Esta Política de Privacidade explica como o aplicativo GBB Catálogo (Android, iOS e web), do Grupo Bem Bolado, coleta, usa, armazena e protege os dados pessoais dos usuários. Ela segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, a "LGPD") e as regras da Google Play e da App Store.
Ao usar o aplicativo, você declara que leu e entendeu esta Política.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados no aplicativo é:
PGG Chemical Corporation Ltda. (Grupo Bem Bolado)
CNPJ: 19.700.505/0001-97
Rua Manoelito de Ornellas, 55, Sala 1402, Praia de Belas
Porto Alegre/RS, CEP 90110-230, Brasil
2. Dados que coletamos
O GBB Catálogo é uma ferramenta corporativa de catálogo digital e gestão de materiais de marca. O acesso é feito por convite, para colaboradores, representantes, agentes e clientes empresariais (PJ) do Grupo Bem Bolado. Coletamos apenas os dados necessários para o aplicativo funcionar:
| Categoria | Dados | Origem |
|---|---|---|
| Cadastro e conta | Nome, e-mail, senha (guardada apenas em formato criptografado/hash), tipo de perfil e permissões de acesso | Informados por você ou pelo administrador que enviou o convite |
| Foto de perfil (opcional) | Imagem que você escolher enviar como avatar | Informada por você |
| Sessão e autenticação | Tokens de acesso e de renovação de sessão, data de criação e expiração | Gerados automaticamente ao fazer login |
| Conteúdo enviado | Arquivos, imagens e informações de produtos que você cadastra, além de buscas salvas, coleções, catálogos e links de compartilhamento criados por você | Informados por você |
| Acesso a links compartilhados | Endereço IP, data e hora do acesso e, quando o link exigir, o e-mail de quem abriu o link | Coletados automaticamente quando alguém abre um link compartilhado |
| Registros técnicos | Endereço IP, data e hora das requisições e mensagens de erro, para segurança e prevenção de abusos | Coletados automaticamente pelo servidor |
Biometria (Face ID, Touch ID e impressão digital)
Você pode ativar, se quiser, o login por biometria. A verificação é feita só pelo sistema do seu aparelho (iOS ou Android). O aplicativo recebe apenas a resposta "autenticado" ou "não autenticado" e nunca tem acesso aos seus dados biométricos, que não são coletados, armazenados ou enviados para nossos servidores. As credenciais usadas nesse recurso ficam guardadas no armazenamento seguro do próprio aparelho (Keychain no iOS e Keystore no Android).
Permissões do aplicativo
- Internet: necessária para acessar o catálogo e sincronizar os conteúdos.
- Biometria / Face ID: opcional, usada só para o login rápido descrito acima.
- Arquivos: usada quando você escolhe baixar ou compartilhar um material do catálogo no seu aparelho.
3. O que não coletamos
- Não coletamos sua localização.
- Não acessamos seus contatos, mensagens, câmera ou microfone.
- Não usamos ferramentas de publicidade e não rastreamos sua atividade em outros apps ou sites.
- Não vendemos nem alugamos seus dados pessoais.
- Não coletamos dados biométricos (veja o item 2).
4. Para que usamos os dados
- Criar e manter sua conta e controlar o que cada perfil pode ver e fazer.
- Autenticar seu acesso e manter sua sessão ativa com segurança.
- Exibir, organizar e permitir o download e o compartilhamento dos materiais do catálogo.
- Enviar e-mails do serviço, como convite de acesso, redefinição de senha e avisos importantes.
- Registrar acessos a links compartilhados, para que quem criou o link saiba como ele está sendo usado.
- Prevenir fraudes, acessos indevidos e abusos, e investigar falhas técnicas.
- Cumprir obrigações legais e regulatórias.
5. Bases legais (LGPD)
- Execução de contrato (art. 7º, V): para fornecer o aplicativo a você e à empresa com a qual você se relaciona.
- Legítimo interesse (art. 7º, IX): para segurança, prevenção de fraudes e melhoria do serviço.
- Cumprimento de obrigação legal (art. 7º, II): por exemplo, a guarda de registros de acesso exigida pelo Marco Civil da Internet (Lei nº 12.965/2014).
- Consentimento (art. 7º, I): para recursos opcionais, como foto de perfil e login por biometria, que você pode desativar a qualquer momento.
6. Compartilhamento de dados
Seus dados pessoais só são compartilhados nas situações abaixo:
- Prestadores de serviço: empresas que nos ajudam a operar o aplicativo, como a hospedagem em nuvem (Amazon Web Services) e o envio de e-mails do serviço. Esses fornecedores só podem usar os dados para prestar o serviço contratado e devem protegê-los.
- Empresas do Grupo Bem Bolado: quando for preciso para a relação comercial que motivou seu acesso.
- Links compartilhados por você: quem recebe um link criado por você vê o conteúdo que você escolheu compartilhar.
- Autoridades: quando houver exigência legal ou ordem judicial.
Alguns fornecedores podem guardar dados em servidores fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD, com garantias adequadas de proteção.
7. Armazenamento e segurança
- Toda a comunicação entre o aplicativo e nossos servidores é criptografada (HTTPS/TLS).
- As senhas são guardadas apenas em formato hash e nunca em texto puro.
- As sessões usam tokens com prazo de validade e renovação controlada.
- No aparelho, os dados de sessão ficam no armazenamento seguro do sistema operacional.
- O acesso aos dados é limitado por perfil e permissões, e há limite de tentativas nas operações mais sensíveis.
Nenhum sistema é totalmente imune a falhas. Se houver um incidente de segurança que possa causar risco ou dano relevante, avisaremos os usuários afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como exige a lei.
8. Por quanto tempo guardamos os dados
- Dados da conta: enquanto a conta estiver ativa.
- Tokens de sessão: até expirarem ou até você sair do aplicativo.
- Registros de acesso: pelo menos 6 meses, como exige o Marco Civil da Internet.
- Depois da exclusão da conta: os dados pessoais são apagados, exceto os que precisamos guardar por obrigação legal ou para exercer direitos em processos.
Os materiais de catálogo e produtos que você cadastrou podem continuar no acervo da empresa, porque fazem parte do conteúdo corporativo do Grupo Bem Bolado. Eles deixam de ser associados aos seus dados pessoais.
9. Seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- A confirmação de que tratamos seus dados e o acesso a eles.
- A correção de dados incompletos, errados ou desatualizados.
- A anonimização, o bloqueio ou a eliminação de dados desnecessários ou tratados em desacordo com a lei.
- A portabilidade dos dados para outro fornecedor.
- A eliminação dos dados tratados com base no seu consentimento.
- Informações sobre com quem compartilhamos seus dados.
- A revogação do consentimento.
Você pode alterar nome, foto e senha direto no aplicativo, em Configurações da conta. Para os outros pedidos, fale conosco pelo canal do item 13. Respondemos em até 15 dias. Você também pode reclamar à ANPD (gov.br/anpd).
10. Como excluir sua conta
Pelo aplicativo
- Abra o GBB Catálogo e faça login.
- Vá em Configurações da conta.
- Na seção Excluir conta, toque em Excluir minha conta.
- Digite sua senha para confirmar.
A exclusão é imediata e não pode ser desfeita.
Sem acesso ao aplicativo
Se você não consegue entrar no aplicativo, peça a exclusão pelo e-mail privacidade@bembolado.com.br, com o assunto "Exclusão de conta – GBB Catálogo", enviando a mensagem do e-mail cadastrado. Vamos confirmar sua identidade e concluir a exclusão em até 15 dias.
O que é apagado e o que pode ser mantido está descrito no item 8.
11. Crianças e adolescentes
O GBB Catálogo é uma ferramenta profissional para uso corporativo e não é destinado a menores de 18 anos. Não coletamos dados de crianças ou adolescentes de propósito. Se descobrirmos que coletamos esses dados por engano, vamos apagá-los.
12. Alterações nesta Política
Podemos atualizar esta Política para refletir mudanças no aplicativo ou na legislação. A data da última atualização fica sempre no topo da página. Se a mudança for relevante, avisaremos pelo aplicativo ou por e-mail.
13. Contato
Para dúvidas sobre esta Política ou para exercer seus direitos, fale com o Encarregado de Dados (DPO):
E-mail: privacidade@bembolado.com.br
Endereço: Rua Manoelito de Ornellas, 55, Sala 1402, Praia de Belas, Porto Alegre/RS, CEP 90110-230