Política de Privacidade

Última atualização: 23 de setembro de 2026

Na TeuSistema.AI (operada pela BEON.tech) cuidamos dos seus dados e dos do seu negócio. Esta Política explica quais dados tratamos, com que finalidade e com qual base legal, onde eles ficam, com quem os compartilhamos e como você exerce seus direitos. Ela é complementar aos nossos Termos e Condições e segue a Lei Geral de Proteção de Dados Pessoais (Lei 13.709/2018, "LGPD").

1. Quem é o controlador

O controlador dos seus dados pessoais é a BEON.tech, sociedade constituída no exterior e operadora da TeuSistema.AI. Tratamos dados pessoais de pessoas no Brasil e, por isso, estamos sujeitos à LGPD (art. 3º), ainda que não tenhamos estabelecimento no país.

Para qualquer assunto de privacidade, inclusive para exercer seus direitos, escreva para michel@beon.tech ou damian@beon.tech.

2. Dois papéis diferentes: os seus dados e os dos seus clientes

Esta Política trata de você, dono ou usuário da Plataforma. Nesse caso somos o controlador.

É diferente com os dados que os seus clientes deixam dentro do sistema que você gera (a agenda, os pedidos, o cadastro de clientes). Desses dados você é o controlador e nós somos operador: nós os tratamos por conta e ordem sua, apenas para manter o seu sistema no ar, e não os usamos para nenhuma finalidade própria. A responsabilidade de informar essas pessoas e de recolher o consentimento quando a lei exigir é sua. Nós os guardamos em São Paulo, com os suboperadores listados na seção 6, e os eliminamos quando você encerra sua conta.

3. Quais dados tratamos

Dados de conta: nome, e-mail e credenciais de acesso.
Conteúdo que você gera: a descrição do seu negócio, as mensagens que você envia no chat e os sistemas e dados que você cria na Plataforma.
Dados de faturamento: os pagamentos são processados por um provedor externo. Não armazenamos o número completo dos seus cartões, apenas o necessário para administrar sua assinatura (últimos dígitos, bandeira, status e histórico de cobrança).
Chaves de integrações: se você conecta serviços de terceiros ou sua própria chave de IA, nós as guardamos criptografadas e só as usamos para operar as integrações que você ativou.
Dados técnicos e de uso: registros de atividade, identificadores de sessão, endereço IP, tipo de dispositivo e navegador, e métricas de uso.
Comunicações: as mensagens que você nos envia por e-mail, pelo chat de suporte ou pelo WhatsApp, e nossa resposta.
E-mails que o seu sistema envia: conservamos destinatário, assunto e status de entrega por 30 dias para que você possa consultá-los. Não conservamos o conteúdo.
Cookies e tecnologias similares: ver a seção 12.

Não tratamos dados pessoais sensíveis (art. 5º, II da LGPD) para nenhuma finalidade própria. Se você decidir guardar dados dessa natureza dentro do seu sistema, isso acontece sob a sua responsabilidade como controlador, nos termos da seção 2.

4. Para que usamos seus dados e com qual base legal

| Finalidade | Base legal (art. 7º da LGPD) | |---|---| | Criar e manter sua conta, gerar, alterar e publicar seu sistema | Execução de contrato (inciso V) | | Cobrar sua assinatura e seus créditos, e emitir os comprovantes | Execução de contrato (inciso V) e obrigação legal (inciso II) | | Atender seu pedido de suporte por e-mail, chat ou WhatsApp | Execução de contrato (inciso V) | | Manter a Plataforma segura, prevenir fraude e abuso, e investigar incidentes | Legítimo interesse (inciso IX) | | Medir como a Plataforma é usada para melhorá-la | Legítimo interesse (inciso IX) | | Cookies de analítica e de marketing | Consentimento (inciso I), recolhido no aviso de cookies | | Enviar novidades e ofertas por e-mail ou WhatsApp | Consentimento (inciso I), revogável a qualquer momento | | Cumprir ordem judicial ou exigência de autoridade competente | Obrigação legal (inciso II) e exercício de direitos (inciso VI) |

Quando a base é o legítimo interesse, tratamos apenas o necessário para aquela finalidade e você pode se opor pelo canal da seção 10. Quando a base é o consentimento, você pode revogá-lo a qualquer momento, sem que isso afete os tratamentos já realizados.

5. Inteligência artificial

Para gerar e modificar seu sistema, o conteúdo que você insere (a descrição do seu negócio e suas mensagens) é processado por modelos de inteligência artificial dos nossos provedores. Não usamos o conteúdo do seu negócio para treinar modelos, nem próprios nem de terceiros, e nossos contratos com esses provedores vedam esse uso.

Se você conectar sua própria chave (BYOK), esse processamento passa a ocorrer pela sua conta com o provedor, sujeito aos termos dele.

6. Com quem compartilhamos, e onde cada dado fica

Não vendemos seus dados. Nós os compartilhamos apenas com operadores que nos ajudam a prestar o serviço, que agem sob nossas instruções e com obrigação de confidencialidade. Estes são, com nome e localização:

No Brasil (região de São Paulo):

Neon (AWS sa-east-1): o banco de dados do sistema que você gera, com os dados do seu negócio e dos seus clientes.
Supabase (sa-east-1): o login dos usuários do seu sistema e os arquivos que eles anexam.

Fora do Brasil (Estados Unidos):

Vercel e Railway: hospedagem da Plataforma e do seu sistema publicado.
Anthropic e OpenAI: os modelos de inteligência artificial da seção 5.
Clerk: sua autenticação como dono na Plataforma.
Stripe: processamento dos pagamentos.
Resend: envio dos nossos e-mails.
PostHog e Google Analytics: métricas de uso da Plataforma.
AssemblyAI: transcrição, quando você envia um áudio.
Fly.io: execução do motor que gera e altera o seu sistema.
Meta Platforms: medição da nossa publicidade, apenas se você aceitar os cookies de marketing.
Assistentes de IA de terceiros que você conectar ao seu sistema (por exemplo, Claude da Anthropic ou ChatGPT da OpenAI): recebem as perguntas que você faz sobre o seu sistema e as respostas, que podem incluir dados do seu negócio. Esse tratamento é regido pela política de privacidade do assistente que você escolheu, e você pode desconectá-lo a qualquer momento a partir da sua conta nesse assistente.

Também compartilhamos com os serviços de terceiros que você escolher conectar (por exemplo, meios de pagamento, nota fiscal, marketplaces e mensageria). Esse compartilhamento é decisão sua e se rege pelos termos de cada provedor.

Podemos ainda divulgar dados quando a lei exigir, para cumprir ordem de autoridade competente ou para proteger direitos, segurança e integridade da Plataforma e de seus usuários.

7. Transferência internacional

Como você viu na seção 6, parte dos tratamentos acontece fora do Brasil, principalmente nos Estados Unidos. Essas transferências se apoiam nas hipóteses do art. 33 da LGPD: são necessárias para a execução do contrato que você celebra conosco (inciso IX), e em cada caso firmamos com o provedor um acordo de tratamento de dados com cláusulas contratuais de proteção equivalentes às exigidas pela legislação brasileira (inciso II).

O dado que fica mais perto de você é justamente o mais sensível: o banco e os arquivos do seu sistema nunca saem do Brasil.

8. Segurança

Aplicamos medidas técnicas e organizacionais para proteger seus dados: criptografia em trânsito, criptografia das chaves e credenciais que você conecta, controle de acesso por função, registro de acesso a dados sensíveis e cópias de segurança periódicas do banco do seu sistema. Nenhum sistema é infalível, mas trabalhamos para reduzir o risco e para detectar rápido quando algo sai do esperado.

9. Por quanto tempo guardamos

Conta e conteúdo do seu sistema: enquanto sua conta estiver ativa. Ao encerrá-la, eliminamos o sistema e seus dados em até 30 dias, salvo o que precisarmos reter por obrigação legal.
Dados de faturamento: pelo prazo que a legislação fiscal e societária aplicável exigir.
Registros de acesso e logs de segurança: 6 meses.
E-mails enviados pelo seu sistema: 30 dias (destinatário, assunto e status).
Comunicações de suporte: 2 anos a partir do último contato.

Terminado o prazo, os dados são eliminados ou anonimizados.

10. Seus direitos

A LGPD (art. 18) garante a você, a qualquer momento e de forma gratuita, o direito de:

confirmar que tratamos seus dados e acessá-los;
corrigir dados incompletos, inexatos ou desatualizados;
pedir a anonimização, o bloqueio ou a eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
pedir a portabilidade dos seus dados a outro fornecedor;
pedir a eliminação dos dados tratados com base no seu consentimento;
saber com quais entidades públicas e privadas compartilhamos seus dados;
ser informado sobre a possibilidade de não consentir e sobre as consequências disso;
revogar o consentimento;
se opor a um tratamento feito com base em legítimo interesse.

Para exercer qualquer um deles, escreva para michel@beon.tech ou damian@beon.tech. Respondemos em até 15 dias. Se não conseguirmos atender seu pedido, explicamos o motivo.

Se você entender que seus direitos não foram respeitados, pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

11. Encarregado e incidentes

Encarregado pelo tratamento de dados pessoais (art. 41 da LGPD): Michel Cohen, michel@beon.tech.

Se ocorrer um incidente de segurança que possa acarretar risco ou dano relevante a você, comunicamos a ANPD e você diretamente, em prazo razoável e, no máximo, em 3 dias úteis contados do conhecimento do fato, informando o que aconteceu, quais dados foram atingidos, o que estamos fazendo e o que você pode fazer.

12. Cookies

Usamos cookies e tecnologias similares com três finalidades:

Necessários: mantêm sua sessão iniciada e lembram preferências como o idioma. São imprescindíveis para o funcionamento da Plataforma e não dependem do seu consentimento.
Analítica: medem como a Plataforma é usada, para melhorá-la (Google Analytics e PostHog).
Marketing: medem o desempenho da nossa publicidade. Usamos o Pixel da Meta (Meta Platforms, Inc.), que pode compartilhar com a Meta seu endereço IP, sua navegação na Plataforma e identificadores de cookies. Você pode consultar como a Meta trata esses dados na Política de dados dela.

Os cookies de analítica e de marketing só são carregados se você os aceitar no aviso de cookies. Recusar é tão simples quanto aceitar, e recusar não limita o uso da Plataforma. Você também pode gerenciá-los nas configurações do seu navegador.

13. Crianças e adolescentes

A Plataforma é dirigida a maiores de 18 anos e ao uso por empresas. Não é destinada a crianças e adolescentes e não coletamos seus dados de forma intencional. Se identificarmos um cadastro nessa situação, o eliminamos.

14. Alterações nesta Política

Podemos atualizar esta Política. Quando a alteração for significativa, avisamos por meios razoáveis antes de ela entrar em vigor. A data de "Última atualização" indica a versão vigente.

15. Uso de dados de APIs do Google

Quando você conecta sua conta do Google (por exemplo, Google Calendar ou Google Meet), o uso e a transferência das informações recebidas das APIs do Google seguem a Google API Services User Data Policy, incluindo os requisitos de Limited Use. Esses dados são usados apenas para operar a função que você ativou, não são vendidos, não alimentam publicidade e não são usados para treinar modelos.

Os tokens de OAuth ficam no servidor e nunca são expostos ao navegador. Você pode revogar nosso acesso à sua conta do Google quando quiser em myaccount.google.com/permissions.

16. Contato

Privacidade e exercício de direitos: michel@beon.tech ou damian@beon.tech. Demais assuntos: info@beon.tech.