Esta Política de Privacidade ("Política") descreve como a Bash Consultoria em Informática e Desenvolvimento de Software Ltda., inscrita no CNPJ sob o nº 43.561.934/0001-05, nome fantasia BASH ("BASH", "nós", "nosso"), por meio do produto comercializado sob a marca BashSeg ("Plataforma" ou "Serviço"), coleta, utiliza, armazena, compartilha e protege dados pessoais de seus usuários ("Usuário", "você").
O uso da Plataforma implica concordância integral com esta Política e com nossos Termos de Uso. Caso você não concorde com qualquer disposição aqui prevista, deverá cessar imediatamente o uso do Serviço.
Esta Política observa, no que aplicável, à legislação brasileira, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — "LGPD"), o Marco Civil da Internet (Lei nº 12.965/2014), o Regulamento Geral de Proteção de Dados europeu (GDPR) e as políticas de uso de dados do Google (incluindo a Google API Services User Data Policy, em especial os requisitos de Limited Use) e da Microsoft (incluindo os Microsoft Identity Platform e Microsoft Graph Terms of Use).
Bash Consultoria em Informática e Desenvolvimento de Software Ltda.
Nome fantasia: BASH
CNPJ: 43.561.934/0001-05
Site: https://bashseg.com.br
E-mail de contato: comercial@bashbots.com.br
Para finalidades das integrações com terceiros (Google, Microsoft), a BASH atua como operadora dos dados que você nos autoriza a acessar, agindo estritamente sob suas instruções de uso da Plataforma.
Quando você conecta sua conta Google ou Microsoft à Plataforma, recebemos os dados descritos nas seções 5 e 6.
| Finalidade | Base Legal (LGPD) |
|---|---|
| Prestação do Serviço contratado | Execução de contrato (art. 7º, V) |
| Integrações com Google/Microsoft | Consentimento específico (art. 7º, I) |
| Suporte e melhoria do produto | Legítimo interesse (art. 7º, IX) |
| Cumprimento de obrigações legais e fiscais | Obrigação legal (art. 7º, II) |
| Prevenção a fraude e segurança | Legítimo interesse / Proteção do crédito (art. 7º, IX e X) |
| Comunicações comerciais | Consentimento, revogável a qualquer tempo |
A integração da Plataforma com serviços Google é opcional e ativada exclusivamente após sua autorização expressa via fluxo OAuth 2.0 do Google.
Solicitamos apenas os escopos mínimos necessários ao funcionamento da Plataforma, que podem incluir:
openid, email, profile — identificação básica do usuário.https://www.googleapis.com/auth/calendar.events ou calendar.app.created / calendar.events.owned — para criar, ler, atualizar e remover eventos relacionados às atividades comerciais geridas na Plataforma (reuniões com clientes, lembretes de renovação de apólices, follow-ups).https://www.googleapis.com/auth/calendar.readonly — quando aplicável, para evitar conflitos de agenda.O uso e a transferência, pela BashSeg, de informações recebidas das APIs do Google aderirão à Google API Services User Data Policy, incluindo aos requisitos de Uso Limitado (Limited Use).
Especificamente, declaramos que não:
A revogação não afeta operações já executadas, mas interrompe imediatamente quaisquer novas leituras ou gravações.
A Plataforma também oferece integração opcional com serviços Microsoft 365, via Microsoft Identity Platform (OAuth 2.0) e Microsoft Graph API, ativada apenas mediante seu consentimento expresso.
openid, profile, email, offline_access — autenticação e refresh de sessão.User.Read — leitura do perfil básico do usuário autenticado.Calendars.ReadWrite — leitura e gravação de eventos do calendário do usuário, para sincronização de compromissos comerciais e lembretes de apólices.MailboxSettings.Read (opcional) — apenas para respeitar fuso horário e horário de trabalho do usuário.Não solicitamos escopos de leitura de e-mails, contatos ou arquivos OneDrive, salvo se ativado em funcionalidade específica que requeira o seu consentimento adicional e separado.
A BashSeg trata os dados obtidos via Microsoft Graph estritamente em conformidade com os Microsoft API Terms of Use e a documentação oficial de permissions and consent. Especificamente, declaramos que não:
Não vendemos seus dados pessoais. Compartilhamos dados apenas com:
Todos os sub-processadores são selecionados sob critérios de segurança e estão contratualmente obrigados a tratar os dados conforme padrões equivalentes ou superiores aos descritos nesta Política.
Adotamos medidas técnicas e administrativas razoáveis e aderentes às melhores práticas de mercado, incluindo:
Retemos os dados pelo tempo necessário ao cumprimento das finalidades descritas nesta Política e ao atendimento de obrigações legais, contratuais e regulatórias. Após o encerramento da conta, os dados podem ser mantidos por até 5 (cinco) anos para fins de prescrição legal, fiscal e de defesa em processos administrativos ou judiciais, sendo posteriormente eliminados ou anonimizados.
Não há sistema 100% seguro. Apesar de nossos esforços, nenhum método de transmissão ou armazenamento eletrônico é absolutamente inviolável. Você reconhece e aceita esse risco residual ao utilizar o Serviço.
Parte da infraestrutura utilizada pela BashSeg está localizada fora do Brasil (Estados Unidos, União Europeia). Ao utilizar o Serviço, você consente expressamente com a transferência internacional dos seus dados, observadas as garantias previstas na LGPD (art. 33) e nas cláusulas contratuais padrão aplicáveis.
Nos termos da LGPD, você pode requisitar, mediante comprovação de identidade:
As requisições devem ser enviadas para comercial@bashbots.com.br e serão respondidas no prazo legal. Reservamo-nos o direito de recusar pedidos manifestamente infundados, excessivos ou que violem direitos de terceiros, ou ainda quando a manutenção dos dados for necessária para cumprimento de obrigação legal ou exercício regular de direitos.
Utilizamos cookies essenciais (sessão, autenticação, segurança) e, mediante seu consentimento, cookies analíticos para melhorar a experiência. Você pode gerenciar cookies pelas configurações do seu navegador. A desativação de cookies essenciais pode comprometer o funcionamento da Plataforma.
O Serviço destina-se exclusivamente a maiores de 18 anos, no exercício de atividade profissional. Não coletamos intencionalmente dados de menores. Caso identifiquemos tratamento indevido, eliminaremos os dados imediatamente.
Esta Política pode ser atualizada a qualquer tempo, a critério da BASH, para refletir alterações legais, regulatórias, de produto ou de mercado. A versão vigente estará sempre disponível em https://bashseg.com.br/privacy.html com indicação da data de atualização. Em caso de alterações materiais, faremos esforço razoável para notificá-lo (por e-mail ou aviso na Plataforma). O uso continuado do Serviço após a publicação caracteriza ciência e aceite.
Na máxima extensão permitida pela legislação aplicável:
Detalhes adicionais sobre limitações constam dos Termos de Uso, parte integrante e indissociável desta Política.
Para qualquer dúvida, exercício de direitos ou comunicação relativa a esta Política:
Bash Consultoria em Informática e Desenvolvimento de Software Ltda. (BASH)
CNPJ: 43.561.934/0001-05
Site: https://bashseg.com.br
E-mail / Encarregado de Dados (DPO): comercial@bashbots.com.br