Política de Privacidade da Byteswork
Última atualização:
Saiba como a Byteswork trata dados no site, no formulário e no chat, como gerenciar cookies e como exercer seus direitos.
1. Introdução
Esta política explica como a Byteswork trata dados pessoais no site e nos canais de contato, incluindo o formulário, o chat automatizado e as preferências de cookies.
O tratamento de dados realizado em projetos de software para clientes pode ter finalidades e papéis diferentes. Esses projetos devem ser avaliados separadamente e documentados nos contratos e instruções aplicáveis.
2. Quem é a Byteswork
A Byteswork é o nome fantasia da Felipe Pedreira LTDA, sociedade empresária limitada inscrita no CNPJ sob o nº 68.263.056/0001-72, com sede na Avenida Sete de Setembro, 2775, Rebouças, Curitiba — PR, CEP 80230-010. Para os dados recebidos pelo site e pelos canais próprios de contato, a empresa atua como controladora. Em projetos para clientes, sua função depende do tratamento realizado e das instruções e responsabilidades definidas no contrato.
3. Quais dados pessoais podem ser coletados
As informações de contato são fornecidas diretamente pela própria pessoa quando inicia uma conversa com a Byteswork pelo formulário do site, e-mail, WhatsApp ou chat. Isso pode incluir nome, endereço de e-mail, telefone, assunto e conteúdo da mensagem, conforme o canal utilizado. No chat, também é enviado um identificador temporário da sessão para manter o contexto daquela conversa.
Com sua autorização nas respectivas categorias de cookies, o site carrega Google Analytics 4 e Meta Pixel. Essas ferramentas podem tratar identificadores do navegador, informações técnicas e eventos de navegação. O formulário não solicita dados sensíveis; evite incluí-los em mensagens livres.
4. Como os dados são coletados
Os dados do formulário e do chat são fornecidos diretamente por quem os preenche ou envia. Após a autorização da categoria correspondente, informações de navegação podem ser coletadas automaticamente pelos scripts de análise e publicidade.
A página de contato também oferece acesso ao WhatsApp. Se você iniciar uma conversa por esse serviço, os dados fornecidos serão tratados pela plataforma conforme as condições e configurações aplicáveis a ela.
5. Finalidades do tratamento
Os dados enviados pelos canais de contato podem ser usados para receber e responder solicitações, entender a necessidade apresentada e avaliar uma possível contratação. O chat automatizado responde às principais dúvidas sobre a Byteswork com base em um documento de informações da empresa. As mensagens e o identificador de sessão passam por um fluxo de automação no n8n, que encaminha o conteúdo à API do modelo de inteligência artificial para gerar a resposta. O provedor de IA previsto é a OpenAI, podendo ser substituído mediante atualização das informações desta política. Evite enviar dados sensíveis, senhas ou informações confidenciais; as respostas automatizadas podem conter erros e não substituem uma proposta comercial.
Mediante autorização por categoria, o Google Analytics mede visitas e uso do site, e o Meta Pixel mede interações e campanhas de marketing. Você pode recusar essas categorias ou alterar sua escolha no painel de cookies.
6. Bases legais aplicáveis
Para cookies opcionais de análise e marketing, solicitamos consentimento por categoria no painel de preferências. Recusar essas categorias não impede o acesso ao conteúdo ou aos canais de contato.
Para responder a pedidos de informação e preparar uma proposta, o tratamento pode se apoiar em procedimentos preliminares relacionados a contrato solicitados pela pessoa titular; quando há contratação, pode se apoiar na execução do contrato. O consentimento é utilizado para cookies opcionais de análise e marketing. Quando aplicável, o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos também podem fundamentar tratamentos específicos. A base legal depende da finalidade e dos dados envolvidos.
8. Compartilhamento com terceiros
No chat, as mensagens e um identificador temporário de sessão são enviados ao fluxo de automação n8n, que encaminha a solicitação ao serviço de inteligência artificial atualmente configurado, OpenAI, para responder com base nas informações da empresa. A retenção pelo provedor depende do endpoint, do contrato e das opções habilitadas na conta. Se o fornecedor mudar, esta política será atualizada para informar o serviço efetivamente utilizado.
A infraestrutura prevista para o site e a API utiliza Oracle Cloud para hospedagem, Cloudflare para gerenciamento do domínio e encaminhamento do tráfego, e Cloudflare R2 para armazenamento e disponibilização de imagens. A API encaminha as mensagens do formulário por e-mail utilizando Zoho. Nesse fluxo, os dados de contato e o conteúdo da solicitação são processados para viabilizar o atendimento. Dados técnicos de conexão, como endereço IP e informações da requisição, podem ser processados pelos serviços de infraestrutura, conforme a configuração utilizada.
Com autorização para as categorias correspondentes, o site carrega Google Analytics para análise de uso e Meta Pixel para medição de campanhas. Ao iniciar uma conversa pelo WhatsApp, os dados também são tratados pela plataforma. Cada fornecedor recebe os dados necessários ao serviço que presta, de acordo com as configurações vigentes; os serviços podem envolver tratamento fora do Brasil, conforme descrito na seção sobre transferência internacional.
9. Armazenamento e segurança
O site e a API são hospedados na Oracle Cloud; o domínio e o tráfego utilizam serviços da Cloudflare; imagens ficam no Cloudflare R2; e mensagens do formulário são encaminhadas por e-mail pelo Zoho. Cada fornecedor trata os dados necessários à sua função, conforme a configuração do serviço. A Byteswork limita o acesso aos dados às pessoas autorizadas que precisam deles para atender às operações e adota medidas técnicas e administrativas compatíveis com a natureza dos dados e os riscos do tratamento.
Se houver suspeita de incidente de segurança envolvendo dados pessoais, a Byteswork registra quando tomou conhecimento e inicia a apuração. A equipe busca conter o incidente, por exemplo bloqueando contas comprometidas, revogando credenciais expostas ou restringindo o acesso ao sistema afetado. Em seguida, identifica os dados e titulares potencialmente afetados, o período e os fornecedores envolvidos, corrige a causa e preserva evidências das medidas adotadas.
A Byteswork avalia os possíveis riscos e danos aos titulares e, quando a legislação exigir comunicação, informa a Autoridade Nacional de Proteção de Dados e os titulares afetados no prazo aplicável, em linguagem clara e com orientações para reduzir possíveis impactos. A apuração e as providências ficam registradas. Nenhum ambiente conectado à internet pode ter segurança absoluta garantida.
10. Retenção e exclusão de dados
No navegador, o histórico do chat e seu identificador ficam apenas na memória da página. Ao recarregar a página, o histórico exibido é perdido e um novo atendimento é iniciado. As mensagens encaminhadas ao n8n podem permanecer nos registros das execuções pelo período definido nas configurações efetivas da instância e do serviço utilizado.
Quando a API da OpenAI é utilizada, os registros de monitoramento podem ser mantidos por até 30 dias no padrão do serviço. O armazenamento de respostas ou outros estados depende do endpoint e das opções utilizadas. Esses prazos são independentes da sessão exibida no navegador.
As mensagens recebidas na caixa de e-mail de contato permanecem no Zoho Mail até serem removidas manualmente ou por uma regra de retenção que esteja efetivamente configurada na conta. Após a exclusão, cópias podem permanecer na Lixeira ou em mecanismos de recuperação pelo período definido nas configurações do Zoho. Conversas no WhatsApp seguem as configurações de retenção do próprio serviço e dos dispositivos utilizados.
Quando os dados deixam de ser necessários, a Byteswork busca eliminá-los ou anonimizá-los, ressalvadas as hipóteses de conservação previstas em lei ou necessárias ao exercício de direitos.
11. Direitos dos titulares conforme a LGPD
Nos termos e limites da LGPD, a pessoa titular pode solicitar confirmação da existência de tratamento, acesso, correção de dados incompletos, inexatos ou desatualizados, informações sobre compartilhamento e, quando cabível, anonimização, bloqueio, eliminação, portabilidade, oposição ou revisão de decisões tomadas unicamente com base em tratamento automatizado.
Quando o tratamento se basear em consentimento, também é possível solicitar sua revogação, observadas as consequências e os tratamentos que possam continuar com outra base legal. Os pedidos devem ser encaminhados ao canal de privacidade indicado nesta política.
Consulte as orientações da ANPD sobre os direitos dos titulares (abre em nova aba)
12. Transferência internacional de dados
O site e a API estão hospedados na região Brazil East (São Paulo), identificada pela Oracle Cloud como sa-saopaulo-1. As imagens, como logotipos e outros arquivos visuais do site, ficam em um bucket do Cloudflare R2 cuja localização indicada é Eastern North America (ENAM). A Cloudflare informa que essa localização é uma indicação geográfica para posicionamento do bucket, feita sob melhor esforço, e não uma garantia de residência exclusiva nessa região; o tráfego também pode ser processado pela rede global da Cloudflare.
A conta Zoho usada para envio de e-mails está no data center dos Estados Unidos. Google Analytics, Meta Pixel e o provedor de IA também podem envolver processamento fora do Brasil, de acordo com as contas, regiões e serviços utilizados.
Assim, alguns dados técnicos e os arquivos armazenados no R2 podem ser tratados fora do Brasil. Quando houver transferência internacional de dados pessoais, a Byteswork adotará os mecanismos e requisitos aplicáveis da LGPD. A localização e o tratamento efetivos dependem das configurações de cada fornecedor.
13. Alterações nesta Política de Privacidade
Esta política pode ser atualizada quando mudarem os tratamentos de dados ou os serviços utilizados. A versão vigente será publicada nesta página, com a data da última atualização. Quando uma mudança afetar de forma relevante os dados de clientes ou contatos, a Byteswork poderá comunicá-la também pelos canais de contato disponíveis.
14. Contato para assuntos de privacidade
Para dúvidas ou solicitações sobre dados pessoais, inclusive pedidos de acesso, correção ou exclusão, entre em contato pelo e-mail [email protected]. Esse canal é acompanhado pela Byteswork para receber e responder a esses pedidos, conforme a legislação aplicável.