Política de Privacidade do Biglink Multi

Última atualização: 05/11/2026

A BIGLINK AI BRASIL LTDA., pessoa jurídica de direito privado, com sede na Rua Rio Grande do Norte, 1435, Sala 708, Savassi, Belo Horizonte/MG, CEP 30130-138, inscrita no CNPJ sob o nº 55.770.557/0001-01 ("BigLink"), está comprometida com a privacidade, a segurança e a proteção de dados pessoais e disponibiliza, por meio deste documento, a Política de Privacidade do BigLink Multi ("Política"), na qual são descritas as regras sobre como a BigLink trata dados pessoais coletados ou recebidos no contexto do Plano Multi, produto de sua plataforma de inteligência de dados ("Plataforma") destinado a agências e consultorias que gerem contas de mídia e marketing de terceiros, bem como no âmbito dos contratos e relações comerciais celebrados pela BigLink com os clientes desse Plano ("Serviços BigLink").

Esta Política aplica-se ao Plano Multi, contratado por meio da página e do ambiente de contratação próprios desse produto. Os demais produtos e serviços da BigLink continuam regidos pela Política de Privacidade geral, disponível em biglink.io/privacy. Quando um mesmo Cliente utilizar o Plano Multi e outros Serviços BigLink, esta Política prevalece em relação aos dados tratados no âmbito do Plano Multi, e a Política geral em relação aos demais.

A BigLink presta serviços predominantemente a pessoas jurídicas, atuando como plataforma de centralização, consolidação e visualização de dados de marketing digital e mídia paga, transformando dados complexos em análises e relatórios acessíveis para seus clientes. Em razão da natureza de suas atividades, a BigLink pode atuar, conforme o contexto de cada relação e das obrigações assumidas contratualmente, como controladora, operadora ou suboperadora de dados pessoais, nos termos da Lei Geral de Proteção de Dados Pessoais.

Esta Política é aplicável a todas as pessoas naturais cujos dados pessoais sejam tratados pela BigLink no exercício de suas atividades, incluindo:

representantes, prepostos, colaboradores e usuários indicados pelos clientes que acessam a Plataforma ou interagem com os Serviços BigLink;
pessoas naturais com as quais a BigLink mantenha qualquer relação comercial ou contratual direta; e
visitantes dos websites e canais digitais da BigLink.

Esta Política deve ser lida em conjunto com os Termos de Uso do BigLink Multi e com quaisquer contratos celebrados entre a BigLink e seus clientes, incluindo acordos específicos de tratamento de dados pessoais (DPA), os quais poderão conter disposições específicas e complementares sobre o tratamento de dados pessoais aplicáveis a cada relação contratual.

Ao acessar a Plataforma, utilizar os Serviços BigLink ou interagir com quaisquer canais digitais da BigLink, o usuário declara ter lido, compreendido e concordado com as disposições desta Política. Caso não esteja de acordo com qualquer disposição desta Política, o usuário deverá abster-se de utilizar os Serviços BigLink e entrar em contato com a BigLink para os encaminhamentos necessários.

Caso necessite de esclarecimentos adicionais, você poderá entrar em contato com nosso Encarregado de Dados, nos termos do Capítulo 10 desta Política.

1. Definições

Para os fins desta Política, os seguintes termos e expressões terão os significados a eles atribuídos abaixo, independentemente do uso de iniciais em letras maiúsculas, sem prejuízo de outras definições que sejam feitas ao longo deste documento:

Agência: Cliente que contrata o Plano Multi da BigLink para centralizar, analisar e reportar dados de mídia e marketing de terceiros (seus Clientes Finais), em Ambientes de Cliente separados.
Ambiente de Cliente (ou Workspace): espaço logicamente isolado dentro da Plataforma, dedicado a um único Cliente Final da Agência, com integrações, credenciais, dados, dashboards, históricos, usuários e permissões próprios, sem compartilhamento com outros Ambientes de Cliente.
ANPD: a Agência Nacional de Proteção de Dados, autoridade nacional responsável por zelar, implementar e fiscalizar o cumprimento da LGPD em todo o território nacional.
Cliente: pessoa jurídica que contrata os Serviços BigLink, seja por meio da Plataforma (modelo SaaS) ou por meio de contrato de prestação de serviços. No Plano Multi, o Cliente é a Agência.
Cliente Final: pessoa jurídica ou natural cujas contas de mídia, analytics ou redes sociais são geridas pela Agência em um Ambiente de Cliente, e que não mantém relação contratual direta com a BigLink, salvo quando expressamente estabelecida.
Controlador: pessoa natural ou jurídica, de direito público ou privado, a quem competem as decisões referentes ao tratamento de dados pessoais, nos termos do art. 5º, VI, da LGPD.
Dados Pessoais: qualquer informação relacionada a pessoa natural identificada ou identificável, nos termos do art. 5º, I, da LGPD, tais como nome, endereço de e-mail, CPF, número de telefone, entre outros.
Dados Pessoais Sensíveis: dados pessoais sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou a organização de caráter religioso, filosófico ou político, dados referentes à saúde ou à vida sexual, dados genéticos ou biométricos, quando vinculados a uma pessoa natural, nos termos do art. 5º, II, da LGPD.
Encarregado ou DPO: pessoa indicada pela BigLink para atuar como canal de comunicação entre a BigLink, os titulares dos dados pessoais e a ANPD, nos termos do art. 41 da LGPD.
Isolamento Lógico (multi-tenant): modelo técnico em que diversos clientes utilizam a mesma infraestrutura da Plataforma, mas seus dados são separados por controles que impedem o acesso, a consulta, a exibição ou a mistura de dados entre Ambientes de Cliente distintos.
LGPD ou Lei Geral de Proteção de Dados Pessoais: Lei nº 13.709, de 14 de agosto de 2018, conforme alterada.
Operador: pessoa natural ou jurídica, de direito público ou privado, que realiza o tratamento de dados pessoais em nome do controlador, nos termos do art. 5º, VII, da LGPD.
Plataforma: solução tecnológica SaaS (Software as a Service) da BigLink, disponibilizada via ambiente web, por meio da qual são prestados os Serviços BigLink aos Clientes.
Serviços BigLink: todos os serviços prestados pela BigLink, incluindo o acesso à Plataforma, as integrações com plataformas de mídia e analytics de terceiros, a geração de relatórios e dashboards, bem como quaisquer serviços prestados por força de contrato personalizado celebrado com Clientes.
Suboperador: terceiro contratado pelo operador para executar, no todo ou em parte, atividades de tratamento de dados pessoais em nome do controlador, nos termos da LGPD.
Titular: a pessoa natural a quem se referem os dados pessoais objeto de tratamento.
Tratamento: toda operação realizada com dados pessoais, tais como coleta, produção, recepção, classificação, utilização, acesso, reprodução, transmissão, distribuição, processamento, arquivamento, armazenamento, eliminação, avaliação ou controle da informação, modificação, comunicação, transferência, difusão ou extração, nos termos do art. 5º, X, da LGPD.

2. Atuações da BigLink no Tratamento de Dados Pessoais

A BigLink pode atuar, conforme o contexto de cada relação e atividade, em diferentes posições como agente de tratamento de dados pessoais, nos termos da LGPD. Esta seção descreve como a BigLink se qualifica em cada cenário relevante.

2.1. BigLink como Controladora

A BigLink atua como controladora de dados pessoais quando decide, de forma autônoma, sobre as finalidades e os meios do tratamento de dados. Isso ocorre especialmente nas seguintes situações:

No tratamento dos dados pessoais de representantes, prepostos, colaboradores e usuários dos Clientes que se cadastram e acessam a Plataforma, para fins de viabilização da relação contratual e da prestação dos Serviços BigLink;
No tratamento de dados pessoais de pessoas naturais com quem a BigLink mantém relação comercial direta, como representantes de potenciais clientes, fornecedores e parceiros comerciais;
No tratamento de dados pessoais coletados por meio de seus canais digitais, incluindo websites, formulários de contato e comunicações institucionais; e
No tratamento de dados pessoais de seus próprios colaboradores e prestadores de serviços, na medida do necessário para a gestão das respectivas relações contratuais.

2.2. BigLink como Operadora

A BigLink atua como operadora de dados pessoais quando realiza o tratamento de dados em nome e sob as instruções de seus Clientes, que assumem o papel de controladores. Isso ocorre especialmente quando a BigLink acessa, consolida, processa e apresenta dados provenientes de integrações com plataformas de mídia digital, analytics e redes sociais autorizadas pelo Cliente, bem como quando executa quaisquer outros serviços contratados que envolvam o processamento de dados pessoais pertencentes a terceiros, incluindo dados de usuários, consumidores ou clientes do próprio Cliente.

Nesta condição, a BigLink realizará o tratamento de dados pessoais estritamente de acordo com as instruções fornecidas pelo Cliente controlador e em conformidade com a LGPD, não utilizando tais dados para finalidades próprias ou distintas daquelas determinadas pelo Cliente.

Sem prejuízo do disposto acima, ao contratar os Serviços BigLink e autorizar as integrações e acessos necessários à prestação dos serviços, o Cliente, na condição de controlador, declara e reconhece expressamente que:

É o único responsável pela coleta, pelo tratamento e pelo armazenamento dos dados pessoais de seus próprios usuários, consumidores e clientes, bem como pela obtenção de todas as autorizações, consentimentos e bases legais necessários ao tratamento de tais dados, nos termos da LGPD e da legislação aplicável;
A autorização concedida à BigLink para acesso aos dados de plataformas integradas constitui instrução expressa do controlador ao operador para a realização do tratamento de dados nas finalidades contratadas, sendo o Cliente integralmente responsável por tal instrução e pelo cumprimento das obrigações perante os titulares dos dados;
A BigLink limita-se a realizar o tratamento de dados pessoais fornecidos pelo Cliente estritamente para as finalidades contratadas, de modo que qualquer irregularidade no tratamento originário ou na base legal adotada pelo Cliente é de sua exclusiva responsabilidade; e
Na hipótese de o Cliente receber qualquer reclamação, requisição ou demanda de titulares de dados relacionada ao tratamento realizado no âmbito dos Serviços BigLink, deverá comunicar a BigLink imediatamente, para que esta possa prestar as informações e adotar as medidas necessárias ao atendimento da solicitação, nos limites de sua atuação como operadora.

A BigLink compromete-se, na condição de operadora, a: (i) tratar os dados pessoais recebidos dos Clientes com estrita confidencialidade, adotando medidas técnicas e administrativas adequadas para sua proteção; (ii) não compartilhar tais dados com terceiros não autorizados pelo Cliente ou não necessários à execução dos serviços contratados; (iii) notificar o Cliente, em prazo razoável, sobre qualquer incidente de segurança que possa afetar dados pessoais tratados em seu nome; (iv) cooperar com o Cliente para o atendimento de requisições de titulares de dados, na medida de sua atuação como operadora; e (v) eliminar ou devolver os dados pessoais ao Cliente ao término da relação contratual, na forma acordada entre as partes.

A BigLink reserva-se o direito de subcontratar a terceiros, no todo ou em parte, as atividades de tratamento de dados necessárias à prestação dos Serviços BigLink, desde que tais terceiros estejam sujeitos a obrigações de confidencialidade e proteção de dados equivalentes às assumidas pela BigLink perante o Cliente. A BigLink comunicará ao Cliente, previamente e por escrito, qualquer alteração relevante na lista de suboperadores que possa impactar o tratamento de dados pessoais de responsabilidade do Cliente.

2.3. Plano Multi: papéis na cadeia de tratamento

No Plano Multi, destinado a agências e consultorias que gerem contas de terceiros, a cadeia de tratamento de dados pessoais se organiza da seguinte forma:

(i) o Cliente Final é, em regra, o controlador dos dados pessoais originados de suas próprias contas de mídia, analytics e redes sociais, bem como dos dados de seus consumidores e usuários;

(ii) a Agência atua como operadora do Cliente Final, ou como controladora conjunta quando assim definido entre eles, e é responsável por obter do Cliente Final as autorizações necessárias para conectar suas contas à Plataforma e para contratar a BigLink como suboperadora;

(iii) a BigLink atua como operadora da Agência e, perante o Cliente Final, como suboperadora, tratando os dados estritamente conforme as instruções recebidas e para as finalidades contratadas, sem utilizá-los para finalidades próprias.

Em relação aos dados cadastrais e de uso dos representantes e usuários da Agência e dos usuários por ela convidados para cada Ambiente de Cliente, a BigLink atua como controladora, nos termos do item 2.1.

A Agência declara que possui, perante cada Cliente Final, a autorização e a base legal necessárias para o tratamento realizado por meio da Plataforma, e que informou o Cliente Final sobre a utilização da BigLink como suboperadora. A BigLink e a Agência poderão firmar acordo específico de tratamento de dados pessoais (DPA) complementar a esta Política, prevalecendo o DPA em caso de conflito.

3. Dados Pessoais Tratados pela BigLink

Dependendo da forma de prestação dos Serviços BigLink, isto é, seja por meio da Plataforma, de contrato personalizado ou dos canais digitais da BigLink, os seguintes dados pessoais poderão ser coletados e tratados:

3.1. Dados de Cadastro e Identificação

Quando um usuário se cadastra na Plataforma ou quando representantes do Cliente interagem com a BigLink no contexto da relação contratual, poderão ser coletados os seguintes dados pessoais:

Nome completo, cargo ou função e empresa a que está vinculado;
Endereço de e-mail corporativo e número de telefone;
CPF ou outro documento de identificação, quando exigido para fins de identificação e autenticação; e
Dados de acesso à Plataforma, incluindo credenciais de login (usuário e senha), que são armazenadas de forma criptografada e de maneira irreversível.

3.2. Dados de Uso e Navegação na Plataforma

Durante a utilização da Plataforma, são coletadas automaticamente informações técnicas sobre a navegação e o comportamento do usuário, incluindo endereço de IP, data e horário de acesso, tipo de dispositivo, sistema operacional e navegador utilizado, bem como os registros de conexão exigidos pela Lei nº 12.965/2014 (Marco Civil da Internet). São também coletadas informações sobre as funcionalidades utilizadas, configurações realizadas, integrações conectadas, relatórios gerados e demais interações realizadas na Plataforma, para fins de suporte técnico, melhoria dos serviços e segurança da informação.

3.3. Dados de Integrações com Plataformas de Terceiros

Para a prestação dos Serviços BigLink, o Cliente poderá autorizar a BigLink a acessar dados provenientes de integrações com plataformas de mídia digital, analytics e redes sociais de terceiros, tais como Google Ads, Google Analytics, YouTube Analytics, Google Drive, Meta Ads, Facebook Insights, Instagram Insights, TikTok Ads, TikTok (perfil orgânico), Pinterest Ads e outras plataformas que venham a ser disponibilizadas. O acesso a tais integrações é realizado exclusivamente mediante autorização expressa do Cliente e para as finalidades de consolidação, processamento, análise e apresentação de dados no contexto dos Serviços BigLink.

A BigLink declara que, em relação às integrações com plataformas de terceiros, acessa os dados exclusivamente para as finalidades analíticas autorizadas pelo Cliente, não realizando criação, edição ou exclusão de campanhas, anúncios, conteúdos ou quaisquer outros ativos das contas integradas, ressalvadas as hipóteses expressamente previstas no respectivo contrato com o Cliente.

O Cliente declara ter ciência de que as plataformas de terceiros integradas à Plataforma possuem suas próprias políticas de privacidade e termos de uso, que regulam de forma independente o tratamento de dados realizado por tais plataformas. A BigLink não possui ingerência sobre as práticas de privacidade e segurança de tais plataformas e não se responsabiliza pelo tratamento de dados realizado por elas. Cabe ao Cliente verificar e assegurar o cumprimento das políticas e condições de uso das plataformas de terceiros integradas, especialmente no que diz respeito às autorizações concedidas à BigLink para acesso às respectivas contas e dados.

3.4. Dados Financeiros e Contratuais

No contexto da relação comercial e contratual com o Cliente, poderão ser tratados dados relativos à contratação e à forma de pagamento dos Serviços BigLink, incluindo dados do responsável financeiro pelo contrato, tais como nome, CPF, cargo e informações de contato. Dados de pagamento sensíveis, como números de cartão de crédito e dados bancários, são processados diretamente pelas instituições financeiras e intermediadoras de pagamento contratadas, não sendo armazenados pela BigLink.

3.5. Dados de Comunicação e Relacionamento

Quando o usuário ou representante do Cliente entra em contato com a BigLink por qualquer canal de atendimento, incluindo e-mail, chat da Plataforma, formulários de contato, chamadas telefônicas gravadas para fins de qualidade e controle operacional, ou outros meios disponibilizados, poderão ser coletados e armazenados dados relativos ao conteúdo e aos metadados da comunicação, incluindo as informações fornecidas voluntariamente pelo interlocutor. Tais dados são utilizados para fins de atendimento, controle de qualidade, prevenção a fraudes e aprimoramento dos Serviços BigLink.

3.6. Dados Pessoais Sensíveis

A BigLink não coleta nem trata dados pessoais sensíveis, conforme definidos no art. 5º, II, da LGPD, na condição de controladora, exceto quando o tratamento for estritamente necessário para o cumprimento de obrigação legal ou regulatória, para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais, ou em outra hipótese expressamente prevista na legislação aplicável e com a adoção das salvaguardas exigidas.

3.7. Dados de Menores de Idade

Os Serviços BigLink são destinados exclusivamente a pessoas jurídicas e a pessoas naturais com plena capacidade jurídica. A BigLink não coleta nem trata, de forma intencional, dados pessoais de menores de 18 (dezoito) anos na condição de controladora. Caso a BigLink tome conhecimento de que dados pessoais de menores foram fornecidos sem o consentimento legalmente exigido, adotará as medidas necessárias para a eliminação de tais dados.

4. Finalidades e Bases Legais do Tratamento

Todo tratamento de dados pessoais realizado pela BigLink observa as bases legais previstas na LGPD e é realizado para finalidades legítimas, específicas e informadas aos titulares, em conformidade com a LGPD. A tabela a seguir apresenta as principais finalidades do tratamento e as respectivas bases legais aplicáveis, de forma não exaustiva:

Finalidade do Tratamento	Base Legal (LGPD)
Cadastro, autenticação e gestão de acesso de usuários à Plataforma	Execução de contrato (art. 7º, V)
Prestação dos Serviços BigLink contratados, incluindo geração de relatórios, dashboards e integrações com plataformas de terceiros	Execução de contrato (art. 7º, V)
Faturamento, cobrança e gestão financeira da relação contratual com o Cliente	Execução de contrato (art. 7º, V)
Comunicação operacional sobre os Serviços BigLink, incluindo notificações, atualizações, manutenções e alertas de segurança	Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Suporte técnico, atendimento de solicitações e resolução de dúvidas dos Clientes e usuários	Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Aprimoramento, melhoria e desenvolvimento contínuo dos Serviços BigLink e da Plataforma, a partir de dados de uso e navegação	Legítimo interesse (art. 7º, IX)
Prevenção a fraudes, segurança da informação e proteção da integridade da Plataforma e dos dados tratados	Cumprimento de obrigação legal (art. 7º, II), execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX)
Envio de comunicações de marketing, novidades, materiais informativos e promocionais sobre os Serviços BigLink	Consentimento (art. 7º, I) e legítimo interesse (art. 7º, IX)
Cumprimento de obrigações legais e regulatórias, incluindo obrigações fiscais, trabalhistas e decorrentes da LGPD	Cumprimento de obrigação legal (art. 7º, II)
Exercício regular de direitos em processos judiciais, administrativos ou arbitrais	Exercício regular de direitos (art. 7º, VI)
Atendimento de determinações de autoridades governamentais competentes e da ANPD	Cumprimento de obrigação legal (art. 7º, II)

A BigLink poderá solicitar o consentimento específico do titular para o tratamento de dados pessoais para finalidades não previstas nesta Política ou não amparadas pelas demais bases legais da LGPD. Nessa hipótese, o consentimento poderá ser revogado a qualquer momento pelo titular, nos termos do art. 8º, § 5º, da LGPD.

5. Compartilhamento de Dados Pessoais

A BigLink não compartilha dados pessoais com terceiros para finalidades distintas das previstas nesta Política ou nos contratos celebrados com os Clientes. O compartilhamento de dados pessoais poderá ocorrer nas seguintes hipóteses:

5.1. Prestadores de Serviço e Suboperadores

A BigLink poderá compartilhar dados pessoais com prestadores de serviço e suboperadores contratados para apoiar a prestação dos Serviços BigLink, tais como provedores de infraestrutura de tecnologia e serviços em nuvem, plataformas de gestão de relacionamento com clientes, ferramentas de monitoramento e segurança de sistemas, prestadores de serviços de intermediação financeira e processamento de pagamentos, e prestadores de serviços de comunicação e marketing digital. A BigLink se compromete a contratar apenas prestadores de serviço e suboperadores que adotem medidas de segurança e boas práticas compatíveis com os requisitos da LGPD e que estejam sujeitos a obrigações contratuais adequadas de proteção e confidencialidade dos dados pessoais.

5.2. Autoridades Governamentais e Órgãos Reguladores

A BigLink poderá compartilhar dados pessoais com autoridades governamentais, órgãos reguladores, autoridades fiscais, poder judiciário e demais entidades públicas competentes, quando o compartilhamento for necessário para o cumprimento de obrigação legal ou regulatória, para o atendimento de determinação judicial ou administrativa, ou para o exercício regular de direitos em processos judiciais, administrativos ou arbitrais. Nesses casos, a BigLink envidará esforços razoáveis para notificar o Cliente afetado, na medida em que tal notificação seja legalmente permitida.

5.3. Grupo Econômico

A BigLink poderá compartilhar dados pessoais com empresas integrantes do mesmo grupo econômico, para fins de prestação, aprimoramento e desenvolvimento dos Serviços BigLink, observadas as finalidades previstas nesta Política. As empresas do grupo econômico que receberem dados pessoais estarão sujeitas a obrigações equivalentes de proteção de dados.

5.4. Operações Societárias

Na hipótese de reorganizações societárias envolvendo a BigLink, os dados pessoais por ela tratados poderão ser transferidos aos respectivos sucessores ou adquirentes, para o atendimento das finalidades previstas nesta Política. Os titulares serão informados sobre qualquer alteração relevante nas condições de tratamento de seus dados decorrente de tais operações, na forma e nos prazos exigidos pela legislação aplicável.

5.5. Transferência Internacional de Dados

Em razão da natureza dos Serviços BigLink e da utilização de infraestrutura tecnológica global, poderá ser necessária a transferência internacional de dados pessoais para prestadores de serviço localizados em outros países, especialmente em relação a serviços de hospedagem em nuvem e a integrações com plataformas de mídia digital de terceiros.

A BigLink se compromete a realizar transferências internacionais de dados pessoais apenas nas hipóteses previstas no art. 33 da LGPD, incluindo: (i) para países ou organismos internacionais que proporcionem grau de proteção de dados adequado ao previsto na LGPD, na forma reconhecida pela ANPD; ou (ii) com base em outras garantias e salvaguardas admitidas pela legislação aplicável. A BigLink se compromete a trabalhar apenas com prestadores que adotem padrões de segurança e proteção de dados compatíveis com os exigidos pela legislação brasileira.

6. Segurança da Informação

A BigLink reconhece a importância da segurança da informação como elemento central de sua atividade e adota uma abordagem abrangente e contínua de proteção de dados pessoais, em conformidade com o art. 46 da LGPD. As medidas de segurança implementadas pela BigLink são dimensionadas de acordo com a natureza, o volume e a sensibilidade dos dados tratados, e são revisadas e atualizadas de forma periódica, em linha com a evolução das ameaças e das melhores práticas do setor.

As medidas técnicas e administrativas de segurança adotadas pela BigLink têm por objetivo proteger os dados pessoais de acessos não autorizados e de situações acidentais ou ilícitas de destruição, perda, alteração, comunicação ou qualquer outra forma de tratamento inadequado ou ilícito, abrangendo tanto os ambientes internos da BigLink quanto os de seus prestadores de serviço e suboperadores, que estão contratualmente obrigados a observar padrões equivalentes de proteção.

A BigLink adota cultura organizacional voltada à governança e à proteção de dados, refletida em políticas internas de segurança da informação, em programas de conscientização e capacitação de seus colaboradores e na definição de responsabilidades claras para o tratamento seguro de dados pessoais em todas as etapas do ciclo de vida da informação.

Quando o tratamento ocorre na condição de operadora em contratos personalizados de prestação de serviços, a BigLink adota como prática preferencial a realização do tratamento na própria infraestrutura de dados do Cliente controlador, acessando e processando os dados diretamente no ambiente tecnológico do Cliente e limitando o fluxo de dados pessoais ao estritamente necessário para a execução das atividades contratadas. Nos Planos oferecidos por meio da Plataforma (SaaS), incluindo o Plano Multi, os dados são armazenados e processados na infraestrutura em nuvem da BigLink e de seus suboperadores, com a segregação descrita no item 6.1 abaixo e com as medidas de segurança previstas nesta Política.

6.1. Segregação de dados em ambientes multi-tenant (Plano Multi)

A Plataforma opera em modelo multi-tenant com Isolamento Lógico. No Plano Multi, cada Cliente Final da Agência é alocado em um Ambiente de Cliente próprio, e os Ambientes de uma Agência são, por sua vez, isolados dos Ambientes e dados de qualquer outro Cliente da BigLink. A BigLink adota as seguintes medidas para assegurar que os dados de um Cliente Final não se misturem com os de outro:

(i) Identificação única por Ambiente: todo registro armazenado ou processado pela Plataforma, incluindo dados brutos das integrações, dados consolidados, dashboards, relatórios e históricos da interface conversacional, é vinculado ao identificador do Ambiente de Cliente ao qual pertence, e toda consulta à base de dados é restringida a esse identificador;

(ii) Credenciais segregadas: os tokens e credenciais de acesso às plataformas de terceiros integradas são armazenados de forma criptografada e vinculados exclusivamente ao Ambiente de Cliente em que a integração foi autorizada, não podendo ser reutilizados em outro Ambiente;

(iii) Controle de acesso por papéis: usuários somente acessam os Ambientes de Cliente para os quais a Agência lhes concedeu permissão. Usuários convidados pela Agência para um Ambiente de Cliente específico, incluindo representantes do próprio Cliente Final, não visualizam dados de outros Ambientes nem da visão consolidada da Agência;

(iv) Vedação de cruzamento: a Plataforma não gera análises, insights, comparativos ou respostas da interface conversacional que combinem dados de Ambientes de Cliente distintos. Indicadores agregados da carteira da Agência são apresentados apenas na visão consolidada da própria Agência. Qualquer uso de dados em forma agregada e anonimizada para fins de benchmark depende de autorização expressa da Agência;

(v) Registro de acesso: acessos de colaboradores da BigLink a Ambientes de Cliente ocorrem apenas para suporte solicitado, segurança ou cumprimento de obrigação legal, são registrados e podem ser auditados pela Agência mediante solicitação;

(vi) Cópias de segurança e exclusão seletiva: as cópias de segurança preservam a mesma segregação por Ambiente, e a exclusão de um Ambiente de Cliente remove seus dados sem afetar os demais;

(vii) Testes periódicos: a BigLink realiza testes periódicos dos controles de isolamento e trata qualquer falha de isolamento como incidente de segurança, com comunicação à Agência nos termos do art. 48 da LGPD.

Nada obstante a adoção das medidas acima descritas, a BigLink ressalta que nenhum sistema de segurança é absolutamente inviolável, de modo que não é possível garantir a inviolabilidade absoluta dos dados tratados. Em caso de incidente de segurança que possa acarretar risco ou dano relevante aos titulares, a BigLink adotará as providências necessárias para mitigar os efeitos do incidente e comunicará a ocorrência à ANPD e aos titulares afetados, em prazo razoável e na forma exigida pelo art. 48 da LGPD. Na hipótese de incidentes que afetem dados pessoais tratados em nome de Clientes, na condição de operadora ou suboperadora, a BigLink notificará o respectivo Cliente controlador, ou a Agência, para que este adote as medidas necessárias perante os titulares e as autoridades competentes.

O usuário é responsável pela manutenção do sigilo de suas credenciais de acesso à Plataforma e deve comunicar imediatamente a BigLink, por meio dos canais de atendimento disponíveis, em caso de suspeita de uso não autorizado de sua conta ou de qualquer incidente de segurança do qual tome conhecimento.

7. Retenção e Eliminação de Dados Pessoais

A BigLink conservará os dados pessoais pelo período necessário ao cumprimento das finalidades para as quais foram coletados, ou pelo prazo exigido pela legislação aplicável. O término do tratamento de dados pessoais ocorrerá nas seguintes hipóteses, nos termos do art. 15 da LGPD: (i) verificação de que a finalidade foi alcançada ou de que os dados deixaram de ser necessários ou pertinentes ao alcance da finalidade específica almejada; (ii) fim do período de tratamento, quando aplicável; (iii) comunicação do titular, inclusive no exercício de seu direito de revogação do consentimento, nos casos em que o tratamento tenha essa base legal; ou (iv) determinação da ANPD.

Após o término do tratamento, os dados pessoais serão eliminados, ressalvadas as hipóteses previstas no art. 16 da LGPD, nas quais a conservação é permitida, incluindo: (i) o cumprimento de obrigação legal ou regulatória pela BigLink; (ii) o exercício regular de direitos em processos judiciais, administrativos ou arbitrais; ou (iii) o uso exclusivo da BigLink, vedado o acesso por terceiro, e desde que anonimizados os dados.

A BigLink adota políticas internas de retenção de dados que estabelecem os prazos de conservação aplicáveis a cada categoria de dados pessoais, levando em consideração a natureza dos dados, as finalidades do tratamento e os requisitos legais e regulatórios pertinentes. Na hipótese de término da relação contratual com o Cliente, os dados pessoais tratados pela BigLink na condição de operadora serão eliminados ou devolvidos ao Cliente, na forma acordada entre as partes, ressalvadas as hipóteses legais de conservação.

No Plano Multi, a Agência pode excluir um Ambiente de Cliente a qualquer tempo pela Plataforma. Os dados do Ambiente excluído ficam indisponíveis imediatamente e são eliminados definitivamente em até 30 (trinta) dias, com remoção das cópias de segurança em até 90 (noventa) dias, salvo as hipóteses legais de retenção. Ao término do contrato com a Agência, todos os seus Ambientes de Cliente seguem o mesmo regime, observado o prazo de exportação previsto nos Termos de Uso.

8. Cookies e Tecnologias Semelhantes

A BigLink poderá utilizar cookies e outras tecnologias semelhantes em seus websites e na Plataforma, consistentes em pequenos arquivos de texto enviados ao dispositivo do usuário que coletam, armazenam e gerenciam informações sobre o acesso e a navegação de forma automática. Os cookies utilizados pela BigLink podem ser classificados da seguinte forma:

Cookies Essenciais: necessários para o funcionamento da Plataforma e dos websites da BigLink, permitindo a autenticação de usuários, a manutenção de sessão e a navegação entre páginas. Esses cookies não podem ser desabilitados sem comprometer o funcionamento dos serviços.
Cookies de Desempenho e Análise: utilizados para coletar informações sobre como os usuários interagem com a Plataforma e os websites da BigLink, permitindo identificar oportunidades de melhoria e aprimorar a experiência do usuário. As informações coletadas por esses cookies são, em regra, tratadas de forma agregada e não identificam individualmente o usuário.
Cookies Funcionais: utilizados para lembrar as preferências e configurações definidas pelo usuário, proporcionando uma experiência mais personalizada na Plataforma.
Cookies de Marketing: utilizados para veicular comunicações e conteúdos relevantes aos usuários, com base em seus interesses e comportamento de navegação, quando aplicável e nas hipóteses previstas na presente Política de Privacidade.

O usuário pode gerir e desabilitar cookies por meio das configurações de seu navegador de internet a qualquer momento. No entanto, a desabilitação de cookies essenciais poderá impactar o funcionamento da Plataforma e dos websites da BigLink, tornando algumas funcionalidades indisponíveis. A BigLink recomenda que o usuário mantenha as configurações de cookies que permitam o funcionamento adequado dos serviços.

9. Direitos dos Titulares de Dados Pessoais

A BigLink garante aos titulares de dados pessoais o exercício pleno dos direitos previstos no art. 18 da LGPD, quando atuar na condição de controladora. São direitos dos titulares:

9.1. Confirmação e Acesso

O titular pode solicitar a confirmação da existência de tratamento de seus dados pessoais pela BigLink e obter acesso aos dados tratados.

9.2. Correção

O titular pode solicitar a correção de seus dados pessoais que estejam incompletos, inexatos ou desatualizados, sendo responsável por manter suas informações cadastrais sempre atualizadas junto à BigLink.

9.3. Anonimização, Bloqueio ou Eliminação

O titular pode solicitar a anonimização, o bloqueio ou a eliminação de dados pessoais desnecessários, excessivos ou tratados em desconformidade com a LGPD, observadas as hipóteses legais de conservação previstas no art. 16 da LGPD.

9.4. Portabilidade

O titular pode solicitar a portabilidade de seus dados pessoais a outro fornecedor de serviço ou produto, mediante requisição expressa e em conformidade com a regulamentação da ANPD, observados os segredos comercial e industrial da BigLink.

9.5. Eliminação dos Dados Tratados com Consentimento

O titular pode solicitar a eliminação dos dados pessoais tratados com base em seu consentimento, exceto nas hipóteses em que a conservação for permitida ou exigida pela legislação aplicável.

9.6. Informação sobre Compartilhamento

O titular pode solicitar informações sobre as entidades públicas e privadas com as quais a BigLink realizou o compartilhamento de seus dados pessoais, observados os segredos comercial e industrial.

9.7. Informação sobre Não Consentimento

O titular pode solicitar informações sobre a possibilidade de não fornecer consentimento e sobre as consequências da negativa para o acesso e a utilização dos Serviços BigLink, nas hipóteses em que o consentimento for a base legal aplicável.

9.8. Revogação do Consentimento

O titular pode revogar o consentimento previamente fornecido para o tratamento de seus dados pessoais, a qualquer momento, nos termos do art. 8º, § 5º, da LGPD. A revogação não afetará a legalidade dos tratamentos realizados anteriormente à sua manifestação.

9.9. Exercício dos Direitos

Para exercer qualquer dos direitos acima elencados, o titular poderá entrar em contato com o Encarregado de Dados da BigLink, conforme o Capítulo 10 abaixo. A BigLink responderá às requisições dos titulares no prazo de até 15 (quinze) dias, contado da data do requerimento, na forma simplificada, ou mediante declaração completa no prazo fixado pela regulamentação da ANPD.

Para fins de atendimento às solicitações, a BigLink poderá solicitar informações adicionais necessárias para a confirmação da identidade do titular, como medida de segurança destinada a assegurar que os dados pessoais não sejam divulgados a pessoas não autorizadas.

A BigLink alerta que, nas hipóteses em que atua como operadora de dados pessoais em nome de um Cliente, a requisição do titular deverá ser encaminhada diretamente ao respectivo Cliente controlador, que é o responsável pelo atendimento de tais demandas perante os titulares. A BigLink auxiliará o Cliente no atendimento de requisições de titulares que envolvam dados tratados no âmbito dos Serviços BigLink, na medida de sua atuação como operadora.

No Plano Multi, as solicitações de titulares relativas a dados de um Cliente Final devem ser dirigidas ao Cliente Final (controlador) ou à Agência, que as encaminhará à BigLink quando necessário. A BigLink prestará à Agência o apoio necessário, dentro dos limites de seu papel de operadora e suboperadora, para o atendimento dessas solicitações no prazo legal.

10. Encarregado pelo Tratamento de Dados (DPO)

Em conformidade com o art. 41 da LGPD, a BigLink designa o seguinte Encarregado pelo Tratamento de Dados Pessoais (Data Protection Officer ou DPO), responsável por atuar como canal de comunicação entre a BigLink, os titulares dos dados pessoais e a ANPD:

Nome: Thiago Rodrigues da Silva
E-mail: contato@biglink.io

O Encarregado é responsável por: (i) receber reclamações e comunicações dos titulares de dados, prestar os esclarecimentos necessários e adotar as providências cabíveis; (ii) receber comunicações da ANPD e adotar as providências pertinentes; (iii) orientar os colaboradores e contratados da BigLink sobre as práticas de proteção de dados pessoais a serem adotadas; e (iv) executar as demais atribuições determinadas pela BigLink ou estabelecidas em normas complementares da ANPD.

11. Alterações nesta Política

A BigLink poderá alterar esta Política a qualquer momento, em virtude de alterações na legislação de proteção de dados, nos Serviços BigLink, na utilização de novas ferramentas tecnológicas ou sempre que, a exclusivo critério da BigLink, tais alterações se façam necessárias para melhor refletir suas práticas de tratamento de dados pessoais.

Alterações relevantes serão comunicadas aos usuários e Clientes com antecedência razoável, por meio de notificação na Plataforma, por e-mail ou por outros meios de comunicação disponíveis, indicando a data de entrada em vigor da nova versão. Alterações na Política de Privacidade geral da BigLink não se aplicam automaticamente a esta Política, e vice-versa. A continuidade da utilização dos Serviços BigLink após a comunicação das alterações será considerada como aceite das novas condições desta Política.

Recomenda-se a leitura periódica desta Política para manter-se atualizado sobre as práticas de tratamento de dados pessoais adotadas pela BigLink. Caso o usuário ou Cliente não concorde com as alterações realizadas, deverá comunicar a BigLink e, se for o caso, encerrar a utilização dos Serviços BigLink, nos termos do respectivo contrato.

12. Lei Aplicável e Resolução de Conflitos

Esta Política é regida e deve ser interpretada de acordo com as leis da República Federativa do Brasil, em especial a Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018) e demais normas regulamentares expedidas pela ANPD.

Toda e qualquer controvérsia oriunda dos termos expostos nesta Política será solucionada de acordo com a lei brasileira, sendo competente o foro da Comarca de Belo Horizonte/MG, com exclusão de qualquer outro, por mais privilegiado que seja, ressalvadas as hipóteses de eleição de foro diverso em contrato celebrado entre a BigLink e o respectivo Cliente.

Em caso de divergência entre a versão em português e a versão em inglês desta Política, prevalecerá a versão em português.