Política de Privacidade
Versão de 8 de outubro de 2026.
Em poucas palavras: tratamos os dados necessários para fazer a sua telefonia funcionar e para você acompanhá-la. Não vendemos dados, não usamos para publicidade e não colocamos rastreadores de terceiros nas nossas telas. Os dados das ligações da sua empresa são da sua empresa: nós os processamos em nome dela.
1. Quem somos
A BCVOZ é uma plataforma de telefonia em nuvem (PABX), operada por [RAZÃO SOCIAL], inscrita no CNPJ sob o nº [CNPJ], com sede em [ENDEREÇO COMPLETO] (“BCVOZ”, “nós”).
Encarregado pelo tratamento de dados pessoais (DPO): [NOME DO ENCARREGADO], pelo e-mail [E-MAIL DO ENCARREGADO].
2. Dois papéis diferentes
A Lei Geral de Proteção de Dados (Lei 13.709/2018, “LGPD”) separa quem decide sobre os dados (o controlador) de quem os trata em nome de outro (o operador). Na BCVOZ nós ocupamos os dois papéis, conforme o dado:
- Somos controladores dos dados da sua conta e do cadastro da empresa cliente: quem você é, como entra, e como falamos com você.
- Somos operadores dos dados que a sua empresa trata usando a BCVOZ: as ligações, os números de quem liga ou recebe ligação, as gravações, os relatórios e os dados dos usuários que a empresa cadastra. Quem decide sobre esses dados é a empresa cliente, e é a ela que o titular deve se dirigir primeiro.
3. Que dados tratamos
3.1 Conta e cadastro
- Da pessoa que cria a conta: nome, e-mail e senha. A senha nunca é guardada: guardamos apenas o resultado de uma função de derivação (scrypt), que não permite recuperá-la.
- Da empresa: razão social (ou o nome, se for pessoa física), CNPJ ou CPF, telefone de WhatsApp, e-mail e endereço; de uma revenda, também o site e quantos clientes ela atende.
- O registro do aceite destes documentos: data, hora, a versão aceita e o endereço IP de origem.
- Códigos de verificação enviados por e-mail — guardados apenas de forma cifrada (hash), válidos por 10 minutos.
3.2 Uso da plataforma pela empresa cliente
- Usuários: nome, login, perfil de acesso, ramal e, quando a empresa informa, WhatsApp para envio de relatórios.
- Registros de chamadas: números de origem e destino, data, hora, duração, resultado, ramal e atendente.
- Gravações de chamadas, quando a empresa as mantém ativas.
- Qualidade das chamadas feitas pelo webphone e pelos aplicativos: medidas técnicas de rede (atraso, variação, perda de pacotes, codec), sem o conteúdo da conversa.
- Presença dos dispositivos (se o aplicativo está aberto e pronto para chamar): identificador do aparelho, sistema, navegador, versão do aplicativo, nome do computador, IP e nomes dos dispositivos de áudio. Serve para a equipe saber quem está disponível e para o suporte diagnosticar falhas.
- Login por biometria no aplicativo móvel: a biometria é verificada apenas no seu aparelho e nunca é enviada a nós. Guardamos um identificador do aparelho cifrado (hash), modelo, apelido do aparelho, versão do aplicativo e o IP do último acesso.
- Integrações que a empresa ativar (CRMs, WhatsApp): as credenciais de acesso a esses serviços e os dados da chamada que a integração envia ao CRM escolhido.
3.3 Dados técnicos de acesso
- Endereço IP, data e hora, endereço acessado e navegador (User-Agent) de cada acesso, registrados pelo servidor.
- Cookies estritamente necessários (ver item 9).
4. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, confirmar o e-mail, criar a empresa e prestar o serviço de telefonia | Execução de contrato (V) |
| Conferir o CNPJ na Receita Federal e impedir cadastros automatizados | Legítimo interesse (IX) e prevenção à fraude (art. 11, II, g, quando aplicável) |
| Enviar relatórios, códigos e avisos de segurança por WhatsApp e e-mail | Execução de contrato (V) |
| Guardar registros de acesso, para segurança e diagnóstico de falhas | Legítimo interesse (IX) |
| Cobrança, emissão de nota e obrigações fiscais | Obrigação legal (II) e execução de contrato (V) |
| Medir qualidade e diagnosticar falhas | Legítimo interesse (IX) |
| Defender direitos em processo judicial, administrativo ou arbitral | Exercício regular de direitos (VI) |
Os dados das ligações tratados como operador (item 2) seguem a base legal escolhida pela empresa cliente. Gravar ligações, em especial, exige que a empresa informe as pessoas que a conversa está sendo gravada.
5. Com quem compartilhamos
Não vendemos nem alugamos dados. Compartilhamos apenas com quem precisa deles para o serviço funcionar:
- Provedores de telefonia e infraestrutura de PABX, que completam as ligações e guardam registros e gravações.
- Provedores de envio de mensagens (WhatsApp e e-mail), para relatórios, códigos e avisos.
- Provedores de números de WhatsApp, quando a empresa contrata esse tipo de número.
- Rede de entrega e proteção (Cloudflare), por onde passa o acesso às nossas telas e que verifica se quem se cadastra não é um robô.
- Consulta pública de CNPJ e CEP (BrasilAPI), com o número informado no cadastro.
- Processador de pagamentos, quando houver cobrança — os dados do cartão vão diretamente para ele; guardamos apenas um identificador, a bandeira e os últimos dígitos.
- CRMs e outras ferramentas que a empresa cliente conectar, por decisão dela.
- Autoridades, quando houver ordem judicial ou obrigação legal.
A lista nominal dos fornecedores está disponível a pedido, pelo e-mail do encarregado.
6. Transferência internacional
Alguns fornecedores (como a rede de entrega e alguns CRMs) podem tratar dados fora do Brasil. Nesses casos, a transferência ocorre para a execução do contrato e com fornecedores que oferecem garantias de proteção compatíveis com a LGPD (art. 33).
7. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e cadastro da empresa | Enquanto a conta existir; depois, pelo prazo das obrigações legais e fiscais (até 5 anos) |
| Registro do aceite destes documentos | Enquanto a conta existir e por até 5 anos depois |
| Códigos de verificação | 10 minutos de validade; apagados em até 7 dias |
| Registros de acesso (IP, data e hora) | Até 14 dias |
| Medidas de qualidade de chamada | 90 dias |
| Presença de dispositivos | Apagada minutos depois de o aparelho ficar desconectado |
| Registros de chamadas e gravações | Conforme o plano contratado e as definições da empresa cliente; apagados com o encerramento da conta |
Importante: quando uma empresa é desativada, os relatórios de ligações e as gravações dela são apagados de forma definitiva no provedor de telefonia. Exporte o que precisar antes de pedir o encerramento.
8. Como protegemos
- Todo acesso às nossas telas é por conexão cifrada (HTTPS).
- Senhas, códigos e tokens de dispositivo são guardados apenas como hash.
- Códigos de verificação morrem no quinto erro, e há limites de tentativas por endereço IP.
- O acesso de cada pessoa é restrito à empresa dela e ao perfil que a empresa lhe deu.
Nenhum sistema é invulnerável. Se ocorrer um incidente de segurança que possa trazer risco relevante, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.
9. Cookies e armazenamento no navegador
Usamos apenas o estritamente necessário para o serviço funcionar, e nenhum cookie de publicidade ou de análise de terceiros:
bp_session— mantém você conectado ao painel;bp_cadastro— mantém o andamento do cadastro, por até 7 dias;- a preferência de tema (claro ou escuro), guardada no próprio navegador;
- a verificação anti-robô do Cloudflare (Turnstile), na tela de cadastro.
10. Seus direitos
Como titular, você pode, a qualquer momento (LGPD, art. 18): confirmar se tratamos seus dados e acessá-los; corrigir dados incompletos ou desatualizados; pedir anonimização, bloqueio ou eliminação de dados desnecessários; pedir a portabilidade; saber com quem compartilhamos; revogar consentimento, quando ele for a base; e se opor a tratamentos feitos com base em legítimo interesse.
Para exercer esses direitos, escreva para [E-MAIL DO ENCARREGADO]. Responderemos em até 15 dias. Se o pedido for sobre dados de ligações de uma empresa cliente, nós o encaminharemos a ela, que é a controladora desses dados. Você também pode reclamar à ANPD (gov.br/anpd).
11. Menores de idade
A BCVOZ é um serviço para empresas e não se destina a menores de 18 anos.
12. Mudanças nesta política
Quando esta política mudar de forma relevante, avisaremos pelo e-mail da conta ou no painel antes de a mudança valer. A data da versão vigente fica sempre no topo desta página.