voltar ao site

documento legal · atualizado em 13 de outubro de 2026

política de privacidade.

Esta política explica quais dados pessoais a BYOV trata, para quê, com quem compartilha e como você exerce os seus direitos, conforme a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, LGPD). Ela vale para o site byov.studio, para as ferramentas que oferecemos aos nossos clientes (diagnóstico, pauta, proposta, CRM, o sistema OrganizaParts, de gestão de autopeças, e o sistema Smart Secretária, de atendimento de clínicas) e para os apps BYOV Conecta, OrganizaParts Atendimento e Smart Secretária, que ligam essas ferramentas às plataformas da Meta (Facebook, Instagram e WhatsApp).

1. Quem somos

BYOV é o nome comercial de 52.226.548 RAFAEL VARGAS DEL FRARI, CNPJ 52.226.548/0001-58, com sede em Erechim/RS. O encarregado pelo tratamento de dados pessoais é Rafael Vargas Del Frari, pelo e-mail rafael@byov.studio.

2. O nosso papel em cada caso

  • Controladora: quando tratamos dados para finalidades nossas, como responder a quem nos procura pelo site, e-mail ou WhatsApp e manter a relação com clientes e fornecedores.
  • Operadora: quando tratamos dados em nome de um cliente, seguindo as instruções dele: os contatos do CRM, as campanhas de anúncios, o estoque, as vendas e os pedidos do OrganizaParts, as conversas de atendimento da Smart Secretária e as contas de WhatsApp, Instagram e Facebook que ele conecta. Nesses casos o cliente é o controlador e define a base legal; os pedidos dos titulares são atendidos em conjunto com ele.

3. Dados que tratamos

Site byov.studio

Não usamos ferramentas de análise, publicidade nem pixels de rastreamento. O seu navegador guarda apenas uma marcação local de que você viu o aviso de cookies. O provedor de hospedagem registra dados técnicos de acesso (endereço IP, navegador, data e hora) para segurança e funcionamento.

Contato

Nome, e-mail, telefone e o conteúdo da mensagem que você nos envia.

Ferramentas dos clientes

Dados de login e as informações que o cliente preenche, como respostas do diagnóstico e aprovações e comentários da pauta.

CRM

Dos contatos de cada cliente: nome, telefone, origem (anúncio, perfil, indicação), etapa do atendimento, valor da venda quando houver e as datas de cada mudança.

Sistema OrganizaParts

Da empresa cliente e dos clientes dela: cadastro (nome ou razão social, CPF ou CNPJ, endereço, telefone e e-mail), vendas e notas fiscais, tratados em nome da empresa cliente para vender, emitir notas e cumprir obrigações legais.

Atendimento pelo WhatsApp (app OrganizaParts Atendimento)

Sempre com a autorização da empresa cliente, que conecta o número dela:

  • Pedidos de peças em grupos: a empresa escolhe grupos de compra e venda de peças de que o número dela participa. O sistema lê o texto das mensagens desses grupos (inclusive legendas de fotos) só para reconhecer pedidos de peças. O que não é pedido de peça é descartado na hora, sem ser guardado. Conversas particulares do número e grupos fora da lista não são lidos.
  • Pedido reconhecido: guardamos o nome do perfil, o número do WhatsApp, o nome do grupo, o texto do pedido, a data e a hora e a peça do estoque que corresponde a ele.
  • Mensagem no privado: quando o estoque tem a peça, a pessoa recebe, pela plataforma oficial do WhatsApp (API de Nuvem da Meta), uma mensagem em nome da empresa com a peça e o preço. Toda mensagem traz a opção de não receber mais: responder SAIR.
  • Respostas: o que a pessoa responde é tratado para atender o pedido e registrar a venda.
  • Lista de bloqueio: quem responde SAIR tem o número guardado numa lista da empresa cliente e não recebe mais mensagens dela.

Atendimento de clínicas (sistema e app Smart Secretária)

Sempre com a autorização da clínica cliente, que conecta o WhatsApp, o Instagram ou a página do Facebook dela:

  • Mensagens recebidas: o texto, as fotos, os áudios e os arquivos das conversas que pacientes e interessados iniciam com a clínica, com o nome do perfil e o número ou o identificador da conta, para a equipe da clínica ler e responder numa caixa de entrada única.
  • Respostas da clínica: enviadas pela plataforma oficial da Meta em nome da clínica, com o registro da situação de cada envio.
  • Informações de saúde: a conversa pode conter dados de saúde que o próprio paciente escreve. Eles são tratados só para o atendimento e o agendamento, com acesso restrito à equipe da clínica.
  • Equipe da clínica: nome, e-mail e dados de login de quem usa o sistema.

Plataformas da Meta, pelo app BYOV Conecta

Sempre com a autorização do cliente que conecta a conta:

  • WhatsApp Business: quando alguém inicia uma conversa a partir de um anúncio, recebemos o nome do perfil, o número ou o identificador do WhatsApp e a referência do anúncio (identificação do anúncio e do clique). Para o CRM, não lemos nem guardamos o texto das conversas. Quando o cliente envia mensagens pelas nossas ferramentas, tratamos o número de destino e o conteúdo apenas para entregá-las e registrar a situação do envio.
  • Anúncios: dados de desempenho das campanhas das contas que o cliente compartilha conosco, como custo, alcance e resultados. São números agregados, que não identificam pessoas.
  • Formulários de anúncio: quando o cliente conecta a página dele, os campos que a pessoa preencheu no formulário do anúncio.
  • Instagram: informações públicas de perfis comerciais e de criador (nome, biografia, número de seguidores e de publicações), para pesquisa de mercado.

4. Para que usamos

  • Responder contatos e prestar os serviços contratados.
  • Organizar o atendimento comercial do cliente no CRM.
  • Dar à clínica cliente uma caixa de entrada única para responder pacientes pelo WhatsApp, pelo Instagram e pelo Messenger.
  • Avisar quem pediu uma peça num grupo que a empresa cliente tem a peça em estoque, e atender a resposta.
  • Medir campanhas: informar à Meta, pela API de Conversões, quando um contato avança no funil (qualificado, reunião, venda), para que o cliente meça e melhore os anúncios. Telefone e nome seguem criptografados em hash (SHA-256); contatos que vieram de anúncio do WhatsApp são identificados só pela referência do clique.
  • Segurança, prevenção de fraude e cumprimento de obrigações legais.

Não vendemos nem alugamos dados pessoais.

5. Bases legais

Tratamos dados com base na execução de contrato e de procedimentos preliminares, no cumprimento de obrigação legal, no legítimo interesse (segurança e medição de campanhas, com o mínimo de dados e em hash) e no consentimento, quando for o caso (art. 7º da LGPD). Nos dados tratados em nome de um cliente, a base legal é definida por ele, como controlador. No atendimento pelo WhatsApp, a base que indicamos à empresa cliente é o legítimo interesse: responder a um pedido que a própria pessoa fez num grupo de compra e venda, com o mínimo de dados e a opção de saída em toda mensagem. Os dados de saúde do atendimento das clínicas seguem o art. 11 da LGPD, com a base definida pela clínica, como controladora.

6. Com quem compartilhamos

  • Meta Platforms (Facebook, Instagram e WhatsApp), para as integrações descritas acima, conforme os termos e as políticas da Meta.
  • Vercel (hospedagem do site e das ferramentas) e Neon (banco de dados), que tratam os dados como operadores, em servidores fora do Brasil. A transferência internacional segue o art. 33 da LGPD, com as cláusulas de proteção de dados desses fornecedores.
  • Server4You (servidor do sistema Smart Secretária, nos Estados Unidos), que trata os dados como operador. A transferência internacional segue o art. 33 da LGPD.
  • O próprio cliente, quanto aos dados do CRM dele e às conversas de atendimento dele.
  • Autoridades públicas, quando a lei exigir.

7. Por quanto tempo guardamos

  • Dados de contato e de clientes: enquanto durar a relação e pelo prazo legal de guarda de documentos, como os fiscais.
  • Dados do CRM e das integrações: enquanto o contrato com o cliente estiver ativo. Em até 30 dias após o fim, eles são apagados ou devolvidos ao cliente, salvo obrigação legal de guarda.
  • Pedidos reconhecidos nos grupos: 90 dias, para não repetir a mesma oferta e medir o serviço. Depois, são apagados.
  • Conversas e vendas do atendimento pelo WhatsApp: como os demais dados do cliente, enquanto o contrato estiver ativo.
  • Lista de bloqueio (SAIR): só o número, enquanto o contrato estiver ativo, para a pessoa não voltar a receber mensagens.
  • Registros técnicos de acesso: pelo prazo do provedor de hospedagem e, quando a lei exigir, pelo prazo do Marco Civil da Internet.

8. Segurança

Usamos conexão criptografada (HTTPS), acesso às ferramentas só com login individual, chaves e tokens guardados fora do código, conferência da assinatura das mensagens recebidas da Meta, envio em hash à API de Conversões e acesso restrito ao necessário. No atendimento pelo WhatsApp, a lista de grupos é fechada: o que vem de fora dela é recusado antes de ser aberto, e os registros técnicos guardam só contagens, nunca o texto, o nome ou o número. Se houver um incidente com risco relevante, avisamos os titulares e a Autoridade Nacional de Proteção de Dados (ANPD), como pede a LGPD.

9. Os seus direitos

Pela LGPD (art. 18), você pode pedir:

  • confirmação de que tratamos os seus dados e acesso a eles;
  • correção de dados incompletos, inexatos ou desatualizados;
  • anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
  • portabilidade dos dados a outro fornecedor;
  • eliminação dos dados tratados com o seu consentimento;
  • informação sobre com quem compartilhamos os seus dados;
  • revogação do consentimento.

Faça o pedido pelo e-mail rafael@byov.studio. Respondemos em até 15 dias. Para apagar os seus dados, veja a página de exclusão de dados. Você também pode reclamar à ANPD.

10. Crianças e adolescentes

Os nossos serviços são para empresas e profissionais. Não tratamos de propósito dados de menores de 18 anos.

11. Mudanças nesta política

Podemos atualizar esta política. A data no topo indica a versão em vigor, e mudanças relevantes são avisadas aos clientes.

12. Contato

E-mail rafael@byov.studio ou WhatsApp.