Quem Somos

A BDM INFO SMART LTDA, inscrita no CNPJ sob o nº 64.799.563/0001-74, atua no desenvolvimento de software e na prestação de serviços de tecnologia da informação, com sede na Rua Cd de Irajá, 96, Vila Mariana, São Paulo – SP, CEP 04119-010, Brasil.

Esta Política descreve como coletamos, utilizamos, armazenamos e protegemos dados pessoais de clientes, prospectos, fornecedores, candidatos a vagas e visitantes do nosso site, em conformidade com a LGPD (Lei nº 13.709/2018) e o Marco Civil da Internet.

Nossos Dois Papéis

Pela natureza da nossa atividade, tratamos dados pessoais em duas condições distintas, e as regras aplicáveis são diferentes em cada uma.

• Como controladora — para os dados de nossos próprios clientes, prospectos, fornecedores e candidatos, nós decidimos a finalidade e os meios do tratamento. É esse tratamento que esta Política rege.
• Como operadora — quando desenvolvemos, hospedamos ou damos suporte a um sistema do cliente, acessamos dados dos usuários finais daquele sistema. Nesse caso atuamos sob as instruções documentadas do cliente, que é o controlador: não usamos esses dados para finalidade própria, não os comercializamos e não os utilizamos em outros projetos.

Dados Coletados

• Identificação — nome, razão social, CPF ou CNPJ, cargo, telefone, e-mail e endereço.
• Dados do projeto — requisitos, processos, documentação técnica e informações operacionais compartilhadas para o desenvolvimento.
• Credenciais de acesso — acessos a servidores, repositórios e painéis concedidos para execução do contrato, tratados conforme a Seção 10.
• Dados contratuais — escopo, cronograma, chamados de suporte e histórico de faturamento.
• Dados de pagamento — processados por instituições financeiras. Não armazenamos números completos de cartão.
• Dados de fornecedores — dados cadastrais e bancários para emissão de pedidos e pagamentos.
• Dados de candidatos — currículo, portfólio e repositórios públicos enviados em processos seletivos.
• Dados de navegação — endereço IP, navegador, dispositivo e páginas acessadas neste site.

Finalidade do Tratamento

• Responder solicitações e elaborar propostas comerciais.
• Desenvolver, publicar e sustentar os sistemas contratados.
• Prestar suporte técnico e registrar chamados com prazo e responsável.
• Emitir contratos, notas fiscais e realizar cobranças.
• Monitorar disponibilidade e desempenho da infraestrutura contratada.
• Enviar comunicações técnicas sobre manutenções programadas e incidentes.
• Conduzir processos seletivos para vagas na empresa.
• Cumprir obrigações fiscais, contábeis e legais.

Base Legal

O tratamento se fundamenta nas hipóteses do art. 7º da LGPD:

• Execução de contrato — para desenvolver e sustentar os sistemas contratados, inclusive em procedimentos preliminares como a elaboração de proposta.
• Cumprimento de obrigação legal ou regulatória — obrigações fiscais, contábeis e trabalhistas.
• Exercício regular de direitos — em processos administrativos, arbitrais ou judiciais.
• Legítimo interesse — segurança da informação, prevenção a fraudes e melhoria dos serviços.
• Consentimento — para comunicações de marketing, revogável a qualquer momento.

Compartilhamento

Não vendemos dados pessoais. O compartilhamento se limita ao necessário para prestar o serviço:

• Provedores de nuvem e hospedagem — para operar a infraestrutura contratada, sob cláusulas contratuais de proteção de dados.
• Ferramentas de desenvolvimento — repositórios, gestão de tarefas e monitoramento utilizados na execução do projeto.
• Instituições financeiras — para processamento de pagamentos.
• Contabilidade e assessoria jurídica — para cumprimento de obrigações legais.
• Autoridades — mediante determinação legal ou ordem judicial.

Cookies

• Cookies essenciais — necessários ao funcionamento deste site e dos formulários de contato.
• Cookies analíticos — coletam dados anonimizados de navegação para melhorar o conteúdo.
• Cookies de marketing — ativados apenas mediante consentimento explícito.

Retenção de Dados

• Contratos, propostas e documentação técnica do projeto: 5 anos após o encerramento.
• Dados de clientes acessados como operadora: pelo prazo do contrato mais 90 dias, quando são devolvidos ou eliminados conforme a instrução do cliente.
• Credenciais de acesso: revogadas ao término do contrato e removidas do cofre de senhas em até 7 dias.
• Documentos fiscais e contábeis: 5 anos, conforme o Código Tributário Nacional.
• Chamados de suporte: 3 anos, para histórico técnico do sistema.
• Propostas não convertidas: 24 meses a partir do último contato.
• Currículos de candidatos: 12 meses, salvo consentimento para prazo maior.
• Logs de acesso ao site: 6 meses, conforme o Marco Civil da Internet.

Seus Direitos

• Confirmação e acesso — saber se tratamos seus dados e acessá-los.
• Correção — solicitar atualização de dados incompletos ou desatualizados.
• Anonimização, bloqueio ou eliminação — de dados desnecessários ou tratados em desconformidade com a lei.
• Portabilidade — receber seus dados em formato estruturado.
• Revogação do consentimento — a qualquer momento e sem custo.
• Informação sobre compartilhamento — saber com quem seus dados foram compartilhados.
• Petição à ANPD — apresentar reclamação à Autoridade Nacional de Proteção de Dados.

Segurança da Informação

• Protocolo TLS neste site, nos formulários e em toda transferência de arquivo com clientes.
• Credenciais de clientes armazenadas em cofre de senhas criptografado, nunca em e-mail, planilha ou aplicativo de mensagem.
• Autenticação em dois fatores obrigatória em todos os sistemas internos e em cada acesso a ambiente de cliente.
• Acesso individual e nominal sempre que a plataforma permitir, para que toda ação seja rastreável.
• Acesso por perfil, limitado à squad alocada naquele projeto.
• Revogação de acessos em até um dia útil no desligamento de colaborador ou encerramento de contrato.
• Termos de confidencialidade assinados por toda a equipe técnica.
• Plano documentado de resposta a incidentes, com comunicação à ANPD e aos titulares nos prazos legais.

Propriedade do Código e Confidencialidade

Salvo disposição diversa em contrato, o código-fonte desenvolvido sob encomenda pertence ao cliente e é entregue em repositório sob a titularidade dele, com a documentação necessária para que outra equipe possa dar continuidade.

Componentes de terceiros e bibliotecas de código aberto utilizados no projeto permanecem sujeitos às respectivas licenças, que são informadas na documentação da entrega.

Regras de negócio, dados e documentação do cliente são tratados como informação confidencial. Não os reutilizamos em projetos de terceiros e não os citamos como referência comercial sem autorização prévia e por escrito.

Contato