Política de privacidade

Vigência: a partir de 09/10/2026 · Última atualização: 09/10/2026

Em resumo

• Este site não tem formulário. Você só nos passa dados se decidir conversar com a gente pelo WhatsApp.
• No WhatsApp, quem responde primeiro é o Ricardo, nosso atendente virtual (automatizado). Ele organiza o seu pedido e passa a conversa para o fundador, Rodrigo Rocha. Você pode pedir para falar com uma pessoa a qualquer momento.
• Ao iniciar uma conversa com a gente no WhatsApp, você autoriza que ela seja tratada pelo nosso atendimento automatizado e pelos provedores de inteligência artificial que usamos, que podem estar fora do Brasil. Se não concordar, não inicie a conversa pelo WhatsApp. Escreva para contato@bashell.com.br.
• No site, medimos o uso de forma agregada (páginas vistas, botões clicados, origem da visita) para saber o que funciona. Não usamos cookies de rastreamento nem anúncios.
• Não vendemos seus dados. Só compartilhamos com os serviços que fazem o site e o atendimento funcionarem.
• Você pode pedir acesso, correção ou exclusão dos seus dados a qualquer momento pelo e-mail contato@bashell.com.br.

1. Quem cuida dos seus dados

A Bashell é a controladora dos dados pessoais tratados neste site e no atendimento pelo WhatsApp. Isso significa que somos nós que decidimos para que e como esses dados são usados.

• Empresa: RLR IT LTDA (Bashell), CNPJ 42.010.633/0001-20
• Cidade: Curitiba, PR. Atendimento remoto para todo o Brasil.
• Encarregado pelo tratamento de dados pessoais: Rodrigo Rocha, fundador
• Contato para assuntos de privacidade: contato@bashell.com.br

Esta política vale para o site www.bashell.com.br, para o atendimento pelo WhatsApp e para o diagnóstico gratuito. Ela não cobre os dados que tratamos dentro de projetos feitos para clientes (por exemplo, os contatos de um atendente virtual que construímos para outra empresa). Nesses casos, o cliente é o controlador e as regras ficam no contrato.

2. Quais dados tratamos e de onde eles vêm

2.1 Quando você navega no site

• Dados de uso, de forma agregada: página visitada, site de onde você veio, tipo de aparelho, navegador, sistema operacional, país e região aproximados.
• Ações na página: qual botão "Chamar no whatsapp" foi clicado, quais seções apareceram na tela, quais perguntas de "Dúvidas" foram abertas e até onde a página foi rolada.
• Como medimos: com uma ferramenta de medição sem cookies. Hoje usamos o Umami (Umami Cloud). Ele não grava cookies nem cria um identificador permanente do seu navegador. Olhamos números de conjunto e não montamos perfil individual de visitante.
• Registros técnicos da hospedagem: o site é hospedado na Cloudflare (Cloudflare Pages). Como todo servidor, ela recebe o endereço IP e dados técnicos do navegador para entregar a página e proteger o site contra ataques.

2.2 Código de origem da visita (UTM)

Alguns links que divulgamos, como os de anúncios, trazem no endereço um código de origem, por exemplo ?utm_source=…. Ele diz de onde veio o link (anúncio, e-mail, indicação), não quem você é.

• O código não contém o seu nome nem outro dado seu.
• O site guarda esse código só enquanto a aba estiver aberta (armazenamento da sessão do navegador). Ao fechar a aba, ele é apagado.
• Se você clicar em "Chamar no whatsapp", o código aparece no fim da mensagem pronta, na linha "Código: …". Você vê o texto antes de enviar e pode apagar essa linha.
• Se você enviar a mensagem com o código, ele fica registrado junto com a conversa. Assim sabemos qual canal trouxe o contato.

2.3 Quando você conversa com a gente pelo WhatsApp

Ao enviar uma mensagem, recebemos:

• o seu número de telefone e o nome e a foto do seu perfil no WhatsApp, conforme as suas configurações de privacidade no aplicativo;
• o conteúdo da conversa: textos, áudios, imagens e arquivos que você enviar;
• as informações que você decidir contar: nome, empresa, área de atuação, o que precisa resolver, melhor horário para conversar;
• o código de origem, se ele estiver na mensagem;
• data e hora das mensagens.

Pedimos que você não envie dados sensíveis (saúde, documentos pessoais, dados bancários, dados de clientes seus) pelo WhatsApp. Eles não são necessários para o diagnóstico.

2.4 Quando você agenda e faz o diagnóstico

• dados do agendamento: nome, data e horário, e-mail, se você informar;
• anotações da conversa e informações do seu negócio que você compartilhar;
• o documento de proposta enviado a você.

Gravação da chamada. Algumas chamadas de diagnóstico são gravadas. A gravação só acontece se avisarmos e você concordar no início da chamada. Ela serve para revisar o que foi conversado e preparar uma proposta fiel ao que você precisa. Você pode recusar a gravação, e o diagnóstico acontece normalmente, sem nenhum prejuízo.

3. Atendimento automatizado no WhatsApp

3.1 O que você autoriza ao iniciar a conversa

Ao enviar a primeira mensagem para a Bashell no WhatsApp, você autoriza que a conversa seja tratada:

• pelo nosso atendimento automatizado (o atendente virtual descrito abaixo);
• pelos provedores de inteligência artificial que esse atendimento usa para entender as mensagens e escrever as respostas (seção 5);
• inclusive fora do Brasil, quando o provedor processar os dados em outro país (seção 6).

Essa autorização serve para uma coisa: permitir que o atendente virtual responda você, organize o seu pedido, agende o diagnóstico e passe a conversa para o Rodrigo Rocha.

Se você não concordar, não inicie a conversa pelo WhatsApp. Você pode falar com a gente pelo e-mail contato@bashell.com.br. Também pode retirar a autorização depois (seção 8).

3.2 Como funciona

O primeiro atendimento no WhatsApp é feito pelo Ricardo, atendente virtual da Bashell. Ele é um programa automatizado, não uma pessoa. Ele:

• responde às primeiras perguntas;
• entende o que você precisa e organiza as informações;
• agenda o diagnóstico, se você quiser;
• passa a conversa para o Rodrigo Rocha, que conduz o diagnóstico e o projeto.

Se você perguntar, o Ricardo confirma que é um atendente virtual. Você pode pedir "quero falar com uma pessoa" a qualquer momento, e a conversa é passada para o Rodrigo.

3.3 Quem vê a conversa

• Dentro da Bashell, o acesso à conversa é restrito ao Rodrigo Rocha, fundador.
• Os serviços que fazem o atendimento funcionar processam a conversa em nosso nome (veja a seção 5).

3.4 Decisões automatizadas e inteligência artificial

O atendente virtual não toma decisões que afetem os seus direitos. Ele não aprova, recusa nem define preço. Ele só organiza o pedido e agenda; quem decide é uma pessoa. Mesmo assim, você pode pedir a revisão de qualquer encaminhamento feito pelo atendente virtual (art. 20 da LGPD).

Para entender as mensagens e escrever as respostas, o atendente usa serviços de inteligência artificial de terceiros. Usamos esses serviços em modalidades de uso empresarial (API), com as configurações de privacidade que os próprios provedores oferecem. Eles tratam os dados em nosso nome, como operadores, com base na autorização descrita na seção 3.1 (veja também as seções 5 e 6).

4. Para que usamos os dados, com que base legal e por quanto tempo

A LGPD exige uma base legal para cada uso. Esta é a nossa:

Por quanto tempo guardamos

Não temos um prazo fixo único. Guardamos cada dado:

• pelo tempo necessário para a finalidade que motivou a coleta (por exemplo, enquanto a conversa, o diagnóstico ou a proposta estiverem em andamento);
• mais o tempo exigido por lei ou necessário para exercermos nossos direitos, inclusive em processos.

Depois disso, os dados são eliminados ou anonimizados. Dados tratados com o seu consentimento, como a gravação da chamada, também são eliminados se você retirar o consentimento, salvo quando a lei permitir guardá-los.

Os serviços de terceiros que usamos (seção 5) mantêm registros próprios conforme as políticas de cada um. O WhatsApp, por exemplo, guarda dados da sua conta conforme a política dele.

Se você contratar a Bashell, os dados do projeto passam a seguir o contrato e os prazos legais.

5. Com quem compartilhamos

Não vendemos nem alugamos seus dados. Compartilhamos só com serviços que atuam em nosso nome (operadores) e apenas o necessário para cada função:

Com exceção da Cloudflare, do WhatsApp e do Umami, escolhemos e trocamos esses fornecedores conforme a necessidade, sempre buscando quem ofereça compromissos de segurança e privacidade. A lista atual de fornecedores pode ser pedida pelo e-mail contato@bashell.com.br.

Também podemos compartilhar dados com autoridades públicas quando a lei ou uma ordem judicial exigir.

6. Transferência para outros países

Alguns dos serviços da seção 5 guardam ou processam dados fora do Brasil. Os países dependem de cada fornecedor e da infraestrutura que ele usa, e podem mudar. Por isso, não listamos países aqui.

Transferências que fazem parte do uso do site e do WhatsApp

Ao visitar o site ou enviar mensagens pelo WhatsApp, alguns dados podem ser processados fora do Brasil pelos serviços que fazem isso funcionar: a Cloudflare (hospedagem), o Umami (medição) e a Meta (WhatsApp). Essas transferências são parte do próprio funcionamento do site e do aplicativo. Elas se baseiam:

• nas garantias contratuais oferecidas por esses fornecedores (LGPD, art. 33, II);
• no caso da conversa que você inicia no WhatsApp, também na necessidade de atender ao seu pedido de contato e de proposta (LGPD, art. 33, IX, combinado com o art. 7º, V).

O WhatsApp é um serviço da Meta que você já usa com a sua própria conta. Ele também segue a política de privacidade dele.

Atendimento automatizado e inteligência artificial

O atendente virtual usa provedores de inteligência artificial que podem processar a conversa fora do Brasil. Como explicado no "Em resumo" e na seção 3.1, ao iniciar a conversa pelo WhatsApp, você autoriza essa transferência. É essa autorização que usamos como fundamento (LGPD, art. 33, VIII). Se não concordar, use o e-mail contato@bashell.com.br. Você pode retirar a autorização quando quiser (seção 8).

Ferramentas usadas depois, no projeto

Durante o diagnóstico ou um projeto, podemos usar outras ferramentas de terceiros, como as de CRM, agenda ou inteligência artificial para outras tarefas. Se alguma delas implicar a transferência dos seus dados para outro país, ela só acontece com a sua autorização, pedida à parte, depois de você ser informado de que a transferência é internacional (LGPD, art. 33, VIII). Você pode retirá-la quando quiser (seção 8).

Para saber quais fornecedores estão em uso, peça a lista atual pelo e-mail contato@bashell.com.br.

7. Cookies e armazenamento no navegador

Hoje:

• O site não usa cookies de publicidade nem de rastreamento.
• A medição de uso, feita com o Umami, funciona sem cookies e sem identificador permanente do seu navegador.
• O site usa o armazenamento da sessão do navegador só para lembrar o código de origem enquanto a aba estiver aberta (seção 2.2).
• A Cloudflare pode gravar cookies estritamente necessários para proteger o site contra acessos automatizados.

Por isso, este site não exibe aviso de cookies.

8. Seus direitos

Pela LGPD (art. 18), você pode pedir, a qualquer momento:

• confirmação de que tratamos dados seus;
• acesso aos dados que temos;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei;
• portabilidade dos dados para outro fornecedor, conforme a regulamentação da ANPD;
• eliminação dos dados tratados com o seu consentimento;
• informação sobre com quem compartilhamos seus dados;
• informação sobre a possibilidade de não dar consentimento e o que acontece se você não der;
• revogação do consentimento;
• oposição a um tratamento feito com base em legítimo interesse, se ele não cumprir a lei;
• revisão de decisões tomadas só de forma automatizada (art. 20).

Como pedir

• Envie um e-mail para contato@bashell.com.br dizendo o que você quer.
• Também pode pedir pelo WhatsApp: escreva "privacidade" na conversa. O pedido é passado ao Rodrigo Rocha.
• Podemos pedir uma confirmação de que você é o titular dos dados, para não entregar informações a outra pessoa.
• Respondemos o quanto antes. A declaração completa sai em até 15 dias, prazo previsto na LGPD (art. 19).

Retirar a autorização do atendimento automatizado

Você pode retirar a autorização da seção 3.1 a qualquer momento, pelo e-mail contato@bashell.com.br. A partir daí, deixamos de tratar as suas novas mensagens pelo atendimento automatizado e pelos provedores de inteligência artificial e combinamos com você como continuar a conversa, por exemplo por e-mail. A retirada não afeta o que foi feito antes dela.

Para parar de receber mensagens nossas, basta responder "não quero mais receber" em qualquer canal.

9. Segurança

Adotamos medidas técnicas e administrativas razoáveis para proteger seus dados, como:

• conexão criptografada (HTTPS) em todo o site;
• acesso às conversas, ao CRM e às gravações restrito a quem precisa;
• controle de acesso nas contas usadas no atendimento;
• escolha de fornecedores com compromissos de segurança e privacidade.

Nenhum sistema é 100% seguro. Se houver um incidente de segurança que possa trazer risco ou dano relevante a você, avisaremos você e a ANPD, como manda a LGPD (art. 48).

10. Crianças e adolescentes

O site e os serviços da Bashell são para empresas e profissionais. Não se destinam a menores de 18 anos, e não coletamos de propósito dados de crianças ou adolescentes. Se percebermos que recebemos dados de um menor, eles serão apagados.

11. Mudanças nesta política

Podemos atualizar esta política quando mudarmos ferramentas ou a forma de tratar dados. A data de "Última atualização", no topo, sempre mostra a versão em vigor. Se a mudança for importante, por exemplo a ativação de anúncios com cookies, vamos destacá-la nesta página antes de ela valer.

12. Autoridade Nacional de Proteção de Dados (ANPD)

Se você achar que não resolvemos o seu pedido, pode reclamar à ANPD, órgão do governo que fiscaliza a LGPD: www.gov.br/anpd.

Antes disso, fale com a gente: queremos resolver direto com você.