Política de privacidade

Esta política vale pra quem usa o Bentevi, com ou sem conta, e pras pessoas dos negócios que estão no diretório. Quem cuida dos dados é a empresa responsável pelo Bentevi, cujo nome, ABN e endereço entram aqui antes de abrir.

A gente segue a lei de privacidade da Austrália (o Privacy Act 1988 e os Australian Privacy Principles) e, pra quem está no Brasil, a Lei Geral de Proteção de Dados (LGPD).

• Da conta: nome, e-mail e como você entrou (e-mail e senha, Google ou Apple). Do Google e da Apple vêm só o nome e o e-mail.
• O que você cria: avaliações e fotos, pedidos de orçamento, mensagens e fotos da conversa, negócios salvos, denúncias, sugestões, grupos e eventos enviados pra Comunidade, e os avisos que você escolheu.
• Se você cuida de um negócio: os dados do perfil (nome, ABN, contato, endereço, horário, serviços e fotos), quem é da equipe dele e o que você usou pra provar que o negócio é seu (o telefone ou o e-mail público conferido, ou a foto de um documento).
• Do uso: quantas vezes cada ficha foi vista, por onde a pessoa chegou, os toques nos botões e a frase buscada. Isso fica guardado sem saber quem foi, pra mostrar o desempenho ao dono do negócio.
• Registros técnicos: endereço IP, aparelho, navegador e horário, que os serviços de hospedagem guardam pra segurança e pra achar erro.
• Localização: só quando você toca em “Perto de mim” ou num atalho da página inicial (Saúde, Casa, Beleza, Comida), e só pra buscar perto de você ou na sua cidade. Ela fica no seu aparelho: não vai pra sua conta nem pro endereço da página.
• A gente não pede dado sensível, como de saúde ou de religião. Se você contar algo assim numa conversa com um profissional, isso fica só na conversa entre vocês.

• De você, quando cria a conta e usa o app.
• Do Google ou da Apple, se você entra por eles: o nome e o e-mail.
• De outras pessoas: uma avaliação, denúncia ou sugestão sobre um negócio, ou a mensagem que um negócio manda pra você.
• De fontes públicas, pra montar o perfil de um negócio: o registro do ABN (ABN Lookup e a base aberta do Australian Business Register), o site do negócio, o perfil dele no Google e o que ele mesmo divulgou em público.

Pra quem procura achar o que precisa desde o primeiro dia, a equipe monta perfis de negócios com dados públicos. Eles aparecem como não reivindicados até o dono assumir.

• O que a gente usa: o nome do negócio, o ABN, a categoria, a região ou o endereço comercial, o horário, o telefone, o e-mail, o site, as redes e as fotos que o negócio publicou.
• Pra quê: pra quem procura achar e chamar o negócio.
• Muitos negócios são de uma pessoa só (sole trader). Aí o telefone e o e-mail são seus, e a gente cuida deles como dado pessoal.
• A gente não publica endereço de casa nem nada que não seja do negócio, como família ou documento.
• Logo que o perfil vai pro ar, a gente avisa no contato público do negócio, dizendo quem somos, de onde vieram os dados e o que você pode fazer. Pra não receber mais mensagens, responda SAIR.
• O que você pode fazer: assumir o perfil (“É o dono?”), corrigir o que estiver errado ou tirar o negócio do diretório (“Tirar meu negócio do diretório”, na ficha). Dá pra pedir também pelo e-mail de privacidade. Aprovado o pedido pra sair, o negócio some da busca na hora e é apagado de vez em 30 dias.

• Mostrar os negócios certos pra sua busca.
• Entregar seus pedidos e mensagens e avisar você quando chega resposta.
• Conferir avaliações, denúncias, cadastros e pedidos de quem diz ser dono, e evitar golpe e abuso.
• Mostrar ao dono o desempenho do negócio, somado, sem dizer quem foi.
• Manter o app seguro e funcionando, e melhorar a busca.
• Mandar novidades, só se você ligar esse aviso em Minha conta.
• Cumprir a lei e ordens de tribunal.

A gente não vende seus dados, não usa pra anúncio de fora e não usa pra treinar inteligência artificial.

• Todo mundo: nas avaliações, o nome como você assinou (por exemplo, Juliana M.), a nota, o texto e as fotos. Na Comunidade, o grupo ou evento que você enviou, depois de conferido.
• O negócio: seu nome e o que você mandou no pedido ou na conversa. Seu e-mail e seu telefone só vão se você mandar.
• O dono do negócio: o desempenho somado da ficha, sem saber quem viu.
• A equipe do Bentevi: o necessário pra conferir avaliações, denúncias e cadastros e pra ajudar você.
• Quem você denunciou não fica sabendo que foi você.
• Parceiros (seguro, banco, escola): só recebem seus dados quando você pede e autoriza no formulário, que diz o nome do parceiro.
• Autoridades e tribunais: só quando a lei manda ou com ordem judicial. Quando existir o pagamento pelo app, a lei manda informar à Receita australiana (Australian Taxation Office) quanto cada negócio recebeu por ele.

Avaliações, denúncias, cadastros e envios da Comunidade passam por um sistema automático, com regras escritas pela equipe; o que ele não decide com certeza vai pra uma pessoa da equipe. A gente usa inteligência artificial (IA), o Claude, da Anthropic, pra traduzir pro inglês o site de um negócio (o texto do dono e as avaliações que aparecem nele) e pra resumir as avaliações.

O que um programa decide sozinho, ou quase sozinho

• Publicar, segurar ou recusar uma avaliação. Usa o texto, a nota, há quanto tempo a conta existe, se você conversou ou pediu orçamento pelo app e se você cuida de algum negócio.
• Tirar do ar uma avaliação denunciada, quando a quebra dos Termos de uso é clara. Usa a avaliação e o motivo da denúncia.
• Publicar ou segurar a resposta do dono a uma avaliação. Usa o texto da resposta. Quem assume ou tira um negócio é conferido por uma pessoa da equipe, pelo telefone público do perfil ou pelo documento.
• Publicar o cadastro de um negócio. Usa o ABN, o nome, a descrição e as fotos.
• Frear quem passa dos limites de avaliações, denúncias, conversas e pedidos por dia.
• A ordem da busca. Usa o que você buscou, a distância, se você tocou em “Perto de mim”, e a nota dos negócios.

Toda recusa vem com o motivo, e você pode pedir que uma pessoa da equipe revise. Pra IA vai só o necessário pra aquela tarefa, e o contrato com a empresa da IA não deixa ela usar esses dados pra treinar os modelos dela.

Usamos empresas que guardam e processam dados em nosso nome. Elas só podem usar os dados pra prestar o serviço, e a gente continua responsável por eles. Por isso, alguns dados podem ser guardados ou vistos nos Estados Unidos.

• Supabase: banco de dados, login e arquivos. Os dados ficam em Sydney; a empresa é dos Estados Unidos.
• Vercel: hospedagem do site. Roda em Sydney; a empresa é dos Estados Unidos.
• Google: o mapa, os endereços e o login com Google. Estados Unidos e outros países.
• Apple: o login com Apple. Estados Unidos.
• Anthropic: a inteligência artificial (Claude). Estados Unidos.
• Resend: o envio de e-mail. Estados Unidos.
• ABN Lookup, do governo australiano: confere o ABN. Austrália.
• Um serviço de SMS, pros códigos de confirmação. O nome e o país entram aqui quando ele estiver escolhido.
• Stripe, quando existir o pagamento pelo app. Austrália e Estados Unidos.

• Um cookie de sessão, pra você continuar dentro da conta.
• No próprio aparelho ficam as últimas buscas, a cidade dos atalhos e a localização que você deu (no “Perto de mim” ou num atalho). Pra apagar, limpe os dados do site no navegador.
• Não tem cookie de propaganda nem de rastreamento de outras empresas. O mapa do Google recebe o seu endereço IP pra carregar, como em qualquer site com mapa do Google.
• Se um dia tiver link de parceiro que conta de onde veio a contratação, a gente avisa aqui antes.

• A conta e o que você criou: enquanto a conta existir. Apagar a conta em Minha conta apaga na hora a conta, as avaliações, as conversas que você abriu, os salvos e as denúncias. O registro das decisões da moderação fica, sem o seu nome, pra mostrar o que foi decidido e por quê.
• O negócio excluído pelo painel ou pelo “Tirar meu negócio do diretório”: fica guardado 30 dias, caso o dono mude de ideia, e depois é apagado de vez, com as avaliações, as fotos e o desempenho.
• O documento que prova que um negócio é seu fica num lugar fechado, que só a equipe vê, e não aparece pra ninguém.
• Cópias de segurança e registros técnicos se apagam sozinhos em até 30 dias.
• Quando a lei manda guardar por mais tempo, como pra imposto ou num processo, a gente guarda pelo prazo da lei.

• Ver e corrigir seu nome, escolher os avisos e editar ou apagar suas avaliações, em Minha conta.
• Apagar a conta em Minha conta.
• Pedir uma cópia do que a gente tem sobre você, ou corrigir o que estiver errado, pelo e-mail de privacidade. A gente responde em até 15 dias, de graça.
• Parar de receber novidades, pelo link de todo e-mail de novidade ou em Minha conta.
• Pedir que uma pessoa da equipe revise uma decisão automática.
• Reclamar: fale com a gente primeiro. Se em 30 dias não resolver, você pode procurar o órgão de privacidade do governo australiano, o OAIC (Office of the Australian Information Commissioner), em oaic.gov.au.

• A conexão é sempre segura (https), e cada pessoa e cada negócio só mexe no que é seu.
• As fotos da conversa e os documentos ficam em lugar fechado, abertos só por link temporário.
• A equipe vê só o necessário pra conferir e ajudar.

Nenhum sistema é totalmente seguro. Se acontecer um vazamento que possa causar dano sério a você, a gente avisa você e o OAIC o quanto antes, como a lei manda (Notifiable Data Breaches). Pra quem está no Brasil, avisa também a ANPD.

A conta é pra quem tem 18 anos ou mais. Quem é mais novo pode buscar e ver os negócios sem conta. Se você souber de uma conta de alguém mais novo, avise que a gente apaga.

• A lei brasileira de dados (LGPD) também vale pra quem usa o Bentevi estando no Brasil.
• Por que a gente pode usar seus dados: pra conta, as conversas e os pedidos, porque você pediu o serviço (execução de contrato); pra segurança, moderação e o desempenho somado, por legítimo interesse; pra novidades e envio a parceiros, com o seu consentimento, que você pode retirar quando quiser; e pra cumprir a lei.
• Seus direitos: confirmar se a gente tem dados seus, ver, corrigir, apagar, levar pra outro serviço, saber com quem a gente divide, retirar o consentimento e pedir revisão de decisão automática. A gente responde em até 15 dias.
• Fora do Brasil: seus dados vão pra Austrália, onde a empresa está, e pros Estados Unidos, pelos serviços listados acima, com as proteções desta política.
• O contato de quem responde pelos dados (encarregado) entra aqui antes de abrir. Você também pode reclamar na Autoridade Nacional de Proteção de Dados, a ANPD, em gov.br/anpd.

Vale a versão com a data do topo desta página. Se algo importante mudar, a gente avisa no app e por e-mail antes de valer, e, quando a mudança pedir o seu consentimento, pergunta de novo.

O e-mail de privacidade e o nome de quem responde por ela entram aqui quando o diretório abrir. Como o app funciona está nos Termos de uso.