Política de privacidade.
Como o Bombou trata os seus dados pessoais, em linguagem direta e de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018). Última atualização: [preencher].
Em resumo: o Bombou nunca pede a senha das suas redes sociais e não lê o seu histórico de navegação. A coleta e a ordenação de posts acontecem no seu navegador. Do seu computador só saem, e só quando você pede, o áudio de vídeos que você manda transcrever, as linhas que você exporta para o Google Sheets e os resultados que o Claude pede pelo conector. Para funcionar, guardamos o seu e-mail.
01Quem é o controlador
O controlador dos dados é [razão social — preencher], CNPJ [preencher], com sede em [preencher] (“Bombou”, “nós”). O Bombou é composto pela extensão para Google Chrome, pelo site usebombou.com.br e pelo servidor que presta os serviços de conta, pagamento, transcrição, exportação e conector.
Encarregado pelo tratamento de dados (DPO): [preencher nome], pelo e-mail [preencher e-mail do encarregado]. Você também pode escrever para [email protected].
02Dados que coletamos
Conta
- E-mail, informado por você para entrar no site e na extensão.
- Códigos de acesso de 6 dígitos, válidos por 10 minutos, e tokens de sessão que mantêm você conectado.
Assinatura
- Plano (Free ou Pro), datas de início e renovação e identificadores do cliente e da assinatura no meio de pagamento.
- Não recebemos o número completo do seu cartão: os dados de pagamento são digitados e tratados diretamente pelo meio de pagamento.
Transcrição (Pro)
- Quando você pede uma transcrição, o áudio ou vídeo do post é enviado ao nosso servidor e repassado ao serviço de transcrição. O texto volta para a extensão.
- Registramos a duração e a data de cada transcrição para controlar o limite mensal de minutos.
- Não mantemos o arquivo de áudio depois que a transcrição termina.
Google Sheets
- Se você conectar a sua conta Google, guardamos o token de autorização concedido por ela, com o escopo
drive.file— que dá acesso apenas aos arquivos criados pelo próprio Bombou. - Ao exportar, as linhas da tabela passam pelo servidor apenas para criar a planilha no seu Drive.
- O uso de informações recebidas das APIs do Google segue a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.
Conector para o Claude (Pro)
- Guardamos a chave que compõe o seu endereço pessoal do conector.
- Quando o Claude pede uma ordenação, o resultado (números, datas, legendas e links públicos dos posts) passa pelo servidor para chegar à conversa. Arquivos CSV gerados pelo conector ficam disponíveis por meio de um link difícil de adivinhar e expiram em 7 dias.
Registros técnicos
- Endereço IP, data e hora de acesso e informações do navegador, para segurança, prevenção de fraude e cumprimento do Marco Civil da Internet (Lei nº 12.965/2014), que exige a guarda de registros de acesso a aplicações por 6 meses.
03O que não coletamos
- Senhas do Instagram, TikTok, YouTube, Facebook ou de qualquer outro serviço.
- Seu histórico de navegação. A extensão só atua nas páginas das plataformas suportadas.
- Mensagens diretas, listas de seguidores ou dados privados das suas contas nas redes sociais.
- A lista de posts que você ordena pela barra da extensão: ela fica no seu navegador, a menos que você mesmo a exporte para o Google Sheets ou peça a ordenação pelo Claude.
04Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD, art. 7º) |
|---|---|
| Criar a conta, autenticar o acesso e prestar os serviços contratados | Execução de contrato (inciso V) |
| Cobrar a assinatura e emitir documentos fiscais | Execução de contrato e obrigação legal (incisos V e II) |
| Transcrever, exportar e atender o conector quando você pede | Execução de contrato (inciso V) |
| Acessar o seu Google Drive para criar planilhas | Consentimento, dado na tela de autorização do Google (inciso I) |
| Guardar registros de acesso | Obrigação legal (inciso II) |
| Segurança, prevenção de fraude e abuso, e melhoria do serviço | Legítimo interesse (inciso IX) |
| Enviar comunicações sobre a conta (códigos, cobrança, mudanças importantes) | Execução de contrato (inciso V) |
Não usamos os seus dados para publicidade de terceiros e não vendemos dados pessoais.
05Com quem compartilhamos
Compartilhamos dados apenas com operadores que nos ajudam a prestar o serviço, e só o necessário para cada função:
- Stripe ou Hotmart — processamento de pagamentos e gestão da assinatura (e-mail, dados de cobrança).
- OpenAI — transcrição do áudio que você manda transcrever.
- Google — autorização da conta Google e criação das planilhas no seu Drive.
- Resend — envio dos e-mails com o código de acesso.
- Hospedagem — [preencher provedor], onde ficam o servidor e o banco de dados.
Também podemos compartilhar dados quando a lei ou uma ordem judicial exigir.
06Transferência internacional
Alguns operadores ficam fora do Brasil, principalmente nos Estados Unidos. Nesses casos, a transferência segue o artigo 33 da LGPD, com base em cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores.
07Por quanto tempo guardamos
- Dados da conta: enquanto a conta existir. Se você pedir a exclusão, apagamos em até [preencher] dias.
- Dados fiscais e de pagamento: pelo prazo exigido pela legislação tributária (em geral, 5 anos).
- Registros de acesso: 6 meses, como exige o Marco Civil da Internet.
- Token do Google: até você desconectar na página Conta ou revogar o acesso na sua conta Google.
- CSVs do conector: 7 dias.
08Segurança
Usamos conexão criptografada (HTTPS), códigos de acesso de uso único com validade curta e número limitado de tentativas, tokens que podem ser revogados e acesso restrito aos sistemas. Nenhum sistema é totalmente imune a incidentes; se algum afetar os seus dados de forma relevante, avisaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como manda a lei.
09Seus direitos
Pelo artigo 18 da LGPD, você pode, a qualquer momento:
- confirmar se tratamos os seus dados e acessá-los;
- corrigir dados incompletos, inexatos ou desatualizados;
- pedir anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desacordo com a lei;
- pedir a portabilidade dos dados;
- pedir a eliminação dos dados tratados com base no consentimento e revogar esse consentimento;
- saber com quem compartilhamos os seus dados;
- opor-se a tratamentos feitos com base em legítimo interesse.
Para exercer qualquer um deles, escreva para o encarregado ou para [email protected] a partir do e-mail da sua conta. Respondemos em até 15 dias. Você também pode apresentar reclamação à ANPD.
10A extensão do Chrome
A extensão pede permissão para atuar nas páginas do Instagram, TikTok, YouTube e Facebook, onde lê o que a própria página carrega para você (números, datas, legendas, links e mídia dos posts). Ela guarda no seu navegador as preferências e a sessão da sua conta Bombou. Os dados obtidos pela extensão são usados apenas para oferecer os recursos descritos aqui, conforme as políticas da Chrome Web Store.
11Cookies e armazenamento local
O site não usa cookies de publicidade nem ferramentas de rastreamento de terceiros. Usamos o armazenamento local do navegador para lembrar o tema (claro ou escuro) e manter a sua sessão na página Conta. Se você chegar por um link de afiliado, a plataforma de afiliados pode registrar um cookie próprio para atribuir a indicação, conforme a política dela.
12Menores de idade
O Bombou é destinado a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
13Mudanças nesta política
Podemos atualizar esta política para refletir mudanças no produto ou na lei. Quando a mudança for relevante, avisaremos pelo e-mail da conta antes que ela entre em vigor.