Política de Privacidade

Última atualização: 21 de outubro de 2026 · BuenOps LTDA · CNPJ 64.923.100/0001-72

1. Quem somos e o que esta política cobre

A BuenOps LTDA trata dados pessoais conforme a Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018). Esta política cobre o site buenops.net e a plataforma app.buenops.net.

2. Dados que tratamos

Cadastro e autenticação. E-mail e senha, geridos no Amazon Cognito — ou o login com uma conta Google, Microsoft ou Apple, descrito logo abaixo. A senha é verificada por protocolo de prova de conhecimento (SRP): ela não trafega para nossos servidores nem é por nós armazenada.

Perfil. Nome e, se você enviar, foto de perfil, armazenada em nosso bucket de arquivos.

Formulário de contato. Nome, e-mail, telefone e o conteúdo da mensagem.

Pagamento. Quando você assina um plano, os dados de cobrança — incluindo CPF ou CNPJ, telefone e endereço — são coletados e processados pela Stripe. Não armazenamos dados completos de cartão.

Inventário da sua conta AWS. Quando você conecta uma conta, coletamos por leitura o inventário dos recursos. Esse inventário pode conter dados pessoais de terceiros — por exemplo, nomes de usuários IAM e respectivo último uso de senha, endereços de e-mail verificados no SES e nomes de zonas DNS. Nesse tratamento você atua como controlador e a BuenOps como operadora.

Interações com o assistente. O conteúdo que você envia ao assistente, e trechos dessas conversas em registros técnicos, para operação e diagnóstico.

Aplicativo móvel. Token de notificação push, versão do aplicativo e idioma do dispositivo, quando você usa o app.

Endereço IP. Usamos o IP da requisição apenas para limitar a frequência de uso do assistente e conter abuso. Ele é descartado após essa verificação; nos registros técnicos gravamos somente um valor derivado (hash), não o endereço em si.

O que NÃO fazemos. Não utilizamos ferramentas de analytics, não instalamos cookies de rastreamento ou publicidade e não rastreamos as páginas que você visita nem o seu navegador para fins de análise. O único cookie próprio guarda sua preferência de idioma.

Se você escolher entrar com uma conta Google, Microsoft ou Apple, pedimos a esse provedor apenas os escopos básicos de identidade: openid, email e profile. Não pedimos acesso aos seus e-mails, contatos, agenda, arquivos nem a nenhum outro dado da sua conta.

O que recebemos. Seu nome, seu endereço de e-mail e se ele foi verificado pelo provedor, o endereço da sua foto de perfil (quando o provedor o envia) e o identificador da sua conta naquele provedor. Na Apple, o e-mail pode ser um endereço de retransmissão criado por ela.

Para que usamos. Só para criar e identificar a sua conta na BuenOps e autenticar você nos acessos seguintes. Esses dados ficam no Amazon Cognito, na região us-east-1 da AWS (§6). Não vendemos esses dados, não os usamos para publicidade nem para treinar modelos de IA, e não os compartilhamos com terceiros além dos operadores da §5.

Exclusão e revogação. Ao excluir a sua conta, essa identidade é removida do provedor de autenticação (§8). Você também pode revogar o acesso da BuenOps a qualquer momento nas configurações de segurança da sua conta Google (myaccount.google.com/permissions), Microsoft ou Apple.

O uso e a transferência, para qualquer outro aplicativo, de informações recebidas das APIs do Google obedecem à Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Google user data (summary in English)

When you sign in with Google, BuenOps requests only the openid, email and profile scopes. We receive your name, your email address and whether Google has verified it, your profile picture URL and your Google account identifier. We use this data only to create, identify and authenticate your BuenOps account. It is stored in Amazon Cognito (AWS region us-east-1). We never sell it, never use it for advertising or to train AI models, and never share it with third parties other than the service providers listed in §5. It is removed when you delete your account, and you can revoke our access at any time at myaccount.google.com/permissions.

BuenOps's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

3. Uso de inteligência artificial

O assistente e os planos de remediação usam modelos de linguagem executados no Amazon Bedrock. Para produzir a resposta, enviamos ao modelo a sua pergunta e informações do inventário da sua conta. Esses dados são processados na infraestrutura da AWS, sob os termos aplicáveis ao serviço, e não são usados por nós para treinar modelos.

4. Finalidades e bases legais

Execução do contrato (art. 7º, V) — criar e manter sua conta, conectar sua conta AWS, gerar inventário, achados e planos de remediação, processar a assinatura.
Legítimo interesse (art. 7º, IX) — segurança da plataforma, prevenção a abuso, diagnóstico técnico e melhoria do serviço.
Consentimento (art. 7º, I) — comunicações não essenciais, quando houver, revogáveis a qualquer momento.
Obrigação legal (art. 7º, II) — guarda de registros e cumprimento de exigências fiscais e regulatórias.

5. Com quem compartilhamos

Não vendemos dados pessoais. Compartilhamos com operadores estritamente necessários à prestação do serviço:

Amazon Web Services — hospedagem, identidade (Cognito), armazenamento, mensageria e IA (Bedrock).
Stripe — processamento de pagamentos e dados de cobrança.
Apple — entrega de notificações push, quando você usa o aplicativo iOS.
Autoridades — mediante requisição legal.

6. Transferência internacional

Nossa infraestrutura opera na região us-east-1 (Estados Unidos) da AWS. Isso significa que seus dados são armazenados e processados fora do Brasil, com fundamento no art. 33 da LGPD e nas salvaguardas contratuais oferecidas pelo provedor. O processamento por IA descrito na §3 também ocorre nessa região.

7. Segurança

Adotamos medidas técnicas compatíveis com o serviço: autenticação em serviço gerenciado, credenciais temporárias e de leitura para acesso à sua conta AWS, identificador exclusivo por integração e criptografia em trânsito. O acesso aos seus dados na plataforma é restrito à sua conta.

Nenhum sistema é imune a incidentes. Em caso de incidente de segurança relevante, comunicaremos os titulares e a ANPD nos termos do art. 48 da LGPD.

8. Retenção e exclusão

Enquanto sua conta estiver ativa, mantemos os dados necessários para prestar o serviço. Ao excluir a conta pelo próprio painel:

Removemos de imediato as integrações AWS registradas, o inventário de recursos coletado, os históricos de descoberta e os achados gerados, e a sua identidade no provedor de autenticação.
Permanecem os registros de cobrança na Stripe, por obrigação fiscal, e a foto de perfil eventualmente enviada, que hoje só é removida mediante pedido pelo contato da §11.
Registros técnicos (logs de operação e diagnóstico, que podem conter trechos de interações) são mantidos por 30 dias e então descartados automaticamente.

Desconectar uma integração AWS interrompe o uso que fazemos dela. Para revogar o acesso de forma definitiva, remova também, na sua conta AWS, a stack do CloudFormation que criou o papel de acesso — enquanto ela existir, o papel continua existindo do seu lado.

9. Seus direitos

A LGPD assegura a você confirmação da existência de tratamento, acesso, correção, anonimização ou eliminação de dados desnecessários, portabilidade, informação sobre compartilhamentos, revogação de consentimento e oposição a tratamento fundado em legítimo interesse.

Você pode exercer parte desses direitos diretamente na plataforma — atualizando seu perfil, desconectando a integração AWS e excluindo sua conta — com os efeitos descritos na §8. Para os demais, use o contato da §11.

10. Encarregado pelo tratamento de dados

Enquanto o Encarregado (art. 41 da LGPD) não estiver formalmente designado e publicado nesta página, os pedidos relativos a dados pessoais devem ser dirigidos ao contato da §11, e serão respondidos nos prazos legais.

11. Contato

Dúvidas sobre esta política ou pedidos relativos a dados pessoais: contato@buenops.net.