1. Sobre a Balysta

A Balysta é uma plataforma de IA em fase de testes. A plataforma usa Inteligência Artificial (IA) para extrair e estruturar dados de balanços patrimoniais brasileiros (Balanço Patrimonial e demonstrações relacionadas). Esta Política de Privacidade explica como processamos, armazenamos e protegemos os dados do usuário durante esta fase de teste. Esta Política de Privacidade deve ser lida em conjunto com os Termos de Serviço da Balysta.

1.1. Papel da Balysta no Tratamento de Dados

Para os documentos enviados pelos usuários, a Balysta atua predominantemente como Operadora de Dados, processando informações pessoais em nome do usuário, que atua como Controlador, exclusivamente conforme as finalidades técnicas descritas nesta Política de Privacidade.

2. Dados que Processamos

• Dados da Conta: endereço de e-mail e detalhes do convite usados para conceder acesso de login via senha de uso único (OTP).
• Documentos Enviados: arquivos PDF enviados por usuários contendo dados de balanços patrimoniais brasileiros.
• Metadados e Registros: informações técnicas (por exemplo, nome do arquivo, hora de upload, registros de processamento, dados de uso anonimizados ou agregados, quando tecnicamente possível) para melhorar o desempenho da plataforma.
• Dados Pessoais: Embora a Balysta não solicite ativamente dados pessoais, os documentos enviados podem incluir incidentalmente informações pessoais (por exemplo, nomes de contadores, CPFs, assinaturas). Os usuários são responsáveis por garantir que possuem o direito legal ou consentimento para fazer upload de quaisquer documentos contendo dados pessoais de terceiros.

3. Finalidade do Processamento

Processamos dados para: Extrair, padronizar e analisar informações financeiras. Fornecer saídas estruturadas para processamento adicional. Melhorar a precisão, confiabilidade e desempenho da plataforma através da análise de registros e dados anonimizados. A Balysta não utiliza documentos enviados pelos usuários para treinar modelos de inteligência artificial de uso geral. O processamento ocorre de forma isolada e exclusivamente para fins de extração, estruturação e análise conforme solicitado pelo usuário.

4. Base Legal para Processamento

Contamos com as seguintes bases legais sob a LGPD:

• Execução de contrato: necessário para fornecer o serviço solicitado pelo usuário.
• Consentimento: ao fazer upload de documentos, o usuário consente com seu processamento para fins de extração.
• Interesse legítimo: análise de dados anonimizados e registros para melhorar a funcionalidade e segurança da plataforma.
• Obrigações legais: se necessário para cumprir a lei aplicável.

5. Serviços Externos e Transferências Internacionais

Para operar a plataforma, a Balysta pode contar com provedores de serviços terceirizados confiáveis para: Hospedagem e armazenamento seguro de dados. Processamento automatizado de documentos e linguagem (que pode ocorrer na UE ou EUA). Estatísticas de uso amigáveis à privacidade e auto-hospedadas. Gerenciamento de consentimento de cookies (Cookiebot). Algum processamento pode envolver transferências de dados para fora do Brasil. Nestes casos, aplicamos salvaguardas consistentes com a LGPD para proteger dados pessoais.

5.1. Contato via WhatsApp

Oferecemos a opção de contato via WhatsApp através de um link externo (wa.me). Ao clicar no botão do WhatsApp, você será redirecionado para a plataforma WhatsApp, operada pela Meta Platforms, Inc. Neste contexto, o WhatsApp pode processar dados pessoais como seu número de telefone, conteúdo das mensagens e metadados técnicos (por exemplo, informações do dispositivo). O processamento de dados pelo WhatsApp está sujeito à Política de Privacidade da Meta (https://www.whatsapp.com/legal/privacy-policy).

Processamos as informações que você fornece via WhatsApp exclusivamente para atendimento a consultas e comunicação com clientes. As mensagens são retidas apenas pelo tempo necessário para estes fins.

O contato via WhatsApp é opcional. Você também pode nos contatar por e-mail em [email protected].

Base Legal (GDPR): Art. 6(1)(b) (comunicação pré-contratual / execução de contrato) e/ou Art. 6(1)(f) (interesse legítimo em comunicação eficiente com clientes e prospects).

Base Legal (LGPD): Art. 7, V (execução de contrato / procedimentos preliminares relacionados a um contrato) e/ou Art. 7, IX (interesses legítimos), conforme aplicável.

Dados pessoais podem ser transferidos para os EUA. A Meta participa do EU-US Data Privacy Framework, que fornece salvaguardas adequadas para tais transferências.

6. Retenção e Segurança de Dados

6.1. Retenção de Dados

• Os dados são armazenados com segurança e acesso restrito.
• Durante a fase Alpha, documentos enviados e dados associados são mantidos apenas pelo tempo necessário para testes e validação da plataforma, podendo ser excluídos a qualquer momento mediante solicitação do usuário, salvo obrigação legal de retenção.
• Registros e estatísticas de uso anonimizadas podem ser retidos por períodos mais longos para melhoria do serviço.

6.2. Medidas de Segurança

A Balysta adota medidas técnicas e organizacionais adequadas para proteger os dados processados, incluindo, quando aplicável:

• criptografia de dados em trânsito e em repouso;
• controle de acesso restrito a pessoas autorizadas;
• segregação lógica de ambientes;
• monitoramento e registro de atividades técnicas.

6.3. Incidentes de Segurança

Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares de dados, a Balysta adotará as medidas cabíveis para mitigação do impacto e realizará a comunicação aos usuários afetados e, quando aplicável, à Autoridade Nacional de Proteção de Dados (ANPD), conforme exigido pela LGPD.

7. Direitos do Usuário (LGPD)

Sob a LGPD, os usuários podem solicitar a qualquer momento:

• Acesso aos seus dados.
• Correção de informações imprecisas.
• Exclusão de documentos ou dados pessoais.
• Informações sobre como e com quem seus dados são compartilhados.
• Revogação de consentimento.
• A Balysta envidará esforços razoáveis para responder às solicitações no prazo legal previsto na LGPD.

8. Atualizações

Esta Política de Privacidade pode ser atualizada conforme o projeto evolui. A versão mais recente estará sempre disponível em nosso site.