Política de privacidade

1. Quem somos

O bee-link é uma plataforma em que lojistas publicam a sua loja na internet e recebem pedidos. Ele é operado por [PREENCHER: razão social], inscrita no CNPJ sob o nº [PREENCHER: CNPJ], com sede em [PREENCHER: endereço completo].

2. Controlador e operador

A LGPD chama de controlador quem decide para que e como um dado pessoal é usado, e de operador quem trata o dado em nome do controlador. No bee-link, os papéis são estes:

• Dados do lojista: o bee-link é o controlador dos dados da conta do lojista e das lojas que ele cria.
• Dados de quem se candidata a fazer entregas: o bee-link é o controlador.
• Dados dos clientes de uma loja: a loja é a controladora, e o bee-link é o operador, que trata esses dados em nome dela para prestar o serviço. A conta de cliente pertence à loja em que foi criada.
• Dados de quem usa o formulário de contato ou o "Avise-me" de uma loja: a loja é a controladora, e o bee-link é o operador.
• Dados que o bee-link trata para fins próprios, como o registro do aceite dos Termos de uso, a segurança da plataforma, os registros técnicos de acesso e a medição das visitas ao seu próprio site: o bee-link é o controlador, seja de quem for o dado.

Cada loja responde pelo uso que faz dos dados dos seus clientes e deve informá-los sobre esse uso.

3. Dados dos lojistas

Quando você cria uma conta de lojista e monta a sua loja, o bee-link guarda:

• nome, e-mail e senha, esta guardada só como um código irreversível (hash), nunca como você a digitou;
• a data em que você confirmou o e-mail, as sessões abertas, com as datas de início e de encerramento, e o registro de cada aceite dos Termos de uso, com a versão, a data e se foi no cadastro ou ao definir a senha;
• os dados de cada loja: nome, endereço na internet, descrição, logo, imagens, cores, categoria, número de WhatsApp, perfis em redes sociais, formas de pagamento aceitas e endereço completo com CEP, a partir do qual o bee-link calcula a posição da loja no mapa;
• o que você publica e registra no painel, como produtos, páginas, promoções e pedidos, e qual conta fez cada publicação, mudança de status ou mensagem.

Tudo o que a vitrine mostra é público, inclusive o número de WhatsApp e as redes sociais, e buscadores podem indexar essas informações. O endereço da loja e a posição dela no mapa não aparecem na vitrine.

4. Dados dos clientes das lojas

Quando você cria uma conta numa loja e compra dela, o bee-link guarda, em nome da loja:

• nome, e-mail e senha, esta guardada só como hash; quem entra só pelo "Continuar com Google" não tem senha até criar uma;
• se você usar o "Continuar com Google", o identificador da sua conta Google e o nome e o e-mail que o Google informa;
• celular, CPF, se você quiser informá-lo para a nota fiscal da loja, e data de nascimento, se quiser informá-la;
• até 10 endereços de entrega, cada um com o nome que você der a ele e quem recebe ali;
• os seus pedidos: itens, valores, formas de entrega e de pagamento, o endereço e quem recebe como eram no momento da compra, o histórico de andamento, os dados de envio, como o código de rastreio, e a observação interna que a loja pode anotar, que você não vê;
• de onde você chegou quando fez um pedido: a campanha do link, isto é, os parâmetros utm_source, utm_medium, utm_campaign, utm_content e utm_term, que a loja vê no pedido; e, numa loja que usa o Pixel da Meta, só se você tinha aceitado o aviso de cookies dela quando fez o pedido, o registro de que o aceite valia naquele momento e o que estava no seu navegador: o identificador do clique no anúncio (fbclid) e quando ele aconteceu, o identificador _fbp da Meta, a identificação do navegador e o endereço da página do carrinho, que a loja não vê no painel;
• as conversas dos pedidos: cada mensagem, quem a escreveu, quando e quando foi lida;
• as suas escolhas de avisos por e-mail, sobre o andamento dos pedidos, favoritos, cashback perto de vencer e ofertas da loja; só a escolha de receber ofertas é um consentimento, e o bee-link guarda a data em que você a fez;
• um resumo das suas compras na loja, como o número de pedidos e o valor total;
• o seu cashback na loja, quando ela oferece: o saldo, o que está pendente, cada crédito com a sua validade e o extrato do que entrou e saiu, com os ajustes que a loja fez e o motivo que ela anotou, que você não vê no extrato;
• a data em que você confirmou o e-mail, as sessões abertas e o registro de cada aceite dos Termos de uso, com a versão, a data e a forma do aceite.

Ao criar a conta, o seu nome e o seu e-mail já aparecem para a loja, mesmo antes da primeira compra. No painel, a loja vê o seu nome, e-mail, celular, CPF, data de nascimento, endereço padrão, pedidos, conversas e o saldo e o extrato do seu cashback. Ela nunca vê a sua senha nem as suas sessões.

A loja também pode cadastrar no painel clientes que compraram por outros meios, como o WhatsApp, com nome, celular e endereço, e pode corrigir o nome, o celular e o endereço padrão de um cliente. Nesses casos, quem informa os dados é a loja.

O bee-link não processa pagamentos e não recebe nem guarda dados de cartão. A forma de pagamento do pedido é só uma indicação do que você combinou com a loja.

5. Dados de quem visita uma loja sem conta

Para ver uma loja, você não precisa se identificar. Alguns recursos guardam dados:

• o carrinho e o CEP de "Entregar em" ficam em cookies no seu navegador, e não no banco de dados do bee-link;
• a sua resposta ao aviso de cookies de uma loja que usa o Pixel da Meta também fica num cookie no seu navegador; no banco de dados do bee-link ela só é registrada junto de um pedido que você faça depois de aceitar, como explica a seção "Pixel da Meta nas lojas";
• o formulário de contato de uma loja ou site guarda o seu nome e as respostas aos campos que o dono escolheu, como e-mail e telefone, e a mensagem também é enviada ao e-mail do dono;
• o "Avise-me" de um produto esgotado guarda o seu número de WhatsApp e, se você quiser, o seu nome, para que a loja possa avisar quando o produto voltar; esse aviso ainda não existe no bee-link, e hoje o pedido fica guardado sem que a loja o veja.

6. Dados de quem se candidata a entregar

Na página inicial do bee-link, o formulário de entregador recebe o cadastro de quem quer fazer entregas. Hoje o cadastro é só para a cidade de Fortaleza/CE, e por isso o formulário não pergunta a cidade. Quando você o envia, o bee-link guarda:

• nome completo, CPF, e-mail e número de WhatsApp;
• a cidade do cadastro, que hoje é sempre Fortaleza/CE, e como você entrega: moto, bicicleta, carro ou utilitário;
• a versão dos Termos de uso e desta Política que você aceitou ao enviar, com a data e a hora do aceite;
• a data e a hora em que o cadastro foi enviado pela primeira vez e em que foi alterado pela última vez.

Esses dados formam uma lista de interesse. O bee-link os usa para saber quem quer entregar e em qual cidade, e para falar com você, pelo e-mail ou pelo WhatsApp informados, sobre a conclusão do cadastro. Cada pessoa entra na lista uma vez: existe um só cadastro por CPF, por e-mail e por número de WhatsApp.

Se o formulário for enviado com um CPF, um e-mail ou um número de WhatsApp que já está na lista, o cadastro não é aceito, e o site diz qual dos três já estava cadastrado. O cadastro que já existia não é alterado. Por isso, quem digita um desses dados no formulário fica sabendo se ele já está na lista.

Enviar o formulário não cria uma conta no bee-link, e nenhuma loja vê esses dados.

O que você digita no formulário não é enviado ao Google. Se você aceitou o aviso de cookies da página inicial, o Google Analytics é avisado apenas de que um cadastro foi enviado, sem nenhum dos dados acima, como explica a seção "Google Analytics no site do bee-link".

Esses dados ficam guardados até você pedir a exclusão: o bee-link não os apaga automaticamente depois de um prazo. Para pedir a exclusão, ou para consultar ou corrigir o seu cadastro, fale com o bee-link pelo canal indicado na seção "Contato e encarregado", informando o CPF do cadastro.

7. Dados técnicos

Quando você usa o bee-link, o servidor registra dados técnicos de cada acesso, como o endereço IP, a data e a hora, o endereço da página ou da ação pedida, que pode conter termos de busca, e a resposta dada. Esses registros (logs) servem para a segurança, a prevenção de abusos e a correção de erros.

O bee-link não grava o endereço IP no banco de dados. Fora dos logs, o IP é usado só na memória do servidor, para limitar tentativas repetidas, como as de senha.

O bee-link não usa, por conta própria, pixels de publicidade, e não pede a sua localização ao navegador. A única ferramenta de análise de audiência que ele usa é o Google Analytics, só no seu próprio site e só depois que você aceita, como explica a seção "Google Analytics no site do bee-link". Os únicos scripts de terceiros que uma página do bee-link pode carregar são esse, do Google, e o Pixel da Meta de uma loja que o conectou, cada um só depois que você aceita no aviso de cookies correspondente, como explica a seção "Pixel da Meta nas lojas". As fontes das páginas são servidas pelo próprio bee-link, e os e-mails não têm imagens de rastreamento.

8. Para que os dados são usados

Cada uso tem uma base legal prevista no art. 7º da LGPD:

• Execução de contrato: criar e manter contas, confirmar o e-mail, redefinir a senha, publicar a loja e localizá-la no mapa, preencher endereços pelo CEP, registrar pedidos e conversas, enviar os e-mails de andamento dos pedidos, registrar o aceite dos Termos de uso e atender o que você pede pelo formulário de contato ou pelo "Avise-me".
• Procedimentos preliminares a um contrato, a pedido de quem se candidata: guardar o cadastro de quem quer fazer entregas pelo bee-link e falar com a pessoa para concluí-lo.
• Cumprimento de obrigação legal: guardar registros de acesso e atender ordens de autoridades, quando a lei exigir.
• Legítimo interesse: proteger as contas e a plataforma, prevenir fraudes e abusos, limitar tentativas repetidas e investigar erros, sempre dentro do que se espera de um serviço como este.
• Consentimento: enviar ofertas e novidades de uma loja por e-mail, só a quem aceitou; numa loja que conectou um Pixel da Meta, enviar à Meta os dados da sua navegação naquela loja e a compra que você fizer ali, pelo seu navegador ou pelo servidor do bee-link, só depois que você aceita no aviso de cookies; e, no site do bee-link, medir as visitas com o Google Analytics, que recebe os dados da sua navegação ali, só depois que você aceita no aviso de cookies da página inicial. Você pode retirar o consentimento quando quiser: o das ofertas, em "Avisos por e-mail", na sua conta na loja; o do pixel, no link "Cookies", no rodapé da loja; o da medição, no link "Cookies", no rodapé da página inicial do bee-link.

Para os dados dos clientes, a loja, como controladora, responde pelas bases legais dos usos que fizer deles. O bee-link não usa dados pessoais para publicidade própria: o Google Analytics do site dele serve para contar as visitas, as contas criadas e os cadastros de entregador enviados, e não para anúncios. A loja que conecta um Pixel da Meta usa os dados da navegação e das compras de quem aceitou para medir e direcionar os anúncios dela, e responde por esse uso.

9. Com quem os dados são compartilhados

O bee-link não vende dados pessoais. Para funcionar, ele usa fornecedores que tratam dados em nome dele, cada um só no necessário:

• provedor de e-mail, hoje a Purelymail: entrega os e-mails do bee-link, inclusive os enviados em nome das lojas, e por isso recebe o endereço e o conteúdo de cada um;
• Cloudinary: guarda as imagens que os lojistas enviam, como logos e fotos de produtos; o navegador de quem visita uma loja carrega essas imagens direto da Cloudinary, que recebe dados técnicos da conexão, como o endereço IP;
• MapTiler: recebe o endereço que o lojista digita na busca de endereço do painel e fornece o mapa dessas telas, que o navegador do lojista carrega direto dela;
• OpenStreetMap, pelo serviço Nominatim: recebe o endereço da loja para calcular a posição dela no mapa;
• ViaCEP: recebe o CEP digitado no endereço da loja ou num endereço de entrega da sua conta, a partir do servidor do bee-link e sem o seu IP, para preencher rua, bairro e cidade;
• Google, em dois casos: quando você usa o "Continuar com Google", o Google confirma quem você é e informa ao bee-link o identificador da sua conta, o seu nome, o seu e-mail e a sua foto de perfil, e o bee-link guarda só o identificador, o nome e o e-mail; e, pelo Google Analytics, o Google recebe os dados da sua navegação na página inicial do bee-link e nas telas em que o lojista entra e cria a conta, só depois que você aceita no aviso de cookies da página inicial, como explica a seção "Google Analytics no site do bee-link";
• hospedagem: o servidor onde o bee-link funciona e onde fica o banco de dados, [PREENCHER: provedor e país do servidor].

Os dados dos clientes de uma loja ficam disponíveis para ela no painel, e as mensagens do formulário de contato chegam também ao e-mail do dono, que passa a responder por elas.

O WhatsApp só recebe dados quando alguém toca num link de WhatsApp, e o aplicativo abre com uma mensagem pronta, que pode ser revisada antes de enviar. Depois de um pedido, você pode mandar à loja uma mensagem com o número do pedido, os itens, o total, o endereço de entrega, a forma de pagamento, o seu nome e o seu celular. No painel, a loja pode abrir uma conversa com o seu celular, com os dados do seu pedido, como os itens, o total, a forma de pagamento e o andamento, e também com o telefone de quem deixou uma mensagem no formulário de contato. O que é enviado passa a seguir as regras do WhatsApp e de quem o recebe.

A Meta só recebe dados numa loja que conectou um Pixel da Meta, e só depois que você aceita no aviso de cookies daquela loja. Ela não é fornecedora do bee-link: o pixel é da loja. O que é enviado e como recusar estão na seção "Pixel da Meta nas lojas".

Os links da loja para redes sociais e para o rastreio de entregas levam a sites de terceiros, que têm políticas próprias. O bee-link também compartilha dados quando a lei ou uma ordem de autoridade competente exigir.

10. Pixel da Meta nas lojas

Uma loja pode conectar à própria vitrine um Pixel da Meta, a ferramenta com que a Meta, dona do Facebook e do Instagram, mede e direciona anúncios. Quem anuncia é a loja, e não o bee-link: o pixel é da conta de anúncios dela na Meta, é ela quem decide usá-lo, e os relatórios e os anúncios ficam com ela, na Meta. O bee-link não faz anúncios com esses dados e não os recebe de volta da Meta.

O pixel só existe nas lojas que o conectaram, e só é carregado depois que você aceita. Nessas lojas, um aviso de cookies pergunta se você aceita ou recusa. Enquanto você não responde, e se você recusa, o script da Meta não é carregado no seu navegador e nada é enviado à Meta por causa da sua visita. A loja funciona do mesmo jeito nos dois casos.

Se você aceita, o seu navegador carrega o script da Meta e passa a enviar a ela, direto:

• o que você faz naquela loja, como as páginas e os produtos que abre, o que coloca no carrinho e o pedido que faz;
• os dados técnicos que toda conexão leva, como o endereço IP e a identificação do navegador;
• os identificadores que a Meta guarda em cookies no seu navegador, _fbp e _fbc, descritos na seção "Cookies".

A compra também pode ser informada à Meta pelo servidor do bee-link, e não só pelo seu navegador. Isso acontece quando a loja, além do pixel, informou ao bee-link o token de acesso da API de Conversões da conta dela na Meta, e só para um pedido que você fez depois de aceitar o aviso de cookies daquela loja. Quando esse pedido passa a contar como compra, isto é, ao ser feito, se o pagamento é combinado com a loja, ou quando o pagamento é confirmado, se é cobrado no site, o servidor do bee-link envia à conta da Meta da loja:

• a compra: o identificador do pedido, o valor total, os produtos, as quantidades, o preço de cada um e o momento em que ela aconteceu;
• o seu e-mail e o seu celular, transformados antes num código (um hash SHA-256) que a Meta compara com os das contas dela para reconhecer quem comprou; o e-mail e o celular em si não são enviados;
• o que o pedido guardou do seu navegador com o seu aceite: o identificador do clique no anúncio (fbclid) com que você chegou àquela loja, se houve um, o identificador _fbp, a identificação do navegador e o endereço da página do carrinho.

O servidor não envia o seu nome, o seu endereço, o seu CPF nem o seu endereço IP. Esse envio acontece mesmo que o seu navegador não tenha enviado nada, por exemplo porque você fechou a página ou usa um bloqueador; quando os dois enviam, a compra leva o mesmo identificador, para que a Meta a conte uma vez só. Se o envio falha, o bee-link tenta de novo por até 7 dias.

Para isso, o pedido feito depois do aceite guarda, no banco de dados do bee-link, o registro de que o aceite valia naquele momento e os dados do navegador listados acima. Eles ficam guardados com o pedido até você excluir a sua conta naquela loja, e saem na cópia dos seus dados. Vale o aceite do momento do pedido: se você retira o aceite depois de fazer um pedido cobrado no site e antes de o pagamento ser confirmado, essa compra ainda é informada à Meta. Se você exclui a conta antes do envio, nada é enviado.

Todas as lojas do bee-link ficam no mesmo domínio, e os cookies da Meta valem para o domínio inteiro, e não para uma loja só. Por isso, o identificador que a Meta guarda no seu navegador é um só para todas as lojas do bee-link: se você aceitar em duas lojas que usam pixel, a Meta recebe das duas o mesmo identificador e pode relacionar as duas visitas. O mesmo vale para o registro do clique num anúncio. Já a sua resposta ao aviso é de cada loja: aceitar numa loja não vale para outra, e cada loja que usa pixel pergunta por conta própria.

Você pode mudar de ideia quando quiser: o link "Cookies", no rodapé da loja, abre o aviso de novo e mostra a sua escolha atual. Se você retira o aceite, aquela loja deixa de enviar dados à Meta pelo seu navegador, e os pedidos que você fizer dali em diante não são informados a ela pelo servidor. Os cookies da Meta continuam no seu navegador até vencerem ou até você apagá-los nas configurações do navegador, e o que já foi enviado à Meta passa a seguir a política de dados dela.

A sua resposta fica no seu navegador, no cookie bl_consent, e o bee-link pergunta de novo depois de 180 dias. No banco de dados, ela só é registrada junto de um pedido feito depois do aceite, como explicado acima.

11. Google Analytics no site do bee-link

O bee-link mede as visitas ao seu próprio site com o Google Analytics, uma ferramenta do Google. Aqui quem decide medir é o próprio bee-link, e não uma loja. A medição serve para o bee-link saber quantas pessoas chegam à página inicial, quantas criam uma conta e quantas enviam o cadastro de entregador, e não para anúncios.

O Google Analytics do bee-link só é carregado em três telas: a página inicial do bee-link e as duas telas em que o lojista entra e cria a conta. Ele nunca é carregado numa loja. E só é carregado depois que você aceita: na página inicial, um aviso de cookies pergunta se você aceita ou recusa. Enquanto você não responde, e se você recusa, o script do Google não é carregado no seu navegador e nada é enviado ao Google por causa da sua visita. O site funciona do mesmo jeito nos dois casos.

As telas de entrar e de criar conta não perguntam de novo: vale a resposta que você deu na página inicial. Quem chega direto a elas, sem ter respondido, não é medido.

Se você aceita, o seu navegador carrega o script do Google nessas telas e passa a enviar a ele, direto:

• a sua navegação nessas telas: as páginas abertas, de onde você veio e o que você faz nelas, como criar uma conta ou enviar o cadastro de entregador; do cadastro, o Google é avisado só de que ele foi enviado, sem nada do que você digitou;
• os dados técnicos que toda conexão leva, como o endereço IP e a identificação do navegador;
• os identificadores que o Google Analytics guarda em cookies no seu navegador, descritos na seção "Cookies".

A sua resposta a esse aviso é do site do bee-link, e não das lojas: aceitar ali não vale como aceite do aviso de cookies de nenhuma loja, e aceitar numa loja não libera a medição do site. Cada um pergunta por conta própria.

Você pode mudar de ideia quando quiser: o link "Cookies", no rodapé da página inicial, abre o aviso de novo e mostra a sua escolha atual. Se você retira o aceite, o bee-link deixa de carregar o Google Analytics no seu navegador e de enviar dados ao Google, e apaga do seu navegador os cookies do Google Analytics. O que já foi enviado ao Google passa a seguir a política de privacidade dele.

A sua resposta fica no seu navegador, no cookie bl_site_consent, e o bee-link pergunta de novo depois de 180 dias. Ela não é registrada no banco de dados do bee-link.

12. Transferência internacional

Alguns desses fornecedores podem guardar ou tratar dados fora do Brasil: [PREENCHER: quais fornecedores tratam dados fora do Brasil e em quais países].

Nesses casos, a transferência é feita como permite o art. 33 da LGPD, com base em [PREENCHER: mecanismo usado com cada fornecedor, como as cláusulas-padrão contratuais aprovadas pela ANPD].

13. Cookies

Os cookies do próprio bee-link são essenciais e têm nomes que começam por bl_. Eles guardam o que o serviço precisa para funcionar:

• bl_access e bl_refresh: mantêm o lojista conectado ao painel; o primeiro dura cerca de 15 minutos, e o segundo, 30 dias, renovados a cada uso;
• bl_shopper_access e bl_shopper_refresh: fazem o mesmo para a conta de cliente e só são enviados às páginas da loja em que ela foi criada;
• bl_oauth_google: guarda por até 10 minutos uma entrada com Google em andamento, para confirmar que ela termina no mesmo navegador em que começou;
• bl_cart: o carrinho de cada loja, só com os produtos, as variações e as quantidades; dura 30 dias, renovados a cada mudança;
• bl_shop: o CEP informado em "Entregar em", em cada loja; dura 1 ano;
• bl_consent: a sua resposta, aceitar ou recusar, ao aviso de cookies de uma loja que usa o Pixel da Meta; vale só para aquela loja e dura 180 dias;
• bl_site_consent: a sua resposta, aceitar ou recusar, ao aviso de cookies do site do bee-link, que pergunta sobre o Google Analytics; vale para a página inicial e para as telas em que o lojista entra e cria a conta, nunca como resposta ao aviso de uma loja, e dura 180 dias;
• bl_purchases: numa loja que usa o Pixel da Meta, e só depois que você aceita, os códigos dos seus últimos pedidos já informados à Meta, para que o mesmo pedido não seja informado duas vezes; vale só para aquela loja e dura 7 dias, renovados a cada pedido informado;
• bl_origin: a campanha do link pelo qual você chegou a uma loja, isto é, os parâmetros utm_source, utm_medium, utm_campaign, utm_content e utm_term do endereço, para que o pedido que você fizer ali registre de qual campanha veio; e, numa loja que usa o Pixel da Meta, só depois que você aceita, o identificador do clique no anúncio (fbclid) com que você chegou; vale só para aquela loja e dura 30 dias a partir da chegada;
• bl_popup: numa loja que mostra um aviso de primeira compra (pop-up ou faixa), que você já fechou esse aviso ou apertou o botão dele, para que ele não apareça de novo; guarda só um número que identifica o aviso fechado, e nada sobre você; vale só para aquela loja e dura 30 dias;
• bl_prefs: as preferências de exibição do painel, como o menu recolhido; dura 1 ano;
• bl_locale: o idioma escolhido; dura 1 ano.

O bee-link não grava cookies de publicidade. Cookies de análise só existem no caso descrito a seguir, o do Google Analytics, e só depois do seu aceite. Fora os cookies, o bee-link não usa outros meios de guardar dados no seu navegador.

Os únicos cookies de análise que podem existir no endereço do bee-link são os do Google Analytics: _ga e outro cujo nome começa por _ga_ e termina com o identificador da medição do bee-link. Quem os grava é o script do Google Analytics, e só depois que você aceita o aviso de cookies da página inicial do bee-link. Eles identificam o seu navegador e a sua visita para o Google Analytics, e cada um dura até 2 anos. Eles valem para o endereço inteiro do bee-link, e não só para as telas em que o script é carregado; mas o Google Analytics do bee-link só é carregado na página inicial e nas telas em que o lojista entra e cria a conta, nunca numa loja.

Os únicos cookies de publicidade que podem existir no endereço do bee-link são os da Meta, _fbp e _fbc. Quem os grava é o script da Meta, e só depois que você aceita o aviso de cookies de uma loja que usa o Pixel da Meta. O _fbp identifica o seu navegador para a Meta, e o _fbc guarda o clique no anúncio que trouxe você. Cada um dura cerca de 90 dias e vale para o domínio inteiro, e não só para a loja em que você aceitou.

Você pode apagar os cookies nas configurações do navegador. Apagar os do bee-link, que são essenciais, encerra as suas sessões, esvazia o carrinho e faz o site do bee-link e as lojas que usam pixel perguntarem de novo. Apagar os da Meta e os do Google Analytics não muda nada no funcionamento do site nem das lojas.

14. Por quanto tempo os dados são guardados

Os dados ficam guardados enquanto a conta ou a loja existir. Hoje, o bee-link não apaga dados automaticamente depois de um prazo. [PREENCHER: prazos de guarda a adotar, se houver, por exemplo para contas nunca confirmadas, sessões encerradas e pedidos de "Avise-me"].

O cadastro de quem se candidata a entregar não está ligado a uma conta: ele fica guardado até a pessoa pedir a exclusão.

Os registros técnicos do servidor são guardados por [PREENCHER: prazo de guarda dos logs; o art. 15 do Marco Civil da Internet pede 6 meses para os registros de acesso a aplicações, e hoje o servidor descarta os logs por volume, sem prazo fixo].

[PREENCHER: se há cópias de segurança do banco de dados, onde ficam e por quanto tempo são guardadas].

Quando uma conta ou uma loja for excluída, os dados ligados a ela serão eliminados, exceto os que a LGPD permite conservar, como os necessários para cumprir uma obrigação legal.

15. Segurança

O bee-link adota medidas técnicas para proteger os dados, entre elas:

• senhas guardadas só como hash, com o algoritmo argon2, e códigos de sessão e de links guardados também só como hash;
• acesso ao site só por conexão segura (HTTPS);
• cookies de sessão fora do alcance de scripts da página;
• links de confirmação de e-mail e de nova senha que valem uma única vez: o primeiro por 24 horas, o segundo por 1 hora;
• redefinição de senha que encerra todas as sessões da conta;
• limite de tentativas para entrar, criar conta, fazer pedidos e enviar mensagens e formulários;
• banco de dados numa rede interna do servidor, sem acesso direto pela internet;
• separação entre as lojas: cada lojista só acessa os dados das próprias lojas.

O acesso direto ao banco de dados é restrito a quem administra o servidor.

Nenhum sistema é totalmente seguro. Se houver um incidente de segurança que possa causar risco ou dano relevante, o bee-link o comunica como a LGPD exige: à Autoridade Nacional de Proteção de Dados (ANPD) e às pessoas afetadas, quando for o controlador dos dados, e à loja, quando os dados forem de clientes dela.

16. Seus direitos

A LGPD (art. 18) garante a você, entre outros, os direitos de:

• confirmar se os seus dados são tratados e ter acesso a eles;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• pedir a portabilidade dos seus dados a outro fornecedor;
• pedir a eliminação dos dados tratados com o seu consentimento;
• saber com quem os seus dados são compartilhados;
• saber que pode não dar o consentimento e o que acontece se não der;
• retirar o consentimento a qualquer momento;
• opor-se a um tratamento que descumpra a lei.

Você também pode apresentar reclamação à ANPD.

17. Como exercer os seus direitos

O caminho depende de quem controla o dado:

• Se você é cliente de uma loja, faça o pedido à loja, que é a controladora dos seus dados. O bee-link, como operador, apoia a loja e leva a ela o pedido que receber sobre esses dados.
• Se você é lojista, faça o pedido ao bee-link, pelo canal indicado na seção de contato.
• Se você enviou o cadastro de entregador, faça o pedido ao bee-link, pelo canal indicado na seção de contato, informando o CPF do cadastro.
• Para os dados que o bee-link trata para fins próprios, como os registros técnicos e o aceite dos Termos de uso, qualquer pessoa pode falar direto com o bee-link.

Na sua conta numa loja, em "Minha conta", você já pode ver os seus pedidos, conversas e cashback, corrigir nome, celular, CPF, data de nascimento e endereços, mudar os avisos por e-mail, trocar a senha e sair de todos os aparelhos. O e-mail, que é o seu login, não muda pela tela.

Hoje, a exclusão de uma conta, de uma loja ou de um cadastro de entregador é pedida pelo canal indicado na seção de contato. Para proteger você, o bee-link pode pedir que confirme a sua identidade antes de atender, e responde nos prazos da LGPD.

18. Crianças e adolescentes

O bee-link não é dirigido a crianças. Para criar uma conta, é preciso ter [PREENCHER: idade mínima para conta de lojista e para conta de cliente].

O bee-link não verifica a idade de quem cria uma conta, e a data de nascimento é opcional. Se você é responsável por uma criança ou um adolescente e acredita que ele informou dados ao bee-link ou a uma loja, fale pelo canal indicado na seção de contato para que o caso seja analisado.

19. Mudanças nesta Política

O bee-link pode mudar esta Política, por exemplo ao usar um fornecedor novo. Cada versão é publicada nesta página com a data em que passa a valer, e a data no topo mostra a versão em vigor.

[PREENCHER: como as pessoas com conta serão avisadas de mudanças relevantes nesta Política].

20. Contato e encarregado

Para exercer os seus direitos ou tirar dúvidas sobre esta Política, fale com o bee-link por [PREENCHER: canal oficial de atendimento ao titular, como um e-mail].

Encarregado pelo tratamento de dados pessoais: [PREENCHER: nome do encarregado], pelo e-mail [PREENCHER: e-mail do encarregado].