Política de Privacidade — b21
Última atualização: 29 de julho de 2026
1. Quem somos
A b21 ("b21", "nós") é uma plataforma que ajuda founders e pequenos negócios a operarem com o apoio de agentes de inteligência artificial.
Controlador dos dados: BTC CONECTA CURSOS E EVENTOS LTDA, CNPJ 58.129.039/0001-93, com sede no SAUS Quadra 4, Bloco A, Sala 620, Parte BZ, Edifício Victoria Office Tower, Asa Sul, Brasília/DF, CEP 70.070-938. A b21 é a marca sob a qual essa empresa opera esta plataforma.
Contato para assuntos de privacidade: suporte@b21hq.com
Esta Política explica quais dados tratamos, com que finalidade, com base em qual fundamento legal, e com quem compartilhamos.
2. Dois papéis diferentes — leia esta seção
A b21 trata dados pessoais em duas situações distintas, com responsabilidades diferentes:
(a) Seus dados, como nosso cliente. Aqui a b21 é controladora: decidimos as finalidades e os meios do tratamento. Isso cobre seu nome, e-mail, dados do seu negócio, uso da plataforma e cobrança.
(b) Os dados de terceiros que você insere na plataforma — por exemplo, os contatos para quem seus agentes escrevem. Aqui você é o controlador desses dados e a b21 atua como operadora, tratando-os apenas conforme suas instruções, para executar o serviço que você contratou.
Isso significa que a responsabilidade por ter base legal para tratar os dados dos seus contatos é sua. Você declara, ao usar a plataforma, que obteve esses dados de forma lícita e que pode enviar comunicações a eles. Detalhes nos Termos de Uso.
3. Dados que tratamos
Identidade e conta: nome e e-mail, por meio do nosso provedor de autenticação (Clerk).
Dados do seu negócio: o "DNA" que você preenche ou importa — tipo de negócio, estágio, tamanho da equipe, meta de 90 dias, problemas principais, canais, marca, tom de voz, público-alvo, descrição do produto e link de checkout. Inclui também o que a plataforma deriva do seu uso: memória e padrões dos agentes, contexto do negócio e histórico de decisões.
Contatos (dados de terceiros): nome, e-mail, origem e etiquetas dos contatos que você cadastra.
Conteúdo: textos, imagens e entregas que você solicita, edita, aprova ou publica pela plataforma, incluindo o histórico de conversas com os agentes.
Envios de e-mail: destinatário, assunto, status de entrega e de abertura das mensagens enviadas por você através da plataforma.
Instagram (se você conectar): identificador e nome de usuário da conta profissional, token de acesso (armazenado de forma cifrada) e registro dos posts publicados.
Pagamento e assinatura: plano, créditos, histórico de transações e identificador de cliente no provedor de pagamento. Não armazenamos números de cartão — o cartão é processado diretamente pela Stripe ou pela Kirvano.
Uso e segurança: logs técnicos, registros de acesso, contadores de limite de uso e eventos de erro.
4. Para que usamos e com que base legal (LGPD, art. 7º)
| Finalidade | Base legal |
|---|---|
| Criar e manter sua conta; operar a plataforma e os agentes | Execução de contrato (art. 7º, V) |
| Enviar, em seu nome, os e-mails que você aprova | Execução de contrato |
| Publicar no seu Instagram o conteúdo que você aprova, quando o recurso estiver disponível e você conectar a conta | Consentimento, revogável ao desconectar a conta (art. 7º, I) |
| Enviar e-mails transacionais (brief, notificações, avisos de conta) | Execução de contrato |
| Processar cobrança, assinatura e créditos | Execução de contrato e obrigação legal (art. 7º, II) |
| Prevenir fraude, abuso e uso indevido; aplicar limites de uso | Legítimo interesse (art. 7º, IX) |
| Melhorar a qualidade dos agentes com base no seu contexto | Legítimo interesse, limitado à sua própria conta |
| Cumprir obrigações fiscais e responder a autoridades | Obrigação legal |
Importante: os dados de um cliente nunca são usados para treinar, ajustar ou melhorar a experiência de outro cliente. A memória e os padrões dos agentes ficam restritos à conta que os gerou.
Não vendemos dados pessoais e não os usamos para publicidade de terceiros.
5. Inteligência artificial
O conteúdo que a plataforma gera é produzido por modelos de inteligência artificial. Para isso, enviamos ao provedor do modelo (Anthropic) o contexto necessário: o DNA do seu negócio, sua solicitação e o material relacionado.
- O conteúdo gerado é sugestão e precisa da sua revisão. Nenhuma ação externa — enviar e-mail, publicar — acontece sem a sua aprovação explícita.
- Modelos de IA podem cometer erros. A responsabilidade pela revisão do que é enviado em seu nome é sua.
- Recomendamos não inserir dados sensíveis (art. 5º, II da LGPD: saúde, biometria, origem racial, convicção religiosa, opinião política, dados de crianças e adolescentes) nos campos da plataforma.
6. Com quem compartilhamos
Compartilhamos dados apenas na medida necessária para operar o serviço, com os seguintes operadores:
| Serviço | Para quê |
|---|---|
| Clerk | Autenticação e gestão de contas |
| Supabase | Banco de dados |
| Vercel | Hospedagem da aplicação |
| Anthropic | Modelos de inteligência artificial |
| Resend | Envio de e-mails |
| Stripe | Pagamentos e assinaturas |
| Kirvano | Processamento de vendas e liberação de acesso |
| Meta / Instagram | Publicação do conteúdo que você aprova, quando o recurso estiver disponível e você conectar a conta |
Também podemos compartilhar dados quando exigido por lei, ordem judicial ou autoridade competente.
7. Transferência internacional
Os provedores acima estão localizados majoritariamente fora do Brasil, principalmente nos Estados Unidos. Ao usar a plataforma, seus dados são transferidos e processados nesses países, conforme o art. 33 da LGPD, com base na execução do contrato e mediante as cláusulas contratuais e garantias de proteção oferecidas por esses fornecedores.
8. Retenção e exclusão
- Mantemos seus dados enquanto sua conta estiver ativa.
- Você pode excluir sua conta a qualquer momento pelas configurações da plataforma. A exclusão remove seus dados de negócio, contatos, entregas, histórico e memória dos agentes.
- Alguns dados são mantidos após a exclusão quando a lei exige — em especial registros fiscais e financeiros de transações, pelo prazo legal aplicável, e registros de acesso, pelo prazo do Marco Civil da Internet.
- Backups são sobrescritos no ciclo normal de retenção do nosso provedor de banco de dados.
9. Seus direitos (LGPD, art. 18)
Você pode, a qualquer momento:
- Confirmar se tratamos seus dados e acessá-los
- Corrigir dados incompletos ou desatualizados
- Exportar seus dados em formato legível — disponível na própria plataforma
- Excluir sua conta e seus dados — disponível na própria plataforma
- Revogar consentimento (por exemplo, desconectando o Instagram)
- Se opor a tratamentos baseados em legítimo interesse
- Solicitar informação sobre com quem compartilhamos seus dados
Para exercer qualquer direito: suporte@b21hq.com. Respondemos em até 15 dias.
Se você é contato de um cliente nosso e quer que seus dados sejam removidos, fale primeiro com quem te enviou a mensagem (o controlador). Você também pode nos escrever e nós encaminharemos ao cliente responsável.
10. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, incluindo:
- Criptografia em trânsito (HTTPS obrigatório em todo o serviço)
- Isolamento entre contas: cada cliente só acessa os próprios dados
- Tokens de integração armazenados de forma cifrada
- Autenticação forte nas contas administrativas
- Limites de uso e proteções contra abuso automatizado
- Registro de eventos de segurança
Nenhum sistema é totalmente seguro. Em caso de incidente de segurança que possa acarretar risco relevante aos titulares, comunicaremos os afetados e a Autoridade Nacional de Proteção de Dados (ANPD), conforme o art. 48 da LGPD.
11. Cookies
Utilizamos cookies estritamente necessários para autenticação e funcionamento da plataforma (sessão e segurança). Não utilizamos cookies de publicidade de terceiros.
12. Menores de idade
A plataforma é destinada a maiores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes.
13. Alterações
Podemos atualizar esta Política. Mudanças relevantes serão comunicadas na plataforma ou por e-mail, com antecedência razoável.
14. Contato
suporte@b21hq.com