Política de Privacidade
Vigente desde 2 de setembro de 2026.
Quem trata os dados
O BitHub é operado por [razão social], inscrita no CNPJ [CNPJ], com sede em [endereço].
Encarregado pelo tratamento de dados (DPO): [e-mail do encarregado].
Dois papéis diferentes, e a diferença importa
O BitHub é uma plataforma de atendimento usada por empresas para falar com os clientes delas. Isso cria duas relações distintas:
- Com a empresa contratante, somos controladores. Os dados de quem usa o painel — nome, e-mail, senha, registros de acesso — são tratados por nossa conta, para manter a conta no ar, cobrar e dar suporte.
- Com os clientes atendidos, somos operadores. As conversas, os contatos e os arquivos que passam pelo sistema pertencem à empresa contratante. Nós os tratamos a mando dela, e é ela quem responde perante o titular. Não usamos esse conteúdo para nenhuma finalidade própria — nem para treinar modelo, nem para publicidade.
Que dados são tratados
De quem usa o painel: nome, e-mail, senha (guardada apenas como hash Argon2, nunca em texto), foto de perfil, e registros de sessão com endereço IP e navegador — estes últimos existem para você conseguir encerrar uma sessão que não reconhece.
De quem é atendido: nome, telefone, e-mail, foto de perfil pública do canal, campos personalizados que a empresa escolher preencher, e o conteúdo das conversas — texto, áudio, imagens e arquivos enviados —, além de registros de chamadas telefônicas quando a telefonia está ativa.
Com quem os dados são compartilhados
Somente com os prestadores abaixo, e apenas o necessário para o serviço funcionar. Não vendemos dado a ninguém, em nenhuma hipótese.
| Prestador | Para quê | O que recebe |
|---|---|---|
| Meta (WhatsApp Cloud API) | Entregar e receber as mensagens de WhatsApp | Número de telefone, nome de exibição e conteúdo das mensagens |
| OpenAI / Anthropic | Atendimento automático, resumo de conversa, transcrição de áudio e busca semântica — apenas quando a IA está ligada na loja | Conteúdo das mensagens da conversa em atendimento |
| Twilio | Telefonia (VoIP), quando configurada | Números de origem e destino e metadados da chamada |
| Resend | E-mails da conta: verificação, redefinição de senha e convite | Nome e e-mail do usuário do painel |
| Sentry | Registro de erros da aplicação, quando o DSN está configurado | Mensagem técnica do erro e identificador da requisição — sem conteúdo de conversa |
Alguns desses prestadores processam dados fora do Brasil. A transferência acontece para executar o contrato com a empresa contratante, na forma do art. 33, II, da LGPD.
Por quanto tempo
As conversas ficam guardadas enquanto a empresa contratante mantiver a conta ativa. Cada empresa pode configurar, no próprio painel, um prazo de guarda: passado esse prazo sem contato, os dados do cliente são anonimizados automaticamente — o histórico continua servindo para relatório, sem identificar ninguém.
Encerrada a conta, os dados são excluídos, salvo o que a lei obrigue a reter (registros fiscais e de acesso).
Direitos do titular
A LGPD garante a você confirmar a existência de tratamento, acessar seus dados, corrigi-los, pedir anonimização ou eliminação, saber com quem foram compartilhados e revogar consentimento.
O painel implementa esses direitos como função, não como promessa: a empresa contratante consegue exportar tudo o que guarda sobre um cliente e anonimizar a ficha dele em duas telas, com registro de quem pediu e quando.
Se você é cliente de uma empresa que usa o BitHub, o pedido deve ser feito a ela — é ela quem controla esses dados. Se ela precisar de nós, atendemos. Se você usa o painel, escreva para [e-mail do encarregado].
Segurança
Tráfego cifrado ponta a ponta por HTTPS obrigatório (HSTS); senhas guardadas com Argon2; credenciais de canais e telefonia cifradas no banco; verificação em duas etapas disponível para todas as contas; limite de tentativas nas rotas de acesso; e separação rígida entre empresas — nenhuma consulta atravessa a fronteira de uma loja para outra.
Nenhum sistema é imune. Em caso de incidente com risco relevante, comunicamos a empresa contratante e a ANPD nos prazos da lei.
Cookies
Usamos apenas cookies necessários: o que mantém você conectado ao painel. Não há cookie de publicidade nem rastreador de terceiro — por isso não exibimos banner de consentimento. Se um dia isso mudar, o banner virá antes.
Mudanças nesta política
Alterações relevantes são avisadas pelo painel ou por e-mail antes de valer. A data no topo diz qual versão está em vigor.
Dúvidas: [e-mail de contato].