Política de Privacidade

01Em uma página

Versão 2.0, vigente desde 1º de outubro de 2026. Esta política cobre duas situações diferentes: a sua visita a este site e o tratamento de dados que acontece dentro da plataforma BeSafe, contratada por uma empresa.

Neste site: os formulários de contato e de assinatura das notas não transmitem nada a servidor nenhum nesta versão da página, e os cookies não essenciais só entram se você aceitar.

Na plataforma: a empresa que contrata importa a base de funcionários, dispara mensagens de phishing simulado e acompanha métricas. Nesse tratamento a empresa é a controladora e a BeSafe é a operadora: ela trata dados por conta e ordem da empresa, não por decisão própria.

Há duas categorias de titular, e elas têm direitos exercidos de formas diferentes: a empresa cliente, que tem contrato com a BeSafe, e o colaborador dela, cujos dados a BeSafe trata sem ter contrato com ele.

A pessoa que clica numa mensagem simulada não é tratada como culpada. A plataforma não produz nota, ranking nem avaliação de desempenho de colaborador.

Dentro da plataforma há um assistente de inteligência artificial apoiado em provedores externos de modelo. O que é digitado nele sai da infraestrutura da BeSafe e vai para esses provedores.

Os resumos deste documento existem para facilitar a leitura e não têm valor contratual: em caso de divergência, vale o texto completo de cada seção.

Aviso necessário: este texto foi redigido a partir de modelos editoriais e não substitui a análise de um advogado. Ele precisa de revisão jurídica antes do lançamento. [DADO AUSENTE: revisão jurídica, com nome do advogado, número da OAB e data]

02Quem trata os seus dados, e em qual papel

A BeSafe é a controladora dos dados pessoais tratados neste site, nos termos do artigo 5º, inciso VI, da Lei nº 13.709/2018 (LGPD): é dela a decisão sobre por que e como esses dados são tratados aqui.

Dentro da plataforma contratada, o papel se inverte. A empresa cliente é a controladora: ela decide testar os próprios processos, importa a base de funcionários, define para quem, quando e por qual canal os disparos saem, e escolhe o que fazer com as métricas. A BeSafe é a operadora, no sentido do inciso VII do mesmo artigo, porque executa o tratamento em nome da empresa e conforme instruções dela.

Isso tem uma consequência prática que convém dizer sem rodeio: se você é colaborador de uma empresa cliente, a BeSafe trata dados seus sem ter contrato com você. Quem responde perante você e perante a Autoridade Nacional de Proteção de Dados por aquele programa é a sua empresa. A BeSafe responde por executá-lo conforme as instruções recebidas e pela segurança do que está sob a guarda dela.

Identificação da controladora deste site, exigida pelo artigo 9º da LGPD e pelo Decreto nº 7.962/2013: [DADO AUSENTE: razão social] · [DADO AUSENTE: CNPJ] · [DADO AUSENTE: endereço completo].

Encarregado pelo tratamento de dados pessoais, cuja identidade e contato o artigo 41 da LGPD manda publicar no site: [DADO AUSENTE: nome do encarregado] · [DADO AUSENTE: e-mail do encarregado]. Enquanto esses dados não estiverem publicados, o canal que existe de verdade nesta página é o formulário de contato, e é por ele que os pedidos são recebidos.

03O que este site coleta

Formulários de contato e de demonstração: nome, e-mail corporativo, empresa e o texto que você escreve. Nesta versão da página, esses campos não são transmitidos a nenhum servidor: ficam na memória da aba aberta e se perdem quando você a fecha.

Assinatura das notas por e-mail, no rodapé: o endereço digitado também fica apenas na sessão do navegador nesta versão, e a própria tela diz isso ao confirmar.

Telas de criar conta, entrar e contratar: enquanto não houver servidor de autenticação e de pagamento ligado, elas funcionam em modo de demonstração e avisam isso na própria tela. Nenhuma credencial e nenhum dado de cartão sai do navegador.

Consulta de CNPJ na contratação: quando você pede a busca dos dados da empresa, apenas o CNPJ digitado é enviado à BrasilAPI, que serve o cadastro público da Receita Federal. Nenhum outro campo do formulário vai nessa chamada, e ela só acontece no seu clique.

Cookies e armazenamento local: o site grava no seu navegador a sua escolha sobre cookies e, somente se você aceitar, poderá gravar medição de uso. A Política de Cookies lista item por item o que existe hoje.

Dados técnicos de acesso, como endereço IP, data e hora e tipo de navegador, podem ser registrados pela infraestrutura que hospeda o site, para segurança e para manter o serviço no ar. [DADO AUSENTE: provedor de hospedagem e país onde o site é servido]

Quando o pagamento e a autenticação entrarem no ar, esta seção precisa ser reescrita antes do lançamento, porque passará a existir transmissão de dado que hoje não existe.

04O que a plataforma trata

Base de funcionários importada pelo administrador da empresa cliente: nome, e-mail corporativo, telefone e os demais dados de contato corporativos necessários para que a mensagem chegue à pessoa pelo canal escolhido. A importação se limita a dado de contato corporativo, porque a finalidade não exige mais que isso.

Dados gerados pelo uso: se a pessoa clicou, em que dia e hora, por qual canal a mensagem saiu (e-mail, Slack, Teams, Outlook ou WhatsApp), qual módulo e qual vídeo ela assistiu depois e qual é o progresso dela na plataforma de educação.

Esses dados existem no nível da pessoa, e não só em agregado. É o que permite abrir o vídeo certo no segundo do clique e mostrar a cada colaborador o próprio percurso no painel dele. Dizer o contrário seria falso.

Conteúdo digitado no assistente de inteligência artificial, pelo administrador ou pelo colaborador, descrito em seção própria mais abaixo.

Nada disso é dado pessoal sensível na definição do artigo 5º, inciso II, da LGPD. Ainda assim é dado de alta expectativa: a mensagem engana de propósito e o registro mostra alguém errando. É por isso que o limite de uso está escrito no documento sobre LGPD, e não apenas no contrato.

05Por que você recebeu uma mensagem falsa

Se você recebeu pelo trabalho uma mensagem que parecia um golpe e caiu numa tela da BeSafe, o que aconteceu foi um disparo de phishing simulado autorizado pela sua empresa. A mensagem engana de propósito: sem isso não há como saber se o processo cede.

Quem autoriza é a sua empresa, não a BeSafe. O administrador da conta decide quando, para quem e por qual canal os disparos saem.

Clicar não tem consequência disciplinar pela plataforma. A tela diz o que aconteceu, quais dados da empresa foram comprometidos e quais poderiam ter sido, e abre o vídeo correspondente. A BeSafe não produz nota, ranking, placar nem avaliação de desempenho de colaborador: não é para isso que o produto existe.

O que a sua empresa faz com as métricas é decisão dela, como controladora. É exatamente por isso que o documento sobre LGPD pede que esse limite de uso fique escrito no contrato e na política interna antes do primeiro disparo.

Para entender o programa da sua empresa, o caminho mais curto é a área responsável por segurança da informação ou por pessoas dentro dela. A BeSafe, como operadora, não pode falar pela controladora.

06Finalidade, dado, base legal e prazo

A LGPD exige dizer qual base legal sustenta cada finalidade. Cada parágrafo abaixo traz a finalidade, os dados usados, a base legal e o prazo de guarda. Onde o prazo ainda não foi decidido, ele aparece marcado como ausente em vez de estimado. Prazo de retenção inventado é promessa que o sistema não cumpre.

Responder a pedido de contato, de demonstração e de proposta: nome, e-mail corporativo, empresa e o texto da mensagem. Base legal: procedimentos preliminares relacionados a contrato, artigo 7º, inciso V. Prazo: enquanto a conversa comercial durar e, depois, pelo tempo necessário à defesa de direitos. [DADO AUSENTE: prazo de guarda de pedidos comerciais]

Criar e manter a conta da empresa cliente e prestar o serviço contratado: dados de cadastro da empresa e do administrador. Base legal: execução de contrato, artigo 7º, inciso V. Prazo: a vigência do contrato e os prazos legais seguintes.

Cobrar, emitir nota fiscal e manter controle fiscal: dados de faturamento da empresa. Base legal: execução de contrato e cumprimento de obrigação legal, artigo 7º, incisos V e II. Prazo: os prazos da legislação fiscal e tributária aplicável.

Enviar os disparos de phishing simulado e registrar o resultado: base de funcionários importada e dados de uso. A controladora é a empresa cliente, e é ela que declara a base legal, normalmente legítimo interesse em segurança da informação e prevenção a fraude, artigo 7º, inciso IX, combinado com o artigo 10. A ponderação e o registro dessa avaliação são responsabilidade dela, não da BeSafe. [DADO AUSENTE: prazo de retenção da base de funcionários e dos dados de uso, a definir com a controladora]

Liberar o treinamento no momento do clique e registrar o progresso: identificação da pessoa, módulo e vídeo assistidos. Base legal: a mesma do disparo, porque o treino é a finalidade do teste e não um tratamento novo. Prazo: o mesmo do parágrafo anterior.

Manter o conteúdo dos módulos atualizado: dados obtidos de APIs de inteligência de ameaças. Esses dados descrevem golpes em circulação, não pessoas da sua empresa. Base legal: legítimo interesse, artigo 7º, inciso IX.

Operar o assistente de inteligência artificial: o que o administrador ou o colaborador digita e o contexto mínimo necessário para a resposta existir. Base legal: execução do contrato com a empresa cliente, artigo 7º, inciso V, por instrução da controladora. [DADO AUSENTE: prazo de retenção das conversas com o assistente]

Proteger a aplicação, prevenir abuso e manter registro de acesso: endereço IP, data e hora e identificadores técnicos. Base legal: legítimo interesse, artigo 7º, inciso IX, e artigo 15 do Marco Civil da Internet. Prazo: seis meses para os registros de aplicação, conforme o Marco Civil.

Medir o uso deste site de forma agregada: dados de navegação. Base legal: consentimento, artigo 7º, inciso I, recolhido no painel de cookies. Prazo: até você revogar. Nesta versão da página nenhuma ferramenta de medição está instalada, e a Política de Cookies diz isso.

Cumprir obrigação legal, ordem judicial ou requisição de autoridade competente: os dados exigidos. Base legal: cumprimento de obrigação legal e exercício regular de direitos, artigo 7º, incisos II e VI. Prazo: o prazo determinado na obrigação.

Quando o tratamento se apoia em legítimo interesse, você pode se opor. O pedido entra pelo canal da seção de direitos; se for sobre o tratamento da plataforma, ele é encaminhado à controladora, que é quem decide.

07O assistente de inteligência artificial

Dentro da plataforma, e nunca nesta página pública, um assistente ajuda o administrador a descrever como a operação dele funciona, montar o plano, configurar o sistema e organizar os disparos. Ele também responde dúvida de colaborador.

O assistente é construído sobre dois provedores externos de modelo: um que gera texto e outro que devolve decisão tipada, do tipo classificar, pontuar ou responder sim e não. Os dois são operadores contratados para essa função, e nenhum dos dois é a BeSafe.

A consequência é direta: o que você digita no assistente sai da infraestrutura da BeSafe e é enviado a esses provedores para que a resposta exista.

Por isso, não insira ali dado pessoal que a conversa não exija. Pedir ajuda para configurar um disparo não precisa de nome de cliente, documento de terceiro, dado de saúde, senha nem chave de acesso. Texto que a pessoa digita é justamente onde dado pessoal de terceiro entra sem ninguém perceber.

O assistente não avalia pessoa. Ele não produz nota de colaborador, não decide sanção, não classifica funcionário e não alimenta decisão alguma sobre a situação de alguém. As decisões tipadas que ele pede ao modelo são sobre configuração do sistema e sobre conteúdo, não sobre gente.

Os provedores ainda não estão contratados no momento desta versão, e por isso os nomes não aparecem aqui como se o contrato existisse. [DADO AUSENTE: provedor do modelo de texto, com nome, país de tratamento e instrumento contratual] [DADO AUSENTE: provedor do modelo de decisão, com nome, país de tratamento e instrumento contratual] [DADO AUSENTE: vedação contratual ao uso do conteúdo enviado para treinar modelos do provedor] [DADO AUSENTE: prazo de retenção do conteúdo pelo provedor]

Antes de o assistente entrar no ar, esta seção precisa ser atualizada com os nomes, os países e as salvaguardas efetivamente contratados, e a empresa cliente precisa ser avisada, porque é ela quem autoriza a entrada de um suboperador.

08Com quem compartilhamos

A BeSafe não vende dados pessoais e não os compartilha para publicidade de terceiros. O compartilhamento acontece por categoria de destinatário, na medida necessária, e sob contrato que obriga o destinatário a tratar os dados apenas conforme as instruções recebidas.

Canais de mensagem autorizados pela empresa cliente (e-mail, Slack, Teams, Outlook e WhatsApp): para a mensagem chegar à pessoa, ela passa pelo canal escolhido, e o provedor daquele canal também trata o endereço de destino. A conexão é autorizada pelo administrador da empresa. [DADO AUSENTE: provedor de cada canal, com país e instrumento contratual, incluindo o provedor da API de WhatsApp]

Provedores de modelos de linguagem e de decisão, nos termos da seção sobre o assistente.

Fornecedores de APIs de inteligência de ameaças, que mantêm o conteúdo dos módulos atualizado. O fluxo normal é de entrada: eles trazem informação sobre golpes em circulação. [DADO AUSENTE: fornecedores das APIs de inteligência de ameaças, com país e instrumento contratual]

Infraestrutura de hospedagem e de envio, que armazena e serve a plataforma e este site. [DADO AUSENTE: provedores de hospedagem e de envio de e-mail, com país]

Processamento de pagamento: a tela de contratação declara que o pagamento é processado pela Stripe. Enquanto não houver servidor de pagamento ligado, nenhum dado de cartão sai do navegador.

Consulta pública de CNPJ: a BrasilAPI, que serve o cadastro da Receita Federal, recebe apenas o CNPJ digitado, e só quando você pede a consulta.

Provedores de fonte tipográfica: esta página carrega as famílias de letra de serviços externos, o que transmite a eles o seu endereço IP antes de qualquer escolha sua sobre cookies. Está declarado na Política de Cookies e registrado como pendência técnica, porque a correção é hospedar as fontes no próprio domínio.

Autoridades públicas, quando houver obrigação legal, ordem judicial ou requisição de autoridade competente.

Sucessores, em caso de reorganização societária, fusão ou aquisição, com aviso aos titulares e mantidas as finalidades originais.

Cliente corporativo costuma pedir a lista nominal e atualizada de operadores e suboperadores antes de assinar. [DADO AUSENTE: endereço fixo onde essa lista será publicada]

09Transferência internacional

Parte dos fornecedores está fora do Brasil. Hoje isso é certo para os provedores de fonte tipográfica e para o processador de pagamento, e passará a valer para os provedores dos modelos de inteligência artificial quando o assistente entrar no ar.

A LGPD só admite a transferência internacional nas hipóteses do artigo 33, com as salvaguardas da Resolução CD/ANPD nº 19/2024, entre elas as cláusulas contratuais padrão aprovadas pela Autoridade. A salvaguarda precisa existir no contrato antes de o dado sair do país, e não pode ser descrita aqui antes de ser escolhida.

Essa é uma decisão a tomar e a documentar antes do lançamento, não uma formalidade: para cliente corporativo, ela costuma ser uma das primeiras perguntas da área de privacidade.

[DADO AUSENTE: país de destino de cada fornecedor] [DADO AUSENTE: instrumento de transferência internacional adotado, entre cláusulas-padrão da ANPD, cláusulas específicas, normas corporativas globais ou outra hipótese do artigo 33] [DADO AUSENTE: país em que os dados da plataforma ficam armazenados]

10Por quanto tempo guardamos

O prazo segue a finalidade: o dado fica guardado enquanto a finalidade que o justifica existir e, depois, apenas pelo tempo em que a lei exigir guarda ou em que ele for necessário à defesa de direitos.

Registro de acesso à aplicação: seis meses, conforme o artigo 15 do Marco Civil da Internet, e depois eliminado ou anonimizado.

Base de funcionários e dados de uso da plataforma: o prazo é definido pela empresa cliente, que é a controladora, e fica escrito no contrato. Ao fim do contrato, os dados são devolvidos ou eliminados conforme ela instruir. [DADO AUSENTE: prazo padrão de retenção e prazo de eliminação após o fim do contrato]

Dados fiscais e de cobrança: os prazos da legislação fiscal e tributária aplicável.

Conversas com o assistente de inteligência artificial: [DADO AUSENTE: prazo de retenção e se o histórico é apagado por padrão]

11Os seus direitos

O artigo 18 da LGPD garante a você, a qualquer momento e gratuitamente: confirmação da existência de tratamento; acesso aos dados; correção de dado incompleto, inexato ou desatualizado; anonimização, bloqueio ou eliminação de dado desnecessário, excessivo ou tratado em desconformidade; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem os dados foram compartilhados; informação sobre a possibilidade de não consentir e as consequências disso; e revogação do consentimento.

Como pedir: pelo formulário de contato, que é o canal que existe de verdade nesta página. A resposta é dada de imediato em formato simplificado ou, em formato completo, no prazo de até quinze dias previsto no artigo 19 da LGPD. Podemos pedir informação adicional para confirmar a sua identidade antes de atender. É proteção a você, não obstáculo.

Se o pedido é sobre o tratamento dentro da plataforma e você é colaborador de uma empresa cliente, quem o atende é a sua empresa, porque ela é a controladora. A BeSafe, como operadora, encaminha o pedido a ela e apoia o atendimento dentro do prazo legal. Isso não é empurrar o problema: é onde a lei coloca a responsabilidade.

Você também pode peticionar à Autoridade Nacional de Proteção de Dados, pelo portal gov.br/anpd, se entender que os seus direitos não foram atendidos.

12Decisões automatizadas

O artigo 20 da LGPD dá a você o direito de pedir revisão de decisão tomada unicamente por tratamento automatizado que afete os seus interesses. Aqui a resposta honesta é que essa decisão não existe: a plataforma não decide nada automaticamente sobre a situação de uma pessoa.

Nem o registro do clique, nem o progresso no treinamento, nem o assistente de inteligência artificial produzem nota, classificação de risco individual, sanção ou recomendação sobre um colaborador. Não há perfilamento de funcionário.

Se a sua empresa, como controladora, usar as métricas da plataforma para decidir algo sobre você, a decisão é dela, e é perante ela que o direito de revisão se exerce. Esse é um dos limites que o contrato precisa deixar escrito antes do primeiro disparo.

13Crianças e adolescentes

Nem este site nem a plataforma são dirigidos a crianças ou adolescentes. A plataforma é usada em contexto corporativo, por pessoas vinculadas à empresa que a contrata.

Se a base importada por uma empresa cliente incluir adolescente, um aprendiz por exemplo, é dela, como controladora, a responsabilidade de observar o artigo 14 da LGPD, inclusive a exigência de informar em linguagem simples e acessível.

14Segurança e incidentes

Adotamos medidas técnicas e administrativas para proteger dados pessoais contra acesso não autorizado e situação acidental ou ilícita de destruição, perda, alteração e difusão, com acesso restrito a quem precisa dele para trabalhar. Nenhuma medida elimina o risco por completo, e não prometemos o contrário.

Havendo incidente de segurança com risco relevante aos titulares, a comunicação segue o artigo 48 da LGPD e a Resolução CD/ANPD nº 15/2024. Quando o incidente envolve dado tratado como operadora, a BeSafe comunica a empresa controladora sem demora injustificada, com as informações necessárias para que ela avalie o risco e cumpra os prazos dela.

A lista das medidas efetivamente implantadas pertence a quem opera a infraestrutura, e não é presumida aqui. [DADO AUSENTE: medidas de segurança em vigor, como cifragem em trânsito e em repouso, segundo fator, registro de auditoria e controle de acesso por função]

15Versão, mudanças e revisão jurídica

Esta é a versão 2.0, vigente desde 1º de outubro de 2026. Ela substitui a versão anterior, escrita quando o serviço era entregue como consultoria de escopo fechado. A plataforma com conta de administrador, base importada e disparos geridos pela própria empresa mudou papéis, finalidades e compartilhamento, e por isso a mudança é de versão maior.

Mudança de finalidade, de base legal ou de compartilhamento exige aviso prévio e, quando a lei pedir, novo consentimento, nos termos do artigo 8º, § 6º, e do artigo 9º, § 1º, da LGPD. [DADO AUSENTE: prazo de aviso prévio aos clientes e aos titulares antes de uma mudança relevante entrar em vigor] [DADO AUSENTE: endereço da página de histórico de versões]

Este documento segue a estrutura exigida pelo artigo 9º da LGPD e pelo Guia de Cookies da ANPD. Isso não é o mesmo que atestar conformidade: ele não substitui a análise de um advogado e precisa de revisão jurídica antes do lançamento, principalmente nas partes de transferência internacional, retenção e papéis de controladora e operadora. [DADO AUSENTE: revisão jurídica, com nome, OAB e data]

16Contato

Pedido de titular, dúvida sobre tratamento e solicitação de acesso passam pelo formulário de contato desta página, que é o canal existente hoje.

Identificação e canais que a LGPD exige e que ainda não podem ser publicados: [DADO AUSENTE: razão social], [DADO AUSENTE: CNPJ], [DADO AUSENTE: endereço completo], [DADO AUSENTE: e-mail de atendimento], [DADO AUSENTE: telefone de atendimento], [DADO AUSENTE: nome e e-mail do encarregado de dados].