1. Quem somos
Esta Política de Privacidade descreve como a Badu Gestão de Marketing Digital LTDA, inscrita no CNPJ sob o nº 44.819.036/0001-77, com sede em Rua Ceará, 451, Anexo HC 51, Campos Elíseos, CEP 14080-290, Ribeirão Preto/SP, que opera sob o nome fantasia Badu Growth (“Badu Growth”, “nós”), coleta, usa, armazena e protege dados pessoais.
A Badu Growth é uma assessoria de performance para restaurantes e deliverys. Entre outros serviços, implantamos e operamos canais de relacionamento por WhatsApp para nossos clientes, utilizando a WhatsApp Business Platform da Meta.
Tratamos dados pessoais em conformidade com a Lei nº 13.709/2018 — Lei Geral de Proteção de Dados Pessoais (LGPD).
2. Escopo desta política
Esta política se aplica a:
- Visitantes do site badugrowth.com.br e de páginas que a Badu Growth mantenha;
- Pessoas que entram em contato conosco por formulário, e-mail, telefone, WhatsApp ou redes sociais;
- Clientes contratantes dos nossos serviços e seus representantes;
- Pessoas cujos dados sejam tratados por nós em nome de um cliente contratante, no contexto da operação de canais de relacionamento — por exemplo, consumidores de um restaurante que recebem mensagens pelo WhatsApp daquele restaurante.
Dois papéis distintos. Quando tratamos dados para o nosso próprio negócio (um lead que preenche nosso formulário, por exemplo), somos controladores. Quando tratamos dados de consumidores de um cliente, seguindo as instruções desse cliente, atuamos como operadores — o restaurante é o controlador desses dados e responde pela base legal da comunicação. Os itens 3.3 e 6 detalham essa divisão.
3. Dados que tratamos
3.1. Visitantes do site e interessados
- Dados de identificação e contato: nome, e-mail, telefone/WhatsApp, nome do estabelecimento, cidade;
- Dados do negócio informados voluntariamente: segmento, faturamento aproximado, canais em uso, dificuldades relatadas;
- Dados técnicos de navegação: endereço IP, tipo de dispositivo e navegador, páginas visitadas, tempo de permanência, origem do acesso e identificadores de cookies.
3.2. Clientes contratantes
- Dados cadastrais e fiscais: razão social, CNPJ, endereço, dados de faturamento;
- Dados dos representantes: nome, cargo, e-mail, telefone;
- Dados de execução do contrato: credenciais de acesso concedidas às plataformas contratadas, métricas de campanha, histórico de atendimento e de reuniões.
3.3. Dados tratados em nome de clientes (operador)
Na operação de canais de relacionamento, temos acesso a dados de consumidores finais do cliente contratante, tipicamente:
- Nome e número de telefone/WhatsApp;
- Histórico de pedidos, ticket médio, data do último pedido e frequência de recompra;
- Conteúdo das mensagens trocadas no canal de atendimento, incluindo status de entrega e leitura;
- Preferências e marcações atribuídas pelo próprio cliente contratante.
Esses dados são coletados e fornecidos pelo cliente contratante. Não os utilizamos para finalidades próprias, não os comercializamos e não os transferimos entre clientes distintos.
3.4. Dados que não coletamos
Não coletamos deliberadamente dados pessoais sensíveis (origem racial ou étnica, convicção religiosa, opinião política, filiação sindical, dado referente à saúde, à vida sexual, dado genético ou biométrico) nem dados financeiros de cartão de crédito de consumidores finais. Se esse tipo de informação for enviado espontaneamente por um canal de atendimento, ela é tratada apenas para responder à solicitação e eliminada assim que possível.
4. Finalidades e bases legais
Tratamos dados pessoais apenas com finalidade determinada e base legal adequada:
| Finalidade | Dados envolvidos | Base legal (LGPD) |
|---|---|---|
| Responder a contatos e agendar diagnóstico | Identificação, contato e dados do negócio | Art. 7º, V — procedimentos preliminares a contrato |
| Executar o contrato de assessoria | Dados cadastrais, fiscais e de representantes | Art. 7º, V — execução de contrato |
| Emitir nota fiscal e cumprir obrigações contábeis | Dados cadastrais e fiscais | Art. 7º, II — obrigação legal ou regulatória |
| Operar campanhas e canais em nome do cliente | Dados de consumidores finais (item 3.3) | Tratamento como operador, sob instrução do controlador |
| Medir desempenho do site e das campanhas | Dados de navegação e identificadores | Art. 7º, IX — legítimo interesse, ou consentimento no caso de cookies não essenciais |
| Enviar comunicações comerciais da Badu Growth | Nome, e-mail e telefone | Art. 7º, I — consentimento, revogável a qualquer momento |
| Prevenir fraude e garantir segurança dos sistemas | Logs de acesso e dados técnicos | Art. 7º, IX — legítimo interesse |
| Exercer direitos em processo judicial ou administrativo | Dados necessários ao caso concreto | Art. 7º, VI — exercício regular de direitos |
5. WhatsApp Business Platform
Parte dos nossos serviços é executada sobre a WhatsApp Business Platform, plataforma de mensageria oferecida pela Meta Platforms, Inc. Quando um cliente contratante habilita esse canal:
- A conta do WhatsApp Business (WABA) e o número de telefone são vinculados a um portfólio comercial na Meta, e a Badu Growth pode figurar como administradora técnica dessa conta;
- As mensagens trocadas transitam pela infraestrutura da Meta e ficam sujeitas às políticas dela, incluindo a Política de Negócios do WhatsApp e a Política de Privacidade do WhatsApp;
- Mensagens ativas (modelos de mensagem) só são enviadas a pessoas que tenham manifestado opt-in para receber comunicações daquele estabelecimento. Obter e comprovar o opt-in é responsabilidade do cliente contratante, conforme os nossos Termos de Uso;
- Toda mensagem enviada por nós em nome de um cliente identifica o estabelecimento remetente e oferece meio de descadastramento (por exemplo, responder “SAIR” ou “PARAR”). O pedido de descadastramento é processado imediatamente.
Nem a Badu Growth nem a Meta usam o conteúdo das conversas de atendimento dos nossos clientes para treinar modelos de publicidade próprios da Badu Growth. O tratamento realizado pela Meta como provedora da plataforma é regido pelos termos dela, referenciados acima.
6. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos dados apenas com quem é necessário para prestar o serviço, sempre sob obrigação contratual de confidencialidade e segurança:
| Categoria | Exemplos | Motivo |
|---|---|---|
| Plataformas de mensageria | Meta Platforms (WhatsApp Business Platform) | Envio e recebimento de mensagens |
| Plataformas de CRM e automação | Repediu | Gestão do relacionamento e das réguas de comunicação |
| Plataformas de mídia e analytics | Meta Ads, Google Ads, Google Analytics | Veiculação e medição de campanhas |
| Infraestrutura | Provedores de hospedagem, e-mail e armazenamento em nuvem | Operação técnica do site e dos sistemas |
| Profissionais e autoridades | Contabilidade, assessoria jurídica, autoridades públicas | Cumprimento de obrigação legal ou exercício de direitos |
No caso de dados tratados em nome de um cliente contratante (item 3.3), qualquer compartilhamento adicional depende de instrução expressa desse cliente.
8. Por quanto tempo guardamos
| Tipo de dado | Prazo de retenção |
|---|---|
| Contato de lead que não virou cliente | Até 24 meses após o último contato |
| Dados contratuais e de execução do serviço | Durante o contrato e por 5 anos após o encerramento |
| Documentos fiscais e contábeis | Pelo prazo exigido pela legislação aplicável |
| Dados tratados em nome de clientes (item 3.3) | Enquanto durar o contrato; devolvidos ou eliminados em até 30 dias após o encerramento, conforme instrução do cliente |
| Logs de acesso a aplicações de internet | 6 meses, nos termos do art. 15 do Marco Civil da Internet |
Encerrado o prazo, os dados são eliminados ou anonimizados, salvo quando a conservação for autorizada por lei.
9. Segurança da informação
Adotamos medidas técnicas e administrativas proporcionais ao risco, entre elas:
- Transmissão de dados por conexão criptografada (HTTPS/TLS);
- Controle de acesso por perfil, com o princípio do menor privilégio;
- Autenticação em dois fatores nas contas administrativas e nas plataformas de mídia;
- Guarda de credenciais em cofre de senhas, sem compartilhamento por canais abertos;
- Registro de quem tem acesso a quê, revisado quando alguém entra ou sai do time;
- Revogação de acessos no encerramento de contratos.
Nenhum sistema é imune a incidentes. Se ocorrer um incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme o art. 48 da LGPD.
10. Seus direitos
Como titular de dados pessoais, você pode, nos termos do art. 18 da LGPD, solicitar:
- Confirmação da existência de tratamento e acesso aos dados;
- Correção de dados incompletos, inexatos ou desatualizados;
- Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
- Portabilidade a outro fornecedor, mediante requisição expressa;
- Eliminação dos dados tratados com base no consentimento;
- Informação sobre com quem compartilhamos seus dados;
- Informação sobre a possibilidade de não consentir e as consequências disso;
- Revogação do consentimento a qualquer momento.
Basta escrever para o contato do item 14. Respondemos em até 15 dias. Podemos pedir informações adicionais para confirmar sua identidade antes de atender ao pedido — é uma medida de segurança em favor do próprio titular.
Se o seu pedido se referir a dados que tratamos em nome de um estabelecimento cliente, nós o encaminharemos ao controlador responsável e o informaremos disso, já que a decisão sobre esses dados cabe a ele.
11. Transferência internacional
Parte dos fornecedores que utilizamos — como Meta e Google — processa dados em servidores localizados fora do Brasil. Nessas hipóteses, a transferência internacional ocorre com base nas garantias previstas no art. 33 da LGPD, incluindo cláusulas contratuais e demais salvaguardas oferecidas por esses fornecedores.
12. Menores de idade
Nossos serviços são dirigidos a empresas e a pessoas maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes. Se identificarmos esse tipo de dado sem o devido amparo legal, ele será eliminado. Se você é responsável legal e acredita que houve coleta indevida, entre em contato pelo item 14.
13. Alterações desta política
Esta política pode ser atualizada para refletir mudanças no serviço, na legislação ou nas plataformas que utilizamos. A data da última atualização fica sempre no topo da página. Alterações relevantes são comunicadas aos clientes contratantes pelos canais de contato cadastrados, com antecedência razoável.
14. Como falar com a gente
Para exercer direitos, tirar dúvidas ou relatar um problema de privacidade:
| Controlador | Badu Gestão de Marketing Digital LTDA — CNPJ 44.819.036/0001-77 |
|---|---|
| Encarregado (DPO) | Leonardo Sprioli |
| contato@badugrowth.com.br | |
| (16) 99248-4018 | |
| Endereço | Rua Ceará, 451, Anexo HC 51, Campos Elíseos, CEP 14080-290 — Ribeirão Preto/SP |
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), pelos canais oficiais em gov.br/anpd.