POLÍTICA DE PRIVACIDADE — BIFROST TECH / SEREIN

Versão: 1.0
Data da versão: 2026-09-10

1. Controlador

Enquanto a operação for realizada como pessoa natural:

A futura constituição de uma pessoa jurídica será refletida em nova versão desta Política quando houver mudança do agente responsável.

2. Escopo

Esta Política descreve tratamentos relacionados ao Site Bifrost Tech, ao Serein, à contratação, autenticação, Customer Account, agendamentos, páginas públicas, avaliações, notificações, suporte, segurança, cobrança e integrações necessárias à prestação do serviço.

3. Papéis da Bifrost

A Bifrost atua como controladora quando define finalidades e meios essenciais para atividades próprias, como cadastro, autenticação, contratação, cobrança, segurança, suporte e cumprimento de obrigações legais.

Em diversos dados operacionais inseridos pelas empresas clientes, a empresa cliente poderá atuar como controladora e a Bifrost como operadora, tratando os dados conforme a prestação contratada.

4. Dados tratados

Conforme o contexto, podemos tratar:

nome, e-mail, telefone e dados cadastrais;
informações de empresa e perfil de acesso;
dados necessários à contratação;
dados de autenticação, sessão e verificação;
endereço IP, user agent, timestamps e eventos de segurança;
dados de plano, assinatura, cobrança e pagamento;
identificadores de transações e provedores;
clientes, profissionais, serviços e agendamentos;
observações operacionais;
fotos e imagens;
avaliações;
dados de página pública;
consentimentos e registros de notificações;
informações fornecidas em suporte.

Senhas, tokens e outros segredos técnicos são protegidos conforme sua finalidade e não devem ser armazenados ou expostos em texto claro quando houver mecanismo seguro apropriado.

5. Dados de pagamento

O processamento de pagamentos utiliza Mercado Pago.

Quando o fluxo emprega tokenização ou ambiente seguro do provedor, a Bifrost não recebe nem armazena intencionalmente o número completo do cartão ou CVV.

Podemos manter referências de transação, estado do pagamento, valor, moeda e outras informações necessárias à cobrança, reconciliação, prevenção de fraude e histórico.

6. Dados sensíveis

O Serein não é projetado como prontuário médico.

Entretanto, empresas clientes podem inserir informações relacionadas a saúde, estética ou condição física em campos de observação ou outros dados operacionais.

A empresa cliente, quando controladora, deve avaliar necessidade, base legal e minimização.

A Bifrost deve aplicar medidas proporcionais ao risco quando tratar esses dados em nome da empresa.

7. Crianças e adolescentes

A contratação e as contas administrativas são destinadas a maiores de 18 anos.

Empresas clientes podem prestar serviços a menores de idade e tratar dados correspondentes. Nesses casos, a empresa controladora deverá observar o melhor interesse e as demais exigências legais aplicáveis.

A presença de dados de menores ou dados sensíveis exige reavaliação periódica do risco e da governança de privacidade.

8. Finalidades

Os dados podem ser tratados para:

criar e administrar contas;
autenticar e verificar usuários;
prestar as funcionalidades do Serein;
viabilizar agendamentos;
manter página pública;
registrar avaliações;
executar contratação e cobrança;
registrar evidências contratuais;
reconciliar pagamentos;
enviar comunicações transacionais;
prevenir fraude e abuso;
manter segurança e continuidade;
prestar suporte;
cumprir obrigações legais;
exercer direitos;
manter auditoria;
melhorar estabilidade e qualidade do serviço de forma compatível com a legislação.

9. Bases legais

Dependendo da finalidade, o tratamento pode se apoiar em execução de contrato ou procedimentos preliminares, cumprimento de obrigação legal ou regulatória, exercício regular de direitos, legítimo interesse quando cabível, consentimento quando adequado e outras bases previstas na LGPD.

Nem todo tratamento depende de consentimento.

10. Fornecedores e destinatários

Atualmente utilizamos os seguintes fornecedores ou destinatários relevantes:

Locaweb

Finalidade: hospedagem do Site, Serein/API, banco de dados, arquivos e backups.

Os dados tratados dependem do serviço hospedado. A política pública da Locaweb informa que a empresa utiliza infraestrutura própria e de terceiros e pode realizar transferências de dados a prestadores localizados fora do Brasil.

Brevo

Finalidade: envio de e-mails transacionais.

Podem ser enviados nome, endereço de e-mail, conteúdo da comunicação e metadados necessários à entrega.

A Brevo informa publicamente que seus bancos são processados/armazenados na União Europeia, inclusive França, Alemanha e Bélgica.

WAME API e Meta/WhatsApp

Finalidade: envio e recebimento de comunicações pelo WhatsApp, inclusive comunicações operacionais e de segurança quando aplicável.

Podem ser tratados número de telefone, conteúdo da mensagem, identificadores e metadados de entrega necessários à integração.

A WAME API é fornecida pela CACHE SISTEMAS WEB LTDA e disponibiliza integração oficial com a WhatsApp Cloud API da Meta. Os fluxos que utilizam infraestrutura da Meta podem envolver tratamento internacional.

Mercado Pago

Finalidade: processamento de pagamentos, recorrência, antifraude, conciliação e tratamento de eventos financeiros.

O Mercado Pago possui política própria de privacidade e informa que parte de sua infraestrutura ou destinatários pode estar em outros países.

Google Maps

Finalidade: exibir ou abrir localização pública configurada pela empresa usuária.

Quando o mapa é carregado, o navegador pode se comunicar diretamente com o Google e transmitir dados técnicos como endereço IP e informações necessárias à requisição.

O Serein não solicita localização GPS do visitante apenas para exibir o endereço público.

11. Transferências internacionais

Alguns tratamentos podem envolver transferência internacional.

A Brevo informa que armazena seus bancos de dados na União Europeia. A União Europeia foi reconhecida pela ANPD como organismo internacional com nível adequado de proteção em 2026, o que simplifica transferências Brasil–UE, observadas as condições aplicáveis.

Mercado Pago, Meta/WhatsApp, Google e a própria cadeia de fornecedores de infraestrutura podem utilizar operações internacionais.

A Bifrost deverá manter inventário atualizado dos destinatários e mecanismos aplicáveis.

12. WhatsApp

Comunicações comerciais via WhatsApp devem respeitar preferências, opt-in e solicitações de interrupção quando aplicáveis.

Comunicações estritamente transacionais ou de segurança são tratadas separadamente de marketing, conforme sua finalidade e base jurídica.

Não solicitamos pelo WhatsApp números completos de cartão, CVV ou outros dados financeiros sensíveis desnecessários.

13. Cookies e armazenamento no navegador

A baseline técnica do Bifrost utiliza cookies próprios de autenticação e continuidade de fluxo, protegidos com atributos de segurança.

Não utilizamos atualmente Google Analytics, Google Tag Manager, Meta Pixel, ferramentas de heatmap ou publicidade comportamental conforme a declaração operacional fornecida.

O recurso de Google Maps deve permanecer sob demanda. Se o carregamento do mapa puder instalar cookies ou armazenamento de terceiro não essencial, recomendamos que ele seja carregado somente após ação explícita do usuário ou consentimento funcional apropriado.

Consulte a Política de Cookies para detalhes.

14. Retenção

Aplicamos o princípio de retenção pelo período necessário às finalidades e às obrigações correspondentes.

Como política operacional recomendada:

sessões e credenciais temporárias: até expiração/revogação e período curto de limpeza técnica;
logs técnicos de acesso: referência de 6 meses como política de segurança e preparação para futura operação como pessoa jurídica, sem afirmar que esse prazo legal se aplica automaticamente à pessoa física;
dados operacionais de empresas: durante a relação ativa e janela controlada de recuperação após encerramento;
dados financeiros e evidências contratuais: preservados por período compatível com obrigações legais, contábeis e exercício de direitos;
backups: mantidos de acordo com o ciclo do provedor e substituídos progressivamente.

A matriz interna de retenção detalha os prazos-alvo e deverá ser convertida em enforcement técnico antes de assumirmos compromissos públicos rígidos.

15. Direitos dos titulares

Nos termos da LGPD, quando aplicável, o titular pode solicitar confirmação de tratamento, acesso, correção, anonimização, bloqueio ou eliminação em hipóteses legais, portabilidade conforme regulamentação, informações sobre compartilhamentos, revogação de consentimento quando essa for a base, oposição e demais direitos previstos em lei.

Pedidos poderão exigir verificação de identidade e poderão ser limitados quando houver obrigação legal, segurança, direitos de terceiros ou outra hipótese legítima de conservação.

Canal de privacidade: johandreus@gmail.com

16. Solicitações relativas a empresas clientes

Quando a Bifrost atuar como operadora, solicitações sobre dados mantidos sob instrução de uma empresa cliente poderão exigir coordenação com a controladora correspondente.

17. Segurança

A Bifrost adota medidas técnicas e administrativas proporcionais ao risco, incluindo autenticação, controle de acesso, isolamento entre empresas, escopo por produto, proteção de sessões e credenciais, prevenção de abuso, auditoria e backups.

Nenhum sistema conectado à Internet pode ser garantido como absolutamente invulnerável.

18. Encarregado e canal de comunicação

Não há encarregado formalmente designado nesta fase.

A regulamentação da ANPD prevê tratamento diferenciado para agentes de pequeno porte em determinadas condições, mas o enquadramento deve ser reavaliado conforme escala e risco.

Independentemente da designação formal de encarregado, a Bifrost mantém canal de privacidade para titulares.

19. Alterações

Esta Política é versionada.

Mudanças relevantes resultarão em nova versão e, quando necessário, em comunicação ou novo aceite.

Versões históricas não serão silenciosamente reescritas.

20. Contato

Controlador: Johandreu De Jesus Santos
Natureza: Pessoa Física
Marca: Bifrost Tech
CPF: 864.230.665-31
Endereço: Rua Da Garças, número 5183. Alto da Boa Vista Tangará Da Serra-MT
E-mail geral/suporte: notificacoes@bifrostapp.com.br
Canal de privacidade: johandreus@gmail.com
WhatsApp: 65992464671
Site: https://bifrostapp.com.br