Política de Privacidade

1. Quem somos e escopo desta Política

1.1. Esta Política descreve como a Pull Solutions Ltda ("Pull Solutions", "nós") trata dados pessoais no site e na Plataforma Benaia.ai.

1.2. Dois papéis distintos:

• Dados de conta, site e uso (cadastro, acesso, navegação, cobrança): a Pull Solutions atua como Controladora e esta Política se aplica.
• Conteúdo do Cliente (dados que o Cliente insere na Plataforma para governança de IA): o Cliente é o Controlador e a Pull Solutions é Operadora, conforme os Termos de Uso e o DPA (/dpa). Esta Política não rege esse conteúdo.

2. Dados pessoais que coletamos

• Cadastro e conta: nome, e-mail corporativo, organização, cargo, setor, tamanho da empresa, credenciais de acesso.
• Uso e dispositivo: registros de acesso e atividade, data/hora, e métricas de uso da Plataforma (telemetria de produto).
• Cobrança: dados necessários à contratação, processados pelo provedor de pagamento (Asaas). Não armazenamos números de cartão.
• Comunicações: mensagens com o suporte e preferências de contato.
• Cookies e tecnologias similares: ver seção 6.

3. Para que usamos os dados (finalidades)

• Fornecer, manter e melhorar a Plataforma e o site.
• Autenticar usuários e garantir a segurança (incluindo prevenção a fraude e abuso).
• Processar contratação e cobrança.
• Prestar suporte e comunicar informações sobre o serviço.
• Cumprir obrigações legais e regulatórias.
• Produzir estatísticas e dados agregados/anonimizados para melhoria do serviço.

4. Bases legais (LGPD, art. 7º)

Tratamos dados pessoais com fundamento em, conforme o caso: execução de contrato e procedimentos preliminares; cumprimento de obrigação legal/regulatória; legítimo interesse (segurança, prevenção a fraude, melhoria), com avaliação de impacto quando aplicável; e consentimento, quando exigido (ex.: certos cookies/comunicações).

5. Compartilhamento e suboperadores

5.1. Não vendemos dados pessoais. Compartilhamos apenas com suboperadores/parceiros que viabilizam o serviço, sob obrigações de proteção de dados compatíveis (relação sujeita a atualização; ver também o DPA):

5.2. Autoridades/obrigação legal: quando exigido por lei ou ordem de autoridade competente.

6. Cookies e tecnologias similares

6.1. Usamos cookies/armazenamento essenciais (login, sessão, segurança/anti-bot) e, mediante base legal adequada, de métricas (uso de produto).

6.2. O verificador anti-bot (Cloudflare Turnstile) é utilizado em formulários e no login para proteger contra abuso.

7. Transferência internacional

7.1. Alguns parceiros podem tratar dados fora do Brasil (ver seção 5). Nesses casos, observamos as hipóteses e salvaguardas da LGPD. A estratégia de residência de dados aplicável a clientes enterprise é definida na proposta/DPA.

8. Retenção

8.1. Mantemos os dados pelo tempo necessário às finalidades e às obrigações legais. Encerrada a conta, os dados são eliminados ou anonimizados conforme a política de retenção; dados em backup seguem o ciclo de retenção de backup.

9. Segurança

9.1. Adotamos medidas técnicas e organizacionais adequadas ao risco: controle de acesso por organização (isolamento multi-tenant), criptografia em trânsito (HTTPS/TLS), suporte a MFA, trilha de auditoria de ações sensíveis, gestão de segredos, backups e testes de segurança periódicos.

10. Direitos do titular (LGPD, art. 18)

10.1. Você pode solicitar: confirmação da existência de tratamento; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade; informação sobre compartilhamento; e revogação de consentimento.

10.2. Para exercer seus direitos, contate o Encarregado (DPO): dpo@benaia.ai. Poderemos solicitar informações para confirmar sua identidade.

10.3. Se você é usuário vinculado a uma organização Cliente, parte das requisições pode depender do Cliente (Controlador do Conteúdo do Cliente); nesse caso, encaminharemos conforme aplicável.

11. Dados de crianças e adolescentes

11.1. A Plataforma é destinada a uso corporativo e não é direcionada a menores. Não coletamos intencionalmente dados de crianças e adolescentes.

12. Alterações desta Política

12.1. Podemos atualizar esta Política. Alterações relevantes serão comunicadas por meios razoáveis (ex.: aviso na Plataforma). A data de vigência indica a versão atual.

13. Encarregado (DPO) e contato

• Encarregado pela Proteção de Dados (DPO): dpo@benaia.ai
• Dúvidas gerais: suporte@benaia.ai

14. Legislação e foro

14.1. Esta Política é regida pelas leis do Brasil. Aplica-se o foro indicado nos Termos de Uso (Comarca de Recife/PE), salvo competência legal diversa.