Política de Privacidade — Bido

A Bido é uma plataforma de recomendação de cupons e promoções por intenção, operada por Bido Inova Simples (I.s.), CNPJ 67.670.845/0001-65, com sede na Rua Umburanas, 912, Alto de Pinheiros, São Paulo/SP, CEP 05464-000, Brasil (doravante "Bido", "nós", "nosso").

Prestamos serviços via WhatsApp Business API (Meta Platforms Ireland Limited) e website usebido.com. Esta Política descreve como tratamos dados pessoais dos usuários que interagem com nosso bot no WhatsApp ou com nossos links de redirecionamento (deal.usebido.com).

Esta Política atende à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 — LGPD) e aos Termos da Plataforma WhatsApp Business da Meta.

Em cumprimento ao art. 41 da LGPD:

• Encarregado: a ser designado — solicite pelo e-mail abaixo
• E-mail: bellujrb@usebido.com
• Endereço postal: Rua Umburanas, 912 — Alto de Pinheiros — São Paulo/SP — CEP 05464-000

Todas as solicitações de titulares (§9 desta política) devem ser encaminhadas por este e-mail.

3.1. Dados fornecidos por você diretamente

Quando você interage com o Bido no WhatsApp, tratamos:

3.2. Dados coletados automaticamente ao clicar em cupons (deal.usebido.com)

Quando você toca em "Usar cupom" e é redirecionado via deal.usebido.com/r/<id>?i=<intent_id>, coletamos:

Não coletamos: geolocalização precisa, dados biométricos, dados de contas bancárias, número de cartão, CPF ou qualquer documento oficial. Se você enviar esse tipo de dado por engano em uma mensagem, o bot responde educadamente que não precisa desses dados e não os armazena.

3.3. Dados que NÃO coletamos

Explicitamente não mantemos:

• Perfil persistente entre conversas (o Bido "esquece" você quando a sessão termina).
• Histórico de conversas antigas.
• Contatos, agenda ou lista de amigos.
• Fotos ou vídeos.
• Localização.

Nossa arquitetura foi desenhada com o princípio de minimização de dados (art. 6º, III, LGPD): armazenamos exclusivamente o necessário para responder à sua próxima mensagem dentro de uma janela de 30 minutos.

4.1. Finalidades

Tratamos dados pessoais exclusivamente para:

1. Executar o serviço solicitado — entender sua mensagem e devolver cupons relevantes.
2. Segurança e integridade — detectar abuso, tentativas de prompt injection, spam.
3. Atribuição comercial — creditar corretamente parceiros anunciantes quando você converte via deal.usebido.com.
4. Melhoria contínua — analisar padrões agregados e anonimizados para melhorar a qualidade das recomendações.

4.2. Bases legais (LGPD art. 7º)

Não usamos seus dados para publicidade direcionada fora da conversa, para venda de dados a terceiros, para perfil de crédito ou qualquer análise psicográfica.

Para operar o serviço, contamos com sub-processadores. Cada um recebe apenas o dado estritamente necessário:

Todos os operadores possuem contratos de tratamento de dados (Data Processing Agreements) que exigem confidencialidade, segurança e respeito à LGPD/GDPR.

Não vendemos, alugamos ou compartilhamos seus dados com anunciantes. Anunciantes recebem apenas estatísticas agregadas de performance (número de exibições, cliques, conversões atribuídas) sem qualquer identificador individual.

Alguns operadores (Anthropic, Pinecone, Supabase, AWS) processam dados fora do Brasil. Essas transferências são realizadas com base no art. 33, II da LGPD:

• Cláusulas Contratuais Padrão com cada operador;
• Verificação de que a organização fornece garantias adequadas de proteção equivalente à LGPD;
• Auditoria periódica de conformidade.

Após o prazo aplicável, os dados são excluídos permanentemente ou irreversivelmente anonimizados.

Adotamos medidas técnicas e administrativas alinhadas ao art. 46 da LGPD:

• Criptografia em trânsito: TLS 1.3 em toda comunicação HTTP.
• Criptografia em repouso: bancos de dados criptografados no lado do provedor (Supabase, Pinecone).
• HMAC-SHA256 validando todo webhook recebido do WhatsApp para prevenir spoofing.
• Princípio do menor privilégio — tokens de acesso restritos por escopo.
• Sanitização de entrada — proteção contra prompt injection tentando exfiltrar dados.
• Auditoria contínua de dependências (supply chain security).
• Rotação de credenciais periódica.

Nenhum sistema é 100% imune. Em caso de incidente de segurança relevante, notificamos a ANPD (Autoridade Nacional de Proteção de Dados) e os titulares afetados no prazo do art. 48 da LGPD.

Sob os artigos 17–22 da LGPD, você pode a qualquer momento:

1. Confirmar que tratamos seus dados;
2. Acessar os dados que temos sobre você;
3. Corrigir dados incompletos, inexatos ou desatualizados;
4. Anonimizar, bloquear ou eliminar dados desnecessários, excessivos ou tratados em desconformidade;
5. Portar seus dados a outro fornecedor mediante requisição expressa;
6. Eliminar dados tratados com base em consentimento;
7. Ser informado sobre entidades públicas ou privadas com as quais compartilhamos dados;
8. Ser informado sobre a possibilidade de não fornecer consentimento e as consequências;
9. Revogar consentimento a qualquer momento;
10. Solicitar revisão de decisões tomadas exclusivamente com base em tratamento automatizado.

Para exercer qualquer direito, envie e-mail para bellujrb@usebido.com com:

• Nome completo;
• Número de telefone com o qual você usou o Bido (E.164, ex.: +5511999998888);
• Direito que deseja exercer.

Responderemos em até 15 dias corridos, conforme prazo regulatório da ANPD.

O Bido não é direcionado a crianças menores de 13 anos. O acesso ao WhatsApp já exige idade mínima de 13 anos conforme os Termos da Meta.

Para adolescentes entre 13 e 18 anos:

• Só tratamos dados no melhor interesse do adolescente (art. 14, LGPD);
• Não conduzimos publicidade direcionada a menores;
• Recomendamos supervisão dos responsáveis legais.

Se identificarmos que um usuário tem menos de 13 anos, excluímos os dados imediatamente e encerramos a interação.

O bot no WhatsApp não usa cookies (WhatsApp não os suporta).

No redirecionador deal.usebido.com, usamos exclusivamente cookies estritamente necessários (session cookie) para atribuição correta da conversão. Não usamos cookies de marketing, tracking cross-site ou fingerprinting.

Podemos atualizar esta Política de tempos em tempos. A versão vigente é sempre a publicada em:

https://usebido.com/privacy

Alterações materiais serão comunicadas por:

• Mensagem no próprio bot na próxima interação;
• Publicação com destaque no website.

O uso continuado do Bido após a alteração implica ciência da nova versão.

Esta Política é regida pelas leis brasileiras. Fica eleito o foro da comarca de São Paulo/SP, com renúncia expressa a qualquer outro, por mais privilegiado que seja, para dirimir qualquer controvérsia oriunda desta Política.

Titulares residentes na União Europeia contam adicionalmente com direitos previstos no Regulamento Geral de Proteção de Dados (GDPR — Regulamento UE 2016/679), cujo cumprimento é assegurado por meio de nossos operadores estabelecidos na UE.

Além dos canais internos previstos no §9, você pode apresentar reclamação diretamente à ANPD — Autoridade Nacional de Proteção de Dados:

• Site: https://www.gov.br/anpd/pt-br
• Canal de peticionamento eletrônico: https://www.gov.br/anpd/pt-br/canais_atendimento