Política de Privacidade e Proteção de Dados Pessoais
A B2BICLOUD valoriza a privacidade como direito fundamental do titular. Esta Política descreve, com transparência, como tratamos dados pessoais coletados por meio deste site, das nossas comunicações comerciais e da execução dos nossos contratos de serviço, em conformidade com a Lei Geral de Proteção de Dados Pessoais — LGPD (Lei nº 13.709/2018), o Marco Civil da Internet (Lei nº 12.965/2014), o Código de Defesa do Consumidor (Lei nº 8.078/1990) e as regulamentações da Autoridade Nacional de Proteção de Dados (ANPD).
Sumário
- Definições
- Identificação do controlador
- Encarregado de Proteção de Dados (DPO)
- Dados pessoais que tratamos
- Finalidades do tratamento
- Base legal (art. 7º e 11 da LGPD)
- Compartilhamento de dados
- Transferência internacional
- Tempo de retenção
- Direitos do titular (art. 18 da LGPD)
- Como exercer seus direitos
- Segurança da informação
- Incidentes de segurança
- Cookies e tecnologias de rastreamento
- Tratamento de dados de crianças e adolescentes
- Atualizações desta Política
- Foro e legislação aplicável
01 Definições
Para fins desta Política, adotamos as definições do art. 5º da LGPD:
- Dado pessoal: informação relacionada a pessoa natural identificada ou identificável.
- Dado pessoal sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato, dado referente à saúde, vida sexual, dado genético ou biométrico, quando vinculado a pessoa natural.
- Titular: pessoa natural a quem se referem os dados pessoais objeto de tratamento.
- Controlador: pessoa natural ou jurídica a quem competem as decisões referentes ao tratamento de dados pessoais.
- Operador: pessoa natural ou jurídica que realiza o tratamento em nome do controlador.
- Encarregado (DPO): pessoa indicada pelo controlador e operador para atuar como canal de comunicação com titulares e a ANPD.
- Tratamento: toda operação realizada com dados pessoais — coleta, classificação, utilização, acesso, comunicação, transferência, armazenamento, eliminação etc.
02 Identificação do controlador
O controlador dos dados pessoais tratados por meio deste site e dos canais comerciais da B2BICLOUD é:
- Razão social: B2BICLOUD Tecnologia da Informação Ltda.
- Nome fantasia: B2BICLOUD
- CNPJ: disponível sob solicitação ao canal do Encarregado
- Endereço: Al. Rio Negro, 503 — Conj. 202 — Alphaville Industrial, Barueri/SP
- Unidade Jundiaí: R. Hilda Del Nero Biscuolo, 102 — Conj. 611 — Jundiaí/SP
- Contato: contato@b2bicloud.com.br
03 Encarregado de Proteção de Dados (DPO)
Em cumprimento ao art. 41 da LGPD, a B2BICLOUD designou um Encarregado pelo tratamento de dados pessoais, responsável pela interlocução com titulares e com a ANPD:
- Encarregado: designado conforme art. 41 da LGPD — contato pelo canal abaixo
- E-mail: dpo@b2bicloud.com.br
- Endereço para correspondência: Al. Rio Negro, 503 — Conj. 202 — Barueri/SP — A/C Encarregado de Proteção de Dados
04 Dados pessoais que tratamos
Coletamos apenas os dados necessários para cada finalidade específica, observando o princípio da necessidade (art. 6º, III da LGPD):
| Categoria | Exemplos | Origem |
|---|---|---|
| Dados cadastrais | Nome completo, e-mail corporativo, telefone, empresa, cargo | Formulários do site |
| Dados comerciais | Interesse de produto, porte da empresa, segmento, histórico de propostas | Formulários, conversas comerciais |
| Dados de navegação | Endereço IP, geolocalização aproximada, tipo de navegador, sistema operacional, páginas acessadas, tempo de permanência, parâmetros UTM | Cookies, registros de acesso (Marco Civil, art. 13) |
| Dados de relacionamento | Histórico de atendimento, tickets de suporte, contratos firmados | Execução contratual |
| Dados financeiros | Razão social, CNPJ, dados para emissão de nota fiscal | Cliente, ao contratar |
A B2BICLOUD não coleta dados pessoais sensíveis (art. 5º, II da LGPD) por meio deste site. Caso, em virtude de relacionamento contratual específico, o tratamento de dados sensíveis se torne necessário, será celebrado instrumento contratual próprio com base legal específica.
05 Finalidades do tratamento
Tratamos dados pessoais para finalidades legítimas, específicas e informadas, a saber:
- Atendimento comercial — responder a solicitações de contato, elaborar propostas, conduzir negociação.
- Execução contratual — prestar os serviços contratados (provisionamento, monitoramento, suporte, faturamento).
- Comunicação operacional — informar sobre manutenções, incidentes, atualizações de serviço e segurança.
- Cumprimento de obrigação legal ou regulatória — emissão de notas fiscais, atendimento a fiscalização, retenção contábil.
- Exercício regular de direitos — defesa em processos judiciais, administrativos ou arbitrais.
- Análise e melhoria do site — métricas de uso para evolução do produto e da comunicação.
- Marketing direto e remarketing — envio de conteúdo institucional, campanhas e veiculação de anúncios, sempre mediante consentimento prévio e revogável (item 14).
- Segurança da informação e prevenção a fraude — registro de logs de acesso, detecção de ameaças, conforme arts. 13 e 15 do Marco Civil da Internet.
06 Base legal do tratamento
Cada finalidade está fundamentada em uma das hipóteses autorizativas do art. 7º (dados pessoais) ou art. 11 (dados sensíveis, quando aplicável) da LGPD:
| Finalidade | Base legal (LGPD art. 7º) |
|---|---|
| Atendimento comercial pré-contratual | V — procedimentos preliminares relacionados a contrato |
| Execução contratual | V — execução de contrato |
| Marketing direto / remarketing | I — consentimento |
| Faturamento, emissão fiscal, retenção contábil | II — cumprimento de obrigação legal |
| Defesa em processo judicial, administrativo ou arbitral | VI — exercício regular de direitos |
| Logs de acesso e segurança da informação | IX — legítimo interesse + Marco Civil arts. 13 a 15 |
| Métricas e análise do site (após consentimento via banner) | I — consentimento |
07 Compartilhamento de dados
A B2BICLOUD não vende, aluga ou cede dados pessoais a terceiros para finalidades comerciais alheias. Os dados podem ser compartilhados, na medida do estritamente necessário, com:
- Operadores subcontratados: datacenter (operação física), provedores de e-mail corporativo, CRM, ferramentas de analytics e automação de marketing, todos vinculados por instrumento contratual com cláusulas de proteção de dados conforme art. 39 da LGPD.
- Autoridades públicas e órgãos reguladores: mediante requisição legal, ordem judicial ou determinação administrativa fundamentada.
- Sucessores legais: em caso de operação societária (fusão, aquisição, cisão), com prévia comunicação aos titulares.
A lista completa e atualizada dos operadores subcontratados pode ser obtida mediante solicitação ao Encarregado.
08 Transferência internacional de dados
Como regra, a B2BICLOUD opera com infraestrutura física localizada em território nacional brasileiro, em datacenter Tier III certificado, assegurando a soberania dos dados em solo brasileiro.
Eventuais transferências internacionais (por exemplo, uso de plataformas globais de e-mail ou analytics) ocorrem apenas para países que ofereçam grau de proteção adequado, ou mediante garantias específicas (cláusulas contratuais padrão, normas corporativas globais ou consentimento específico), nos termos do art. 33 da LGPD.
09 Tempo de retenção
Os dados são mantidos pelo prazo necessário ao cumprimento das finalidades informadas ou pelo prazo legal mínimo aplicável:
| Categoria de dado | Prazo de retenção mínimo | Fundamento |
|---|---|---|
| Registros de acesso ao site (logs) | 6 meses | Marco Civil da Internet, art. 15 |
| Dados de contato de prospects sem evolução comercial | Até 12 meses ou até revogação do consentimento | Consentimento (LGPD, art. 8º, §5º) |
| Dados contratuais e financeiros | 5 anos após o término do contrato | Código Civil, art. 206, §5º, I |
| Documentos fiscais | 5 anos | CTN, art. 173 e legislação tributária |
| Dados para defesa em juízo | Conforme prazo prescricional aplicável | LGPD, art. 16, III |
Após esgotado o prazo, os dados são eliminados ou anonimizados de forma irreversível, nos termos do art. 16 da LGPD.
10 Direitos do titular
Nos termos do art. 18 da LGPD, você pode, a qualquer momento e gratuitamente, requerer:
- Confirmação da existência de tratamento;
- Acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade;
- Portabilidade dos dados a outro fornecedor de serviço, observados os segredos comercial e industrial;
- Eliminação dos dados tratados com base em consentimento, ressalvadas as hipóteses do art. 16 da LGPD;
- Informação sobre as entidades públicas e privadas com as quais a B2BICLOUD realizou uso compartilhado de dados;
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa;
- Revogação do consentimento, nos termos do art. 8º, §5º da LGPD;
- Revisão de decisões tomadas unicamente com base em tratamento automatizado, quando aplicável (art. 20).
11 Como exercer seus direitos
As solicitações devem ser dirigidas ao Encarregado pelos canais indicados no item 03. A B2BICLOUD responderá em até 15 (quinze) dias a contar do recebimento, podendo, em casos justificados, indicar prazo adicional, conforme regulamentação da ANPD.
Para sua segurança, a B2BICLOUD poderá solicitar informações adicionais para confirmar a identidade do titular antes de atender ao pedido.
Caso a resposta da B2BICLOUD não seja satisfatória, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), por meio do site www.gov.br/anpd.
12 Segurança da informação
A B2BICLOUD adota medidas técnicas e administrativas aptas a proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou difusão (art. 46 da LGPD), incluindo:
- Criptografia em trânsito (TLS 1.2 ou superior) e em repouso, quando aplicável;
- Controle de acesso baseado em função (RBAC) e princípio do menor privilégio;
- Logs de auditoria com retenção e selagem;
- Backups segregados com testes periódicos de restauração;
- Monitoramento contínuo de segurança (SOC) e detecção de ameaças;
- Treinamento periódico das equipes em privacidade e segurança;
- Avaliação de risco e auditorias internas regulares.
A infraestrutura opera em datacenter Tier III certificado com ISO/IEC 27001 (Segurança da Informação), ISO/IEC 27701 (Privacidade de Dados), ISO 22301 (Continuidade de Negócios) e SOC.
13 Incidentes de segurança
Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a B2BICLOUD comunicará à ANPD e aos titulares afetados em prazo razoável, conforme art. 48 da LGPD e Resolução CD/ANPD nº 15/2024, observando:
- Descrição da natureza dos dados afetados;
- Informações sobre os titulares envolvidos;
- Indicação das medidas técnicas e de segurança utilizadas;
- Riscos relacionados;
- Motivos da demora, caso a comunicação não tenha sido imediata;
- Medidas que foram ou serão adotadas para reverter ou mitigar os efeitos.
14 Cookies e tecnologias de rastreamento
Este site utiliza cookies e tecnologias similares para garantir funcionamento, analisar uso e veicular conteúdo personalizado. Classificamos os cookies em quatro categorias:
- Estritamente necessários: indispensáveis ao funcionamento — não podem ser desativados.
- Funcionalidade: melhoram a experiência (lembrar preferências).
- Analíticos: medem audiência e desempenho do site (ex.: Google Analytics). Dependem de consentimento.
- Marketing/remarketing: permitem veicular anúncios direcionados em outras plataformas (ex.: Meta Pixel, LinkedIn Insight Tag). Dependem de consentimento.
Na primeira visita, você poderá aceitar, recusar ou personalizar suas preferências de cookies. Você pode alterar essa escolha a qualquer momento pelas configurações do navegador ou pelo banner de cookies. A recusa de cookies não essenciais não impede o uso do site, mas pode reduzir personalização e análise.
15 Tratamento de dados de crianças e adolescentes
Os serviços da B2BICLOUD são destinados exclusivamente a pessoas jurídicas e a profissionais maiores de 18 anos. Não coletamos intencionalmente dados de crianças ou adolescentes (art. 14 da LGPD). Caso identifiquemos coleta inadvertida, eliminaremos os dados de forma imediata.
16 Atualizações desta Política
Esta Política pode ser atualizada periodicamente em razão de mudanças legislativas, regulatórias ou operacionais. A versão vigente está sempre publicada nesta página, com a data da última revisão. Alterações materiais serão comunicadas pelos canais de relacionamento aos titulares cadastrados, com antecedência razoável.
17 Foro e legislação aplicável
Esta Política é regida pela legislação brasileira. Fica eleito o foro da Comarca de Barueri/SP para dirimir quaisquer controvérsias decorrentes desta Política, com renúncia expressa a qualquer outro, por mais privilegiado que seja, ressalvada a competência dos Juizados Especiais Cíveis quando aplicável.
Documento complementar: Termo LGPD.