1. Quem somos
A BadBit Tecnologia é uma empresa brasileira de tecnologia, sediada em Jaraguá-GO, inscrita no CNPJ 39.687.133/0001-13. Para os fins desta política, somos a controladora dos dados pessoais coletados através do site www.badbit.com.br — ou seja, somos quem decide o que coletar, por que e por quanto tempo.
Esta política se aplica somente ao site institucional. O sistema NuvCar (nuvcar.com.br e app.nuvcar.com.br) tem política própria, que você pode consultar nesses sites.
2. Quais dados coletamos
Coletamos apenas o necessário para responder você e operar o site:
- WhatsApp (botão flutuante ou link "Fale com a gente"): seu número de telefone e o conteúdo das mensagens trocadas. Esses dados ficam guardados no aparelho de quem te atende e nos servidores da Meta/WhatsApp.
- E-mail (mailto:contato@badbit.com.br): seu endereço de e-mail, nome (se incluído) e o conteúdo da mensagem.
- Formulário de contato (caso disponível no site): nome, e-mail, telefone (opcional) e mensagem.
- Dados técnicos de navegação: endereço IP, tipo de navegador, sistema operacional, páginas visitadas, tempo de permanência e referenciador. Tratados de forma agregada e anonimizada sempre que possível.
Não coletamos: dados financeiros, documentos pessoais (CPF, RG, CNH), localização geográfica precisa, dados sensíveis (origem racial, religião, saúde, opinião política, etc.) ou dados de menores de idade.
3. Para que usamos esses dados
Usamos os dados coletados exclusivamente para:
- Responder você quando entra em contato (WhatsApp, e-mail ou formulário).
- Fornecer informações sobre nossos produtos quando solicitado.
- Avaliar propostas, parcerias ou pedidos de orçamento.
- Entender de forma agregada como o site está sendo usado, para melhorá-lo.
- Garantir a segurança do site e prevenir fraudes ou abusos.
- Cumprir obrigações legais e regulatórias.
Não usamos seus dados para venda a terceiros, marketing invasivo, criação de perfis para anunciantes ou qualquer finalidade que não esteja descrita aqui.
4. Bases legais
A LGPD exige que todo tratamento de dados pessoais tenha uma base legal. Usamos as seguintes:
- Consentimento (art. 7º, I): quando você nos manda mensagem ou preenche um formulário, está consentindo livremente que tratemos seus dados para responder ao contato.
- Procedimentos preliminares relacionados a contrato (art. 7º, V): para avaliar pedidos de orçamento ou parceria que você solicitar.
- Legítimo interesse (art. 7º, IX): para análises técnicas agregadas do site, segurança e prevenção de fraudes — sempre que isso não prevalecer sobre seus direitos.
- Cumprimento de obrigação legal (art. 7º, II): quando precisamos guardar registros por exigência fiscal, contábil ou regulatória.
5. Com quem compartilhamos
Não vendemos, alugamos ou cedemos seus dados. Compartilhamos apenas com fornecedores que nos ajudam a operar o site (chamados operadores pela LGPD), sob contrato e com obrigação contratual de proteger os dados:
- Amazon Web Services (AWS) — hospedagem do site, em data centers no Brasil sempre que possível.
- Google Fonts — entrega de fontes tipográficas. Pode coletar IP no momento do carregamento.
- Meta (WhatsApp) — quando você usa o botão de WhatsApp, a conversa é processada pela infraestrutura do WhatsApp, sujeita à Política de Privacidade da Meta.
- Provedores de e-mail — quando você nos envia um e-mail, a mensagem trafega pelos servidores do seu provedor e do nosso até chegar até nós.
Caso passemos a usar serviços adicionais (analytics, anúncios, integrações), atualizaremos esta política e a mudança ficará refletida na versão e na data do topo do documento.
Também podemos compartilhar dados quando exigido por autoridade competente ou para cumprir obrigação legal, sempre dentro dos limites da lei.
7. Por quanto tempo guardamos seus dados
- Mensagens e contatos (WhatsApp, e-mail, formulário): até 24 meses após o último contato, para que possamos retomar conversas e responder dúvidas posteriores. Você pode pedir a exclusão antes desse prazo (ver seção 8).
- Registros técnicos de acesso: pelo prazo legalmente exigido (geralmente 6 meses, conforme o Marco Civil da Internet — Lei nº 12.965/2014, art. 15).
- Documentos com obrigação legal (notas fiscais, contratos, etc.): pelos prazos exigidos pela legislação fiscal, trabalhista e civil aplicável.
Após esses prazos, os dados são excluídos ou anonimizados de forma definitiva.
8. Seus direitos como titular dos dados
A LGPD (art. 18) garante a você os seguintes direitos sobre seus dados pessoais:
- Confirmação de que tratamos seus dados.
- Acesso aos dados que temos sobre você.
- Correção de dados incompletos, inexatos ou desatualizados.
- Anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade.
- Portabilidade dos dados a outro fornecedor de serviço, quando aplicável.
- Eliminação dos dados tratados com base no seu consentimento.
- Informação sobre com quem compartilhamos seus dados.
- Revogação do consentimento a qualquer momento.
- Oposição ao tratamento feito com base em legítimo interesse.
- Reclamação à Autoridade Nacional de Proteção de Dados (ANPD).
Para exercer qualquer direito, basta nos enviar um e-mail para contato@badbit.com.br indicando qual direito quer exercer. Responderemos em até 15 dias.
9. Como protegemos seus dados
Adotamos medidas técnicas e organizacionais razoáveis para proteger os dados pessoais de acessos não autorizados, perdas, vazamentos ou alterações indevidas:
- Tráfego do site cifrado por HTTPS/TLS.
- Hospedagem em infraestrutura segura (AWS), com isolamento e monitoramento.
- Acesso a dados restrito ao pessoal autorizado da BadBit, sob compromisso de confidencialidade.
- Backups regulares e procedimentos de recuperação.
- Atualização contínua de bibliotecas e dependências de segurança.
Mesmo assim, nenhum sistema é 100% imune. Se um incidente de segurança ocorrer e afetar seus dados, comunicaremos você e a ANPD nos prazos legais.
10. Encarregado e como nos contatar
Para qualquer dúvida, solicitação ou reclamação relacionada a esta Política ou ao tratamento dos seus dados pessoais, fale com o nosso Encarregado de Proteção de Dados (DPO):
- contato@badbit.com.br
- (62) 98496-0427
- Função
- Encarregado de Proteção de Dados (DPO)
- Endereço
- Rua IJ-2, Qd. 9, Lt. 3, Nº 93 — Setor Oeste, Jaraguá-GO, CEP 76.326-824
Prazo de resposta: até 15 dias a contar do recebimento da solicitação.
11. Alterações nesta política
Esta política pode ser atualizada para refletir mudanças em nossas práticas, na legislação ou em nossos serviços. Sempre que houver mudanças significativas, atualizaremos a versão e a data exibidas no topo do documento.
É boa prática consultar esta página periodicamente. O uso continuado do site após uma atualização indica concordância com a versão vigente.
Documento elaborado em 02 de maio de 2026. Versão 1.0.
Esta Política foi elaborada em conformidade com a LGPD. Para questões jurídicas específicas, recomenda-se consulta com advogado especializado.