Política de Privacidade
Versão 2026-10-30
1. Quem somos
A BALLI LTDA, inscrita no CNPJ sob nº 36.474.611/0001-19, com sede na Rua Santa Izabel, 571, apto 1014, bloco T3, Vila Augusta, Guarulhos/SP, CEP 07023-022 ("Buffer"), é a controladora dos dados pessoais tratados na plataforma The Manager, nos termos da Lei nº 13.709/2018 (LGPD), do Marco Civil da Internet (Lei nº 12.965/2014) e do Código de Defesa do Consumidor (Lei nº 8.078/1990).
2. Papéis das partes
A Buffer atua como controladora em relação aos dados cadastrais do usuário (cliente do SaaS), aos dados de faturamento e aos registros de acesso à Plataforma. Em relação aos dados de clientes finais, eventos, cardápios, estoque, financeiro e demais informações inseridas pelo usuário no uso da Plataforma, a Buffer atua como operadora, tratando-os conforme as instruções do usuário, que figura como controlador desses dados.
A Plataforma é destinada a profissionais e empresas, e o cadastro é permitido somente a maiores de 18 anos. A Buffer não trata, como usuários, dados de crianças e adolescentes. Se o usuário inserir na Plataforma dados de crianças ou adolescentes (por exemplo, em eventos infantis), cabe a ele, como controlador, observar o art. 14 da LGPD.
3. Dados que tratamos, finalidades e bases legais
- Cadastro do usuário (nome, e-mail, senha, CPF ou CNPJ, telefone, empresa): criação da conta, autenticação, prevenção a fraudes e comunicação operacional. Base legal: execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
- Dados inseridos pelo usuário sobre clientes finais, contatos, eventos, contratos e estoque: viabilizar as funcionalidades contratadas. Base legal: execução de contrato firmado entre o usuário e seus clientes finais, na qualidade de operadora (art. 7º, V, combinado com art. 39).
- Dados de pagamento (CPF/CNPJ, endereço, dados de conta bancária, valor e status de cobranças): processamento das assinaturas e das cobranças emitidas pelo usuário. Base legal: execução de contrato e cumprimento de obrigação legal e regulatória (art. 7º, II e V).
- Logs de acesso e uso (IP, data e hora, agente de usuário, páginas acessadas): segurança, prevenção a fraudes e cumprimento do art. 15 do Marco Civil. Base legal: obrigação legal (art. 7º, II) e legítimo interesse (art. 7º, IX).
- Comunicações e suporte: responder solicitações e melhorar o atendimento. Base legal: legítimo interesse (art. 7º, IX).
4. Suboperadores e integrações
Compartilhamos dados estritamente necessários com os seguintes suboperadores:
- Supabase Inc.: infraestrutura de banco de dados, autenticação e armazenamento de arquivos.
- Lovable: plataforma em que a aplicação é desenvolvida e hospedada, incluindo a intermediação do login com conta Google. No site publicado, a Lovable também mede visitas por conta própria, como descrito na seção 11.
- Asaas Gestão Financeira Instituição de Pagamento S.A.: processamento de pagamentos, emissão de cobranças e repasses (assinaturas e cobranças de clientes finais).
- WE Soluções em Assinaturas Tecnológicas Inova Simples (SignDocs Brasil) (processamento nos Estados Unidos): assinatura eletrônica e digital dos contratos gerados na Plataforma. Recebe o documento a assinar e, de cada signatário, nome, CPF, e-mail e registros técnicos da assinatura (data, hora e endereço IP), que compõem o pacote de evidências.
- Google LLC (Estados Unidos): login com conta Google, quando o usuário escolhe essa opção; processamento de IA (Gemini) para o assistente da Plataforma, mediante envio pontual do contexto necessário à consulta; e entrega das fontes tipográficas do site (Google Fonts), que recebe o endereço IP do visitante.
- Anthropic, PBC (Estados Unidos): ferramenta de IA (Claude) usada pela equipe da Buffer no suporte técnico e na manutenção da Plataforma, com acesso restrito ao necessário para atender chamados e corrigir falhas.
- Cloudflare, Inc.: hospedagem de borda, proteção contra abuso e verificação anti-bot (Turnstile).
- Resend, Inc.: envio de e-mails transacionais e de autenticação.
- PostHog, Inc. (Estados Unidos): ferramenta de análise de uso do produto. A coleta só começa depois do aceite no aviso de cookies, é feita sem cookies, com dados de navegação e eventos agregados de uso da Plataforma, sem venda ou compartilhamento comercial dos dados.
- Functional Software, Inc. (Sentry) (Estados Unidos): monitoramento de erros da Plataforma para diagnóstico e correção de falhas. Recebe dados técnicos do erro (página, navegador e mensagem técnica), sem gravação de tela ou de sessão e sem coleta de dados além dos necessários ao diagnóstico.
Esses parceiros tratam dados apenas para as finalidades contratadas, sob obrigação de confidencialidade e medidas adequadas de segurança.
Quando o próprio usuário conecta um assistente de IA externo à sua conta (por exemplo, ChatGPT ou Claude), os dados consultados por esse assistente são enviados a ele por escolha do usuário, sob os termos do serviço que o usuário contratou.
5. Transferência internacional de dados
Parte da infraestrutura utilizada pelos suboperadores está localizada fora do Brasil. Nesses casos, a Buffer adota as garantias previstas no art. 33 da LGPD, priorizando países ou organismos que ofereçam grau de proteção adequado e cláusulas contratuais específicas com os operadores, com foco em segurança, confidencialidade e limitação de finalidade.
6. Retenção e eliminação
Os dados são mantidos pelo tempo necessário ao cumprimento das finalidades descritas e às obrigações legais (por exemplo, guarda de registros de acesso por 6 meses, nos termos do Marco Civil, e obrigações fiscais aplicáveis). Encerrada a conta, os dados são eliminados ou anonimizados em prazo razoável, salvo hipóteses legais de guarda obrigatória.
7. Exportação dos dados na rescisão
O usuário pode, durante a vigência do contrato e por até 30 (trinta) dias após a rescisão, solicitar a exportação dos dados inseridos na Plataforma em formato estruturado e de uso comum (CSV, JSON ou PDF), pelo canal indicado no item 12.
8. Direitos do titular (art. 18 da LGPD)
O titular pode, a qualquer momento, solicitar:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor;
- Eliminação dos dados tratados com consentimento;
- Informação sobre entidades com as quais compartilhamos dados;
- Revogação do consentimento e revisão de decisões automatizadas.
As solicitações podem ser enviadas para contato@obuffer.com.br e serão respondidas nos prazos previstos em lei.
9. Segurança da informação
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo criptografia em trânsito (TLS), controle de acesso baseado em funções, isolamento por organização, verificação em duas etapas para operações sensíveis, verificação anti-bot no login e cadastro, monitoramento contínuo e política de senhas. Nenhum sistema, contudo, é absolutamente imune a incidentes.
10. Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a Buffer comunicará a Autoridade Nacional de Proteção de Dados (ANPD) e os titulares afetados em prazo razoável, conforme o art. 48 da LGPD, indicando a natureza dos dados afetados, os riscos envolvidos e as medidas adotadas para reverter ou mitigar os efeitos.
12. Encarregado de dados (DPO)
O Encarregado pelo Tratamento de Dados Pessoais é Giovanni Jannucci Messias da Silva, que pode ser contatado pelo e mail contato@obuffer.com.br.
13. Alterações desta Política
Esta Política pode ser atualizada. Alterações relevantes serão comunicadas por e-mail e/ou aviso na Plataforma com antecedência razoável. A versão vigente fica sempre disponível nesta página.