Política de Privacidade

1. Quem somos

Esta Política de Privacidade descreve como a BUMPI.AI CONSULTORIA EM PUBLICIDADE LTDA, nome fantasia Bumpi.ai, inscrita no CNPJ sob nº 67.749.656/0001-82, com sede na Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150 ("Bumpi", "nós" ou "nosso"), trata dados pessoais no site, na plataforma e nas integrações oferecidas aos usuários.

Para fins da Lei nº 13.709/2018 (Lei Geral de Proteção de Dados Pessoais - LGPD), a Bumpi atua como controladora dos dados relacionados à conta, contratação, suporte, segurança e uso direto da plataforma. Em operações realizadas por ordem do usuário em contas de terceiros, a função da Bumpi poderá variar conforme o contexto e o contrato aplicável.

2. Abrangência

Esta Política se aplica aos visitantes do site, usuários da plataforma, pessoas que usam as ferramentas gratuitas do site sem criar conta, representantes de clientes e pessoas que conectem contas profissionais do Instagram ou outros serviços de terceiros à Bumpi.

Os serviços da Bumpi são destinados a pessoas com 18 anos ou mais e a representantes autorizados de empresas. Não buscamos coletar intencionalmente dados de crianças ou adolescentes.

3. Dados pessoais que podemos tratar

• Dados de cadastro e conta: nome, e-mail, telefone, empresa, cargo, senha protegida por mecanismo criptográfico ou autenticação equivalente e identificadores internos.
• Dados comerciais e de contratação: plano, histórico de assinatura, status de pagamento, notas fiscais e dados de cobrança. Os dados completos do cartão são processados pelo provedor de pagamento e não são armazenados diretamente pela Bumpi.
• Dados de uso e técnicos: endereço IP, data e hora de acesso, dispositivo, navegador, sistema operacional, registros de eventos, páginas e funcionalidades acessadas, cookies e identificadores similares.
• Conteúdo fornecido pelo usuário: informações do negócio, instruções, textos, imagens, marcas, produtos, calendários, rascunhos, legendas e materiais enviados, criados ou editados na plataforma.
• Comunicações e suporte: mensagens, solicitações, respostas a pesquisas e registros necessários para atendimento e solução de problemas.
• Dados recebidos do Instagram/Meta: somente após autorização do usuário e de acordo com as permissões concedidas, conforme detalhado na seção seguinte.

4. Integração com Instagram e Meta

A Bumpi permite que o usuário conecte uma conta profissional do Instagram, incluindo contas Business e, quando compatível, Creator, por meio dos mecanismos oficiais disponibilizados pela Meta. A Bumpi não solicita nem armazena a senha do Instagram.

Conforme as funcionalidades ativadas e as permissões efetivamente autorizadas, podemos receber e tratar:

• identificadores da conta profissional do Instagram e da conta Meta relacionada;
• nome de usuário, nome público, foto de perfil, biografia e outras informações públicas ou autorizadas da conta;
• tokens de acesso e informações técnicas necessárias para manter a conexão;
• mídias, legendas, links permanentes, tipo de mídia, data de publicação e metadados de conteúdo;
• métricas, insights e dados agregados de desempenho disponibilizados pela API;
• comentários, menções e mensagens, apenas se a funcionalidade correspondente estiver disponível, for solicitada pelo usuário e tiver sido autorizada;
• páginas, contas e ativos comerciais necessários para identificar a conta profissional a ser conectada.

Esses dados são utilizados para autenticar e conectar a conta, exibir as contas disponíveis, criar rascunhos, agendar ou publicar conteúdos por instrução do usuário, apresentar métricas e prestar as demais funcionalidades contratadas. A Bumpi não publica conteúdo sem uma ação, configuração ou autorização válida do usuário.

O tratamento de dados obtidos por meio da Meta também observa os termos e políticas aplicáveis da Meta Platforms. A disponibilidade de dados e funcionalidades depende das permissões aprovadas, concedidas pelo usuário e mantidas pela Meta.

5. Ferramentas gratuitas sem cadastro

O site da Bumpi oferece ferramentas gratuitas que podem ser usadas sem criar conta. Hoje, a única disponível é o Gerador de ganchos, em bumpi.ai/ferramentas/gerador-de-ganchos. Esta seção vale para quem usa a ferramenta, tenha ou não conta na Bumpi.

Ao usar o Gerador de ganchos, tratamos:

• o que você escreve ou escolhe no formulário: o formato, o segmento do negócio, o objetivo, o estilo, o tema ou assunto, o público, o problema ou desejo do público e os termos que não devem aparecer nos ganchos. Não inclua nesses campos dados pessoais seus ou de outras pessoas;
• os ganchos gerados a partir desse texto. A geração é feita por regras próprias da Bumpi, sem envio do seu texto a provedores de inteligência artificial;
• um identificador aleatório, guardado no cookie bumpi_gan, que não é derivado de nenhum dado seu e serve para limitar o uso gratuito a 3 gerações a cada 7 dias e para que só o seu navegador acesse o seu resultado;
• um resumo criptográfico (hash) do endereço IP, usado para limitar o uso gratuito e prevenir abuso, como muitas gerações seguidas. O endereço IP não é guardado em claro;
• se você informar seu e-mail para liberar todos os ganchos, um resumo criptográfico (hash) desse e-mail, associado ao resultado. O e-mail não é guardado em claro nem usado para enviar mensagens;
• se você levar um gancho para a plataforma, uma referência aleatória que dá acesso ao seu texto e ao gancho escolhido, válida por 60 minutos.

Usamos esses dados para gerar e mostrar os ganchos, liberar o conjunto completo e levar o gancho escolhido para a plataforma, a seu pedido, e para limitar o uso gratuito e prevenir abuso, com base no legítimo interesse da Bumpi. Eles ficam na infraestrutura do Google descrita na seção 8, não são vendidos nem usados para publicidade.

O resultado, o texto que você escreveu, o hash do IP e o hash do e-mail são excluídos automaticamente depois de 7 dias, normalmente em até 24 horas após esse prazo. A referência para levar o gancho à plataforma deixa de funcionar em 60 minutos e também é excluída automaticamente. O cookie bumpi_gan expira no seu navegador em 30 dias, e você pode apagá-lo a qualquer momento nas configurações do navegador.

6. Como usamos os dados

• criar, autenticar e administrar contas de usuário;
• fornecer, personalizar e melhorar as funcionalidades da plataforma;
• gerar, organizar, editar, agendar e publicar conteúdo conforme as escolhas do usuário;
• processar assinaturas, cobranças e créditos;
• prestar suporte e enviar comunicações operacionais;
• medir uso, desempenho, qualidade e estabilidade dos serviços;
• prevenir fraude, abuso, acessos não autorizados e incidentes de segurança;
• cumprir obrigações legais, regulatórias e ordens de autoridades;
• enviar comunicações promocionais quando permitido, com opção de descadastramento.

7. Bases legais

Conforme o contexto, tratamos dados pessoais com base na execução de contrato ou de procedimentos preliminares, no cumprimento de obrigação legal ou regulatória, no exercício regular de direitos, no legítimo interesse da Bumpi ou de terceiros, na prevenção à fraude e, quando exigido, no consentimento. O usuário pode retirar seu consentimento a qualquer momento, sem afetar a legalidade do tratamento anterior.

8. Compartilhamento de dados

Podemos compartilhar dados estritamente necessários com operadores e parceiros que apoiam a prestação dos serviços, como provedores de hospedagem e infraestrutura em nuvem, autenticação, análise, inteligência artificial, atendimento, segurança, comunicação, pagamento e emissão fiscal.

Google. A Bumpi utiliza serviços do Google como fornecedor de infraestrutura, processamento e medição. Nesses serviços, o Google trata os dados em nome da Bumpi, conforme nossas instruções e somente para as finalidades abaixo:

• Firebase e Google Cloud: hospedagem do site e da plataforma, autenticação (inclusive o acesso com conta Google), banco de dados, armazenamento de arquivos, execução das funções do servidor e proteção contra acessos automatizados. Envolvem dados de cadastro e conta, o conteúdo e as imagens enviados pelo usuário e dados técnicos de acesso, como endereço IP, data e hora, dispositivo, navegador e registros de funcionamento. Em alguns fluxos, modelos de inteligência artificial Gemini, fornecidos pelo Google, podem gerar textos ou imagens a partir das informações e materiais enviados para aquela solicitação.
• Google Tag Manager e Google Analytics: somente depois que o usuário clica em Aceitar no aviso de cookies, o Google Tag Manager é carregado no site ou na plataforma e, por meio dele, o Google Analytics, que mede o uso do site e da plataforma. Envolvem dados técnicos e de navegação, como páginas acessadas e interações de navegação, dispositivo, navegador, localização aproximada derivada do endereço IP e identificadores de cookie, como o _ga. A finalidade é analisar o uso do serviço, corrigir problemas e melhorá-lo. Sem o aceite, nenhum dos dois é carregado.

OpenAI. A Bumpi usa modelos da OpenAI para gerar textos e imagens na plataforma. Para isso, enviamos à OpenAI, a cada solicitação: o pedido escrito pelo usuário para aquele conteúdo; o DNA da marca cadastrado (por exemplo: nome, nicho, produto ou serviço, público, cidade, personalidade, tom de voz, valores, diferencial e o que evitar); a identidade visual cadastrada (por exemplo: cores, estilo e fonte); e, nos recursos que usam foto, a foto enviada pelo usuário. A OpenAI trata esses dados também conforme os próprios termos e políticas.

Meta Pixel. Somente depois que o usuário clica em Aceitar no aviso de cookies, o Meta Pixel, da Meta Platforms, é carregado pelo Google Tag Manager no site ou na plataforma, para medir as conversões das campanhas da Bumpi. A Meta recebe, como terceira, a visualização de página e, na plataforma, o início de teste grátis com o plano escolhido, além de dados do dispositivo e do navegador, o endereço IP e identificadores de cookie, como o _fbp, e trata esses dados também conforme a própria política de privacidade. Sem o aceite, o Meta Pixel não é carregado.

Também podemos compartilhar dados:

• com a Meta Platforms, para executar a integração solicitada pelo usuário;
• com autoridades públicas, quando houver obrigação legal, ordem válida ou necessidade de proteção de direitos;
• em reorganização societária, fusão, aquisição ou transferência de ativos, com salvaguardas adequadas;
• com terceiros indicados pelo próprio usuário ou mediante sua autorização.

Não vendemos dados pessoais. Cada fornecedor trata os dados que recebe também conforme os próprios termos e políticas.

9. Inteligência artificial

Determinadas funcionalidades podem utilizar modelos de inteligência artificial para gerar ou aprimorar textos, imagens, ideias e outros conteúdos. Para executar uma solicitação, informações e materiais inseridos pelo usuário podem ser enviados a provedores tecnológicos contratados, limitados ao necessário para a funcionalidade. O usuário deve evitar inserir dados pessoais sensíveis, segredos comerciais ou informações de terceiros sem base legal e autorização adequadas.

Conteúdo gerado por inteligência artificial pode conter imprecisões. O usuário é responsável por revisar e aprovar o material antes de publicar ou utilizar.

10. Cookies e tecnologias semelhantes

Os cookies e tecnologias semelhantes estritamente necessários ao funcionamento, à segurança e à autenticação do site e da plataforma ficam sempre ativos.

Entre eles está o cookie bumpi_gan do Gerador de ganchos, descrito na seção 5, que guarda só um identificador aleatório por 30 dias para limitar o uso gratuito da ferramenta.

O Google Analytics e o Meta Pixel, descritos na seção 8, só são carregados depois que o usuário clica em Aceitar no aviso de cookies, e servem para análise de uso e medição de conversões. O Google Tag Manager, que os carrega, também só é carregado após o aceite. Quem recusar continua usando o site e a plataforma normalmente, sem esse rastreamento não essencial.

O consentimento pode ser revogado a qualquer momento: no site, pelo link Preferências de cookies do rodapé; na plataforma, em Minha Conta, no botão Preferências de cookies. Ao revogar, os cookies de medição correspondentes são removidos e a página é recarregada sem o Google Analytics e o Meta Pixel. A escolha feita no site não vale para a plataforma, e vice-versa, porque cada endereço guarda a própria escolha. O usuário também pode bloquear cookies no navegador; o bloqueio de cookies necessários pode impedir funcionalidades.

11. Armazenamento, retenção e transferência internacional

Mantemos os dados pelo tempo necessário para prestar os serviços, cumprir as finalidades desta Política e atender obrigações legais, regulatórias, contratuais, contábeis e de defesa de direitos. Os prazos variam conforme a categoria de dado e o contexto. Encerrada a finalidade, os dados serão eliminados ou anonimizados, salvo quando a conservação for permitida ou exigida por lei.

Tokens de acesso e dados oriundos do Instagram/Meta são mantidos enquanto a conexão estiver ativa ou enquanto forem necessários à funcionalidade autorizada. Após desconexão, revogação ou solicitação válida de exclusão, eliminaremos ou anonimizaremos os dados aplicáveis dentro de prazo razoável, ressalvadas obrigações legais e cópias temporárias de segurança.

Os dados das ferramentas gratuitas seguem os prazos da seção 5: são excluídos automaticamente depois de 7 dias.

Alguns fornecedores processam dados fora do Brasil. As funções do servidor da Bumpi rodam nos Estados Unidos, no Google Cloud, e a OpenAI também pode processar fora do Brasil os dados enviados a ela.

12. Segurança

Adotamos medidas técnicas e administrativas proporcionais aos riscos, incluindo controles de acesso, proteção de credenciais e tokens, monitoramento, registros de segurança e práticas de desenvolvimento seguro. Nenhum ambiente é totalmente invulnerável; por isso, o usuário também deve proteger suas credenciais e comunicar imediatamente qualquer suspeita de uso indevido.

13. Direitos do titular

Nos termos da LGPD, o titular pode solicitar, quando aplicável: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação; portabilidade; informação sobre compartilhamentos; informação sobre a possibilidade de negar consentimento e suas consequências; revogação do consentimento; oposição; revisão de decisões automatizadas; e eliminação dos dados tratados com consentimento, observadas as hipóteses legais de retenção.

Para proteger o titular, poderemos solicitar informações razoáveis para confirmar sua identidade e vínculo com a conta. Responderemos nos prazos legais e informaremos eventual impossibilidade de atendimento e sua justificativa.

14. Como desconectar o Instagram e excluir dados

O usuário pode interromper o acesso da Bumpi à sua conta profissional do Instagram pelas configurações de integrações da plataforma Bumpi e, quando aplicável, pelas configurações de aplicativos e sites ou integrações comerciais da Meta/Instagram.

Para solicitar a exclusão dos dados da Bumpi, inclusive dados obtidos do Instagram/Meta, o usuário deve enviar um e-mail para contato@bumpi.ai com o assunto "Exclusão de dados - Instagram/Bumpi", informando o e-mail cadastrado e o nome de usuário da conta do Instagram conectada. Não envie senhas nem tokens de acesso.

Após validar a identidade e a legitimidade do pedido, a Bumpi desconectará a integração e excluirá ou anonimizará os dados abrangidos em até 30 dias, salvo prazo menor exigido por lei ou necessidade de retenção legal. Dados em cópias de segurança poderão permanecer isolados até a sobrescrição programada, sem uso para outras finalidades.

A revogação da permissão na Meta impede novos acessos, mas não substitui necessariamente o pedido de exclusão de dados já armazenados pela Bumpi. Para exclusão completa, utilize o canal acima.

Quem usou as ferramentas gratuitas e quer a exclusão antes do prazo de 7 dias pode escrever para contato@bumpi.ai com o assunto "Exclusão de dados - ferramentas", informando o e-mail usado para liberar os ganchos, se houver. Sem e-mail, não temos como associar o pedido a um resultado, e os dados serão excluídos automaticamente no prazo.

15. Encerramento da conta

O usuário pode solicitar o encerramento de sua conta pelo canal de contato indicado nesta Política ou por funcionalidade própria, quando disponível. A exclusão da conta pode resultar na perda definitiva de projetos, rascunhos, histórico e integrações. Valores, cobranças ou obrigações contratuais pendentes continuarão sujeitos aos termos contratados.

16. Serviços e links de terceiros

A plataforma pode conter links ou integrações com serviços de terceiros, como Meta/Instagram e provedores de pagamento. Cada terceiro possui seus próprios termos e políticas. Esta Política não controla o tratamento realizado diretamente por esses terceiros em seus ambientes.

17. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, tecnológicas ou operacionais. A versão vigente será publicada no site com a data de atualização. Quando a alteração for relevante, adotaremos meios razoáveis de aviso.

18. Contato

Dúvidas, solicitações relacionadas a dados pessoais e exercício de direitos podem ser encaminhados para:

BUMPI.AI CONSULTORIA EM PUBLICIDADE LTDA

CNPJ: 67.749.656/0001-82

Endereço: Rua Pais Leme, 215, Conj. 1713, Pinheiros, São Paulo/SP, CEP 05424-150

E-mail: contato@bumpi.ai

Telefone: +55 (11) 91696-9314

O canal acima também recebe solicitações relacionadas à privacidade e à proteção de dados.