Política de Privacidade

_Última atualização: 1º de outubro de 2026_

Esta Política de Privacidade explica como a BSN Solution ("BSN", "nós") coleta, usa, compartilha, guarda e protege dados pessoais em seu site (bsnsolution.com.br) e em todos os seus produtos, em conformidade com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD). Ela vale para todos os produtos listados abaixo; quando um produto tem uma regra específica, ela está descrita na seção daquele produto.

1. Quem é o controlador

BSN Solution — Rua Perugia, nº 22, Jardim Itália, Cuiabá-MT, CEP 78060-773, Brasil. Contato para qualquer assunto de privacidade e para o Encarregado (DPO): [email protected].

2. Produtos cobertos

bsn-social (social.bsnsolution.com.br) — criação de conteúdo com IA e publicação/agendamento em redes sociais (Instagram, Facebook, LinkedIn e outras).
Bomni (bomni.com.br) — atendimento omnichannel: WhatsApp, Instagram Direct, Messenger, e-mail e chat em um só lugar.
Clavena (clavena.com.br) — gestão de certificados digitais e assinatura eletrônica.
Geradores BSN (gerador.bsnsolution.com.br) — geradores de documentos e materiais.
BSN Auth (auth.bsnsolution.com.br) — login único (SSO) dos produtos BSN.
Site institucional (bsnsolution.com.br) — formulários de contato e blog.

3. Dados que coletamos

Cadastro e conta: nome, e-mail, telefone (quando informado), senha (sempre armazenada criptografada/hasheada) e dados da empresa.
Conteúdo que você cria ou envia: textos, imagens, documentos, mensagens de atendimento e agendamentos, conforme o produto.
Contas de terceiros que você conecta (ex.: Instagram, Facebook, WhatsApp Business): o token de acesso concedido pela plataforma, o identificador da conta/Página/número e o nome de exibição. Detalhes por produto na seção 5.
Dados de uso e técnicos: data, hora, IP, navegador e ações realizadas, para segurança, suporte, prevenção a fraude e cobrança.
Pagamento: processado por provedores de pagamento; a BSN não armazena o número completo do cartão.

4. Para que usamos (e com qual base legal)

Prestar o serviço contratado (execução de contrato): criar conta, operar as funcionalidades de cada produto, suporte.
Segurança e prevenção a fraude (legítimo interesse e obrigação legal): registros de acesso, proteção de contas.
Comunicações sobre a sua conta (execução de contrato) e, com o seu consentimento, comunicações de marketing — que você pode cancelar a qualquer momento.
Cumprir obrigações legais e fiscais.

Não vendemos, não alugamos e não compartilhamos seus dados pessoais para publicidade de terceiros.

5. Regras específicas por produto

Ao conectar uma conta pelo Login do Facebook, o bsn-social acessa somente: a lista de Páginas que você administra, a conta profissional do Instagram vinculada a elas, informações básicas do perfil e da mídia dessa conta, e a permissão de publicar conteúdo em seu nome. Esses dados são usados exclusivamente para mostrar qual conta está ligada a cada marca e para publicar ou agendar os posts que você criou — apenas quando você manda publicar, aprova ou agenda. Nunca publicamos nada sem a sua ação.

5.2 Bomni — WhatsApp, Instagram Direct e Messenger (Meta)

Ao conectar um número de WhatsApp Business ou uma conta do Instagram/Messenger, o Bomni recebe e envia as mensagens desses canais para que a sua equipe atenda os seus clientes em um só lugar. O conteúdo das conversas, os contatos e os anexos são tratados em nome da empresa cliente, que é a controladora desses dados; a BSN atua como operadora e usa esses dados somente para prestar o serviço de atendimento.

Quando você entra usando uma conta de terceiros (por exemplo, Google ou Meta), recebemos apenas os dados básicos do perfil necessários para identificar você (nome, e-mail e foto de perfil), usados somente para autenticação.

5.4 Dados recebidos da Meta

Todos os dados recebidos da Meta são usados apenas para as finalidades acima, conforme os Termos da Plataforma e as Políticas do Desenvolvedor da Meta, e nunca são vendidos nem usados para publicidade.

6. Com quem compartilhamos

Somente com operadores necessários para o serviço funcionar, sob contrato e dever de sigilo:

Hospedagem e armazenamento em nuvem — Hostinger International Ltd. (servidores no Brasil) e Cloudflare, Inc. (DNS, CDN e armazenamento de arquivos);
Provedores de inteligência artificial — recebem apenas o conteúdo necessário para gerar textos/imagens, sem os tokens das suas contas;
Provedores de pagamento e de envio de e-mail;
As próprias plataformas (Meta, Google, LinkedIn etc.), no momento em que você publica, envia uma mensagem ou faz login;
Autoridades, apenas quando exigido por lei ou ordem judicial, com análise da legitimidade do pedido e divulgando o mínimo necessário.

7. Segurança

Tokens de acesso de plataformas conectadas são guardados criptografados e nunca exibidos de volta. Senhas são armazenadas com hash forte. O acesso é feito por conexão segura (HTTPS) e restrito à organização de cada cliente.

8. Por quanto tempo guardamos

Enquanto a conta estiver ativa. Ao desconectar uma plataforma, o token dela é apagado imediatamente. Ao encerrar a conta, os dados são excluídos em até 30 dias, exceto o que a lei obrigar a manter (por exemplo, registros fiscais e registros de acesso previstos no Marco Civil da Internet).

9. Seus direitos (LGPD)

Você pode solicitar a qualquer momento: confirmação e acesso aos dados, correção, anonimização, bloqueio ou eliminação, portabilidade, informação sobre compartilhamento e revogação do consentimento. Veja como excluir seus dados em Exclusão de dados ou escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

10. Cookies

Usamos cookies essenciais para login e segurança e, quando houver, cookies de medição de uso do site. Você pode gerenciá-los no seu navegador.

11. Alterações

Podemos atualizar esta política; a data no topo indica a versão vigente. Mudanças relevantes serão comunicadas nos produtos ou por e-mail.