Política de Privacidade

A Biatrix Studio ("nós", "nosso" ou "Biatrix") valoriza a privacidade dos seus usuários. Esta Política de Privacidade explica como coletamos, usamos, armazenamos e protegemos os seus dados pessoais ao utilizar nossa plataforma de treinamento de vendas com inteligência artificial.

Esta política está em conformidade com a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e, quando aplicável, com o Regulamento Geral sobre a Proteção de Dados da União Europeia (GDPR).

1. Controlador dos dados

O controlador dos seus dados pessoais é a Biatrix Studio, inscrita no CNPJ sob o nº 00.000.000/0001-00, com sede em São Paulo, SP, Brasil.

• E-mail de contato: privacidade@biatrix.com
• Encarregado (DPO): dpo@biatrix.com

2. Dados que coletamos

2.1 Dados de cadastro

Ao criar uma conta, coletamos: nome completo, endereço de e-mail, senha (armazenada de forma criptografada) e, opcionalmente, cargo e organização.

2.2 Dados de uso

Coletamos automaticamente: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, data e hora de acesso e dados de logs do servidor.

2.3 Dados de simulações

Ao realizar simulações de roleplay, coletamos: transcrições de texto e/ou áudio das conversas, avaliações de desempenho geradas por IA, métricas de performance e tempo de sessão.

2.4 Cookies e tecnologias semelhantes

Utilizamos cookies para o funcionamento do site e para melhorar sua experiência. Para informações detalhadas, consulte nossa Política de Cookies.

3. Finalidades e bases legais

Tratamos seus dados pessoais com base nas seguintes fundamentações legais (LGPD Art. 7º / GDPR Art. 6º):

• Execução de contrato: fornecer o serviço de simulação de vendas, gerenciar sua conta e processar pagamentos.
• Consentimento: enviar comunicações de marketing, utilizar cookies analíticos e de marketing, e processar dados de áudio/voz durante simulações.
• Interesse legítimo: melhorar nossos serviços, garantir a segurança da plataforma, prevenir fraudes e gerar relatórios agregados de desempenho.
• Obrigação legal: cumprir exigências regulatórias e responder a requisições de autoridades competentes.

4. Compartilhamento de dados

Seus dados podem ser compartilhados com os seguintes operadores/processadores de dados, estritamente para as finalidades descritas:

• Provedores de IA: Google (Gemini) e OpenAI — para processamento de linguagem natural nas simulações.
• Armazenamento: Amazon Web Services (AWS S3) — para armazenamento de arquivos e gravações.
• E-mail: SendGrid (Twilio) — para envio de e-mails transacionais e convites.
• Infraestrutura: provedor de hospedagem e banco de dados para operar a plataforma.

Não vendemos, alugamos ou compartilhamos seus dados pessoais com terceiros para fins comerciais alheios ao serviço.

5. Transferência internacional de dados

Alguns dos nossos processadores estão localizados nos Estados Unidos. Essas transferências são realizadas com base em Cláusulas Contratuais Padrão (Standard Contractual Clauses — SCCs) aprovadas pela Comissão Europeia e pela ANPD, garantindo nível adequado de proteção.

6. Retenção de dados

Mantemos seus dados pelo tempo necessário para cumprir as finalidades descritas nesta política:

• Dados de conta: enquanto sua conta estiver ativa e por até 6 meses após o encerramento.
• Dados de simulações: por até 24 meses após a realização, ou até a exclusão solicitada pelo usuário.
• Logs de acesso: por 6 meses, conforme exigido pelo Marco Civil da Internet (Lei nº 12.965/2014).
• Dados de faturamento: por 5 anos, conforme legislação fiscal brasileira.

7. Seus direitos

Nos termos da LGPD e do GDPR, você tem os seguintes direitos em relação aos seus dados pessoais:

• Acesso: solicitar uma cópia dos dados que temos sobre você.
• Retificação: corrigir dados incompletos ou inexatos.
• Exclusão: solicitar a eliminação dos seus dados pessoais.
• Portabilidade: receber seus dados em formato estruturado e interoperável.
• Revogação de consentimento: retirar o consentimento dado a qualquer momento.
• Oposição: opor-se ao tratamento baseado em interesse legítimo.
• Informação: saber com quem seus dados foram compartilhados.

Para exercer qualquer desses direitos, entre em contato pelo e-mail privacidade@biatrix.com. Responderemos em até 15 dias úteis.

8. Segurança dos dados

Adotamos medidas técnicas e organizacionais para proteger seus dados, incluindo:

• Criptografia de senhas com bcrypt
• Comunicação via HTTPS/TLS
• Controle de acesso baseado em funções (RBAC)
• Monitoramento e auditoria de acessos
• Backups regulares e redundância de infraestrutura

9. Menores de idade

A Biatrix Studio não é destinada a menores de 18 anos. Não coletamos intencionalmente dados de menores. Caso tome conhecimento de que coletamos dados de um menor, entre em contato conosco para que possamos excluí-los.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente. Notificaremos sobre mudanças significativas por e-mail ou por meio de aviso na plataforma. A data da última atualização sempre será indicada no topo deste documento.

11. Contato e reclamações

Em caso de dúvidas ou reclamações sobre o tratamento de dados pessoais, entre em contato:

• E-mail: privacidade@biatrix.com
• DPO: dpo@biatrix.com

Você também tem o direito de apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD) pelo site www.gov.br/anpd.