Política de Privacidade

1. Quem é o controlador

O controlador dos dados é BroadTools (Broadtools Ltda, CNPJ 69.442.064/0001-49), com sede em Curitiba/PR.

Encarregado pelo tratamento de dados pessoais (DPO): contato@broad.tools. É por esse e-mail que você fala com a gente sobre privacidade e exerce os seus direitos.

2. Quais dados tratamos

Conta

• Nome, e-mail e, se você informar, o nome da empresa.
• Senha: guardada só como hash (scrypt com sal). Ninguém, nem a BroadTools, consegue ler a sua senha.
• País da conta (Brasil ou exterior), definido pela região de onde a conta foi criada, para mostrar preços em reais ou em dólar. Para isso estimamos o país pelo endereço IP com uma base de dados local, sem enviar o IP a terceiros.
• Idioma do site (português ou inglês), datas de criação da conta e do último login, e o e-mail que você usa no Mercado Pago, se for diferente do e-mail da conta.
• Versão dos Termos e da Política aceita e quando foi aceita (no cadastro e em cada compra).

Equipe

• Apelido da empresa e, de cada usuário que o titular cria: login (nome.apelido), nome (opcional), senha em hash, apps liberados, se está ativo e o último acesso.

Licenças e computadores

• Chave, app, plano, situação, vencimento e histórico de renovações e trocas.
• Quando um app de computador é ativado: um identificador do computador, o nome do computador (como aparece na rede), o sistema operacional e a versão, a versão do app, o endereço IP e as datas de ativação, do último contato e da liberação.
• O identificador do computador é um código criado por hash a partir do número que o sistema operacional dá à instalação (como o MachineGuid do Windows). Na falta dele, o código sai do nome do computador, do sistema e do usuário do sistema. Não é o número de série nem o endereço de rede da placa.
• O app manda esses dados ao ativar e a cada nova confirmação da licença. Servem para cumprir a regra de 1 computador por chave, mostrar o computador em Minhas licenças, impedir que o mesmo computador repita o teste e evitar fraude.

Busca de atualização

Os apps de computador perguntam se há versão nova informando qual é o app, a versão instalada e o sistema (Windows ou Mac). Isso não é guardado no banco de dados; o pedido fica só nos registros de acesso do servidor.

Pagamentos

• Plano, valor, moeda, código de parceiro usado, situação e datas de cada cobrança, e as taxas cobradas pelo meio de pagamento.
• O aviso que o Mercado Pago ou o Stripe nos manda sobre cada pagamento. Ele pode trazer nome e e-mail de quem pagou, o documento (CPF ou CNPJ) informado ao Mercado Pago, a forma de pagamento, a bandeira e os últimos dígitos do cartão.
• Nunca recebemos o número completo do cartão nem o código de segurança. Na assinatura mensal no Brasil, o formulário do cartão é do próprio Mercado Pago, carregado do site dele, e os dados vão direto para ele.

Histórico da conta

Registramos os principais acontecimentos da conta: cadastro, aceite dos termos, licença emitida, ativações e liberações de computador, tentativas com chave inválida (com os 8 primeiros caracteres digitados e o IP), pedidos de senha nova, renovações, cancelamentos e avisos enviados. Serve para segurança, prevenção de fraude e para o suporte entender o que aconteceu.

Registros de acesso

O servidor registra, a cada acesso, o endereço IP, a data e a hora, o método e o endereço da página pedida e a resposta. O código do link de senha nova é retirado antes de registrar.

Apps no navegador

• Corvus Intercom: o áudio dos pontos passa pelo nosso servidor em tempo real, em pequenos pedaços, para ser mixado e entregue aos outros pontos da sua central. Ele fica só na memória enquanto é transmitido e não é gravado nem guardado. Guardamos a configuração da central (nomes dos pontos, canais, grupos, links, PIN e chave da API do Companion) e as sessões do painel. O navegador pede a sua permissão para usar o microfone. A escolha de entrada e saída de áudio fica no próprio aparelho.
• RF Manager: guardamos os eventos, as frequências, os equipamentos, os locais e os arquivos (como plantas) que você salva, ligados à sua empresa, com o e-mail de quem criou e de quem alterou.
• RF Planner: guardamos os planejamentos salvos na conta (aparelhos, local do evento, varreduras de espectro) e o PDF do relatório. As varreduras de espectro, junto com a posição do evento arredondada a cerca de 1 km, também entram de forma anônima (sem conta, e-mail ou nome do evento) numa base de medições que usamos para melhorar a previsão do sinal dos canais de TV.
• PatchPlanner: guardamos os planners salvos na conta (nome, conteúdo e datas). Uma cópia fica também no seu aparelho, para funcionar sem internet. Ao apagar um planner, o conteúdo é retirado do servidor.
• Rune Captioner: o reconhecimento de fala é feito pelo seu navegador (Chrome ou Edge), que usa o serviço de voz do fabricante do navegador (Google ou Microsoft) conforme a política dele. O áudio não passa pelos servidores da BroadTools. A tradução usa o tradutor embutido do navegador. Só quando você liga "Transmitir para outros computadores", o texto da legenda e a aparência vão para o nosso servidor para chegar aos links de saída; eles ficam só na memória, não são gravados e saem depois de 3 horas sem envio. Se você escolher uma fonte do Google Fonts, o navegador baixa a fonte do Google, que recebe o seu IP.
• CalcLED: os cálculos ficam só no seu aparelho. Nada é enviado.
• Link ao vivo do Over Timer: quando você cria um link para o cliente acompanhar, o app manda ao servidor o estado do cronômetro (título, tempo, mensagens, próximo item e relatório de tempos) só para repassar a quem abre o link. Guardamos o código e o nome do link.

E-mails

• Mandamos e-mails automáticos de serviço: boas-vindas, chave e liberação do teste, compra aprovada, link de senha nova e avisos de vencimento. Hoje não mandamos e-mail de marketing.
• Guardamos os e-mails que você manda para support@, contato@ e financeiro@ e as nossas respostas.

O que não coletamos

Não usamos Google Analytics, pixel de anúncios nem outra ferramenta de rastreamento. Não coletamos a sua localização além do país estimado pelo IP; a única posição guardada é a do local do evento que você informa no RF Manager ou no RF Planner. Não pedimos dados sensíveis.

3. Para que usamos e base legal

Quando usamos o legítimo interesse, tratamos só o necessário e você pode se opor, como explica a seção sobre os seus direitos.

4. Com quem compartilhamos

• Mercado Pago (compras no Brasil) e Stripe (compras do exterior): recebem os dados da compra e de quem paga, e tratam os dados de pagamento também pelas próprias políticas de privacidade. Na página de pagamento com cartão, o script do Mercado Pago pode usar cookies e identificadores do aparelho para prevenir fraude.
• Hostinger: hospeda o servidor (VPS no Brasil), as caixas de e-mail e o envio dos e-mails automáticos (no-reply@broad.tools), e guarda a cópia de segurança criptografada.
• Anthropic: fornece o modelo de IA do assistente de suporte (veja a próxima seção).
• Google ou Microsoft: só se você usar o reconhecimento de fala do Rune Captioner no navegador deles, e o Google também se você escolher uma fonte do Google Fonts no Rune Captioner.
• Parceiros de código de desconto: podemos informar ao parceiro as vendas feitas com o código dele (data, app, plano e valor) para calcular a comissão, sem os seus dados de contato.
• Autoridades: quando a lei ou uma ordem judicial exigir.
• Compra ou fusão da empresa: os dados podem passar ao novo controlador, que segue esta política.

Não vendemos nem alugamos dados pessoais.

5. Suporte com inteligência artificial

Os e-mails que chegam em support@broad.tools, contato@broad.tools e financeiro@broad.tools são processados por um modelo de IA da Anthropic (Claude), pela API da Anthropic. O modelo recebe o nome e o e-mail de quem escreveu, o assunto, o texto da mensagem e as mensagens anteriores da conversa e, quando o e-mail é de um cliente, um resumo da conta: nome, empresa, país, planos, vencimentos, os 4 últimos caracteres da chave, o nome e o sistema do computador ativado e os últimos pagamentos.

Com isso o assistente classifica o assunto e escreve um rascunho de resposta. Ele nunca envia nada sozinho: uma pessoa da BroadTools lê, corrige e decide se envia. Ele não toma nenhuma decisão sobre a sua conta, como reembolso, desconto ou exceção.

Pelos termos comerciais da Anthropic, o conteúdo enviado pela API não é usado para treinar os modelos dela. Dúvidas ou oposição a esse tratamento: fale com o encarregado em contato@broad.tools.

6. Transferência internacional

Os nossos servidores ficam no Brasil. Alguns fornecedores tratam dados fora do Brasil: o Stripe e a Anthropic, nos Estados Unidos e em outros países, e o Google ou a Microsoft quando você usa o reconhecimento de fala do Rune Captioner. O Mercado Pago também pode tratar dados fora do país. Essas transferências seguem o art. 33 da LGPD: são necessárias para executar o contrato com você ou feitas com garantias contratuais de proteção dos dados.

7. Por quanto tempo guardamos

• Conta, licenças, computadores, equipe e projetos salvos (RF Manager, PatchPlanner, centrais do Corvus Intercom): enquanto a conta existir. Ao pedir a exclusão, apagamos ou tornamos anônimos esses dados, menos o que a lei manda guardar.
• Pagamentos e documentos fiscais: 5 anos, como exige a legislação tributária.
• Registros de acesso: 6 meses, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15). Depois, apagamos.
• Histórico da conta: enquanto a conta existir, e pelo prazo necessário para defesa de direitos.
• E-mails de suporte e registros do assistente: pelo tempo necessário ao atendimento e à defesa de direitos.
• Cópias de segurança: criptografadas, apagadas automaticamente depois de 30 dias.
• Sessão do site: 30 dias. Link de senha nova: 1 hora, uso único. Legendas do Rune Captioner no repasse: só na memória, até 3 horas sem envio. Áudio do Corvus Intercom: não é guardado.

8. Os seus direitos e como pedir

Pela LGPD (art. 18), você pode pedir a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, errados ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados fora da lei;
• portabilidade dos dados a outro fornecedor;
• eliminação dos dados tratados com o seu consentimento e informação sobre a possibilidade de não consentir e suas consequências;
• informação sobre com quem compartilhamos os seus dados;
• revogação do consentimento e oposição a um tratamento feito com base no legítimo interesse;
• exclusão da conta.

Alguns ajustes você faz na própria conta: senha, equipe e projetos salvos. Para o resto, escreva para o encarregado em contato@broad.tools, de preferência a partir do e-mail da conta. Podemos pedir uma confirmação de que você é o titular. Respondemos em até 15 dias.

Não tomamos decisões automatizadas que afetem os seus interesses: o assistente de IA só prepara rascunhos.

Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.

9. Segurança

• Conexão sempre criptografada (HTTPS) no site e nos apps no navegador.
• Senhas guardadas com hash e sal (scrypt). Sessões e links de senha nova guardados só como hash.
• Comprovantes de licença assinados digitalmente, limite de tentativas de login, de chave e de código, e proteção contra formulários vindos de outros sites.
• Banco de dados em servidor com acesso restrito. Cópia de segurança diária criptografada (AES-256).
• O assistente de suporte vê só os 4 últimos caracteres da chave.

Nenhum sistema é 100% seguro. Se houver um incidente com risco relevante para você, avisamos você e a ANPD, como manda a LGPD.

10. Cookies e armazenamento no aparelho

Usamos só cookies necessários para o site e os apps funcionarem. Não há cookies de publicidade nem de análise de audiência, por isso não mostramos aviso de consentimento de cookies.

Os apps no navegador também guardam dados no próprio aparelho (armazenamento local do navegador): o comprovante de acesso da conta, preferências como tema, painéis, entrada e saída de áudio e aparência da legenda, a cópia local dos planners do PatchPlanner e os cálculos do CalcLED. Você apaga tudo isso limpando os dados do site no navegador.

Na página de pagamento com cartão, o Mercado Pago pode usar os próprios cookies e identificadores para prevenção de fraude. No Stripe, o pagamento acontece na página do Stripe, com as regras dele.

11. Crianças e adolescentes

A BroadTools é um serviço profissional para maiores de 18 anos. Não coletamos de propósito dados de crianças e adolescentes. Se souber de algum caso, avise o encarregado e apagamos os dados.

12. Alterações desta política

Podemos atualizar esta política quando o serviço ou a lei mudarem. A data e a versão no topo mudam a cada atualização, e mudanças relevantes são avisadas por e-mail ou no site.

13. Contato

• Encarregado (DPO) e pedidos sobre dados pessoais: contato@broad.tools
• Suporte: support@broad.tools
• Empresa: BroadTools (Broadtools Ltda, CNPJ 69.442.064/0001-49), com sede em Curitiba/PR.