado é registrado.
• Integração com ERP (Odoo), quando a loja ativa: endereço, usuário e credencial do ERP (cifrada).
• Aceite: versão dos termos aceita, data e IP.
• Registros técnicos: IP, navegador (user agent), página acessada, data e hora; trilha de auditoria das alterações na loja.
• Só com o seu aceite, nas áreas da Beacon (página inicial, cadastro, login, painel e esta política): páginas vistas, origem da visita, tipo de aparelho e navegador, cidade aproximada e um identificador aleatório guardado em cookie (veja Cookies).

3. Para que e com qual base legal (LGPD, art. 7º)

• Criar e manter a conta, receber, preparar e acompanhar pedidos, avisar a loja e o cliente: execução de contrato (inciso V).
• Guardar registros de acesso por 6 meses: obrigação legal (Marco Civil da Internet, art. 15; inciso II).
• Segurança, prevenção a fraude, limite de tentativas e trilha de auditoria: legítimo interesse (inciso IX).
• Guardar o aceite dos termos e da política: cumprimento de obrigação e exercício regular de direitos (incisos II e VI).

• Medir o uso e a publicidade da Beacon nas áreas da Beacon (página inicial, cadastro, login, painel do lojista e esta política), com Google Analytics e Meta Pixel: consentimento (inciso I), dado por finalidade no aviso de cookies e revogável a qualquer momento (art. 8º, § 5º). Recusar não muda nada no uso do serviço.

Não há análise de comportamento nem publicidade nas lojas e vitrines dos clientes (/s/nome-da-loja e endereços como nome-da-loja.bcom.app.br): lá o aviso de cookies e essas ferramentas não existem. Não vendemos dados pessoais.

4. Com quem compartilhamos

• A loja onde você faz o pedido, que vê os dados do pedido e do cliente.
• OVHcloud, que hospeda a plataforma e o banco de dados.
• Cloudflare, na borda da conexão (DNS, proteção e entrega do tráfego).
• Provedor de envio de e-mail (SMTP), para verificação de conta e avisos.
• Meta (WhatsApp), quando a loja usa o WhatsApp para receber avisos de pedido.
• ERP da loja (Odoo), quando ela ativa a integração.
• Google LLC (Estados Unidos): só se você aceitar nas áreas da Beacon, recebe os dados de Google Analytics 4, para medição de audiência. Política dela: policies.google.com.
• Autoridades, quando a lei exigir.

5. Transferência internacional

A hospedagem fica na OVHcloud, no Canadá, e a borda de rede é operada pela Cloudflare, nos Estados Unidos. Por isso seus dados podem ser tratados fora do Brasil (LGPD, art. 33). O instrumento contratual dessas transferências (art. 33 da LGPD e Res. CD/ANPD nº 19/2024) está em verificação com os fornecedores; dúvidas: privacidade@bcom.app.br.

A indicação de país ou de cláusulas públicas do fornecedor não comprova a incorporação do instrumento ao contrato do Beacon. Cada fluxo, inclusive e-mail e WhatsApp, precisa de validação do mecanismo e das condições contratuais aplicáveis. O aceite dos termos não é consentimento genérico para transferência internacional.

Se você aceitar cookies opcionais, os dados coletados por Google Analytics 4 vão para Google LLC (Estados Unidos). O aviso de cookies informa esse envio antes do aceite, e a transferência se apoia no seu consentimento específico e em destaque (LGPD, art. 33, VIII).

6. Por quanto tempo

• Conta: enquanto estiver ativa.
• Registros de acesso: 6 meses.
• Sessão de login: expira por inatividade e no máximo em 90 dias.
• Pedidos e histórico: para atender o pedido e cumprir obrigações fiscais, de consumo ou exercício regular de direitos. A loja deve definir e informar o prazo aplicável à sua operação; isso não autoriza conservação indefinida ou uso para publicidade.
• Fila de e-mails: itens não entregues são descartados após 7 dias.

7. Cookies

Os cookies de sessão e de carrinho são estritamente necessários. Os de medição da tabela só são gravados, e as ferramentas só são carregadas, nas áreas da Beacon (página inicial, cadastro, login, painel do lojista e esta política) e só se você aceitar a finalidade no aviso de cookies. Nada vem pré-marcado, e recusar não muda nada no uso do serviço.

Google Analytics 4: O Google guarda os dados de eventos por 14 meses e depois os apaga. Os sinais do Google (Google Signals) ficam desligados, e as URLs enviadas não levam parâmetros além dos de campanha (utm_*, gclid, fbclid).

O cookie bcom_consent_hml é estritamente necessário: sem ele não haveria como respeitar a sua escolha nem comprovar o consentimento (LGPD, art. 8º, § 2º). Por isso não depende de aceite e só é gravado depois que você decide. Os de medição são opcionais e se apoiam no seu consentimento (LGPD, art. 7º, I). Google LLC trata esses dados conforme a própria política de privacidade.

Uma escolha por endereço

A escolha fica gravada só neste endereço, por 12 meses, e vale apenas para ele: o site da Beacon e o painel de cada loja pedem a sua própria escolha, e uma não vale na outra. Se a lista de ferramentas mudar, pedimos de novo. As lojas e vitrines dos clientes (endereços como nome-da-loja.bcom.app.br e /s/nome-da-loja) não usam estas ferramentas; se um dia tiverem ferramentas próprias, pedirão o seu consentimento separadamente.

Como mudar de ideia

A qualquer momento, em “Preferências de cookies”, no rodapé das áreas da Beacon e dos demais produtos. Ao retirar o consentimento, as ferramentas deixam de ser carregadas, os cookies delas são apagados do seu navegador e a página recarrega. Você também pode apagar cookies nas configurações do navegador (o aviso volta a aparecer). A revogação não desfaz o que foi coletado enquanto o consentimento valia; para pedir a eliminação desses dados, escreva ao canal de privacidade.

8. Segurança

Senhas com hash, comunicação cifrada (HTTPS), isolamento dos dados de cada loja no banco, credenciais e sessão do WhatsApp cifradas, cookie de sessão HttpOnly, limite de tentativas de acesso, política de segurança de conteúdo no navegador e acesso restrito por perfil (dono, equipe e cliente).

9. Seus direitos (LGPD, art. 18)

Você pode confirmar que tratamos seus dados e acessá-los, corrigi-los, pedir anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento, quando for a base usada. Para dados da conta, escreva para privacidade@bcom.app.br. Para dados de pedidos, o pedido é à loja (controladora); se escrever para nós, repassamos à loja. Respondemos em até 15 dias.

O prazo e a forma da confirmação e do acesso seguem o art. 19 da LGPD e o regime aplicável da ANPD, sem afastar hipóteses de atendimento imediato. Se algum dado precisar ser conservado por obrigação legal ou exercício regular de direitos, informaremos a justificativa. Aceitar os termos não é consentimento geral para tratar dados pessoais.

10. Crianças e adolescentes

O cadastro de lojista é para maiores de 18 anos. Essa condição não afasta a proteção de crianças e adolescentes que acessem uma loja ou sejam titulares de dados. O tratamento deve observar seu melhor interesse e as salvaguardas aplicáveis, inclusive a LGPD e o ECA Digital. Não afirmamos que o simples aceite comprova a idade.

11. Mudanças

Quando o texto mudar, a versão e a data de vigência no topo mudam também.