Política de Privacidade

Esta Política descreve como a Bilhon Ltda trata dados pessoais nos seus sites, plataformas e aplicativos, incluindo as soluções da marca Arkom. Ela foi elaborada conforme a Lei nº 13.709/2018 (LGPD) e, na parte relativa a dados obtidos do Google, conforme a Política de Dados do Usuário dos Serviços de API do Google.

1. Quem é o controlador

2. A quem esta Política se aplica

Aplica-se a quem acessa nossos sites, cria conta em nossas plataformas ou utiliza nossos aplicativos operacionais, entre eles as ferramentas de atendimento, SDR, gestão de anúncios, RH, financeiro, jurídico e os painéis analíticos.

3. Dados que tratamos

3.1 Dados fornecidos por você

• Cadastro: nome, e-mail e senha (armazenada apenas como hash).
• Dados de contato e da empresa, quando informados: telefone, nome da empresa e cargo.
• Conteúdo que você insere na plataforma: configurações, regras e relatórios salvos.

3.2 Dados coletados automaticamente

• Registros de acesso: endereço IP, data e hora, identificação do navegador.
• Dados de uso necessários ao funcionamento e à segurança do serviço.

3.3 Credenciais de integração

Quando você conecta uma conta de terceiro, armazenamos os tokens de acesso e de renovação necessários para operar a integração em seu nome. Não temos acesso à sua senha da plataforma conectada.

4. Dados obtidos por meio das APIs do Google

Nossas ferramentas de gestão de anúncios acessam a Google Ads API com o escopo https://www.googleapis.com/auth/adwords, mediante autorização explícita do titular da conta de anúncios. Especificamente:

• Finalidade. Os dados são usados exclusivamente para exibir painéis e relatórios de desempenho e para executar, sob comando do usuário, operações de gestão de campanhas, grupos de anúncios, anúncios e palavras-chave.
• Não armazenamos métricas. Os dados de desempenho são consultados na API a cada acesso e apresentados na tela. Não mantemos base histórica de métricas de campanhas.
• Sem revenda. Não vendemos, não redistribuímos e não expomos dados obtidos das APIs do Google a terceiros.
• Sem publicidade própria. Não usamos esses dados para veicular anúncios nossos nem para treinar modelos de inteligência artificial generalizados.
• Sem leitura humana. Não permitimos que pessoas leiam esses dados, exceto com seu consentimento expresso, para fins de segurança, para cumprir a lei ou quando os dados estiverem agregados e anonimizados.
• Escopo mínimo. Solicitamos apenas o escopo necessário ao funcionamento da ferramenta.

As credenciais sensíveis da integração (token de desenvolvedor, identificador e chave secreta do cliente OAuth) permanecem exclusivamente no servidor, nunca no navegador.

5. Quais dados, para quê e com que base legal

O quadro abaixo relaciona, para cada categoria de dado pessoal que tratamos, a finalidade do tratamento e a respectiva base legal.

Não tratamos dados pessoais sensíveis, assim definidos pelo art. 5º, II, da LGPD, e por isso não aplicamos as hipóteses do art. 11.

6. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos apenas com operadores necessários à prestação do serviço, sob contrato e com obrigação de confidencialidade:

• Google Cloud Platform, para hospedagem da infraestrutura e serviços de API.
• Supabase, para banco de dados e autenticação da aplicação.
• Anthropic, para processamento de texto nas funcionalidades assistidas por inteligência artificial.

Também poderemos compartilhar dados para cumprir ordem judicial ou obrigação legal.

7. Transferência internacional

Parte dos operadores acima processa dados fora do Brasil. Nesses casos, a transferência ocorre com as garantias previstas no art. 33 da LGPD, incluindo cláusulas contratuais de proteção.

8. Por quanto tempo guardamos

• Dados de conta: enquanto a conta existir.
• Tokens de integração: até a revogação por você ou a exclusão da conta.
• Registros de acesso: pelo prazo do art. 15 do Marco Civil da Internet.
• Dados necessários a obrigações legais: pelo prazo exigido em lei.

9. Segurança

• Tráfego cifrado em trânsito (TLS).
• Credenciais de integração mantidas apenas no servidor, como variáveis de ambiente, fora de repositórios de código.
• Controle de acesso restrito ao pessoal que precisa operar o serviço.
• Senhas armazenadas apenas em forma de hash.

10. Seus direitos

Você pode, a qualquer momento, solicitar confirmação de tratamento, acesso, correção, anonimização, portabilidade, eliminação, informação sobre compartilhamentos e revogação de consentimento (art. 18 da LGPD). Basta escrever para privacidade@bilhon.com.

11. Como revogar o acesso às suas contas do Google

A autorização concedida às nossas ferramentas pode ser revogada a qualquer momento, sem depender de nós, em myaccount.google.com/permissions. Também é possível desconectar a integração nas configurações da própria plataforma, o que descarta os tokens armazenados.

12. Cookies

Utilizamos cookies e tecnologias equivalentes para manter sua sessão autenticada e para medir uso de forma agregada. Você pode bloqueá-los no navegador, ciente de que isso pode impedir o login.

13. Dados de crianças e adolescentes

Nossos serviços destinam-se a pessoas maiores de 18 anos e a empresas. Não coletamos intencionalmente dados de crianças e adolescentes.

14. Alterações desta Política

Podemos atualizar esta Política. A data de última atualização no topo indica a versão vigente. Mudanças relevantes serão comunicadas pelos canais do serviço.

15. Contato

Dúvidas, solicitações de titular ou incidentes: privacidade@bilhon.com.

Bilhon Ltda · CNPJ 42.087.927/0001-50 · Belo Horizonte/MG · Termos de Serviço