Politica de Privacidade

Ultima atualizacao: 23 de abril de 2026

1. Controlador dos Dados

A Betoven Tecnologia Ltda. ("Betoven", "nos"), inscrita no CNPJ sob o n. [CNPJ], com sede em [endereco], e a controladora dos dados pessoais tratados por meio da plataforma betoven.com.br, nos termos da Lei Geral de Protecao de Dados (Lei n. 13.709/2018 — LGPD).

2. Dados Coletados

Coletamos os seguintes dados pessoais, de acordo com a finalidade:

Dado	Finalidade	Base Legal (LGPD)
Nome, email	Autenticacao e identificacao	Execucao de contrato (Art. 7, V)
Dados da empresa	Prestacao do servico SaaS	Execucao de contrato (Art. 7, V)
IP, user-agent	Seguranca e auditoria	Interesse legitimo (Art. 7, IX)
Dados financeiros (contratos, parcelas)	Gestao financeira do cliente	Execucao de contrato (Art. 7, V)
Registros de horas	Controle de horas da equipe	Execucao de contrato (Art. 7, V)
Geolocalizacao (opcional)	Validacao de registro de horas	Consentimento (Art. 7, I)

3. Compartilhamento de Dados

Seus dados podem ser compartilhados com:

Supabase Inc. — infraestrutura de banco de dados e autenticacao (servidores nos EUA, com clausulas contratuais padrao)
Resend — envio de emails transacionais
Vercel Inc. — hospedagem da aplicacao

Nao vendemos, alugamos ou comercializamos dados pessoais com terceiros para fins de marketing.

4. Transferencia Internacional

Alguns de nossos provedores de infraestrutura estao localizados nos Estados Unidos. A transferencia e realizada com base em clausulas contratuais padrao e medidas de seguranca adequadas, conforme Art. 33 da LGPD.

5. Retencao de Dados

Dados de conta: mantidos enquanto a conta estiver ativa
Dados financeiros: 5 anos apos o encerramento (obrigacao legal/tributaria)
Registros de horas: 5 anos (Art. 11 CLT, analogia)
Logs de auditoria: 1 ano
Apos exclusao da conta: dados anonimizados em ate 30 dias

6. Direitos do Titular (Art. 18 LGPD)

Voce tem direito a:

Confirmar a existencia de tratamento
Acessar seus dados
Corrigir dados incompletos ou desatualizados
Solicitar anonimizacao, bloqueio ou eliminacao de dados desnecessarios
Portabilidade dos dados a outro fornecedor (formato CSV/JSON)
Revogar consentimento
Obter informacoes sobre compartilhamento

Para exercer seus direitos, entre em contato pelo email: privacidade@betoven.com.br

7. Seguranca

Criptografia em transito (TLS 1.3) e em repouso (AES-256)
Row Level Security (RLS) — isolamento por tenant no banco
Autenticacao com JWT e refresh token rotation
Audit log de acoes administrativas
Backups automaticos diarios com retencao de 30 dias

8. Cookies

Utilizamos apenas cookies estritamente necessarios para autenticacao e sessao. Nao utilizamos cookies de rastreamento, analytics de terceiros ou publicidade.

9. Multi-tenancy e Isolamento

Cada organizacao (tenant) possui isolamento total de dados via Row Level Security no PostgreSQL. Nenhum tenant pode acessar dados de outro tenant, mesmo em caso de vulnerabilidade na camada de aplicacao.

10. Encarregado (DPO)

O encarregado pelo tratamento de dados pessoais pode ser contatado em:
privacidade@betoven.com.br

11. Alteracoes

Esta politica pode ser atualizada periodicamente. Notificaremos os usuarios por email ou notificacao no sistema sobre alteracoes significativas.

betoven.com.br