Política de Privacidade

Versão 1.0 · publicada em 13/10/2026 · última atualização em 13/10/2026

Esta Política explica como a BumeriA, marca da BMR EMPRESARIAL E HOLDING PATRIMONIAL LTDA, CNPJ 60.409.633/0001-80, com sede na Rua Lagarto, 1624, São José, Aracaju/SE, CEP 49015-270 ("BumeriA", "nós"), trata dados pessoais ao operar o site bumeria.app e os aplicativos BumeriA, entre eles o CRM by BumeriA, acessado em crm.bumeria.app.

Ela foi escrita para atender à Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018, "LGPD"), ao Marco Civil da Internet (Lei nº 12.965/2014) e às políticas de dados das plataformas que integramos, em especial a Política de Dados do Usuário dos Serviços de API do Google.

1. Para quem esta Política vale e quem é quem

• Visitante: quem navega no site bumeria.app.
• Cliente contratante: a empresa ou o escritório que licencia um aplicativo BumeriA e cadastra os seus usuários.
• Usuário: a pessoa que acessa um aplicativo BumeriA com login, por indicação do Cliente contratante.
• Dados de terceiros: as informações que o Cliente contratante e os seus Usuários registram no aplicativo sobre outras pessoas, como clientes, contatos, partes de processos e fornecedores.

2. O nosso papel: controladora ou operadora

2.1. Somos controladora dos dados dos Visitantes e dos dados de cadastro, de acesso e de cobrança dos Clientes contratantes e dos seus Usuários. Decidimos como esses dados são tratados, nos limites desta Política.

2.2. Somos operadora dos Dados de terceiros. Quem decide registrá-los, para quê e por quanto tempo é o Cliente contratante, que é o controlador desses dados. Nós os tratamos apenas para prestar o serviço contratado, conforme as instruções do Cliente contratante, e não os usamos para fins próprios.

2.3. O Usuário só deve registrar dados de terceiros que tem o direito de tratar. O Cliente contratante responde pela base legal, pela transparência e pelo atendimento dos direitos dos titulares desses dados. Nós oferecemos as ferramentas do aplicativo para isso e encaminhamos a ele qualquer pedido que recebermos.

3. Quais dados tratamos e para quê

Os pagamentos on-line, quando contratados, são processados pelo Mercado Pago. Não armazenamos o número completo do cartão.

4. Integração com o Google Agenda (dados de usuário do Google)

4.1. O que é. O CRM by BumeriA pode sincronizar os compromissos do Usuário com a agenda da Conta Google dele. A integração é opcional, é feita por Usuário e só começa quando o próprio Usuário informa no CRM qual Conta Google quer usar e a conecta na tela de consentimento do Google. O administrador do Cliente contratante pode bloquear a integração para um Usuário; ao bloquear, a conexão e os eventos importados daquele Usuário são apagados do CRM. Só a conta informada pelo Usuário é aceita: se a conta autorizada for outra, as credenciais são descartadas na hora.

4.2. Permissões solicitadas e para que servem.

4.3. O que enviamos ao Google (exportação). Quando uma tarefa ou um compromisso do CRM é marcado para o calendário e atribuído ao Usuário, o CRM cria, atualiza ou exclui o evento correspondente na agenda "CRM_BumeriA" da Conta Google dele, com título, data e hora, descrição, o nome do contato ligado ao compromisso e os identificadores internos da atividade. Esses conteúdos pertencem ao Cliente contratante.

4.4. O que lemos do Google (importação). A cada 15 minutos o CRM lê os eventos da agenda principal do Usuário e guarda apenas: título, início, fim, se é de dia inteiro e situação. Não guardamos local, descrição, convidados, anexos nem links de conferência. Só entram eventos do mês atual até três meses à frente, e o que sai dessa janela é apagado a cada ciclo; evento cancelado no Google é apagado do CRM. Eventos criados pelo próprio CRM não são reimportados.

4.5. Quem vê. Os eventos importados aparecem, somente para leitura, no calendário da equipe do Cliente contratante: os demais Usuários do mesmo escritório veem o seu nome, o título e o horário de cada compromisso. Isso vale para todos os eventos da agenda principal dentro da janela, inclusive os marcados como privados no Google Agenda. É para isso que a importação existe: evitar conflitos de agenda na equipe. Se você não quiser que um compromisso pessoal apareça, mantenha-o em outra agenda da sua conta, ou não conecte a conta.

4.6. Como guardamos. A credencial que mantém a conexão (token de renovação) fica cifrada (AES-256-GCM) no banco de dados do Cliente contratante, em servidor no Brasil. O e-mail da Conta Google fica registrado para a conferência do item 4.1. As chamadas do CRM ao Google são diretas e cifradas (TLS). O acesso do Usuário ao CRM, inclusive o retorno da tela de consentimento, passa pela rede da Cloudflare, que usamos como proteção de borda.

4.7. O que não fazemos com os dados do Google. Não os vendemos, não os usamos para publicidade, não os compartilhamos com terceiros (além dos provedores de infraestrutura da seção 5, que apenas os transportam ou hospedam), não os transferimos a outros aplicativos e não os usamos para desenvolver, melhorar ou treinar modelos de inteligência artificial. A equipe técnica da BumeriA só os acessa para suporte e manutenção, sob dever de confidencialidade.

4.8. Por quanto tempo guardamos e como excluir. A conexão vale até o Usuário desconectar ou revogar, ou até o administrador bloqueá-la. Ao clicar em Desconectar no CRM, pedimos ao Google a revogação da autorização e apagamos as credenciais e os eventos importados daquele Usuário. O Usuário também pode revogar o acesso diretamente em sua Conta Google (myaccount.google.com/permissions); nesse caso a sincronização para e o CRM avisa que a autorização expirou. Os compromissos já criados na agenda "CRM_BumeriA" permanecem na Conta Google do Usuário, que pode excluir essa agenda quando quiser.

5. Com quem compartilhamos

Compartilhamos dados apenas com os provedores necessários para prestar o serviço, cada um limitado à sua função:

Também podemos compartilhar dados quando a lei exigir ou por ordem de autoridade competente, e em caso de reorganização societária, com quem assumir as nossas obrigações e esta Política. Nunca vendemos dados pessoais.

6. Transferência internacional

Alguns provedores da seção 5 processam dados fora do Brasil. Essas transferências se apoiam nos mecanismos do art. 33 da LGPD, como cláusulas contratuais com garantias de proteção equivalentes, e ocorrem apenas na medida necessária para prestar o serviço.

7. Cookies e tecnologias semelhantes

O site bumeria.app usa apenas cookies essenciais ao seu funcionamento e não carrega ferramentas de estatística ou rastreamento de terceiros. Os aplicativos BumeriA usam cookies de sessão estritamente necessários (autenticação) e o armazenamento local do navegador para preferências de uso. Não usamos cookies de publicidade. Você pode bloquear cookies no navegador, mas sem os cookies de sessão não é possível manter o login.

8. Por quanto tempo guardamos

• Registros de acesso aos aplicativos (data e hora de entrada e saída e IP de cada sessão): no mínimo 6 meses, como exige o art. 15 do Marco Civil, e enquanto durar o contrato, porque também servem ao extrato de jornada do Cliente contratante. O registro técnico de cada requisição é apagado em 14 dias.
• Dados de cadastro, contrato e cobrança: durante o contrato e, depois dele, pelos prazos legais, inclusive os fiscais.
• Dados de terceiros registrados pelo Cliente contratante: enquanto durar o contrato. Ao fim do contrato, o Cliente contratante pode exportar os seus dados e, decorridos 90 dias, nós os excluímos.
• Dados do Google: conforme o item 4.8.
• Cópias de segurança: mantemos instantâneos automáticos de curto prazo (de hora em hora), um registro de alterações dos últimos 7 dias e cópias completas feitas pela equipe técnica, guardadas em ambiente controlado por até 12 meses. Um dado excluído pode permanecer nessas cópias até o fim desse prazo.

9. Segurança

Adotamos medidas técnicas e administrativas para proteger os dados: tráfego cifrado (TLS), senhas guardadas apenas como resumo criptográfico, credencial da Conta Google cifrada, controle de acesso por permissões em cada aplicativo, registro de acessos, autenticação em duas etapas disponível e cópias de segurança. Nenhum sistema é totalmente imune; se um incidente de segurança puder causar risco ou dano relevante aos titulares, comunicaremos a Autoridade Nacional de Proteção de Dados e os titulares, como manda o art. 48 da LGPD.

10. Os seus direitos

Como titular, você pode, nos termos do art. 18 da LGPD: confirmar se tratamos os seus dados; acessá-los; corrigir dados incompletos, inexatos ou desatualizados; pedir anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; pedir a portabilidade; saber com quem compartilhamos; revogar o consentimento, quando ele for a base do tratamento; e opor-se a tratamento feito sem base legal.

Para exercer esses direitos, escreva para o Encarregado (seção 12). Podemos pedir a confirmação da sua identidade. Respondemos em até 15 dias. Quando o pedido tratar de dados dos quais somos operadora, encaminharemos ao Cliente contratante, que é o controlador, e ajudaremos no atendimento. A revogação do acesso à Conta Google está explicada no item 4.8.

11. Crianças e adolescentes

O site e os aplicativos BumeriA são ferramentas de trabalho, destinadas a pessoas maiores de 18 anos. Não coletamos, de forma consciente, dados de crianças e adolescentes.

12. Encarregado e contato

• Encarregado pelo tratamento de dados (DPO): Dr. Ricardo Rodrigues, e-mail bumer.ia.app@gmail.com.
• Assuntos da integração com o Google: bumer.ia.app@gmail.com.
• Endereço: o da sede indicada no início desta Política.

13. Reclamação à autoridade

Se entender que o tratamento dos seus dados viola a lei, você pode apresentar reclamação à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

14. Alterações desta Política

Podemos atualizar esta Política para refletir mudanças legais, técnicas ou nos serviços. A versão vigente, com a data da última atualização, fica sempre publicada nesta página. Mudanças relevantes serão avisadas por e-mail ou dentro dos aplicativos. Histórico: versão 1.0, publicada em 13/10/2026.

15. Lei aplicável e foro

Esta Política é regida pelas leis da República Federativa do Brasil. Fica eleito o foro da comarca de Aracaju/SE para resolver qualquer controvérsia, salvo competência legal diversa do consumidor.