Política de Privacidade dos Produtos

Os produtos são contratados por empresas (clientes). Os dados dos colaboradores e das contas de trabalho do cliente são tratados pela Belvory em nome do cliente e conforme as instruções dele: o cliente é o controlador e a Belvory é a operadora. Cabe ao cliente definir a finalidade e a base legal do tratamento e informar seus colaboradores antes da instalação.

A Belvory é controladora apenas dos dados das contas de administração das plataformas (seção 5).

O b.nodefy lê sinais reais de uso de aplicativos e equipamentos para apoiar decisões de operação do cliente, como dimensionamento de equipes e de licenças, aderência à política de trabalho híbrido e distribuição de carga.

Agente. Instalado pela própria empresa nos computadores dela, o agente coleta:

• Dados do equipamento: nome do computador, sistema operacional, uso de CPU, memória e disco, e o usuário conectado.
• Aplicativos em uso e o tempo em foco de cada um, incluindo o nome do aplicativo e o título da janela ativa.
• Sinais de atividade: a quantidade de teclas pressionadas e de cliques em cada intervalo, sem registrar quais teclas foram digitadas nem onde se clicou.
• Presença no escritório, quando ativada pelo cliente: identificadores da rede (como o do ponto de acesso Wi-Fi), guardados de forma cifrada (hash), sem localização por GPS.
• Lista de programas instalados no computador.

Extensão de navegador. Distribuída só para uso corporativo, funciona apenas em computadores onde o agente também foi instalado. Coleta somente o domínio do site da aba ativa (por exemplo, "exemplo.com") e o tempo em foco. Não coleta URL completa, título ou conteúdo da página, formulários, senhas, cookies nem histórico. A extensão entrega as medições apenas ao agente da mesma máquina, por comunicação local, e não envia nada pela internet; o envio à plataforma é feito pelo agente, de forma cifrada.

Assistente b.ask. Responde a perguntas dos administradores do cliente com base nos indicadores da própria empresa. As perguntas são processadas por um provedor de inteligência artificial apenas para gerar a resposta.

O que o b.nodefy não faz: não captura telas, não grava áudio ou vídeo, não usa a câmera, não lê o conteúdo de documentos, e-mails ou mensagens, não registra o que é digitado e não coleta localização por GPS.

Limites de uso. O b.nodefy tem natureza gerencial e informativa. Ele não é sistema de registro de ponto nem de apuração de jornada, e seus indicadores não devem ser usados para esse fim. As decisões tomadas a partir deles são de responsabilidade do cliente.

O b.licenses cruza o uso real das ferramentas de software com as licenças contratadas pelo cliente. Ele lê, somente para leitura, os dados das ferramentas que o administrador do cliente conecta, e guarda os preços e a quantidade de assentos que o próprio cliente informa.

Dados do Google Workspace. Ao conectar o b.licenses, o administrador autoriza o acesso somente de leitura a:

• Licenças atribuídas a cada pessoa (edição do Workspace, Gemini e outros produtos).
• Diretório de usuários: nome, e-mail, departamento, unidade organizacional, situação da conta (ativa, suspensa ou arquivada), se é administradora e a data do último login.
• Relatórios de uso por pessoa e por dia, em contagens: e-mails enviados e recebidos, arquivos criados, editados e compartilhados no Drive, reuniões, armazenamento usado e configurações de segurança da conta, como a verificação em duas etapas.
• Registros de auditoria: aplicativos de terceiros autorizados com a conta Google e suas permissões, e eventos de uso do Gemini.

Não lemos o conteúdo de e-mails, anexos, arquivos, documentos, agendas ou mensagens, nem o nome dos arquivos.

Usamos esses dados exclusivamente para mostrar ao próprio cliente o inventário de licenças, o uso, o custo, as oportunidades de economia e os riscos de segurança e de compartilhamento da organização dele. Não usamos dados do Google para publicidade, não os vendemos, não os transferimos a terceiros (exceto aos fornecedores da seção 6, apenas para prestar o serviço) e não os usamos para treinar modelos de inteligência artificial.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado (Limited Use).

O administrador pode revogar o acesso a qualquer momento no b.licenses ou no Admin Console do Google. Após a desconexão, deixamos de coletar imediatamente e apagamos as credenciais de acesso.

Não usamos os dados dos clientes para treinar modelos de inteligência artificial, nem permitimos que nossos fornecedores o façam. Podemos usar dados efetivamente anonimizados e agregados, que não identificam pessoas nem empresas, para fins estatísticos, de segurança e de melhoria dos produtos, sem empregar meios de reidentificação.

Para as pessoas que o cliente cadastra como administradoras, tratamos nome, e-mail, papel, registros de login (data, endereço IP e navegador) e preferências. Usamos esses dados para dar acesso à plataforma, prestar suporte, enviar comunicações operacionais (convites, redefinição de senha, avisos sobre o serviço) e proteger a plataforma contra acessos indevidos, com base na execução do contrato e no legítimo interesse em segurança. As plataformas usam apenas os cookies necessários para manter a sessão de login e as preferências da conta.

Os dados trafegam com criptografia (HTTPS), as credenciais das integrações são guardadas cifradas, cada cliente só enxerga os dados da própria empresa e o acesso interno é restrito a quem precisa dele para operar o serviço. Suporte com acesso remoto a um computador do cliente só acontece com autorização dele, de forma temporária e supervisionada.

Nenhum sistema é totalmente invulnerável. Se ocorrer um incidente com dados pessoais que possa gerar risco relevante, comunicaremos o cliente sem demora indevida e, sempre que possível, em até 24 horas da confirmação.

Não vendemos dados. Compartilhamos apenas com fornecedores que nos ajudam a prestar o serviço (hospedagem da plataforma, envio de e-mails transacionais pela MailerSend, monitoramento de erros pelo Sentry e o provedor de IA do b.ask), sob contrato e na medida necessária, e com autoridades quando exigido por lei. Alguns desses fornecedores guardam dados fora do Brasil, com as salvaguardas previstas na LGPD.

Os dados são guardados enquanto o contrato estiver vigente, pelo prazo definido com o cliente. Ao fim do contrato, o cliente tem 30 dias para exportar seus dados; depois disso, eles são eliminados ou anonimizados, salvo guarda exigida por lei ou o ciclo técnico de backup. Credenciais de integração são apagadas assim que a conexão é desfeita, e os registros de acesso às plataformas são mantidos por 6 meses, conforme o Marco Civil da Internet.

Se você é colaborador de uma empresa cliente, a controladora dos seus dados é a sua empresa. Dirija pedidos de acesso, correção, eliminação ou informação ao TI, ao RH ou ao encarregado de dados dela. Se o pedido chegar a nós, vamos encaminhá-lo à sua empresa e apoiá-la no atendimento.

Se você é administrador de uma conta, pode exercer diretamente conosco os direitos previstos na LGPD (confirmação, acesso, correção, anonimização, bloqueio, eliminação, portabilidade, informação sobre compartilhamento e revogação de consentimento), escrevendo ao encarregado (seção 9) com seu nome, um meio de resposta e o que deseja. Respondemos em até 15 dias.

Em qualquer caso, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

O encarregado é o canal entre a Belvory, os titulares, os clientes e a ANPD.

• E-mail: contato@belvory.co

Esta política pode ser atualizada; a data no topo indica a versão em vigor, e mudanças relevantes serão comunicadas aos administradores dos clientes.