Política de Privacidade

A BYÁ Estúdio Criativo valoriza clareza também no tratamento de informações. Esta política explica, em linguagem direta, quais dados podem ser tratados quando você usa o site, solicita contato, utiliza ferramentas gratuitas ou acessa o ambiente Growth.

1. Quem trata os dados

A controladora dos dados tratados diretamente neste site é a BYÁ Estúdio Criativo. Para assuntos de privacidade, você pode utilizar o canal de contato informado no site ou escrever para contato@byaestudio.com.

2. Quais informações podem ser tratadas

• dados fornecidos em formulários, como nome, telefone, e-mail, profissão, empresa e endereço de site ou rede social;
• dados de navegação e origem, como página acessada, referência, parâmetros UTM, data, horário, navegador e informações técnicas necessárias para segurança;
• informações públicas de um site indicado por você quando utiliza a ferramenta de diagnóstico de presença;
• conteúdo e mídia enviados ao CMS/Blog por usuários administrativos;
• no Growth, dados de contas publicitárias e métricas acessadas por integrações autorizadas com Google e Meta;
• registros técnicos relacionados a login, sincronizações, falhas e segurança do ambiente.

3. Para que usamos essas informações

• responder solicitações e entrar em contato quando solicitado;
• realizar a análise inicial da presença profissional e apresentar resultados na própria página;
• qualificar contatos e organizar o atendimento comercial;
• operar o Growth, relatórios e integrações autorizadas;
• medir desempenho do site e das campanhas quando houver autorização para recursos opcionais;
• prevenir abuso, fraude, acesso não autorizado e falhas técnicas;
• cumprir obrigações legais e preservar direitos quando aplicável.

4. Ferramenta de diagnóstico

Ao informar uma URL, o servidor da BYÁ acessa apenas conteúdo público da página indicada para verificar sinais técnicos e de comunicação. A análise automatizada pode utilizar um provedor de inteligência artificial quando essa funcionalidade estiver habilitada. O resultado é uma leitura inicial e não substitui análise estratégica humana.

5. Growth e integrações com Google e Meta

O Growth é um ambiente de acesso restrito. Quando uma integração é autorizada, o sistema pode receber identificadores de contas, métricas de campanhas, nomes de campanhas, investimento, impressões, alcance, cliques e conversões disponibilizadas pelas APIs oficiais. O piloto de mídia paga é configurado em modo de leitura.

Credenciais de API, segredos de aplicativo e tokens não são enviados ao navegador como parte da interface. Tokens persistidos pelo sistema são armazenados de forma protegida no servidor. O usuário responsável deve conceder somente as permissões necessárias e pode solicitar a desconexão de uma integração.

6. Cookies e tecnologias de medição

Recursos estritamente necessários podem ser usados para funcionamento, segurança e sessão. Ferramentas opcionais de medição e marketing somente devem ser carregadas após a escolha correspondente no aviso de privacidade do site. A preferência é armazenada no navegador e pode ser redefinida limpando os dados do site.

7. Compartilhamento e fornecedores

Para operar o site e os serviços, informações podem ser processadas por fornecedores de hospedagem, armazenamento, comunicação, mensuração, Google, Meta, WhatsApp e provedores de inteligência artificial quando aplicável. Cada fornecedor também está sujeito às próprias políticas e condições. A BYÁ procura compartilhar somente o necessário para a finalidade correspondente.

8. Retenção

Os dados são mantidos pelo período necessário para cumprir as finalidades descritas, manter histórico operacional, atender obrigações aplicáveis e proteger direitos. Tokens de integrações devem deixar de ser utilizados quando a conexão é removida ou deixa de ser necessária. Prazos específicos podem variar conforme a natureza do dado e do serviço.

9. Segurança

Adotamos medidas técnicas e organizacionais compatíveis com o porte e a finalidade do sistema, incluindo autenticação administrativa, limitação de acesso, criptografia de tokens persistidos, validação de entradas e proteção de rotas internas. Nenhum ambiente conectado à internet é isento de risco; por isso, a arquitetura é revisada e ajustada à medida que o produto evolui.

10. Direitos do titular

Nos limites previstos pela legislação aplicável, o titular pode solicitar informações e exercer direitos relacionados aos seus dados, como acesso, correção, eliminação quando cabível, oposição ou revogação de consentimento. Solicitações podem ser encaminhadas pelo canal de privacidade indicado nesta página e poderão exigir confirmação de identidade.

11. Crianças e adolescentes

O site e o Growth são direcionados a profissionais, empresas e responsáveis por negócios. Não foram projetados para coleta intencional de dados de crianças.

12. Transferências e serviços internacionais

Alguns fornecedores tecnológicos podem processar informações em infraestrutura localizada fora do Brasil. Quando isso ocorrer, o tratamento deverá observar as regras aplicáveis e os mecanismos adotados pelos respectivos fornecedores.

13. Atualizações

Esta política pode ser atualizada para refletir mudanças no site, no Growth, nas integrações ou em requisitos legais. A data de atualização é indicada no topo da página.