Privacidade

Política de Privacidade

Última atualização: 12 de maio de 2026 · Versão 1.0

Este documento se aplica ao tratamento de dados pessoais pela BiExpert e é regido pela legislação brasileira, em especial a Lei nº 13.709/2018 (LGPD). Dúvidas: jjunior@biexpert.com.br.

Esta política explica quais dados pessoais a BiExpert trata, para quê, com que fundamento legal, por quanto tempo e como você pode exercer os seus direitos. Escrevemos em linguagem direta e sem cláusulas genéricas: o que está aqui é o que efetivamente acontece.

O controlador dos dados é a BiExpert Soluções em Tecnologia Ltda., inscrita no CNPJ sob o nº 29.031.568/0001-51, com sede na Rua Franz Weissman, 350, Barra Olímpica, Rio de Janeiro/RJ, CEP 22775-051. Somos uma consultoria de tecnologia especializada em BI, Analytics e Inteligência Artificial, em operação desde 2017, sem estabelecimento físico aberto ao público.

O encarregado pelo tratamento de dados pessoais, previsto no art. 41 da LGPD, é José Silva Junior, que pode ser contatado em jjunior@biexpert.com.br. Esse é o canal para qualquer assunto de privacidade: pedidos de titulares, dúvidas sobre esta política e comunicações da Autoridade Nacional de Proteção de Dados.

1. Os dois papéis que exercemos

A LGPD distingue quem decide sobre o tratamento (controlador) de quem trata em nome de outro (operador). A BiExpert atua nos dois papéis, e isso muda as suas obrigações e os seus direitos:

Como controladora

Quando tratamos dados por decisão própria: visitantes deste site, pessoas que nos escrevem, contatos comerciais, candidatos a vagas, prestadores e obrigações fiscais e trabalhistas. Esta política cobre integralmente esse papel.

Como operadora

Quando um cliente nos contrata para construir modelos, pipelines, dashboards ou sistemas, os dados pessoais que eventualmente acessamos pertencem ao contexto do cliente, que é o controlador. Nós os tratamos apenas conforme as instruções documentadas dele, nos termos do art. 39 da LGPD, e não os usamos para nenhuma finalidade própria: não treinamos modelos, não reaproveitamos bases e não enriquecemos cadastros com dados de clientes. Se você é titular de dados tratados dentro de um projeto nosso, o pedido deve ser dirigido ao cliente controlador; se chegar a nós, encaminhamos a ele e informamos você.

2. O que este site coleta

Pouco, e vale dizer com precisão o que não fazemos: este site não tem formulários, não tem cadastro, não usa ferramentas de analytics, não tem pixel de rede social e não faz publicidade comportamental. Não montamos perfil de quem visita.

2.1. Cookies

Usamos exatamente um cookie, e ele é estritamente funcional:

Ele só é gravado quando você escolhe explicitamente um idioma, clicando no seletor ou acessando o site com o parâmetro ?lang=. Não guarda identificador de usuário, não é usado para rastreamento e não é compartilhado com terceiros. Por isso não exibimos banner de consentimento: não há cookie que dependa de consentimento. Para removê-lo, basta apagar os cookies deste site nas configurações do seu navegador, e o único efeito é o site voltar a decidir o idioma pelo seu navegador.

2.2. Registros técnicos de acesso

O site é hospedado no Azure Static Web Apps, da Microsoft. Como em qualquer servidor web, a infraestrutura registra dados técnicos da requisição: endereço IP, data e hora, páginas solicitadas, navegador e sistema operacional. Esses registros existem para operar o serviço, dimensionar capacidade e apurar incidentes de segurança, com fundamento no legítimo interesse (art. 7º, IX) e em obrigação legal de guarda de registros de acesso (art. 15 do Marco Civil da Internet). Não os cruzamos com outras bases nem os usamos para identificar visitantes.

2.3. Fontes tipográficas do Google

As fontes usadas no layout são carregadas do serviço Google Fonts. Para que isso funcione, o seu navegador faz uma requisição direta a servidores do Google, e nessa requisição o Google recebe o seu endereço IP e dados do navegador. Não temos acesso a esses dados e não recebemos nada do Google em troca. Se preferir evitar essa transferência, bloqueá-la no navegador não impede o uso do site, apenas altera a tipografia exibida.

3. Quando você entra em contato

O contato no site é um link de e-mail: não existe formulário que envie dados a um servidor nosso. Quando você nos escreve, tratamos o que você mesmo enviar (normalmente nome, e-mail, empresa, telefone e o conteúdo da mensagem) para responder, avaliar a demanda, elaborar proposta e, se houver contrato, executá-lo. As bases legais são a execução de contrato ou os procedimentos preliminares a ele (art. 7º, V) e o legítimo interesse na resposta a um contato de negócio (art. 7º, IX).

Não enviamos comunicação de marketing em massa e não trabalhamos com listas compradas. Nossos clientes chegam por indicação.

4. Bases legais, resumidas

5. Com quem compartilhamos

Não vendemos, alugamos nem cedemos dados pessoais. O compartilhamento se limita ao necessário para operar, e sempre com fornecedores contratualmente obrigados à confidencialidade e à proteção de dados:

• Microsoft: hospedagem do site, correio eletrônico, armazenamento em nuvem e repositórios de código.
• Google: entrega das fontes tipográficas do site, conforme o item 2.3.
• Contabilidade e assessoria jurídica: no que exigem as obrigações legais e a defesa de direitos.
• Autoridades públicas: apenas mediante requisição legal ou ordem judicial, e no limite do que for requisitado.

Quando um projeto exigir qualquer outro fornecedor que trate dados do cliente, isso é informado e autorizado previamente pelo cliente controlador.

6. Transferência internacional

Alguns dos serviços acima operam em infraestrutura fora do Brasil. Quando isso ocorre, a transferência se dá nas hipóteses do art. 33 da LGPD: necessária para a execução do contrato ou amparada em cláusulas contratuais que assegurem grau de proteção adequado, conforme os compromissos de proteção de dados dos próprios fornecedores. Em projetos com exigência de residência de dados no Brasil, configuramos os serviços em regiões brasileiras.

7. Por quanto tempo guardamos

• Contatos que não evoluem para proposta: até 12 meses.
• Propostas e negociações: até 5 anos, para histórico comercial e defesa de direitos.
• Documentos fiscais e contratuais: pelos prazos legais aplicáveis, no mínimo 5 anos.
• Registros de acesso ao site: conforme a retenção do provedor de hospedagem, observado o mínimo legal de 6 meses.
• Dados de projetos de clientes: pelo prazo definido pelo cliente controlador. Encerrado o projeto e o período de garantia, os dados são devolvidos ou eliminados, conforme a instrução dele.

Terminado o prazo ou a finalidade, os dados são eliminados ou anonimizados, salvo quando a lei exigir guarda maior.

8. Como protegemos

Adotamos medidas técnicas e administrativas proporcionais ao nosso porte e ao risco dos dados que tratamos: autenticação em múltiplos fatores nos acessos, criptografia dos discos dos equipamentos e do tráfego, privilégio mínimo, cópias de segurança testadas, atualização contínua dos sistemas e obrigação de confidencialidade formalizada com todos que atuam em nome da empresa. Os detalhes estão descritos no nosso compromisso de segurança da informação.

Nenhuma medida elimina o risco por completo. Se ocorrer incidente de segurança com risco relevante aos titulares, comunicamos a Autoridade Nacional de Proteção de Dados e os titulares afetados, na forma do art. 48 da LGPD. Quando atuamos como operadores, notificamos imediatamente o cliente controlador.

9. Os seus direitos

O art. 18 da LGPD garante a você o direito de:

• confirmar se tratamos dados seus e acessá-los;
• corrigir dados incompletos, inexatos ou desatualizados;
• pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
• solicitar a portabilidade a outro fornecedor;
• pedir a eliminação dos dados tratados com base no consentimento;
• saber com quem compartilhamos os seus dados;
• ser informado sobre a possibilidade de não consentir e as consequências disso;
• revogar o consentimento;
• opor-se a tratamento feito com dispensa de consentimento, quando houver descumprimento da lei;
• solicitar revisão de decisões tomadas exclusivamente de forma automatizada que afetem os seus interesses.

10. Como exercer

Escreva ao encarregado, José Silva Junior, em jjunior@biexpert.com.br, com o assunto “LGPD”, e descreva o pedido. Respondemos em até 15 dias. Pode ser necessário confirmar a sua identidade antes de atender, justamente para não entregar dados a quem não é o titular. O atendimento é gratuito.

Se o pedido se referir a dados que tratamos como operadores, em nome de um cliente, encaminhamos a solicitação ao controlador responsável e informamos você sobre esse encaminhamento.

11. Crianças e adolescentes

Nossos serviços são dirigidos a empresas e a profissionais. Não coletamos intencionalmente dados de crianças e adolescentes por meio deste site. Se identificarmos que isso ocorreu, eliminamos o dado. Em projetos que envolvam dados de menores, atuamos como operadores, sob as instruções e a responsabilidade do cliente controlador, com as salvaguardas do art. 14 da LGPD.

12. Decisões automatizadas

A BiExpert desenvolve modelos de machine learning que apoiam decisões dos seus clientes. Não tomamos decisões automatizadas sobre titulares em nome próprio. Quando construímos um modelo que produza efeitos sobre pessoas, o direito à revisão previsto no art. 20 da LGPD é exercido perante o cliente controlador, e apoiamos tecnicamente esse atendimento sempre que acionados.

13. Alterações desta política

Podemos atualizar este documento para refletir mudanças em serviços, fornecedores ou na legislação. A data e a versão no topo da página indicam a vigência. Alterações relevantes são comunicadas aos clientes ativos.

14. Reclamação à autoridade

Se você entender que os seus direitos não foram atendidos, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd. Preferimos, sinceramente, resolver antes disso: escreva para nós primeiro.