Bianca

Política de Privacidade

Última atualização: 15 de agosto de 2026

Esta Política de Privacidade descreve como a Bianca ("Bianca", "plataforma", "nós") coleta, utiliza, compartilha, armazena e protege dados pessoais no contexto da plataforma de atendimento, qualificação de leads e gestão de campanhas de marketing disponível em app.abianca.com.br.

Este documento foi elaborado em conformidade com a Lei nº 13.709/2018 (LGPD) e observa as políticas de plataforma da Meta (Facebook, Instagram e WhatsApp Business), do Google e demais parceiros tecnológicos utilizados.

1. Quem somos e nossos papéis no tratamento

A plataforma Bianca é operada por BIANCA COMPANY LTDA, pessoa jurídica de direito privado inscrita no CNPJ sob o nº 47.216.954/0001-08, doravante referida como "Bianca".

A Bianca é uma plataforma Software as a Service (SaaS) contratada por empresas — principalmente imobiliárias, incorporadoras e times comerciais — para automatizar atendimento via WhatsApp, ligações telefônicas com inteligência artificial, gestão de anúncios e organização do funil de vendas.

2. Dados que coletamos

2.1 Dados de usuários da plataforma

• Nome, e-mail corporativo e telefone;
• Credenciais de acesso (senha armazenada de forma criptografada, nunca em texto puro);
• Empresa vinculada, cargo/perfil de permissão e time;
• Registros de acesso e uso (data, hora, ações realizadas na plataforma), conforme exige o Marco Civil da Internet.

2.2 Dados de leads e contatos finais

Coletados a partir de formulários de anúncios, sites, integrações ou conversas iniciadas pelo próprio contato:

• Nome, telefone, e-mail;
• Respostas fornecidas em formulários de anúncio (ex.: faixa de investimento, região de interesse, prazo de compra);
• Histórico de mensagens trocadas com o atendimento automatizado e com corretores humanos;
• Gravações e transcrições de ligações telefônicas realizadas ou recebidas pela assistente virtual, quando esse recurso estiver ativo;
• Agendamentos de visitas e reuniões, incluindo data, horário e responsável;
• Status do lead no funil comercial e anotações registradas pela equipe.

2.3 Dados obtidos por integração com a Meta

Quando um cliente conecta suas contas Meta à Bianca, mediante autorização explícita via Facebook Login, podemos acessar:

Dado / permissão	Para que usamos
leads_retrieval — respostas de formulários de Lead Ads	Receber o lead em tempo real e iniciar o atendimento automático por WhatsApp ou ligação.
pages_show_list, pages_read_engagement, pages_manage_metadata	Listar as Páginas administradas pelo cliente e assinar o webhook de novos leads.
ads_management, ads_read, pages_manage_ads	Criar, pausar e otimizar campanhas, e exibir métricas de desempenho (investimento, custo por lead, alcance) no painel.
business_management	Identificar os ativos (contas de anúncio, Páginas, pixels) do Portfólio Empresarial do cliente.
WhatsApp Business Platform	Enviar e receber mensagens do número oficial do cliente, gerenciar modelos de mensagem e registrar o histórico da conversa.
Tokens de acesso	Armazenados de forma restrita para manter as integrações ativas; podem ser revogados a qualquer momento pelo cliente.

Não coletamos dados do perfil pessoal do administrador além do necessário para a autenticação, não acessamos listas de amigos, não publicamos conteúdo em nome do usuário sem ação explícita dele e não utilizamos dados da Meta para finalidades diferentes das descritas acima.

2.4 Dados técnicos

• Endereço IP, tipo de navegador e dispositivo;
• Cookies e armazenamento local estritamente necessários para manter a sessão autenticada.

Não utilizamos cookies de publicidade comportamental de terceiros na plataforma.

3. Finalidades e bases legais

Finalidade	Base legal (LGPD)
Prestar o serviço contratado (atendimento, agendamento, gestão de leads)	Execução de contrato — art. 7º, V
Contato com leads que demonstraram interesse por meio de formulário ou mensagem	Consentimento do titular no formulário / legítimo interesse — art. 7º, I e IX
Gravação de ligações para qualidade e comprovação do atendimento	Legítimo interesse, com aviso prévio ao interlocutor — art. 7º, IX
Segurança, prevenção a fraude e auditoria de acesso	Cumprimento de obrigação legal — art. 7º, II
Métricas agregadas de desempenho de campanhas	Legítimo interesse — art. 7º, IX

4. Uso de inteligência artificial

A Bianca utiliza modelos de linguagem e de voz para redigir respostas, transcrever áudios e conduzir ligações. O conteúdo das conversas é enviado a esses provedores exclusivamente para gerar a resposta em tempo real, sob contratos que vedam o uso desses dados para treinamento de modelos. Nenhuma decisão com efeito jurídico relevante sobre o titular é tomada exclusivamente de forma automatizada — a assistente qualifica e encaminha, e a decisão comercial permanece com a equipe humana do cliente. O titular pode, a qualquer momento, solicitar atendimento humano.

5. Compartilhamento de dados

Não vendemos, alugamos ou comercializamos dados pessoais. Compartilhamos dados apenas com:

• A empresa contratante e seus usuários autorizados (corretores, gestores);
• Operadores subcontratados, listados abaixo, estritamente para viabilizar o serviço;
• Autoridades públicas, quando houver requisição legal, judicial ou administrativa legítima.

5.1 Operadores subcontratados

Fornecedor	Função
Supabase / Amazon Web Services	Banco de dados, autenticação e armazenamento de arquivos
Vercel	Hospedagem da aplicação web
DigitalOcean	Infraestrutura de processamento de tarefas e integrações
Meta Platforms	WhatsApp Business Platform, Lead Ads e Marketing API
Anthropic, OpenAI, Google (Gemini)	Modelos de linguagem para geração de respostas e análise de conteúdo
ElevenLabs, VAPI, Twilio	Síntese de voz, telefonia e gravação de ligações
Google (Calendar, Places)	Agendamento de visitas e dados de localização
Resend	Envio de e-mails transacionais

6. Transferência internacional

Parte da infraestrutura e dos provedores de IA está localizada fora do Brasil, principalmente nos Estados Unidos. Essas transferências ocorrem com amparo no art. 33 da LGPD, mediante cláusulas contratuais que asseguram nível de proteção compatível com a legislação brasileira.

7. Prazo de retenção

• Dados de leads e conversas: mantidos enquanto durar o contrato com a empresa cliente e por até 12 meses após o encerramento, salvo exclusão antecipada solicitada.
• Gravações de ligação: até 12 meses.
• Registros de acesso: 6 meses, conforme art. 15 do Marco Civil da Internet.
• Dados fiscais e contratuais: 5 anos, por obrigação legal.

Encerrado o prazo, os dados são eliminados ou anonimizados de forma irreversível.

8. Direitos do titular

Nos termos do art. 18 da LGPD, você pode solicitar a qualquer momento:

• Confirmação da existência de tratamento e acesso aos seus dados;
• Correção de dados incompletos, inexatos ou desatualizados;
• Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
• Portabilidade a outro fornecedor;
• Informação sobre com quem compartilhamos seus dados;
• Revogação do consentimento e oposição a tratamento fundado em legítimo interesse;
• Interrupção do contato automatizado — basta responder "SAIR", "PARAR" ou "NÃO QUERO MAIS RECEBER" em qualquer conversa de WhatsApp, e o número é imediatamente bloqueado para novos envios.

As solicitações são atendidas em até 15 dias corridos. Instruções detalhadas, inclusive para exclusão total dos dados, estão na página Exclusão de dados do usuário.

9. Segurança da informação

• Tráfego criptografado em trânsito (TLS 1.2+) e dados em repouso criptografados pelo provedor de banco;
• Controle de acesso por perfil e segregação lógica entre empresas clientes;
• Chaves de integração e tokens armazenados em ambiente restrito, com acesso limitado a serviços autorizados;
• Registro de auditoria das operações relevantes;
• Backups periódicos com retenção controlada.

Em caso de incidente de segurança com risco relevante aos titulares, comunicaremos os controladores afetados e a Autoridade Nacional de Proteção de Dados (ANPD) nos prazos aplicáveis.

10. Dados de crianças e adolescentes

A plataforma é destinada exclusivamente a maiores de 18 anos, em contexto profissional. Não coletamos intencionalmente dados de menores. Identificado qualquer registro dessa natureza, ele será eliminado.

11. Alterações desta política

Podemos atualizar este documento para refletir mudanças legais, técnicas ou de serviço. A data de última atualização no topo da página indica a versão vigente. Alterações materiais serão comunicadas aos clientes pelos canais de contato cadastrados.

12. Contato e encarregado (DPO)

Se sua solicitação envolver dados coletados por uma empresa cliente da Bianca, encaminharemos o pedido ao controlador responsável e acompanharemos o atendimento.