Esta Política de Privacidade ("Política") descreve como a BUNNY SM ("BNY", "nós") coleta, usa, armazena e protege os dados pessoais dos usuários da Plataforma BNY ("Plataforma"), em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD — Lei nº 13.709/2018) e demais legislações aplicáveis.

Ao utilizar a Plataforma BNY, você concorda com as práticas descritas nesta Política. Caso não concorde, não utilize a Plataforma.

1. Quem Somos

A BNY é uma plataforma SaaS de automação e gestão de comunicação para pequenas e médias empresas (PMEs), operada pela BUNNY SM. A Plataforma integra as APIs oficiais da Meta Platforms, Inc. — incluindo a WhatsApp Business API e a Instagram Graph API — para viabilizar automações de mensagens, chatbots, campanhas e análise de dados de comunicação.

O aplicativo registrado na Meta Platforms, Inc. para viabilizar essas integrações é o Bunny Smart Data (App ID: 881953738173050).

Contato: admin@bunnysm.com.br

2. Dados que Coletamos

2.1. Dados dos Clientes BNY (empresas contratantes):

a. Dados cadastrais: razão social, CNPJ, nome dos responsáveis, endereço, e-mail e telefone.

b. Dados de acesso: e-mail e credenciais de autenticação.

c. Dados de faturamento: informações necessárias para cobrança e emissão de notas fiscais.

d. Credenciais de integração: tokens de acesso às APIs do WhatsApp Business e Instagram, fornecidos pelo próprio Cliente ao conectar sua conta Meta à Plataforma.

2.2. Dados dos Usuários Finais (clientes dos Clientes BNY):

a. Nome e número de telefone (WhatsApp).

b. Identificador de conta Instagram (quando aplicável).

c. Histórico de conversas com os agentes e chatbots da Plataforma.

d. Dados de engajamento: interações com campanhas, respostas a mensagens e comportamento de comunicação.

e. Dados de origem de anúncios (Click-to-WhatsApp): identificador de anúncio e URL de origem, quando o contato chega via anúncio da Meta.

2.3. Dados coletados automaticamente via APIs Meta:

Ao integrar a Plataforma com o WhatsApp Business API e Instagram Graph API, coletamos automaticamente os dados disponibilizados por essas APIs conforme as permissões concedidas pelo Cliente, incluindo: mensagens recebidas, perfis de contatos, comentários em posts do Instagram e dados de interação. Esse uso está em conformidade com as Políticas de Uso da Plataforma da Meta.

3. Como Usamos os Dados

Os dados coletados são utilizados exclusivamente para:

a. Prestação dos serviços contratados: envio de mensagens, operação de chatbots, gestão de campanhas e geração de relatórios.

b. Integração com as APIs da Meta: processamento de mensagens recebidas e enviadas via WhatsApp Business API e Instagram Graph API.

c. Inteligência artificial: classificação de mensagens, análise de sentimento e geração de insights, utilizando provedores de IA configurados pelo próprio Cliente, com credenciais do próprio Cliente.

d. Melhoria da Plataforma: uso de dados anonimizados para treinamento de modelos e benchmarks internos, sem identificação individual.

e. Cumprimento de obrigações legais e regulatórias.

f. Comunicação com o Cliente sobre atualizações, manutenções e novidades da Plataforma.

Não vendemos, alugamos ou compartilhamos dados pessoais com terceiros para fins de marketing.

4. Base Legal para o Tratamento (LGPD)

O tratamento de dados pela BNY é realizado com base nas seguintes hipóteses legais previstas na LGPD:

a. Execução de contrato (Art. 7º, V): para prestação dos serviços contratados pelo Cliente.

b. Legítimo interesse (Art. 7º, IX): para melhoria da Plataforma e segurança dos dados.

c. Cumprimento de obrigação legal (Art. 7º, II): para retenção de dados conforme exigências legais e regulatórias.

d. Consentimento (Art. 7º, I): quando aplicável, para comunicações de marketing e uso de dados para fins além da prestação do serviço.

5. Compartilhamento de Dados

Os dados pessoais podem ser compartilhados com:

a. Meta Platforms, Inc.: exclusivamente para viabilizar as integrações via WhatsApp Business API e Instagram Graph API, conforme os Termos de Serviço e Políticas de Uso da Meta.

b. Provedores de infraestrutura em nuvem: empresas que hospedam e processam os dados em servidores localizados no exterior, sob contrato com cláusulas de proteção de dados.

c. Provedores de inteligência artificial: para processamento de classificação e análise de mensagens, utilizando exclusivamente as credenciais fornecidas pelo próprio Cliente.

d. Autoridades competentes: quando exigido por lei, ordem judicial ou regulação aplicável.

Todos os compartilhamentos são realizados com as salvaguardas contratuais e técnicas necessárias para garantir a proteção dos dados, conforme a LGPD.

6. Transferência Internacional de Dados

Os dados pessoais podem ser armazenados e processados em servidores localizados fora do Brasil. A BNY adota as medidas contratuais e técnicas exigidas pela LGPD para assegurar nível adequado de proteção nas transferências internacionais, incluindo cláusulas contratuais padrão com todos os fornecedores envolvidos.

7. Segurança dos Dados

A BNY adota medidas técnicas e administrativas para proteger os dados pessoais contra acesso não autorizado, perda, alteração ou divulgação indevida, incluindo criptografia em trânsito e em repouso, controles de acesso por perfil de usuário, monitoramento contínuo e procedimentos de resposta a incidentes de segurança.

8. Retenção de Dados

a. Dados operacionais são retidos pelo período de vigência do contrato com o Cliente e por até 5 (cinco) anos após o encerramento, para fins de compliance legal.

b. Após o período de retenção, os dados são descartados de forma segura ou anonimizados.

c. Dados de logs e auditoria podem ser retidos por prazo superior quando exigido por lei.

9. Direitos dos Titulares (LGPD)

Os titulares de dados pessoais têm os seguintes direitos, que podem ser exercidos mediante solicitação para admin@bunnysm.com.br:

a. Acesso: confirmar a existência de tratamento e obter cópia dos dados.

b. Correção: solicitar a atualização de dados incompletos, inexatos ou desatualizados.

c. Anonimização, bloqueio ou eliminação: de dados desnecessários, excessivos ou tratados em desconformidade com a LGPD.

d. Portabilidade: receber os dados em formato estruturado e interoperável.

e. Revogação do consentimento: quando o tratamento for baseado em consentimento.

f. Oposição: ao tratamento realizado com base em legítimo interesse.

Responderemos às solicitações em até 15 (quinze) dias úteis.

10. Exclusão de Dados — Solicitação

Usuários que autorizaram o acesso via Facebook ou Instagram podem solicitar a exclusão diretamente pelas configurações da sua conta Meta, em facebook.com/settings?tab=applications. Ao remover o acesso ao aplicativo Bunny Smart Data, a Meta notifica automaticamente nossa plataforma para processar a exclusão dos dados vinculados.

Para acompanhar ou confirmar sua solicitação de exclusão, acesse: app.bunnysm.com.br/exclusao-de-dados.html

11. Uso das APIs da Meta Platforms

A Plataforma BNY utiliza as seguintes APIs da Meta Platforms, Inc.:

a. WhatsApp Business API: para envio e recebimento de mensagens de texto, mídia e templates aprovados pela Meta, automação de atendimento e gestão de conversas comerciais.

b. Instagram Graph API: para monitoramento de comentários em posts, envio de respostas automáticas via Direct Message (DM), e integração de dados de engajamento no Instagram Business.

Os dados obtidos via APIs da Meta são utilizados exclusivamente para as finalidades descritas nesta Política e em conformidade com as Políticas de Uso da Plataforma Meta e os Termos do WhatsApp Business. Não utilizamos esses dados para fins de publicidade ou para compartilhamento com terceiros não autorizados pela Meta.

12. Cookies e Tecnologias de Rastreamento

A Plataforma BNY utiliza cookies e tecnologias similares para:

a. Manter a sessão autenticada do usuário (cookies de sessão).

b. Armazenar preferências de interface.

c. Análise de uso da Plataforma para melhoria contínua.

Você pode configurar seu navegador para recusar cookies, mas isso pode afetar o funcionamento da Plataforma.

13. Menores de Idade

A Plataforma BNY é destinada exclusivamente a pessoas jurídicas e seus representantes legais maiores de 18 anos. Não coletamos intencionalmente dados de menores de idade. Caso identifiquemos dados de menores, procederemos com a exclusão imediata.

14. Alterações nesta Política

A BNY reserva-se o direito de atualizar esta Política a qualquer momento. Alterações relevantes serão comunicadas via e-mail cadastrado e/ou notificação na Plataforma. O uso continuado da Plataforma após a comunicação implica aceite das novas condições.

15. Contato e Encarregado de Dados (DPO)

Para dúvidas, solicitações ou reclamações relacionadas a esta Política ou ao tratamento de seus dados pessoais, entre em contato:

E-mail: admin@bunnysm.com.br

Assunto sugerido: "Privacidade de Dados — BNY"

Você também pode registrar reclamações junto à Autoridade Nacional de Proteção de Dados (ANPD): www.gov.br/anpd.

16. Lei Aplicável e Foro

Esta Política é regida pelas leis da República Federativa do Brasil, em especial pela LGPD (Lei nº 13.709/2018). Fica eleito o foro da comarca da Cidade do Rio de Janeiro, Estado do Rio de Janeiro, para dirimir quaisquer questões decorrentes desta Política.