Voltar para o início

Política de Privacidade

Versão 2026-08-04

1. Quem somos

A BALLI LTDA, inscrita no CNPJ sob nº 36.474.611/0001-19, com sede na Rua Santa Izabel, 571, apto 1014, bloco T3, Vila Augusta, Guarulhos/SP, CEP 07023-022 ("Buffer"), é a controladora dos dados pessoais tratados na plataforma The Manager, nos termos da Lei nº 13.709/2018 (LGPD), do Marco Civil da Internet (Lei nº 12.965/2014) e do Código de Defesa do Consumidor (Lei nº 8.078/1990).

2. Papéis das partes

A Buffer atua como controladora em relação aos dados cadastrais do usuário (cliente do SaaS), aos dados de faturamento e aos registros de acesso à Plataforma. Em relação aos dados de clientes finais, eventos, cardápios, estoque, financeiro e demais informações inseridas pelo usuário no uso da Plataforma, a Buffer atua como operadora, tratando-os conforme as instruções do usuário, que figura como controlador desses dados.

3. Dados que tratamos, finalidades e bases legais

  • Cadastro do usuário (nome, e-mail, senha, CPF ou CNPJ, telefone, empresa): criação da conta, autenticação, prevenção a fraudes e comunicação operacional. Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
  • Dados inseridos pelo usuário sobre clientes finais, contatos, eventos, contratos e estoque: viabilizar as funcionalidades contratadas. Base legal: execução de contrato firmado entre o usuário e seus clientes finais, na qualidade de operadora (art. 7º, V, combinado com art. 39).
  • Dados de pagamento (CPF/CNPJ, endereço, dados de conta bancária, valor e status de cobranças): processamento das assinaturas e das cobranças emitidas pelo usuário. Base legal: execução de contrato e cumprimento de obrigação legal e regulatória (art. 7º, II e V).
  • Logs de acesso e uso (IP, data e hora, agente de usuário, páginas acessadas): segurança, prevenção a fraudes e cumprimento do art. 15 do Marco Civil. Base legal: obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
  • Comunicações e suporte: responder solicitações e melhorar o atendimento. Base legal: legítimo interesse (art. 7º, IX).

4. Suboperadores e integrações

Compartilhamos dados estritamente necessários com os seguintes suboperadores:

  • Supabase Inc.: infraestrutura de banco de dados, autenticação e armazenamento de arquivos.
  • Asaas Gestão Financeira S.A.: processamento de pagamentos, emissão de cobranças e repasses (assinaturas e cobranças de clientes finais).
  • Google LLC (Gemini): processamento de IA para o assistente da Plataforma, mediante envio pontual de contexto necessário à consulta.
  • Cloudflare, Inc.: hospedagem de borda, proteção contra abuso e verificação anti-bot (Turnstile).
  • Resend, Inc.: envio de e-mails transacionais e de autenticação.
  • PostHog, Inc. (Estados Unidos): ferramenta de análise de uso do produto. A coleta é feita sem cookies, com dados de navegação e eventos agregados de uso da Plataforma, sem venda ou compartilhamento comercial dos dados.
  • Functional Software, Inc. (Sentry) (Estados Unidos): monitoramento de erros da Plataforma para diagnóstico e correção de falhas. Recebe dados técnicos do erro (página, navegador e mensagem técnica), sem gravação de tela ou de sessão e sem coleta de dados além dos necessários ao diagnóstico.

Esses parceiros tratam dados apenas para as finalidades contratadas, sob obrigação de confidencialidade e medidas adequadas de segurança.

5. Transferência internacional de dados

Parte da infraestrutura utilizada pelos suboperadores está localizada fora do Brasil. Nesses casos, a Buffer adota as garantias previstas no art. 33 da LGPD, priorizando países ou organismos que ofereçam grau de proteção adequado e cláusulas contratuais específicas com os operadores, com foco em segurança, confidencialidade e limitação de finalidade.

6. Retenção e eliminação

Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades descritas e às obrigações legais (por exemplo, guarda de registros de acesso por 6 meses, nos termos do Marco Civil, e obrigações fiscais aplicáveis). Encerrada a conta, os dados são eliminados ou anonimizados em prazo razoável, salvo hipóteses legais de guarda obrigatória.

7. Exportação dos dados na rescisão

O usuário pode, durante a vigência do contrato e por até 30 (trinta) dias após a rescisão, solicitar a exportação dos dados inseridos na Plataforma em formato estruturado e de uso comum (CSV, JSON ou PDF), pelo canal indicado no item 12.

8. Direitos do titular (art. 18 da LGPD)

O titular pode, a qualquer momento, solicitar:

  • Confirmação da existência de tratamento;
  • Acesso aos dados;
  • Correção de dados incompletos, inexatos ou desatualizados;
  • Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
  • Portabilidade dos dados a outro fornecedor;
  • Eliminação dos dados tratados com consentimento;
  • Informação sobre entidades com as quais compartilhamos dados;
  • Revogação do consentimento e revisão de decisões automatizadas.

As solicitações podem ser enviadas para contato@obuffer.com.br e serão respondidas nos prazos previstos em lei.

9. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS), controle de acesso baseado em funções, isolamento por organização, segregação de ambientes, verificação anti-bot no login e cadastro, monitoramento contínuo e política de senhas. Nenhum sistema, contudo, é absolutamente imune a incidentes.

10. Incidentes de segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Buffer comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, indicando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para reverter ou mitigar os efeitos.

11. Cookies

A Plataforma utiliza cookies essenciais para autenticação e funcionamento do serviço, além de cookies de medição para analisar o uso e melhorar a experiência. O usuário pode configurar o navegador para recusar cookies, ciente de que isso pode afetar funcionalidades.

12. Encarregado de dados (DPO)

O Encarregado pelo Tratamento de Dados Pessoais é Giovanni Jannucci Messias da Silva, que pode ser contatado pelo e mail contato@obuffer.com.br.

13. Alterações desta Política

Esta Política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail e/ou aviso na Plataforma com antecedência razoável. A versão vigente fica sempre disponível nesta página.