Aviso de privacidade

O Bonsai BR é um sistema que profissionais autônomos e pequenas agências usam para mandar propostas, contratos e faturas, receber pagamentos e emitir notas fiscais. Este aviso explica que dados pessoais passam pelo sistema, para quê, com quem são compartilhados e como você exerce seus direitos pela Lei Geral de Proteção de Dados (Lei 13.709/2018, a LGPD).

Quem cuida dos seus dados

Se você é cliente de alguém que usa o Bonsai BR (recebeu uma fatura, uma proposta ou o acesso a um portal), quem decide sobre os seus dados é esse profissional ou empresa: ele é o controlador. O Bonsai BR é o operador: guarda e processa os dados em nome dele, só para prestar o serviço. Pedidos sobre os seus dados vão primeiro para ele; se preferir, escreva para nós e encaminhamos.

Se você usa o Bonsai BR para o seu negócio, nós somos o controlador dos dados da sua conta (nome, e-mail, dados de acesso e de cobrança da assinatura).

Que dados tratamos

• Identificação e contato: nome, e-mail, telefone, CPF ou CNPJ e endereço, quando informados.
• Documentos e cobranças: propostas, contratos, faturas, notas fiscais e o histórico de pagamentos.
• Assinatura eletrônica: nome digitado ou desenho da assinatura, data e hora, endereço IP e navegador, para provar quem assinou e quando.
• Pagamentos: o pagamento é processado pelo provedor de pagamentos do profissional (hoje, o Asaas). Os dados do cartão são digitados na página do provedor e não passam pelo Bonsai BR.
• Uso do portal: quando você pede e usa o link de acesso.

Para quê e com que base legal

• Prestar o serviço contratado entre você e o profissional, e entre o profissional e nós (art. 7º, V).
• Cumprir obrigações legais e fiscais, como guardar notas fiscais e faturas (art. 7º, II).
• Guardar a prova de assinaturas e pagamentos para o caso de disputa (art. 7º, VI).
• Manter o sistema seguro e prevenir fraudes, por exemplo limitando tentativas de acesso (art. 7º, IX, legítimo interesse).

Com quem compartilhamos

Só com os fornecedores que fazem o serviço funcionar, sob contrato e só para isso:

• Asaas: cobranças por PIX, boleto e cartão, e emissão de NFS-e.
• Neon (banco de dados) e Cloudflare R2 (arquivos, como PDFs).
• Vercel (hospedagem) e Resend (envio dos e-mails, com servidores nos Estados Unidos).
• Prefeituras, pela emissão da nota fiscal de serviço.

Alguns desses fornecedores guardam dados fora do Brasil; a transferência segue o art. 33 da LGPD, com cláusulas contratuais de proteção. [Confirmar as regiões de cada fornecedor.]

Por quanto tempo

Enquanto o profissional usar o serviço e você for cliente dele. Faturas e notas fiscais ficam pelo menos 5 anos (prazo fiscal). Documentos assinados ficam enquanto puderem servir de prova. O que não for mais necessário é apagado ou anonimizado.

Seus direitos

Você pode pedir a confirmação de que tratamos seus dados, o acesso a eles, a correção, a portabilidade, a anonimização ou a exclusão do que não for obrigatório guardar, e informações sobre o compartilhamento (art. 18). Peça ao profissional com quem você trabalha: ele exporta ou apaga os seus dados pelo próprio Bonsai BR. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

Segurança

Conexões criptografadas, chaves de acesso guardadas cifradas, links de acesso de uso único e com validade curta, registro de cada assinatura e acesso limitado por pessoa e por perfil. Se acontecer um incidente que possa causar risco a você, avisamos o controlador e, quando a lei pedir, a ANPD.

Cookies

Usamos só cookies necessários: o da sua sessão no sistema e o do portal do cliente. Não usamos cookies de publicidade.

Contato

Encarregado de dados (DPO): [nome], [e-mail]. [Razão social e CNPJ do Bonsai BR.]