Política de Privacidade

ADH Sistemas e Soluções Digitais Inova Simples (I.S.), inscrita no CNPJ 55.572.906/0001-72, com sede em Av. Afonso Pena, 4785, Sala 701, Santa Fé, Campo Grande, MS, CEP 79031-010, opera a plataforma BRAForms.

Atuamos em dois papéis diferentes, e a distinção importa para os seus direitos:

• Controlador dos dados de quem cria uma conta na plataforma: nome, e-mail, senha, dados de cobrança e dados de uso da conta. Aqui as decisões sobre o tratamento são nossas.
• Operador dos dados de quem responde a um formulário. Quem decide quais perguntas fazer, por que, e o que faz com as respostas é o cliente dono do formulário. Nós apenas processamos essas respostas por conta dele e conforme as instruções dele.

Se você respondeu a um formulário e quer exercer seus direitos sobre aquelas respostas, o caminho mais direto é falar com a empresa que criou o formulário, identificada na própria página do formulário. Se preferir, fale conosco e encaminhamos o pedido a ela.

Da conta do cliente, informados por você no cadastro ou gerados pelo uso da plataforma:

• Nome e endereço de e-mail.
• Senha, guardada apenas como hash, nunca em texto legível. Quem entra com a conta Google não cadastra senha.
• Nome da organização e endereço público escolhido para os formulários.
• Conteúdo que você cria na plataforma: formulários, perguntas, textos, imagens, logo e configurações.
• Dados de cobrança dos planos pagos: nome, CPF ou CNPJ, e-mail e histórico de faturas. Os dados do cartão são digitados diretamente no ambiente do Asaas e nunca chegam aos nossos servidores.
• Registros técnicos de acesso e uso: data e hora das ações, endereço de IP, navegador e páginas do painel visitadas, usados para segurança e prevenção a abuso.

De quem responde a um formulário, coletados no momento em que a pessoa preenche o formulário público:

• As respostas às perguntas que o dono do formulário escolheu fazer. Como as perguntas são definidas por ele, as respostas podem incluir nome, e-mail, telefone, CPF, CNPJ, endereço, data de nascimento, valores em dinheiro, documentos de identificação e arquivos anexados.
• Arquivos e imagens enviados pela pessoa em campos de anexo.
• Endereço obtido a partir do CEP digitado, consultado no serviço público ViaCEP.
• Registro de consentimento, quando o formulário tem esse campo, com data e hora.
• Endereço de IP guardado apenas como hash com sal, jamais em texto legível.
• Identificação do navegador (user agent) e idioma do dispositivo.
• Parâmetros de campanha presentes no endereço de acesso, como utm_source, utm_medium, utm_campaign, utm_term, utm_content, fbclid e gclid, além do site de origem.
• O cookie _fbp, quando já existe no navegador por causa do pixel do próprio anunciante.
• Pontuação de qualificação do lead, calculada por regras definidas pelo dono do formulário a partir das próprias respostas. Não há decisão automatizada com efeito jurídico sobre a pessoa.

Respostas parciais também são armazenadas: cada campo é salvo assim que respondido, mesmo que a pessoa não conclua o formulário. Isso permite retomar o preenchimento de onde parou e mostra ao dono do formulário onde as pessoas desistem.

Não pedimos e não queremos dados de crianças e adolescentes. A plataforma é destinada a maiores de 18 anos, e o cliente que criar um formulário dirigido a menores é responsável por obter o consentimento de quem detém a guarda.

O Google aparece no BRAForms em duas situações, sempre iniciadas por você e sempre reversíveis. Nenhuma delas é obrigatória para usar a plataforma.

• Login com o Google: em vez de criar uma senha, você autoriza o Google a nos informar quem você é.
• Integração com o Google Planilhas: você conecta sua conta para que cada resposta recebida vire uma linha em uma planilha sua.

Estas são todas as permissões que pedimos, o que cada uma nos dá acesso e por quê:

• Login com o Google, permissão openid, userinfo.email e userinfo.profile: acessamos nome, endereço de e-mail, foto de perfil e o identificador da conta Google, para criar e autenticar a conta na plataforma sem que você precise cadastrar uma senha.
• Integração com o Google Planilhas, permissão https://www.googleapis.com/auth/drive.file: acessamos apenas as planilhas que o BRAForms cria a pedido do cliente ou que o cliente escolhe e entrega expressamente ao BRAForms pelo seletor do Google, para criar a planilha de respostas, escrever o cabeçalho e acrescentar uma linha a cada resposta recebida.
• Integração com o Google Planilhas, permissão https://www.googleapis.com/auth/userinfo.email: acessamos endereço de e-mail da conta Google conectada, para mostrar no painel qual conta está conectada, para o cliente saber onde as respostas estão sendo gravadas.

A permissão drive.file é a mais restrita que o Google oferece para trabalhar com arquivos: ela dá acesso somente às planilhas criadas pelo próprio BRAForms ou entregues por você, arquivo por arquivo. Nós não conseguimos ver, listar, abrir, baixar ou apagar qualquer outro arquivo do seu Google Drive, e não pedimos acesso a Gmail, Agenda, Contatos ou Fotos.

O que fazemos com esses dados:

• Criar a planilha de respostas, escrever o cabeçalho com as perguntas do formulário e acrescentar uma linha a cada nova resposta, além de atualizar a linha quando uma resposta parcial é completada.
• Ler da planilha apenas o cabeçalho e a coluna de identificação das respostas já gravadas, para não escrever a mesma resposta duas vezes.
• Guardar o identificador da planilha, o nome da aba e o e-mail da conta conectada, para o painel mostrar onde as respostas estão indo.
• Guardar os tokens de acesso e de atualização fornecidos pelo Google, criptografados com AES-256-GCM antes de tocarem o banco de dados, para conseguir gravar as respostas seguintes sem pedir sua autorização de novo.

O que não fazemos, em nenhuma hipótese:

• Não vendemos, alugamos ou transferimos dados obtidos das APIs do Google.
• Não usamos esses dados para publicidade, remarketing, criação de perfis ou venda de dados a corretores de dados.
• Não usamos o conteúdo das suas planilhas para treinar modelos de inteligência artificial, próprios ou de terceiros.
• Não permitimos leitura humana desses dados, salvo com seu consentimento expresso para resolver um problema técnico relatado por você, quando exigido por lei, ou sobre dados agregados e anonimizados para operar e melhorar a integração e para fins de segurança.

Como desconectar. Você pode remover a integração a qualquer momento no painel, em Integrações, e nós revogamos o token junto ao Google na mesma hora e apagamos as credenciais guardadas. Você também pode revogar o acesso diretamente em myaccount.google.com/permissions. Em qualquer dos casos, paramos de escrever novas linhas; a planilha e o que já foi gravado continuam sendo seus e permanecem no seu Google Drive, sob seu controle.

• Prestar o serviço contratado: guardar as respostas, entregá-las ao dono do formulário, manter os formulários no ar e as integrações funcionando. Execução de contrato, e legítimo interesse do cliente quanto às respostas que ele coleta.
• Manter a conta funcionando: autenticação, e-mails de confirmação, recuperação de senha e avisos operacionais sobre o serviço. Execução de contrato.
• Cobrar pelos planos pagos: emitir faturas, confirmar pagamento e cumprir obrigações fiscais. Execução de contrato e cumprimento de obrigação legal.
• Segurança: limitar abuso, identificar envios automatizados, investigar incidentes e registrar erros técnicos. Legítimo interesse.
• Melhorar o produto, a partir de dados agregados de uso, sem ler o conteúdo das respostas dos formulários dos nossos clientes. Legítimo interesse.
• Enviar as respostas para onde o cliente mandar: planilha do Google, webhook, e-mail de notificação ou pixel de medição, conforme ele configurar. Instrução do cliente, na condição de controlador daqueles dados.

Não vendemos dados pessoais, não os cedemos a corretores de dados e não usamos as respostas dos formulários dos nossos clientes para nenhuma finalidade própria, incluindo publicidade e treinamento de modelos de inteligência artificial.

Usamos fornecedores de infraestrutura que atuam como suboperadores, cada um limitado à sua função e contratualmente proibido de usar os dados para finalidade própria:

• Vercel: hospedagem da aplicação (Estados Unidos).
• Neon: banco de dados (Brasil (região de São Paulo)).
• Upstash: controle de acesso, limites de uso e fila de entregas (Estados Unidos).
• Cloudflare R2: armazenamento de imagens e arquivos enviados nos formulários (Estados Unidos).
• Resend: envio de e-mails da conta e de notificação (Estados Unidos).
• Asaas: cobrança e emissão de faturas dos planos pagos (Brasil).
• Google: login com conta Google e gravação de respostas na planilha do cliente, quando ele conecta a integração (Estados Unidos).
• Sentry: registro de erros técnicos (Estados Unidos).

Além desses, há os destinos que o próprio cliente configura no formulário dele. Quando ativados, os dados necessários àquela entrega saem da plataforma por decisão dele:

• Google Planilhas: as respostas do formulário, gravadas na planilha da conta conectada.
• Webhooks: o conteúdo da resposta enviado ao endereço que o cliente cadastrou, assinado com HMAC-SHA256.
• E-mail de notificação: resumo da resposta enviado aos endereços que o cliente indicou.
• Pixels de medição no formulário público, como Meta, TikTok, Google Analytics e Google Tag Manager, quando o cliente informa o ID dele. Esses pixels recebem apenas o fato de que houve uma visita ou uma conversão, nunca o conteúdo das respostas.
• Eventos de conversão enviados à Meta pelo servidor, quando o cliente ativa a integração. Dados de contato seguem sempre com hash SHA-256, nunca em texto legível.
• Notificação por WhatsApp ao próprio cliente, pela API oficial da Meta, com o resumo do lead recebido.

Também podemos compartilhar dados para cumprir ordem judicial ou requisição de autoridade competente, e em caso de reorganização societária, hipótese em que o adquirente fica sujeito a esta mesma política.

Parte dos fornecedores acima fica fora do Brasil, sobretudo nos Estados Unidos. Nesses casos, a transferência internacional ocorre com base nas cláusulas contratuais firmadas com cada fornecedor e nas demais garantias previstas nos artigos 33 e seguintes da LGPD. O banco de dados principal, onde ficam as respostas, é hospedado na região de São Paulo.

• Dados da conta: enquanto a conta existir, e por até 5 anos depois, quando houver obrigação legal ou necessidade de defesa em processo.
• Respostas de formulário e arquivos anexados: enquanto a conta do cliente existir, ou até que ele apague a resposta pelo painel.
• Credenciais das integrações, incluindo os tokens do Google: até a desconexão da integração ou o encerramento da conta, o que vier primeiro. A remoção é imediata.
• Dados de cobrança e faturas: 5 anos, por obrigação fiscal.
• Registros técnicos de segurança: 6 meses, conforme o Marco Civil da Internet.

Encerrada a conta, os dados são apagados dentro de 30 dias, ressalvado o que a lei obriga a manter. Cópias em backup são sobrescritas no ciclo normal de retenção, em até 90 dias.

A LGPD garante confirmação da existência de tratamento, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação do consentimento e eliminação dos dados tratados com base em consentimento.

Para exercer qualquer um deles, escreva para privacidade@braforms.com.br. Respondemos em até 15 dias.

• Cliente da plataforma: você pode ver, corrigir e exportar seus dados pelo painel, e pedir a exclusão da conta a qualquer momento.
• Quem respondeu a um formulário: o dono do formulário pode apagar suas respostas diretamente pelo painel. Nessa operação, as respostas são excluídas e o registro é anonimizado, some o hash de IP, o navegador e os identificadores de campanha.
• Dados do Google: além de desconectar a integração, você pode revogar o acesso em myaccount.google.com/permissions. Nossa cópia das credenciais é apagada e nenhuma linha nova é escrita.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

• Tráfego sempre por HTTPS.
• Senhas guardadas com algoritmo próprio para senhas, nunca reversível.
• Tokens de integrações de terceiros, incluindo os do Google, criptografados com AES-256-GCM antes de serem gravados.
• Isolamento por organização em toda consulta ao banco: um cliente não alcança dado de outro.
• Endereço de IP apenas como hash com sal.
• Limites de requisição por endereço e por formulário, para conter abuso.
• Acesso interno restrito ao pessoal que precisa dele para operar o serviço, com registro das ações.

Se acontecer um incidente de segurança com risco relevante, comunicamos os afetados e a ANPD nos prazos da lei.

No painel usamos apenas cookies necessários para manter a sessão de quem está logado e preferências básicas da interface. No formulário público não instalamos cookies de rastreamento próprios; o cookie _fbp, quando existe, foi criado pelo pixel do próprio anunciante, e os pixels de medição eventualmente ativados pelo dono do formulário seguem as políticas de quem os fornece.

Dúvidas sobre esta política, pedidos de acesso ou exclusão: privacidade@braforms.com.br. Responsável: ADH Sistemas e Soluções Digitais Inova Simples (I.S.), Av. Afonso Pena, 4785, Sala 701, Santa Fé, Campo Grande, MS, CEP 79031-010.

Se mudarmos algo relevante, avisamos por e-mail e atualizamos a data no rodapé. O uso da plataforma depois disso significa concordância com o texto novo.

Veja também os Termos de Uso.