Política de Privacidade
1. Quem somos
O Biosfera é uma plataforma de operações de marketing digital operada por LUIZ CLAUDIO TOBIAS SOBRAL, inscrita no CNPJ sob o nº 12.363.317/0001-71, com sede na Rua Lagoa Azul, 381, Vila Diva, Bairro do Limão, São Paulo/SP.
Nesta política, "nós", "Biosfera" ou "plataforma" se referem a essa empresa. "Você" se refere ao usuário da plataforma.
Encarregado de proteção de dados (DPO): Luiz Sobral
Contato para assuntos de privacidade e proteção de dados: suporte.larbous@gmail.com
2. Os dois papéis do Biosfera
O Biosfera lida com dois grupos distintos de pessoas, e a responsabilidade é diferente em cada caso:
a) Você, nosso cliente contratante. Se você contratou o Biosfera, nós somos controladores dos seus dados cadastrais — decidimos como tratá-los para prestar o serviço, cobrar e nos comunicar com você.
b) Os contatos e leads do seu negócio. Quando você usa o Biosfera para captar leads, enviar campanhas, conversar por WhatsApp ou agendar horários pelo módulo de agendamento nativo, os dados dessas pessoas são seus, não nossos. Você é o controlador desses dados e o Biosfera atua como operador, tratando-os apenas conforme suas instruções documentadas e as finalidades previstas no contrato (art. 39 da LGPD).
Limite importante do papel de operador: por atuarmos como operador em relação aos dados de leads e contatos, não tratamos esses dados com base em legítimo interesse próprio do Biosfera (por exemplo, para melhorar nosso produto de forma geral) — apenas para executar o que você contratou. Qualquer uso agregado ou estatístico de dados de leads para aprimoramento da plataforma será feito apenas com dados anonimizados, de forma que não seja possível identificar o titular.
Isso significa que você é responsável por ter base legal adequada para coletar e tratar os dados dos seus contatos, por obter consentimento quando necessário, e por responder às solicitações dos titulares desses dados. Nós fornecemos as ferramentas técnicas para que você cumpra essas obrigações.
3. Quais dados coletamos
3.1. Dados do cliente contratante
- Dados cadastrais: nome do negócio, nome do responsável, e-mail, telefone, segmento de atuação.
- Registro de aceite dos termos: data e hora do aceite no momento da contratação.
- Dados fornecidos durante o onboarding: informações sobre o negócio, público-alvo, tom de comunicação e demais dados que você fornece na conversa guiada de configuração.
- Dados de uso da plataforma: registros de acesso ao painel e às áreas do cliente, incluindo data e hora.
- Credenciais de integração: tokens de autorização de serviços de terceiros que você conecta voluntariamente (Google Business Profile, WhatsApp Business, contas de anúncios). Não temos acesso às suas senhas desses serviços — recebemos apenas tokens de autorização revogáveis, concedidos por você.
3.2. Dados de leads e contatos (tratados como operador, por conta do cliente)
- Nome, e-mail, telefone.
- Origem do contato e parâmetros de campanha (UTMs).
- Status no funil, pontuação de qualificação e histórico de interações.
- Conteúdo de mensagens trocadas por WhatsApp, quando o canal estiver ativo.
- Eventos de comportamento: aberturas e cliques em e-mails, cliques em links, envio de formulários.
- Dados de agendamento, quando o módulo nativo estiver ativo: nome, telefone e/ou e-mail de contato, horário escolhido e serviço agendado.
Nota sobre decisões automatizadas: a pontuação de qualificação de leads pode ser gerada de forma automatizada. Caso o titular do lead solicite revisão dessa pontuação (art. 20 da LGPD), a solicitação deve ser dirigida ao cliente contratante (controlador). O Biosfera disponibiliza ao cliente os meios técnicos para atender a esse pedido.
3.3. Dados técnicos
- Registros de acesso a páginas públicas geradas pela plataforma (dashboards, páginas de links, formulários), com data e hora.
- Dados fornecidos por serviços de terceiros que você conecta, como avaliações públicas do seu perfil no Google.
4. Finalidades e bases legais (art. 7º da LGPD)
A tabela abaixo correlaciona cada finalidade de tratamento à base legal específica que a fundamenta, conforme exige o princípio da transparência (art. 9º, I e II, da LGPD):
| Finalidade | Dados envolvidos | Base legal (art. 7º) | Titular responsável |
|---|---|---|---|
| Prestar o serviço contratado (painel, cadastro, cobrança) | Dados cadastrais do cliente (3.1) | Execução de contrato (art. 7º, V) | Biosfera (controlador) |
| Captação, qualificação e comunicação com leads via plataforma | Dados de leads (3.2) | Execução de contrato entre Biosfera e cliente (art. 7º, V), como operador; base legal do cliente perante o lead deve ser definida por ele (consentimento, legítimo interesse ou execução de contrato do cliente) | Cliente (controlador) / Biosfera (operador) |
| Agendamento de horários pelo módulo nativo | Dados de agendamento (3.2) | Execução de contrato entre Biosfera e cliente (art. 7º, V), como operador; base legal do cliente perante o contato agendado deve ser definida por ele | Cliente (controlador) / Biosfera (operador) |
| Geração de conteúdo e respostas com apoio de IA | Dados de contexto do negócio e das interações necessários à tarefa | Execução de contrato (art. 7º, V) | Biosfera (controlador, quanto ao processamento técnico) |
| Relatórios de desempenho e métricas | Dados de uso e eventos de comportamento | Execução de contrato (art. 7º, V) | Biosfera / Cliente |
| Comunicações operacionais sobre a conta e o serviço | Dados cadastrais do cliente | Execução de contrato (art. 7º, V) | Biosfera |
| Comunicações de marketing enviadas pelo próprio Biosfera ao cliente (newsletters, novidades de produto) | E-mail, nome | Consentimento (art. 7º, I) — opt-in específico, revogável a qualquer momento pelo link de descadastro | Biosfera |
| Cumprimento de obrigações legais e regulatórias (guarda de registros fiscais, contábeis, de conexão) | Dados cadastrais e registros de acesso | Cumprimento de obrigação legal (art. 7º, II) | Biosfera |
| Segurança da plataforma e prevenção a fraudes | Registros de acesso, dados técnicos | Legítimo interesse (art. 7º, IX), restrito a dados sob controle direto do Biosfera (3.1 e 3.3), com relatório de legítimo interesse (LIA) documentado internamente | Biosfera |
Não vendemos, alugamos ou comercializamos dados pessoais — nem os seus, nem os dos seus contatos.
5. Compartilhamento com terceiros
Para operar, o Biosfera utiliza os seguintes prestadores de serviço (operadores/suboperadores), cada um recebendo apenas os dados necessários à sua função:
| Serviço | Finalidade | Dados envolvidos | País de processamento |
|---|---|---|---|
| Hostinger | Hospedagem da aplicação e do banco de dados | Todos os dados armazenados na plataforma | Brasil |
| Resend | Envio de e-mails transacionais e de campanha | Nome, e-mail e conteúdo das mensagens | Estados Unidos |
| Twilio | Envio de SMS, quando ativado | Telefone e conteúdo da mensagem | Estados Unidos |
| Anthropic (Claude) | Geração de conteúdo e respostas por inteligência artificial | Dados de contexto do negócio e das interações, conforme necessário à geração | Estados Unidos |
| OpenAI | Geração de conteúdo e respostas por inteligência artificial, como provedor alternativo quando o provedor principal está indisponível | Dados de contexto do negócio e das interações, conforme necessário à geração | Estados Unidos |
| Meta (WhatsApp Business, Conversions API) | Envio e recebimento de mensagens; mensuração de campanhas | Telefone, conteúdo das mensagens e eventos de conversão | Estados Unidos |
| Google (Business Profile, Analytics) | Gestão de reputação; mensuração de tráfego | Avaliações públicas, respostas e eventos de navegação | Estados Unidos |
| Zernio | Intermediação técnica de mensageria (WhatsApp), telefonia, publicação em redes sociais e gestão de ficha do Google Business Profile | Número de telefone, nome e conteúdo de mensagens de leads e contatos dos clientes; dados da ficha comercial do cliente | Espanha |
Também podemos compartilhar dados quando exigido por autoridade competente, ordem judicial ou obrigação legal.
6. Transferência internacional
Alguns prestadores listados na seção 5 processam dados fora do Brasil — majoritariamente nos Estados Unidos, e no caso da Zernio, na Espanha (União Europeia). Essas transferências ocorrem com base nas seguintes hipóteses do art. 33 da LGPD, conforme o caso:
- Cláusulas-padrão contratuais (art. 33, II), adotadas pelos prestadores em conformidade com a Resolução CD/ANPD nº 19/2024; e/ou
- Necessidade para execução de contrato (art. 33, VI), quando a transferência é indispensável para a prestação do serviço contratado por você.
No caso específico da Zernio, a transferência é amparada por Acordo de Tratamento de Dados (Data Processing Agreement) firmado entre as partes, e a empresa mantém certificação SOC 2 Type 2 e conformidade com o GDPR (Regulamento Geral de Proteção de Dados da União Europeia), verificadas por auditoria independente.
Documentação relativa às garantias adotadas por cada prestador (cláusulas contratuais, certificações) pode ser solicitada pelo canal indicado na seção 1.
7. Uso de inteligência artificial
O Biosfera utiliza modelos de inteligência artificial para gerar conteúdo, rascunhos de resposta e análises, com base na execução do contrato (art. 7º, V). Sobre isso, é importante você saber:
- Os dados enviados para geração são limitados ao contexto necessário para a tarefa.
- Dados sensíveis de infraestrutura — como tokens de autorização, credenciais e identificadores de conta — nunca são enviados aos modelos de IA.
- Conteúdo gerado por IA para publicação externa (respostas a avaliações, publicações, mensagens) passa por revisão humana antes de ser publicado, salvo quando você configurar expressamente o contrário.
- Você é responsável pela revisão e pela adequação do conteúdo final publicado em seu nome.
8. Retenção e exclusão
Mantemos os dados pelos seguintes prazos:
- Dados cadastrais e de uso do cliente contratante: durante toda a vigência do contrato e por 1 ano após seu encerramento, prazo relacionado à prescrição de eventuais ações cíveis (art. 205 do Código Civil) e a obrigações fiscais/contábeis.
- Registros de acesso a aplicações de internet: pelo prazo mínimo de 6 meses, conforme art. 15 do Marco Civil da Internet.
- Dados de leads e contatos tratados como operador — incluindo registros de agendamento (nome, contato, horário e serviço) do módulo nativo: mantidos enquanto o contrato com o cliente estiver vigente e por 1 ano após seu encerramento, ou até instrução em contrário do cliente controlador, respeitadas obrigações legais de guarda.
Encerrado o contrato, os dados são excluídos ou anonimizados nos prazos acima, ressalvados os registros cuja guarda seja exigida por lei.
Você pode solicitar a exclusão de dados a qualquer momento pelo contato indicado nesta política.
9. Direitos dos titulares (art. 18 da LGPD)
Nos termos do art. 18 da LGPD, você pode solicitar, mediante requerimento ao canal indicado na seção 1:
- Confirmação da existência de tratamento (inciso I);
- Acesso aos seus dados (inciso II) — respondido de forma simplificada de imediato ou, de forma completa, em até 15 dias (art. 19 da LGPD);
- Correção de dados incompletos, inexatos ou desatualizados (inciso III);
- Anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei (inciso IV);
- Portabilidade a outro fornecedor de serviço, mediante requisição expressa (inciso V);
- Eliminação dos dados pessoais tratados com o seu consentimento, exceto nas hipóteses de guarda obrigatória previstas no art. 16 da LGPD (inciso VI);
- Informação sobre as entidades públicas e privadas com as quais compartilhamos seus dados (inciso VII);
- Informação sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa (inciso VIII);
- Revogação do consentimento, quando esta for a base legal utilizada (inciso IX).
Você também tem o direito de peticionar diretamente à Autoridade Nacional de Proteção de Dados (ANPD), caso entenda que seus direitos não foram atendidos.
Solicitações devem ser enviadas para suporte.larbous@gmail.com. Responderemos no prazo de até 15 dias para pedidos de confirmação/acesso, e em prazo razoável para as demais solicitações, conforme regulamentação da ANPD.
Se você é um lead ou contato cujos dados estão no Biosfera por meio de um de nossos clientes, sua solicitação deve ser dirigida diretamente ao negócio que coletou seus dados, que é o controlador dessas informações. Se nos for encaminhada, repassaremos ao cliente responsável em até 7 dias úteis.
10. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados, incluindo transmissão criptografada (HTTPS), controle de acesso ao painel administrativo, tokens de acesso revogáveis, e verificação de assinatura em integrações externas.
Nenhum sistema é totalmente imune a incidentes. Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD) em prazo razoável, conforme art. 48 da LGPD e regulamentação da ANPD.
11. Cookies e tecnologias de rastreamento
As páginas públicas geradas pela plataforma podem registrar eventos de navegação e cliques, utilizados para gerar métricas de desempenho para o cliente contratante e, quando configurado por ele, enviar eventos de conversão para plataformas de anúncios. O cliente contratante é responsável por disponibilizar aviso de cookies e, quando exigido, obter consentimento dos visitantes de suas páginas, nos termos da seção 2 desta política.
12. Alterações desta política
Podemos atualizar esta política a qualquer momento. A versão vigente é sempre a publicada nesta página, com a data de atualização indicada ao final. Alterações relevantes serão comunicadas aos clientes ativos com antecedência mínima de 7 dias.
Última atualização: 08/08/2026