Política de Privacidade
Em poucas linhas:
- Esta política vale para www.bas-ai.com (e www.bas-ai.com.br) e para o site do BAS Legal, em www.bas-ai.com/baslegal.
- Só recebemos os dados que você nos envia pelo formulário de contato, para responder ao seu pedido, e os registros técnicos de acesso que qualquer site gera.
- Não usamos cookies, ferramentas de análise de navegação, publicidade ou rastreadores de terceiros.
- Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail dpo@bas-ai.com.
1. Quem é o responsável pelos seus dados
O controlador dos dados pessoais tratados nestes sites é a BAS ARTIFICIAL INTELLIGENCE LTDA («BAS AI», «nós»), inscrita no CNPJ sob o nº 64.106.409/0001-70, com sede na Rua Gomes de Carvalho, 911, Vila Olímpia, São Paulo/SP, CEP 04547-003, Brasil.
Encarregado pelo tratamento de dados pessoais (DPO): Guilherme Kaschny Bastian — e-mail dpo@bas-ai.com, no mesmo endereço acima.
2. A que esta política se aplica
Esta política descreve o tratamento de dados pessoais de quem visita os sites institucionais da BAS AI — www.bas-ai.com, www.bas-ai.com.br — e o site de apresentação do BAS Legal, em www.bas-ai.com/baslegal.
Ela não se aplica:
- ao MyHealth by AI e ao site www.bas-ai.com/myhealth, que têm política de privacidade própria, disponível em www.bas-ai.com/myhealth/legal/privacidade;
- ao uso do sistema BAS Legal por escritórios de advocacia. Esse uso é regido pelo contrato firmado com cada escritório e pelos documentos de tratamento de dados que o acompanham.
3. Quais dados tratamos, para quê e com que base legal
| Dados | Para quê | Base legal (LGPD) |
|---|---|---|
| Formulário de contato: nome, e-mail, escritório ou empresa, porte do escritório, assunto de interesse e a mensagem que você escrever. | Responder ao seu contato, agendar uma conversa ou demonstração, tratar pedidos de imprensa e avaliar o interesse do seu escritório em começar a usar o BAS Legal. | Procedimentos preliminares relacionados a contrato, a seu pedido (art. 7º, V) e legítimo interesse em responder a quem nos procura (art. 7º, IX). |
| Registros técnicos de acesso: endereço IP, data e hora, página pedida, navegador e sistema operacional (cabeçalho «User-Agent»). | Entregar as páginas, manter o site seguro e estável e prevenir abusos. | Legítimo interesse (art. 7º, IX) e cumprimento de obrigação legal, quando aplicável (art. 7º, II, e Marco Civil da Internet, art. 15). |
| País aproximado, deduzido do endereço IP pela nossa infraestrutura de hospedagem. | Mostrar preços na moeda certa nas páginas do MyHealth. Só o país é lido; não guardamos nem registramos essa informação. | Legítimo interesse (art. 7º, IX). |
| Preferência de idioma, guardada no seu próprio navegador. | Lembrar o idioma que você escolheu em www.bas-ai.com. | Legítimo interesse (art. 7º, IX). Detalhes na Política de Cookies. |
Não pedimos nem queremos dados pessoais sensíveis no formulário de contato. Pedimos que você não inclua informações de processos, de clientes do seu escritório ou de terceiros na mensagem.
Não usamos os seus dados para decisões automatizadas, para perfis de comportamento ou para publicidade, e não os vendemos.
4. Com quem compartilhamos
Compartilhamos dados apenas com os prestadores que tornam os sites possíveis, que atuam como operadores sob as nossas instruções:
- Vercel Inc. — hospedagem e entrega dos sites. Recebe os registros técnicos de acesso.
- Web3Forms — serviço que recebe o formulário de contato e o encaminha por e-mail à nossa equipe. Recebe os dados que você preencher, apenas quando você clica em «Enviar mensagem».
- Provedor de e-mail corporativo da BAS AI — onde a mensagem é recebida e respondida.
Também podemos compartilhar dados quando a lei exigir, por ordem de autoridade competente ou para defender direitos da BAS AI em processo judicial, administrativo ou arbitral.
Os nossos sites não carregam nenhum recurso de terceiros — fontes, imagens, scripts, mapas, vídeos ou «pixels». O seu navegador só se comunica com o domínio bas-ai.com enquanto você navega.
5. Transferência internacional
Alguns desses prestadores mantêm servidores fora do Brasil. Nesses casos, a transferência ocorre nos termos do art. 33 da LGPD, com base nas garantias de proteção de dados previstas nos termos de tratamento oferecidos por esses prestadores e, no caso do formulário, para atender ao pedido que você mesmo nos fez.
6. Por quanto tempo guardamos
- Mensagens de contato: pelo tempo necessário para responder e acompanhar o seu contato e, no máximo, por 24 meses após a última interação. Se o contato se tornar uma relação comercial, os dados passam a seguir o contrato.
- Registros técnicos de acesso: pelo período de retenção do provedor de hospedagem e pelo prazo exigido pelo art. 15 do Marco Civil da Internet, quando aplicável.
- Preferência de idioma: fica no seu navegador até você apagá-la.
Ao fim desses prazos, os dados são excluídos ou anonimizados, salvo quando a lei exigir a guarda por mais tempo.
7. Os seus direitos
Pela LGPD (art. 18), você pode pedir a qualquer momento:
- confirmação de que tratamos dados seus e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
- portabilidade dos dados a outro fornecedor;
- eliminação dos dados tratados com base no seu consentimento;
- informação sobre com quem compartilhamos os seus dados;
- oposição a tratamento feito com base em legítimo interesse.
Para exercer qualquer direito, escreva para dpo@bas-ai.com. Podemos pedir uma confirmação de identidade para proteger os seus dados. Respondemos nos prazos da LGPD — a declaração completa de acesso em até 15 dias.
Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em www.gov.br/anpd.
8. Segurança
Os sites só funcionam por conexão criptografada (HTTPS), não carregam recursos de terceiros e coletam o mínimo de dados necessário. O acesso às mensagens de contato é restrito à equipe que responde a elas. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD, nos termos do art. 48 da LGPD.
9. Crianças e adolescentes
Os sites da BAS AI e do BAS Legal se destinam a empresas e escritórios e não são dirigidos a menores de 18 anos.
10. Alterações desta política
Podemos atualizar esta política para refletir mudanças nos sites ou na lei. A versão em vigor e a data de início ficam sempre no topo desta página. Mudanças relevantes serão destacadas nos sites.
11. Contato
Dúvidas sobre esta política ou sobre os seus dados: dpo@bas-ai.com · BAS ARTIFICIAL INTELLIGENCE LTDA · Rua Gomes de Carvalho, 911, Vila Olímpia, São Paulo/SP, CEP 04547-003, Brasil.