Política de Privacidade

1. Quem somos (Controlador dos dados)

Bewex Solutions Sistemas Ltda., inscrita no CNPJ sob o nº 40.138.492/0001-09, com sede no Brasil, é a responsável pelo tratamento dos dados pessoais descritos nesta política, nos termos da Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018 – LGPD). Para qualquer assunto relacionado à privacidade e proteção de dados, entre em contato pelo e-mail suporte@bewex.tech.

2. Dados que coletamos

Coletamos dados pessoais nas seguintes situações:

• Dados de conta e uso da plataforma: nome, e-mail corporativo, cargo, empresa/filial e credenciais de acesso dos usuários cadastrados pelos nossos clientes, além de registros de acesso e logs de auditoria gerados pelo uso do sistema.
• Dados operacionais inseridos pelos clientes: informações de processos de importação/exportação, cotações, documentos, faturamentos e contatos comerciais inseridos pelos próprios clientes no sistema. Nesses casos, a Bewex atua como operadora, tratando os dados conforme as instruções do cliente (controlador).
• Dados de integrações de e-mail (Google e Microsoft): quando o usuário opta por conectar sua conta de e-mail via OAuth, coletamos o endereço de e-mail da conta conectada e os tokens de autorização necessários para o envio de mensagens em seu nome.
• Dados de navegação neste site: cookies e identificadores de análise, conforme detalhado em nossa Política de Cookies.
• Dados de contato comercial: nome, e-mail, telefone e empresa informados voluntariamente em nossos formulários de contato.

3. Como usamos os dados e bases legais

Utilizamos os dados pessoais para as seguintes finalidades:

• Prestar, operar e manter a plataforma Bewex (execução de contrato);
• Autenticar usuários e garantir a segurança das contas e do sistema (execução de contrato e legítimo interesse);
• Enviar e-mails transacionais e notificações relacionadas às operações realizadas na plataforma (execução de contrato);
• Enviar e-mails em nome do usuário quando este utilizar o compositor de e-mails com sua conta conectada (consentimento);
• Cumprir obrigações legais e regulatórias, inclusive as relacionadas a operações de comércio exterior (obrigação legal);
• Responder a solicitações de contato e propostas comerciais (procedimentos preliminares a contrato);
• Analisar o uso do site para melhorar nossos serviços (consentimento, via banner de cookies).

4. Integrações com Google e Microsoft (envio de e-mail)

A plataforma Bewex permite que o usuário, de forma opcional e mediante autorização expressa (OAuth), conecte sua conta Google (Gmail) ou Microsoft (Outlook/Microsoft 365) para enviar e-mails diretamente do sistema em seu próprio nome. Sobre essa funcionalidade:

• Solicitamos exclusivamente o escopo de envio de e-mail (gmail.send no Google e Mail.Send na Microsoft). Não lemos, acessamos, armazenamos ou indexamos o conteúdo da caixa de entrada, contatos, agenda ou quaisquer outros dados da conta;
• Os tokens de autorização são armazenados de forma criptografada e utilizados unicamente para enviar as mensagens que o próprio usuário compõe e dispara na plataforma;
• Nenhum ser humano da Bewex acessa esses dados, exceto quando estritamente necessário por razões de segurança, para cumprir obrigação legal ou com o consentimento explícito do usuário;
• Os dados obtidos por meio dessas integrações nunca são utilizados para publicidade, criação de perfis, treinamento de modelos de inteligência artificial nem transferidos ou vendidos a terceiros;
• O usuário pode desconectar sua conta a qualquer momento nas configurações da plataforma, o que exclui os tokens armazenados. A autorização também pode ser revogada diretamente junto ao provedor, em myaccount.google.com/permissions (Google) ou account.live.com/consent/Manage (Microsoft).

O uso e a transferência, pela Bewex, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google (Google API Services User Data Policy), incluindo os requisitos de Uso Limitado (Limited Use). Não utilizamos os dados obtidos via APIs do Google para publicidade, não os vendemos e só acessamos o mínimo necessário para prover a funcionalidade de envio de e-mails solicitada pelo usuário.

5. Compartilhamento com terceiros

Não vendemos dados pessoais. Compartilhamos dados apenas com prestadores de serviço estritamente necessários à operação da plataforma e do site, sempre sob obrigações contratuais de confidencialidade e segurança:

• Amazon Web Services (AWS): hospedagem da infraestrutura, banco de dados, armazenamento de arquivos e envio de e-mails transacionais (SES);
• Google e Microsoft: exclusivamente para o envio de e-mails autorizado pelo usuário, conforme a seção 4;
• Ferramentas de análise e marketing do site: Google Analytics/Tag Manager, Hotjar e RD Station, conforme consentimento dado no banner de cookies;
• Órgãos públicos: quando exigido por lei ou por integrações oficiais de comércio exterior (ex.: Portal Único Siscomex), sob instrução do cliente.

6. Armazenamento e segurança

Os dados são armazenados em infraestrutura de nuvem de provedor reconhecido, com controles de segurança que incluem criptografia em trânsito e em repouso, gerenciamento seguro de chaves criptográficas, controle de acesso baseado em perfil e filial, isolamento de rede, registro de logs de auditoria e monitoramento contínuo. As senhas dos usuários são armazenadas com hash criptográfico e nunca em texto puro.

7. Retenção e eliminação de dados

Mantemos os dados pessoais apenas pelo tempo necessário para cumprir as finalidades descritas nesta política, os contratos com nossos clientes e as obrigações legais aplicáveis (inclusive prazos regulatórios de guarda de documentos de comércio exterior). Tokens de integrações de e-mail são excluídos imediatamente quando o usuário desconecta a conta. Ao término do contrato, os dados do cliente são devolvidos ou eliminados, conforme acordado.

8. Transferência internacional

Alguns de nossos provedores de infraestrutura (como AWS, Google e Microsoft) podem processar dados fora do Brasil. Nesses casos, adotamos salvaguardas adequadas, nos termos dos artigos 33 e seguintes da LGPD, incluindo cláusulas contratuais e a escolha de provedores com padrões reconhecidos de proteção de dados.

9. Direitos dos titulares

Nos termos da LGPD, você pode solicitar: confirmação do tratamento, acesso, correção, anonimização, portabilidade, eliminação de dados tratados com consentimento, informação sobre compartilhamentos e revogação do consentimento. Para exercer seus direitos, envie um e-mail para suporte@bewex.tech. Se você é usuário de um cliente Bewex, poderemos encaminhar sua solicitação ao controlador responsável pela sua conta.

10. Alterações nesta política

Podemos atualizar esta Política de Privacidade periodicamente para refletir mudanças em nossos serviços ou na legislação. A versão mais recente estará sempre disponível nesta página, com a data de última atualização indicada no topo. Alterações relevantes serão comunicadas pelos nossos canais oficiais.

11. Contato

Em caso de dúvidas sobre esta política ou sobre o tratamento de seus dados pessoais, entre em contato com nosso encarregado pelo e-mail suporte@bewex.tech.