Política de Privacidade

1. Quem somos

A BIA é uma plataforma operada pela GranMoney que transforma descrições em português em sistemas de gestão completos — gerados, verificados e publicados pela própria plataforma. Esta política explica como tratamos dados pessoais no site, na plataforma e nos sistemas gerados, em linha com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018 — LGPD).

2. Dados que tratamos

Tratamos dados de cadastro e autenticação (nome, e-mail, credenciais de acesso e fatores de verificação em duas etapas), o conteúdo que você fornece nas conversas com a BIA (descrições do seu negócio e pedidos de ajuste), os dados inseridos por você e pela sua equipe nos sistemas gerados (por exemplo, cadastros de clientes, agenda e registros financeiros do seu negócio), além de metadados técnicos de operação — registros de acesso, trilha de auditoria e medições de uso necessárias ao funcionamento e à segurança da plataforma.

3. Finalidades

Usamos os dados para criar e proteger contas; planejar, gerar, verificar e publicar o seu sistema; operar e manter os sistemas publicados; registrar auditoria; medir e limitar o consumo de recursos (incluindo o orçamento de IA com trava de gasto); prevenir abuso e fraude; diagnosticar incidentes; prestar suporte; e cumprir obrigações legais. Não vendemos dados pessoais.

4. Conteúdo das conversas e operadores

Para transformar a sua descrição em sistema, o conteúdo relevante da conversa pode ser processado pelo fornecedor de inteligência artificial escolhido para aquele turno, apenas no escopo necessário ao serviço. Também usamos fornecedores de infraestrutura, entrega de email e login federado. A lista vigente, incluindo os fornecedores condicionais, está publicada em Suboperadores e fornecedores.

5. Isolamento, segurança e retenção

Projetos novos usam escopo de tenant, autorização e credencial do plano de dados por app; a migração das credenciais compartilhadas de projetos legados ainda é um bloqueador explícito para abertura pública. Segredos não entram no bundle público. Bodies de request e response não são capturados pelo APM por padrão, e a telemetria é sanitizada novamente antes da persistência. Métricas técnicas ficam entre 2 horas e 7 dias conforme a classe; logs operacionais têm política máxima de 30 dias; auditorias de segurança ficam entre 30 e 365 dias. Conteúdo primário permanece durante o ciclo de vida da conta ou do projeto, sujeito à política do tenant e às obrigações legais aplicáveis.

6. Dados dos sistemas gerados

Nos sistemas que a BIA gera para você, você é o controlador dos dados que a sua equipe insere (como cadastros de pacientes ou clientes do seu negócio), e a BIA atua como operadora, tratando esses dados apenas para manter o sistema funcionando. Cabe a você garantir base legal para a coleta desses dados junto aos seus próprios clientes.

7. Seus direitos (LGPD)

Você pode solicitar confirmação de tratamento, acesso, correção, portabilidade, anonimização ou exclusão dos seus dados, além de informações sobre compartilhamento, observados limites legais e contratuais. Para exercer qualquer direito ou tirar dúvidas sobre esta política, escreva para atendimento@granmoney.com. Confirmaremos o recebimento e responderemos nos prazos legais aplicáveis ao tipo de solicitação.

8. Alterações desta política

Podemos atualizar esta política para refletir mudanças no produto ou na legislação. A data no topo indica a versão vigente; quando a lei ou a natureza da mudança exigir comunicação adicional, usaremos os canais de contato disponíveis para a conta.