Política de Privacidade

1. Controladora dos dados

Esta plataforma (“BASE+”) é mantida por CNVB Consultoria e Mercado, CNPJ 12.148.586/0001-15. Para dúvidas ou solicitações sobre privacidade fale com nosso Encarregado (DPO): privacidade@brandposition.com.br.

2. Papéis (LGPD)

Para o usuário pagante (dono do negócio): somos controladores dos dados de cadastro (nome, CPF, CNPJ, e-mail, telefone, dados de pagamento processados pelo Stripe).

Para os clientes finais do negócio: o negócio cliente é o controlador; a BASE+ atua como operadora, tratando os dados em nome dele para prestar o serviço contratado.

3. Dados que tratamos

• Cadastro: nome, e-mail, telefone, CPF/CNPJ, razão social, nome fantasia, segmento.
• Operacionais: clientes, visitas, agendamentos, mensagens, NPS, fidelidade.
• Pagamento: processado integralmente pelo Stripe; não armazenamos dados de cartão.
• Técnicos: IP, navegador, cookies essenciais.

4. Finalidades

• Execução do contrato e prestação do serviço.
• Cumprimento de obrigações legais e fiscais.
• Suporte ao usuário e melhoria do produto.
• Comunicações transacionais (não enviamos marketing sem consentimento).

5. Compartilhamento

• Lovable Cloud — banco de dados e autenticação.
• Stripe — processamento de pagamento.
• Resend — envio de e-mails transacionais.
• WhatsApp — apenas via link "click-to-chat" gerado no app; não enviamos mensagens automáticas em seu nome.
• Meta (Facebook e Instagram) — medição e otimização de anúncios nas páginas de aquisição do BASE+. Compartilhamos eventos de visita, início do teste, novo cadastro concluído e clique no WhatsApp, junto com dados técnicos (IP, navegador, página e identificadores publicitários), quando permitido pelas escolhas do visitante e pela região. Um clique no WhatsApp não comprova uma conversa ou contratação. Não compartilhamos dados dos clientes atendidos pelos negócios, nem nomes, e-mails, telefones, senhas ou documentos para correspondência publicitária. Esse tratamento pode envolver transferência internacional pela Meta.

Nas regiões que exigem autorização, incluindo Brasil, a publicidade fica bloqueada até a escolha; localização desconhecida também exige autorização. Você pode recusar tão facilmente quanto aceitar e retirar a autorização em Preferências de cookies, com efeito imediato para novos eventos. Sinais de não rastreamento do navegador são respeitados. Guardamos o identificador do visitante, data, região, aviso e escolhas apresentados como evidência; a retirada não apaga a evidência da autorização anterior. Consulte a Política de Privacidade da Meta.

6. Retenção

Mantemos os dados enquanto a conta estiver ativa e por até 5 anos após o encerramento para cumprir obrigações legais.

7. Direitos do titular

Você pode solicitar acesso, correção, exclusão, portabilidade e revogação de consentimento escrevendo para o DPO acima. Atendemos em até 15 dias.

8. Segurança

Usamos criptografia em trânsito (TLS) e em repouso, controle de acesso por papéis (RLS), isolamento por empresa e backups gerenciados.

9. Alterações

Avisaremos por e-mail e dentro do app quando esta política mudar.