Política de Privacidade

A BBI.Solutions é a controladora dos dados pessoais coletados através da plataforma tailor.self.bi. Os contatos estão disponíveis na seção final.

Coletamos apenas o necessário para prestar e aprimorar o serviço:

• Identificação: nome, e-mail e foto de perfil.
• Uso: endereço IP e logs de acesso dos servidores, e relatórios técnicos de erro.
• Conta: credenciais de acesso, preferências (idioma, tema), autenticação em dois fatores e dados de time e papel.
• Integrações: tokens de API, dados de campanhas e métricas de performance.
• No seu aparelho: um índice de busca no IndexedDB (nomes dos workspaces e dos conteúdos que você já pode ver, para a busca ⌘K), o prazo de inatividade e marcadores de sessão. Veja a seção sobre cookies e rastreamento.

Seus dados são tratados para finalidades legítimas e declaradas:

• Prestação e melhoria contínua do serviço.
• Autenticação e controle de acesso.
• Comunicações operacionais com usuários.
• Geração de relatórios e dashboards.
• Integração com plataformas de mídia (Meta, Google, TikTok, LinkedIn).
• Cumprimento legal, prevenção a fraudes e segurança.

O tratamento se apoia nas bases legais aplicáveis em cada cenário: execução de contrato (entrega do serviço), obrigação legal (compliance) e legítimo interesse (melhorias, prevenção a fraudes).

Não vendemos nem alugamos dados. O compartilhamento acontece apenas com:

• Prestadores de serviço sob acordo de confidencialidade.
• Plataformas de integração previamente autorizadas por você.
• Autoridades, quando exigido por lei ou ordem judicial.
• Parceiros de negócio, somente com consentimento explícito.
• Google Cloud (Google LLC): hospedagem da aplicação e dos bancos de dados, em servidores nos Estados Unidos (região us-central1).
• Resend (Plus Five Five, Inc.), nos Estados Unidos: envio dos e-mails do serviço (convite, redefinição de senha e troca de e-mail).
• Google Workspace (Google LLC), nos Estados Unidos e em outros países: a caixa de e-mail do encarregado (dpo@bbi.solutions).
• A BBI.Solutions opera, na própria infraestrutura no Google Cloud, o serviço de autenticação, o Nango (conexões com as plataformas) e o GlitchTip (rastreamento de erros). Esses componentes não são terceiros. A transferência internacional a esses operadores se apoia no art. 33, IX, da LGPD, porque é necessária para executar o contrato (art. 7º, V).

Mantemos os dados apenas pelo tempo necessário às finalidades declaradas. Após isso, os dados são excluídos com segurança ou anonimizados. No navegador, o índice de busca e o prazo de inatividade são apagados quando você sai da conta, quando a tela bloqueia e quando o servidor confirma que não há sessão. Se você sair sem conexão, o navegador guarda só a hora dessa saída até o servidor confirmá-la, para a sessão terminar assim que a conexão voltar.

Ao excluir a conta no tailor.self.bi, o tailor.self.bi exclui os seus dados e pede à BBI.Solutions a exclusão da sua identidade única (a sua conta de acesso self.bi). A BBI exclui a identidade quando nenhum outro produto da BBI a usa; se você usa outro produto, o acesso a ele continua.

Adotamos medidas técnicas e organizacionais: criptografia TLS em trânsito e controle de acesso baseado em papéis (RBAC). Incidentes relevantes são reportados à ANPD e aos titulares afetados, conforme a LGPD.

Você tem direito a acessar, corrigir, anonimizar, excluir, portar, opor-se ao tratamento e revogar consentimento (Art. 18 da LGPD). Para exercê-los, escreva para dpo@bbi.solutions. Respondemos em até 15 dias a partir do pedido (Art. 19, II, da LGPD). Para acesso ou portabilidade, peça a cópia dos seus dados a dpo@bbi.solutions.

O tailor.self.bi usa apenas um cookie técnico de sessão, chamado tailor_refresh, para manter você conectado. Ele é HttpOnly, então scripts da página não conseguem lê-lo. O navegador o envia somente à API de sessão do tailor (tailor-admin.self.bi). O token de acesso fica só na memória da página, não em cookie nem no armazenamento do navegador. O cookie antigo de login, chamado selfbi-auth, não é mais usado. O app o apaga ao abrir a página. A sessão dura até 30 dias sem uso e termina quando você sai da conta. Seu idioma, tema e bloqueio de tela ficam no armazenamento do navegador, não em cookies. Enquanto a tela está bloqueada, o seu nome de perfil também fica no armazenamento do navegador, para a tela de bloqueio mostrá-lo. Desbloquear ou sair da conta o remove. O navegador também guarda um índice de busca no IndexedDB. Ele tem os nomes dos workspaces e dos conteúdos que você já pode ver, para a busca ⌘K. O app apaga o índice de busca quando você sai da conta, quando a tela bloqueia e quando o servidor confirma que não há sessão. O prazo de inatividade (um horário) fica no armazenamento local, e os marcadores de sessão (sinais fixos) ficam no armazenamento da aba. O prazo serve ao bloqueio por inatividade. Os marcadores são os avisos da tela de entrada (sessão encerrada por inatividade, senha criada, conta não vinculada) e as travas contra repetição do redirecionamento de quem não tem time e da recarga da página após uma atualização do app. O app remove o prazo ao sair da conta, quando a tela bloqueia e quando o servidor confirma que não há sessão. Não usamos cookies de análise nem de publicidade. O app envia relatórios técnicos de erro ao nosso serviço de monitoramento de erros (GlitchTip), sem cookies e depois de remover senhas, tokens e a parte de consulta (query) do endereço da página. O app entrega suas fontes e seus scripts do próprio endereço. Ele não contata nenhum CDN de fontes ou scripts. Quando você abre um relatório incorporado, o relatório carrega dos servidores do provedor do relatório. O provedor é, por exemplo, o Microsoft Power BI (app.powerbi.com, e api.powerbi.com para a exportação) ou o Salesforce Tableau. O provedor recebe o seu endereço IP e dados do navegador. Um relatório do Power BI também recebe um token de acesso a esse relatório. Isso só acontece quando você abre um relatório incorporado. Para remover os cookies, saia da conta ou limpe os dados do site no navegador.

A plataforma pode conter links para serviços de terceiros. O tailor.self.bi não é responsável pelas práticas de privacidade desses serviços.

A plataforma é destinada a usuários com 18 anos ou mais. Não coletamos intencionalmente dados pessoais de menores.

Esta política pode ser atualizada periodicamente. A data da última atualização está no topo da página. Alterações relevantes são comunicadas por e-mail ou aviso no produto.

Para dúvidas sobre privacidade, fale com nosso DPO em dpo@bbi.solutions. Empresa: BBI.Solutions Ltda.