Política de privacidade

1. Quem somos e a quem esta política se aplica

O BasePlus é um serviço de cartão de visita digital. Esta política explica como tratamos dados pessoais, conforme a Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Ela vale para três grupos de pessoas: quem tem conta e cartão (clientes), quem trabalha numa empresa cliente e recebe um cartão, e quem apenas visita um cartão (visitantes).

Papéis: pelos dados da conta e da cobrança, o BasePlus é o controlador. Pelos contatos que o dono de um cartão capta (leads), o controlador é o dono do cartão (ou a empresa dele), e o BasePlus atua como operador, guardando e organizando esses dados para ele.

2. Quais dados coletamos

• Conta: e-mail, senha (guardada de forma protegida, nunca em texto aberto) e, se a conta foi criada a partir do sistema anterior, a ligação com os cartões antigos.
• Cartão: tudo o que você escolher mostrar: nome, cargo, empresa, foto, capa, telefones, e-mail, endereço, redes sociais, textos, serviços, produtos, fotos de portfólio e chave Pix. Esses dados ficam visíveis a quem abrir o seu cartão, porque é essa a finalidade do serviço.
• Contatos captados (leads): nome, telefone, e-mail, empresa e mensagem que um visitante deixa no formulário do seu cartão, mais a origem do contato (por exemplo, QR Code ou link) e o aparelho (celular ou computador). Quando alguém usa o Connect, os dados do próprio cartão dessa pessoa vão para o CRM do outro cartão.
• Uso do cartão: contagens de visitas, cliques nos botões e contatos salvos. São contagens anônimas: não guardamos o endereço IP do visitante.
• Segurança: quando alguém erra o PIN de um cartão ou o “primeiro acesso” várias vezes, guardamos o endereço IP (e o e-mail informado) por um curto período, só para limitar tentativas e proteger as contas.
• Pagamento: o pagamento é processado pelo Mercado Pago. Nós guardamos apenas o estado da assinatura (plano, valor, datas e identificadores). Não temos o número do seu cartão de crédito.
• Pedidos de contato com a gente: o que você escrever e o e-mail usado.

3. Para que usamos os dados

• Fornecer o serviço: criar a conta, mostrar o cartão, salvar contatos, gerenciar o CRM e as métricas, gerar o passe do Wallet.
• Cobrar e administrar o plano, conferir pagamentos e liberar ou travar recursos.
• Garantir a segurança, prevenir fraude e abuso (por exemplo, limitar tentativas de PIN e de formulários).
• Enviar e-mails do serviço (como a recuperação de senha). Não enviamos propaganda sem o seu consentimento.
• Cumprir obrigações legais e exercer direitos em processos.

4. Bases legais

Tratamos os dados com base na execução do contrato (para entregar o serviço que você pediu), no consentimento (por exemplo, o aceite de quem deixa o contato no formulário e o aviso de cookies), no cumprimento de obrigações legais e no legítimo interesse (segurança e prevenção a fraudes), sempre respeitando os seus direitos.

5. Cookies, pixels e rastreamento

• Usamos o armazenamento do navegador para manter você conectado e lembrar escolhas simples (por exemplo, qual cartão usar no Connect).
• O dono de um cartão com plano pode instalar o pixel do Meta (Facebook) ou do Google no próprio cartão para fazer anúncios para quem o visitou. Quando isso está ligado, o visitante pode ver um aviso de cookies e escolher aceitar ou não; sem aceite, o pixel não carrega. O dono do cartão é responsável por informar isso a quem visita.
• As métricas do cartão são anônimas e não dependem de pixel.

6. Com quem compartilhamos

Só compartilhamos o necessário, com empresas que nos ajudam a operar o serviço:

• Hospedagem, banco de dados, login e arquivos: Supabase e Netlify.
• Pagamentos: Mercado Pago.
• Passe de Wallet: PassSlot (Apple Wallet) e Google (Google Wallet), apenas quando você pede para guardar o cartão na carteira do celular. O passe leva o seu nome e o QR Code do seu cartão.
• Envio de e-mails do serviço: o provedor de e-mail que usamos.
• Autoridades, quando houver ordem legal.
• Quando o dono de um cartão de empresa é um colaborador, a empresa (administrador) tem acesso aos cartões, aos leads e às métricas dos cartões dela, mas nunca à ficha médica.

7. Transferência para fora do Brasil

Alguns desses provedores guardam dados em outros países. Nesses casos, buscamos provedores que adotam medidas de segurança adequadas e cláusulas de proteção compatíveis com a LGPD.

8. Por quanto tempo guardamos

• Enquanto a conta e o cartão existirem, para o serviço funcionar.
• Eventos detalhados de visita ficam por cerca de 90 dias; depois viram resumos sem dados pessoais.
• Quando o cartão é removido, os dados dele (leads, métricas, imagens) são apagados. Podemos manter o mínimo necessário para cumprir obrigações legais (por exemplo, registros de cobrança).

9. Seus direitos

Pela LGPD, você pode, a qualquer momento: confirmar se tratamos seus dados, acessá-los, corrigi-los, pedir a anonimização, o bloqueio ou a exclusão, pedir a portabilidade, saber com quem compartilhamos e retirar o consentimento. Para isso, escreva para andre@plusplus.com.br; respondemos em prazo razoável.

10. Se você é um visitante e deixou o seu contato num cartão

Os dados que você deixou no formulário vão para a pessoa ou empresa dona do cartão, que é a responsável por eles. Para corrigir ou apagar, peça diretamente a ela; se não conseguir, escreva para andre@plusplus.com.br que ajudamos a encaminhar.

11. Segurança

Usamos conexão protegida (HTTPS), regras de acesso no banco de dados para que cada conta veja apenas o que é seu, limites contra tentativas abusivas e senhas guardadas de forma protegida. Nenhum sistema é 100% seguro; se houver um incidente que possa afetar você, avisaremos como a lei exige.

12. Crianças e adolescentes

O serviço é voltado a maiores de 18 anos. Não coletamos dados de menores de propósito; se você acredita que isso aconteceu, fale com a gente.

13. Mudanças nesta política

Podemos atualizar esta política. A data da última revisão fica no topo da página, e avisaremos quando a mudança for relevante.