Política de Privacidade

A quem esta política se aplica

Esta Política de Privacidade explica como tratamos dados pessoais no site bresce.com, na plataforma Bresce, acessada pelo navegador, nos links temporários que as empresas enviam aos seus clientes por meio do Bresce e nas comunicações conosco.

Nesta Política, “Bresce”, “nós” e “nosso” se referem à empresa responsável pela plataforma Bresce e, conforme o contexto, à própria plataforma. “Empresa Cliente” é a empresa ou o profissional que contrata o Bresce para organizar sua operação. “Usuário” é a pessoa que acessa o Bresce em nome de uma Empresa Cliente. “Titular” é a pessoa a quem os dados se referem.

Esta Política segue a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, “LGPD”) e complementa os Termos de Uso. Serviços de terceiros acessados a partir do Bresce, como Google, WhatsApp e Asaas, seguem suas próprias políticas de privacidade.

Quem decide sobre os dados

A LGPD distingue o controlador, que toma as decisões sobre o tratamento de dados pessoais, do operador, que trata dados em nome do controlador. No Bresce, os dois papéis existem.

Somos controladores dos dados necessários para criar e manter contas, autenticar Usuários, cobrar a assinatura, prestar suporte, proteger a plataforma e operar o site.

Somos operadores dos dados que a Empresa Cliente registra no Bresce sobre seus clientes, pacientes, alunos, tutores, contatos, fornecedores e equipe. Nesses casos, a Empresa Cliente é a controladora: ela decide quais dados registrar, para quais finalidades e por quanto tempo mantê-los, e nós os tratamos conforme as instruções dela e os Termos de Uso.

Se você é cliente, paciente ou contato de uma empresa que usa o Bresce, a responsável pelos seus dados é essa empresa. Dirija a ela, em primeiro lugar, suas dúvidas e solicitações.

Como controladora, cabe à Empresa Cliente, entre outras obrigações:

• Ter base legal adequada para cada tratamento, inclusive para dados sensíveis, como dados de saúde.
• Informar seus clientes, pacientes, alunos e equipe sobre o tratamento dos dados, inclusive sobre o uso do Bresce.
• Obter e registrar corretamente as autorizações necessárias, como as de contato por WhatsApp e de uso de imagem.
• Registrar apenas os dados necessários e mantê-los corretos e atualizados.
• Definir quem da equipe acessa cada informação e revogar os acessos que não forem mais necessários.
• Atender às solicitações dos titulares e observar os prazos legais de guarda aplicáveis à sua atividade.

Dados que tratamos como controladores

Tratamos as seguintes categorias de dados pessoais:

• Conta e acesso: nome, e-mail e senha do Usuário, que é armazenada apenas em formato de hash, nunca em texto legível; confirmação do e-mail; empresas às quais o Usuário pertence; perfil de acesso; sessões; e e-mails de pessoas convidadas para a equipe, usados para enviar o convite.
• Login com Google, quando utilizado: identificador da conta Google, nome, e-mail, informação de que o e-mail foi verificado pelo Google e endereço da foto de perfil. Não temos acesso à senha da conta Google.
• Dados da Empresa Cliente: nome, segmento e ferramentas escolhidas e, quando informados, razão social, CPF ou CNPJ, nome e CPF do responsável, telefone, e-mail, site, endereço, inscrições estadual e municipal, regime tributário, CNAE, observações fiscais e logotipo.
• Assinatura e cobrança: plano, periodicidade, valores, forma de pagamento, parcelas, vencimentos e situação dos pagamentos. Os dados do pagador informados na contratação (nome, CPF ou CNPJ, e-mail, telefone, CEP, número e complemento do endereço) são enviados ao Asaas para emitir a cobrança. Os dados do cartão de crédito (número, validade e código de segurança) são repassados ao Asaas, junto com o endereço IP de quem paga, e não são gravados nem registrados pelo Bresce.
• Cartão salvo, quando o gestor escolhe salvar o cartão no pagamento ou na troca do cartão da renovação: o identificador do cartão gerado pelo Asaas (token), guardado de forma criptografada, a bandeira, os quatro últimos dígitos, o cliente Asaas da Empresa Cliente e o Usuário que salvou. Com esse identificador, o Bresce consegue pedir ao Asaas novas cobranças da assinatura no mesmo cartão, mas não tem acesso ao número completo, à validade nem ao código de segurança.
• Assistente de IA: consumo de créditos por empresa e por Usuário, limites individuais definidos pelo gestor e registros das ações propostas, aprovadas ou recusadas.
• Segurança: endereço IP, usado temporariamente para limitar tentativas de cadastro, de login com Google, de recuperação de senha e de reenvio do e-mail de confirmação, e informado à Cloudflare na verificação contra robôs; registros de auditoria das ações realizadas na plataforma; e registros técnicos de funcionamento, usados para diagnosticar falhas.
• Comunicações: mensagens que você nos envia por e-mail, com os dados de contato nelas informados, e registros de envio dos e-mails de conta.
• Visitantes do site: dados técnicos da conexão, como endereço IP, navegador e páginas acessadas, tratados pela nossa infraestrutura para entregar as páginas e proteger o site, e estatísticas agregadas de audiência, quando habilitadas.

Dados que tratamos em nome das Empresas Clientes

Conforme as ferramentas que a Empresa Cliente usa, armazenamos e processamos em nome dela dados como os listados abaixo. Usamos esses dados somente para prestar e proteger o serviço contratado, conforme as instruções da Empresa Cliente, e para cumprir obrigações legais. Não vendemos esses dados nem os usamos para publicidade.

Também produzimos estatísticas agregadas sobre o uso do Bresce, como quantas empresas novas configuraram a agenda ou registraram os primeiros atendimentos em cada semana. Essas estatísticas não identificam pessoas nem empresas e servem para avaliar e melhorar o serviço.

• Cadastros de clientes, pacientes, alunos ou tutores, pessoas físicas ou jurídicas: nome ou razão social, nome fantasia, contato responsável, CPF ou CNPJ, data de nascimento, telefone, e-mail, endereço, origem, etiquetas, observações, créditos e registro das autorizações de contato por WhatsApp e de uso de imagem.
• Agenda e atendimentos: datas, horários, serviços, profissionais, salas, equipamentos, situação e observações.
• Orçamentos, vendas, pacotes, contas a pagar e a receber, recebimentos registrados manualmente, comissões, fechamentos de caixa e metas.
• Estoque, produtos, lotes e fornecedores.
• CRM e tarefas: leads com nome, telefone, e-mail, interesse e etapa, tarefas e responsáveis.
• Comunicação: modelos de mensagem e histórico das mensagens de WhatsApp preparadas para envio assistido.
• Documentos, formulários e arquivos em PDF, JPEG ou PNG, inclusive respostas e anexos enviados pelos próprios clientes da Empresa Cliente por meio de links temporários.
• Prontuário, quando o módulo estiver ativo: anamneses, evoluções, fotos de antes e depois, mapas faciais e assinaturas de profissionais.
• Equipe: perfis profissionais, unidades, permissões, especialidades, regras de comissão e agenda.
• Conversas com o assistente de IA e os dados consultados por ele para responder.
• Dados trocados com integrações ativadas pela Empresa Cliente, descritas na seção “Integrações opcionais”.
• Registros de auditoria das operações realizadas pela equipe.

Dados de saúde e outros dados sensíveis

O prontuário e os formulários clínicos permitem registrar dados de saúde, que são dados pessoais sensíveis segundo a LGPD. Fotos de antes e depois e mapas faciais também podem revelar informações sobre a saúde ou a aparência de uma pessoa.

A Empresa Cliente é responsável por ter base legal para tratar esses dados, nos termos do art. 11 da LGPD, e por cumprir as normas do seu conselho profissional, como as regras sobre sigilo, guarda e assinatura de prontuários.

No Bresce, o prontuário é um módulo opcional. Por padrão, o conteúdo clínico fica restrito a gestores e profissionais, e os perfis de recepção e financeiro não têm acesso a ele. O envio de fotos de antes e depois exige que a autorização de uso de imagem esteja registrada no cadastro do cliente, e o assistente de IA não tem ferramentas para consultar prontuários.

Para que usamos os dados e com qual base legal

Como controladores, tratamos dados pessoais para as finalidades abaixo, com as bases legais do art. 7º da LGPD. Como operadores, seguimos as finalidades definidas pela Empresa Cliente, a quem cabe indicar a base legal de cada tratamento.

• Criar e manter contas, autenticar Usuários, prestar o serviço contratado e enviar e-mails de conta, como confirmação de e-mail, recuperação de senha, convites e aviso de senha alterada: execução de contrato ou de procedimentos preliminares a ele.
• Cobrar a assinatura, registrar pagamentos e cumprir obrigações fiscais, contábeis e regulatórias: execução de contrato e cumprimento de obrigação legal ou regulatória.
• Guardar o cartão salvo e usá-lo, a pedido de um gestor, para pagar a assinatura ou trocar o cartão da renovação automática, sem digitar os dados novamente: execução de contrato. Salvar o cartão é opcional e pode ser desfeito a qualquer momento.
• Aplicar os limites do plano e controlar o espaço de armazenamento e os créditos do assistente de IA: execução de contrato.
• Proteger contas e a plataforma, prevenir fraudes e abusos, investigar incidentes e manter registros de auditoria: legítimo interesse e, quando aplicável, cumprimento de obrigação legal.
• Prestar suporte e responder às mensagens que você nos envia: execução de contrato ou legítimo interesse.
• Informar mudanças relevantes no serviço, nos Termos de Uso ou nesta Política: execução de contrato e legítimo interesse.
• Medir a audiência das páginas públicas e do cadastro de forma agregada, quando habilitado, para melhorar o site: legítimo interesse.
• Produzir estatísticas agregadas de uso do Bresce, que não identificam pessoas nem empresas, para avaliar e melhorar o serviço: legítimo interesse.
• Guardar informações necessárias para a defesa em processos judiciais, administrativos ou arbitrais: exercício regular de direitos.

Assistente de IA

O assistente de IA responde perguntas e prepara ações com base nos dados da Empresa Cliente, respeitando as ferramentas ativas e as permissões do Usuário que o utiliza. Ele não altera dados sozinho: toda ação proposta precisa ser revisada e aprovada pelo Usuário. O Bresce não toma decisões exclusivamente automatizadas sobre os titulares.

Para gerar as respostas, enviamos à OpenAI, que atua como nossa fornecedora, as mensagens escritas pelo Usuário, o histórico recente da conversa, o contexto da navegação (como a página e a unidade selecionadas) e os resultados das consultas feitas pelo assistente, como nomes, contatos, agendamentos, vendas e valores financeiros. As requisições são enviadas com a opção de não armazenamento das respostas pelo fornecedor, que pode reter dados por período limitado nos termos de suas políticas.

As conversas ficam armazenadas na infraestrutura da Cloudflare e são apagadas automaticamente após 90 dias. O Usuário pode apagar a conversa a qualquer momento; os registros de consumo de créditos e de auditoria são mantidos.

Não usamos os dados das Empresas Clientes para treinar modelos de inteligência artificial. Recomendamos não incluir na conversa informações desnecessárias para a tarefa.

Cookies e armazenamento no navegador

Usamos apenas cookies necessários ao funcionamento e à segurança do Bresce. Não usamos cookies de publicidade nem de rastreamento entre sites.

Também guardamos no navegador, por meio do armazenamento local, preferências de uso, como o estado do menu lateral, a unidade selecionada e a visualização da agenda. Você pode apagá-las nas configurações do navegador, e o Bresce voltará às opções padrão.

Nas páginas públicas e nas telas de cadastro, podemos utilizar ferramentas de medição de audiência sem cookies e com dados agregados, como o Cloudflare Web Analytics ou o Plausible Analytics, para contar visitas, medir o desempenho das páginas e acompanhar etapas como o início e a conclusão do cadastro. Essas ferramentas não recebem nome, e-mail nem dados digitados nos formulários. Ao Plausible, enviamos apenas o endereço da página sem parâmetros, exceto os de campanha (UTM), o site de origem do acesso e informações como o plano escolhido. Dados técnicos, como endereço IP e tipo de navegador, são usados de forma transitória para produzir estatísticas agregadas, sem criar perfis individuais.

Na criação de conta, usamos o Cloudflare Turnstile para verificar se o acesso é feito por uma pessoa. Ele executa verificações no navegador e trata apenas os sinais técnicos necessários a essa função; na validação, informamos à Cloudflare o endereço IP de quem se cadastra.

• Cookie de sessão: mantém o Usuário conectado. Não pode ser lido por scripts da página, é enviado apenas por conexão segura e expira em até 12 horas ou ao sair da conta.
• Cookie de segurança do login com Google: vincula o retorno do Google ao navegador que iniciou o login e expira em até 1 hora.
• Armazenamento local: preferências de interface e, durante o cadastro com Google, o plano e a periodicidade escolhidos, que são apagados ao concluir o cadastro.

Com quem compartilhamos dados

Não vendemos dados pessoais. Compartilhamos dados apenas com fornecedores necessários para operar o Bresce e nas demais situações abaixo:

• Cloudflare: hospedagem do site e da plataforma, banco de dados, armazenamento de arquivos e das conversas do assistente de IA, filas de processamento, envio dos e-mails de conta, verificação contra robôs, registros técnicos e, quando habilitada, medição de audiência.
• OpenAI: processamento das mensagens do assistente de IA, conforme a seção “Assistente de IA”.
• Asaas: cobrança da assinatura do Bresce por Pix, boleto ou cartão de crédito, incluindo a guarda dos dados do cartão salvo, que ficam com o Asaas (instituição de pagamento certificada PCI-DSS). O Asaas é usado somente para a assinatura do Bresce. Os pagamentos feitos pelos clientes da Empresa Cliente não passam pelo Bresce e são apenas registrados pela equipe.
• Google: login com Google e, quando ativadas, as integrações descritas nas seções “Integrações opcionais” e “Dados de usuário do Google”.
• Plausible Analytics: medição de audiência sem cookies das páginas públicas e do cadastro, quando habilitada.
• Autoridades públicas, quando houver obrigação legal ou regulatória ou ordem judicial, e terceiros, quando necessário para o exercício regular de direitos.
• Sucessores, em caso de fusão, aquisição ou outra reorganização societária, que deverão respeitar esta Política.

Integrações opcionais

Algumas integrações só funcionam quando a Empresa Cliente ou o Usuário as ativam. As credenciais de acesso das integrações são armazenadas de forma criptografada, e a conexão pode ser desfeita a qualquer momento nas configurações. O tratamento dos dados recebidos do Google é detalhado nas seções “Dados de usuário do Google” a seguir.

• Google Calendar: o profissional pode exportar a própria agenda do Bresce para o calendário principal da sua conta Google. Os eventos são privados, têm título genérico e contêm apenas os horários, sem nome, contato, observações, valores ou dados clínicos do cliente. A exportação é de mão única: mudanças feitas no Google não alteram o Bresce.
• Google Ads: a Empresa Cliente pode conectar sua conta de anúncios para importar ao CRM os contatos recebidos por formulários de anúncios (nome, telefone e e-mail) e consultar métricas das campanhas.
• WhatsApp assistido: o Bresce prepara a mensagem e abre uma conversa no WhatsApp com o texto preenchido. O envio é feito manualmente pela equipe, no WhatsApp que ela utiliza, e passa a seguir os termos e a política de privacidade do WhatsApp. Atualmente, o Bresce não envia mensagens pela API oficial do WhatsApp.

Dados de usuário do Google: quais dados acessamos

Esta seção e as seguintes descrevem como o Bresce acessa, usa, armazena, compartilha, protege, mantém e exclui os dados recebidos das APIs do Google (“dados de usuário do Google”). O Bresce só acessa esses dados quando o próprio Usuário entra com sua conta Google ou autoriza uma integração na tela de consentimento do Google, e solicita apenas as permissões necessárias para cada funcionalidade. O Usuário vê na tela do Google quais permissões estão sendo pedidas antes de autorizar.

Conforme a funcionalidade utilizada, acessamos:

• Login com Google (permissões openid, email e profile): identificador da conta Google, endereço de e-mail, informação de que o e-mail foi verificado pelo Google, nome e endereço da foto de perfil. O acesso é usado apenas no momento do login; não guardamos tokens de acesso do Google para o login e não temos acesso à senha da conta Google.
• Google Calendar (permissões calendar.events.owned, openid e email): identificador e e-mail da conta Google conectada e permissão para criar, atualizar e excluir, no calendário principal do profissional, os eventos que o próprio Bresce criou. O Bresce consulta apenas esses eventos, para confirmar que podem ser atualizados ou removidos, e não lê, lista, altera nem exclui outros eventos, agendas, convidados ou contatos da conta Google.
• Google Ads (permissão adwords): lista das contas de anúncios acessíveis pelo Usuário (identificador, nome, moeda e fuso horário); campanhas (identificador, nome e situação) e suas métricas diárias de custo, impressões, cliques e conversões; formulários de leads (identificador e nome); e, dos contatos enviados por esses formulários, apenas nome, telefone e e-mail. Respostas livres ou de saúde, identificadores de clique e o conteúdo completo das respostas do Google não são guardados. O acesso é somente de leitura: o Bresce não cria, altera, pausa nem exclui campanhas, anúncios, orçamentos ou configurações da conta.

Dados de usuário do Google: como usamos

Usamos os dados de usuário do Google exclusivamente para oferecer e melhorar as funcionalidades visíveis ao Usuário que dependem deles:

• Login com Google: criar a conta, identificar e autenticar o Usuário, confirmar o e-mail e preencher o nome e a foto de perfil exibidos no Bresce.
• Google Calendar: manter na agenda do Google do profissional uma cópia privada dos seus horários ocupados no Bresce, com título genérico (“Atendimento · Bresce” ou “Horário indisponível · Bresce”) e apenas início e fim, sem nome, contato, observações, valores ou dados clínicos do cliente; e mostrar ao profissional qual conta Google está conectada. A exportação é de mão única: mudanças feitas no Google não alteram o Bresce.
• Google Ads: exibir à equipe autorizada da Empresa Cliente os relatórios de campanhas na área de anúncios do CRM e importar para o CRM, como novos leads, os contatos recebidos pelos formulários de anúncios, para que a equipe possa atendê-los.
• Os leads importados passam a fazer parte do CRM da Empresa Cliente. Quando um Usuário autorizado pede ao assistente de IA, por exemplo, para localizar um lead, esses dados podem ser consultados e enviados ao fornecedor de IA apenas para gerar a resposta pedida, conforme a seção “Assistente de IA”.

Dados de usuário do Google: Uso Limitado

O uso e a transferência, pelo Bresce, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google (https://developers.google.com/terms/api-services-user-data-policy), incluindo os requisitos de Uso Limitado. Em especial:

• Não vendemos dados de usuário do Google.
• Não usamos nem transferimos dados de usuário do Google para publicidade, incluindo publicidade personalizada, redirecionada (retargeting) ou baseada em interesses.
• Não usamos nem transferimos dados de usuário do Google para avaliar capacidade de crédito, para fins de empréstimo, nem os repassamos a corretores ou revendedores de dados.
• Não usamos dados de usuário do Google para criar bases de dados próprias que não sejam necessárias às funcionalidades descritas acima.
• Não usamos dados de usuário do Google para desenvolver, melhorar ou treinar modelos de inteligência artificial ou de aprendizado de máquina generalizados ou não personalizados, nem permitimos que nossos fornecedores os usem para esse fim.
• Só transferimos dados de usuário do Google a terceiros quando necessário para oferecer ou melhorar as funcionalidades descritas, para cumprir a lei, para proteger a segurança da plataforma ou como parte de fusão, aquisição ou venda de ativos, com aviso prévio aos Usuários.
• Nenhuma pessoa da nossa equipe lê dados de usuário do Google, exceto com o consentimento expresso do Usuário para dados específicos (por exemplo, para atender a um pedido de suporte), quando necessário por motivos de segurança, como investigar abuso, para cumprir a lei, ou quando os dados forem agregados e anonimizados para operações internas.

Dados de usuário do Google: com quem compartilhamos

Os dados de usuário do Google ficam disponíveis apenas para o próprio Usuário e, conforme as permissões definidas pela Empresa Cliente, para a equipe autorizada da mesma empresa. Por exemplo, o nome e a foto de perfil aparecem para a equipe, os leads importados aparecem para quem tem acesso ao CRM e o e-mail da conta Google conectada ao Calendar aparece apenas para o próprio profissional.

Fora da Empresa Cliente, compartilhamos esses dados somente com os fornecedores que operam o Bresce em nosso nome e sob obrigações contratuais de confidencialidade e segurança: a Cloudflare, que hospeda a plataforma, o banco de dados e as filas de processamento; e a OpenAI, apenas quando o Usuário usa o assistente de IA e somente o necessário para a resposta pedida, sem uso para treinamento de modelos. Também podemos compartilhá-los com autoridades quando a lei exigir. Não compartilhamos dados de usuário do Google com anunciantes, redes de publicidade, corretores de dados ou outros terceiros.

Dados de usuário do Google: como protegemos

Além das medidas descritas em “Como protegemos os dados”, aplicamos aos dados de usuário do Google:

• Criptografia em trânsito: toda comunicação com o Google e com o Bresce usa HTTPS (TLS).
• Tokens de acesso e de atualização do Google Calendar e do Google Ads criptografados com AES-GCM antes de serem gravados, com a chave mantida fora do banco de dados. Os tokens nunca são exibidos na interface nem gravados em registros técnicos ou em endereços de páginas.
• Autorização protegida: o pedido de autorização ao Google usa um código de uso único, válido por 10 minutos e vinculado à empresa, ao Usuário e à sessão que o iniciou.
• Controle de acesso por perfil, unidade e empresa: apenas o próprio profissional conecta seu Google Calendar, e apenas gestores com acesso a todas as unidades conectam o Google Ads.
• Solicitação apenas das permissões mínimas necessárias e registros de auditoria das conexões, desconexões e sincronizações.

Dados de usuário do Google: retenção e exclusão

Mantemos os dados de usuário do Google apenas pelo tempo necessário às funcionalidades descritas, e o Usuário pode encerrar o acesso a qualquer momento:

• Login com Google: o identificador, o nome, o e-mail e o endereço da foto de perfil são mantidos enquanto a conta do Usuário existir e são excluídos com a exclusão da conta.
• Google Calendar: ao desconectar em Configurações → Integrações, o Bresce remove do Google os eventos que criou, revoga a autorização junto ao Google e apaga os tokens de acesso. O mesmo ocorre automaticamente quando o profissional perde o acesso à agenda ou deixa a equipe. O identificador e o e-mail da conta conectada permanecem no registro da conexão até a exclusão da conta da Empresa Cliente.
• Google Ads: ao desconectar, o Bresce apaga os tokens de acesso e as chaves de recebimento dos formulários, cancela as sincronizações pendentes e solicita ao Google a revogação da autorização. Os leads já importados e as métricas já consultadas permanecem no histórico da Empresa Cliente, que pode corrigi-los, exportá-los ou pedir sua exclusão.
• Para pedir a exclusão de dados de usuário do Google, escreva para contato@bresce.com. Os dados são excluídos da base ativa, observadas as hipóteses legais de conservação, e eliminados das cópias de segurança no ciclo de substituição delas, conforme a seção “Exclusão de dados”.
• Você também pode revogar o acesso do Bresce à sua conta Google a qualquer momento em https://myaccount.google.com/permissions. Depois disso, o Bresce deixa de acessar os dados da conta Google.

Google user data (English summary)

Bresce accesses Google user data only when a user signs in with Google or explicitly connects an integration, and requests only the minimum scopes needed. Sign in with Google (openid, email, profile): Google account ID, email address, email verification status, name and profile picture URL, used only to create the account, authenticate the user and display their name and photo; no Google access token is stored for sign-in. Google Calendar (calendar.events.owned): the connected account's ID and email, plus permission to create, update and delete only the private events Bresce itself creates in the professional's primary calendar, containing just a generic title and start/end times, with no client name, contact, notes, amounts or health data. Bresce does not read, list or change any other calendar data. Google Ads (adwords, read-only): accessible ad accounts, campaign names, status and daily metrics (cost, impressions, clicks, conversions), lead form names and, from lead form submissions, only name, phone and email, used to show campaign reports and import leads into the customer's CRM. Bresce never creates or changes campaigns.

Bresce's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy (https://developers.google.com/terms/api-services-user-data-policy), including the Limited Use requirements. We do not sell Google user data; do not use or transfer it for advertising, retargeting, personalized or interest-based ads, credit-worthiness or lending; do not transfer it to data brokers or information resellers; and do not use it to develop, improve or train generalized or non-personalized AI or machine learning models. Humans do not read Google user data unless the user gives explicit consent, it is necessary for security purposes, it is required by law, or the data is aggregated and anonymized for internal operations.

Google user data is shared only with the user's own authorized team and with service providers that run Bresce on our behalf under confidentiality and security obligations (Cloudflare for hosting and storage; OpenAI only to answer a user's request to the AI assistant, without model training), or when required by law. It is protected by TLS in transit, and OAuth tokens are encrypted with AES-GCM using a key kept outside the database, never logged, and protected by role-based access controls and audit logs.

Google user data is retained only while needed for these features. Disconnecting Google Calendar or Google Ads in Settings → Integrations deletes the stored tokens and revokes the authorization with Google; for Calendar, Bresce also removes the events it created. Sign-in profile data is kept while the user account exists. Users may request deletion of their data at any time by emailing contato@bresce.com, and may revoke Bresce's access at https://myaccount.google.com/permissions.

Transferência internacional de dados

Parte dos nossos fornecedores, como Cloudflare, OpenAI e Google, está sediada ou mantém servidores fora do Brasil, inclusive nos Estados Unidos. Por isso, dados pessoais podem ser armazenados e tratados em outros países, inclusive o banco de dados e os arquivos da plataforma.

Essas transferências seguem o art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com base em mecanismos como cláusulas contratuais com os fornecedores ou em outras hipóteses legais, como a necessidade para a execução do contrato. Escolhemos fornecedores que oferecem compromissos contratuais de segurança e proteção de dados.

Por quanto tempo guardamos os dados

Mantemos os dados pelo tempo necessário para as finalidades desta Política, para cumprir obrigações legais e regulatórias e para o exercício regular de direitos. Como referência:

• Dados da conta, da Empresa Cliente e dados registrados por ela: enquanto a conta existir. Quando o teste ou a assinatura terminam, a conta passa ao modo de consulta, e os dados continuam disponíveis para leitura e exportação pelos Usuários autorizados.
• Dados de cobrança: pelo prazo exigido pela legislação fiscal e contábil e pelo necessário para a defesa de direitos.
• Cartão salvo: até que um gestor o remova em Configurações → Assinatura, que outro cartão seja salvo no lugar ou que a conta seja excluída. A remoção apaga o identificador do Bresce, que deixa de poder usá-lo; a renovação automática, se existir, continua no cartão cadastrado no Asaas até ser trocada ou cancelada. O registro de que o cartão foi salvo ou removido permanece na auditoria, sem o identificador.
• Histórico de mensagens de WhatsApp concluídas ou canceladas: 90 dias por padrão, prazo que o gestor pode ajustar entre 30 e 3.650 dias em Configurações → Dados.
• Conversas com o assistente de IA: até 90 dias, ou menos, se o Usuário apagar a conversa.
• Sessões: até 12 horas ou até a saída da conta. Links de confirmação de e-mail, de recuperação de senha e de convite valem por 24 horas, 1 hora e 7 dias, respectivamente, e são apagados depois de vencidos.
• Links temporários enviados aos clientes da Empresa Cliente: valem por 2 dias e são apagados depois de vencidos; as respostas enviadas ficam registradas no cadastro do cliente.
• Controles de tentativas associados ao endereço IP: descartados ao fim da janela de 15 minutos.
• Registros de auditoria: mantidos de forma imutável, para preservar a rastreabilidade das operações.

Exclusão de dados

Para preservar o histórico e a auditoria, alguns registros não são apagados pela interface do Bresce. Ao remover um cadastro de cliente, por exemplo, ele é arquivado: deixa de aparecer nas opções ativas, mas o histórico continua disponível para consulta pelos Usuários autorizados. Registros clínicos finalizados não podem ser alterados, e pagamentos registrados são corrigidos por estornos.

A Empresa Cliente pode solicitar a exclusão definitiva da sua conta e dos seus dados pelo e-mail contato@bresce.com. Usuários que deixaram de fazer parte de uma equipe também podem pedir a exclusão da sua conta de acesso. Recomendamos exportar os dados antes, pois a exclusão é irreversível.

A exclusão respeita as hipóteses de conservação previstas no art. 16 da LGPD, como o cumprimento de obrigação legal ou regulatória e o exercício regular de direitos. Após a exclusão, os dados podem permanecer por tempo limitado nas cópias de segurança e nos recursos de recuperação da infraestrutura, com acesso restrito, até sua eliminação.

Como protegemos os dados

Adotamos medidas técnicas e administrativas para proteger os dados pessoais contra acessos não autorizados e contra situações acidentais ou ilícitas de perda, alteração ou divulgação. Entre elas:

• Conexões protegidas por HTTPS e cabeçalhos de segurança no navegador.
• Senhas com no mínimo 12 caracteres, armazenadas apenas como hash com sal (PBKDF2).
• Exigência de e-mail confirmado para entrar com senha.
• Sessões com prazo de validade, encerradas ao sair da conta, e encerramento das demais sessões quando a senha é trocada ou quando o acesso de um membro da equipe é alterado ou revogado.
• Proteção contra solicitações forjadas (CSRF) em todas as alterações feitas por Usuários autenticados.
• Limites de tentativas no login, no cadastro, na recuperação de senha e na contratação, e verificação contra robôs no cadastro.
• Controle de acesso por perfil, por unidade e pela agenda do profissional, com isolamento dos dados de cada Empresa Cliente.
• Arquivos em armazenamento privado, sem endereço público permanente, e links temporários limitados à sua finalidade e com prazo de validade.
• Credenciais de integrações e identificadores de cartões salvos criptografados com AES-GCM, com chave mantida fora do banco de dados. Os identificadores de cartão só funcionam com a nossa chave de acesso ao Asaas e para a própria Empresa Cliente.
• Tokens de sessão, de confirmação, de recuperação de senha, de convite e de links armazenados apenas em formato de hash.
• Registros de auditoria imutáveis das operações relevantes.
• E-mails de conta sem dados de clientes ou de saúde.
• Recursos de cópia de segurança e de recuperação do banco de dados.

Incidentes de segurança

Nenhum sistema é totalmente imune a falhas. Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, adotaremos medidas para contê-lo e reduzir seus efeitos. Quando formos controladores, faremos as comunicações à ANPD e aos titulares exigidas pela LGPD. Quando o incidente envolver dados que tratamos como operadores, avisaremos a Empresa Cliente para que ela possa cumprir suas obrigações.

Os Usuários também contribuem para a segurança: mantenha sua senha em sigilo, não compartilhe acessos e escreva para suporte@bresce.com se perceber qualquer uso indevido.

Seus direitos

A LGPD garante aos titulares, entre outros, os direitos de:

• Confirmar a existência de tratamento e acessar seus dados.
• Corrigir dados incompletos, inexatos ou desatualizados.
• Pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei.
• Pedir a portabilidade dos dados a outro fornecedor, conforme a regulamentação da ANPD.
• Pedir a eliminação de dados tratados com base no consentimento, ressalvadas as hipóteses de conservação previstas em lei.
• Saber com quais entidades públicas e privadas compartilhamos seus dados.
• Ser informado sobre a possibilidade de não fornecer consentimento e suas consequências, e revogar o consentimento, quando essa for a base legal.
• Opor-se a tratamento realizado com base em outra hipótese legal, em caso de descumprimento da LGPD.
• Pedir a revisão de decisões tomadas unicamente com base em tratamento automatizado que afetem seus interesses.

Como exercer seus direitos

Envie sua solicitação para contato@bresce.com. Podemos pedir informações adicionais para confirmar sua identidade e proteger seus dados. Responderemos nos prazos previstos na legislação.

Se o pedido envolver dados que uma Empresa Cliente registrou no Bresce, como os de clientes ou pacientes, a decisão cabe a ela, como controladora. Nesse caso, encaminharemos a solicitação à Empresa Cliente e a apoiaremos no atendimento, nos limites do nosso papel de operadores.

Usuários autorizados podem consultar, corrigir e exportar muitos dados diretamente no Bresce, conforme as permissões do seu perfil.

Você também pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD).

Crianças e adolescentes

O Bresce é destinado a empresas e não é direcionado a crianças e adolescentes.

Quando a Empresa Cliente registra dados de crianças ou adolescentes, como pacientes, alunos ou clientes menores de idade, ela é responsável por tratá-los no melhor interesse do titular, com base legal adequada, nos termos do art. 14 da LGPD, obtendo o consentimento de um dos pais ou do responsável legal quando necessário.

Contato e encarregado

Para assuntos de privacidade e proteção de dados, inclusive para falar com o encarregado pelo tratamento de dados pessoais, escreva para contato@bresce.com.

Para dúvidas sobre o uso do Bresce, escreva para suporte@bresce.com.

Alterações desta política

Podemos atualizar esta Política para refletir mudanças no Bresce, nos fornecedores ou na legislação. A data da última atualização aparece no início do documento, e mudanças relevantes serão comunicadas com antecedência razoável por e-mail ou por aviso no Bresce.