O browserMate é um software de automação de processos e inteligência artificial desenvolvido pela Agile Next C. G. T. Ltda. ("browserMate", "nós", "nosso"). Operamos como controlador de dados nos termos da Lei Geral de Proteção de Dados (Lei n.º 13.709/2018 — LGPD) e do Regulamento Geral sobre a Proteção de Dados (GDPR, Regulamento UE 2016/679), quando aplicável.
Esta Política descreve como coletamos, usamos, armazenamos e protegemos as informações dos usuários que acessam nossa plataforma, extensão de navegador e demais serviços associados.
Ao criar uma conta ou usar o browserMate você concorda com os termos desta Política de Privacidade.
Coletamos apenas os dados estritamente necessários para a prestação dos nossos serviços:
| Categoria | Exemplos | Origem |
|---|---|---|
| Identificação | Nome, endereço de e-mail, foto de perfil (via Google / Microsoft OAuth) | Fornecido pelo usuário no cadastro |
| Uso da plataforma | Sessões criadas, fluxos automatizados, conectores configurados, timestamps de acesso | Gerado automaticamente durante o uso |
| Técnicos / Dispositivo | Versão do navegador, sistema operacional, endereço IP (anonimizado), identificador de instalação da extensão | Coletado automaticamente |
| Comunicação | Mensagens de suporte, conteúdo de e-mails enviados a nós | Fornecido pelo usuário |
| Credenciais do cofre | Usuários, senhas e tokens de sistemas externos inseridos voluntariamente no cofre de credenciais e armazenados no Firebase criptografados com AES-256 | Inserido pelo usuário |
| Faturamento | Dados de transação (processados por terceiros, nunca armazenamos dados de cartão) | Gateway de pagamento |
O que não coletamos passivamente: não acessamos nem processamos o conteúdo das páginas web que você navega, arquivos pessoais nem comunicações privadas de plataformas externas. Credenciais de sistemas externos são armazenadas exclusivamente quando inseridas de forma explícita e voluntária no cofre de credenciais, sempre criptografadas com AES-256, nunca capturadas de forma automática ou sem ação do usuário.
Utilizamos seus dados exclusivamente para as finalidades abaixo:
- Prestação do serviço — autenticar sua conta, executar automações e sincronizar configurações.
- Suporte ao cliente — diagnosticar problemas, responder dúvidas e fornecer assistência técnica.
- Segurança e prevenção de fraudes — detectar acessos não autorizados e proteger a integridade da plataforma.
- Melhorias do produto — análises agregadas e anônimas de uso para orientar o desenvolvimento de novas funcionalidades.
- Comunicação — notificações transacionais (confirmação de e-mail, alertas de conta) e, com seu consentimento, novidades do produto.
- Cumprimento de obrigações legais — quando exigido por lei, regulação ou ordem judicial.
Nunca usamos seus dados para publicidade de terceiros, venda ou perfilamento automatizado para fins distintos dos descritos acima.
Todo tratamento de dados pessoais possui uma base legal adequada:
| Finalidade | Base legal (LGPD) | Base legal (GDPR) |
|---|---|---|
| Prestação do serviço contratado | Art. 7º, V — Execução de contrato | Art. 6º(1)(b) — Execução de contrato |
| Segurança e prevenção de fraudes | Art. 7º, IX — Legítimo interesse | Art. 6º(1)(f) — Legítimo interesse |
| Comunicações de marketing | Art. 7º, I — Consentimento | Art. 6º(1)(a) — Consentimento |
| Obrigações legais e fiscais | Art. 7º, II — Obrigação legal | Art. 6º(1)(c) — Obrigação legal |
Não vendemos, alugamos nem comercializamos seus dados pessoais. O compartilhamento ocorre apenas nas situações abaixo:
- Fornecedores de infraestrutura — Firebase (Google), servidores de nuvem e CDN — vinculados por acordos de processamento de dados (DPA).
- Processadores de pagamento — operam sob seus próprios padrões PCI-DSS; não temos acesso a dados de cartão.
- Ferramentas de análise — dados agregados e anonimizados, sem identificação individual.
- Autoridades e reguladores — exclusivamente quando exigido por lei, ordem judicial ou regulação aplicável.
- Sucessores em operações societárias — em caso de fusão ou aquisição, com notificação prévia aos titulares.
Todos os subprocessadores são auditados e contratualmente obrigados a tratar seus dados com o mesmo nível de proteção exigido por nós.
Mantemos seus dados pessoais apenas pelo tempo necessário às finalidades que motivaram sua coleta:
- Dados de conta ativa — armazenados durante toda a vigência da conta.
- Logs de uso — retidos por até 12 meses para fins de segurança e suporte.
- Dados de faturamento — até 5 anos, conforme exigência fiscal brasileira (Lei n.º 10.406/2002).
- Conteúdo de suporte — até 2 anos após o encerramento do ticket.
Após o cancelamento da conta, os dados pessoais são anonimizados ou excluídos em até 30 dias, salvo obrigação legal de retenção. Dados de backup podem levar até 90 dias para serem removidos dos ciclos de backup.
Implementamos medidas técnicas e organizacionais adequadas para proteger seus dados:
- Criptografia em trânsito via TLS 1.2+ em todas as conexões.
- Criptografia em repouso para dados sensíveis armazenados no Firebase.
- Autenticação da conta browserMate — realizada exclusivamente via OAuth 2.0 (Google / Microsoft); não armazenamos a senha de acesso à plataforma.
- Cofre de credenciais — senhas e tokens de sistemas externos inseridos pelo usuário são criptografados com AES-256 antes de serem persistidos no Firebase. A chave de cifração é derivada de informações do usuário e nunca trafega em texto plano.
- Controle de acesso por princípio do menor privilégio para equipes internas.
- Monitoramento contínuo de acessos e anomalias.
- Testes regulares de segurança e revisões de código.
Em caso de incidente de segurança que afete seus dados, notificaremos as autoridades competentes e os titulares afetados dentro do prazo legal (72 horas para a ANPD quando aplicável).
Nos termos da LGPD (Art. 18) e do GDPR (Arts. 15–22), você tem os seguintes direitos:
| Direito | O que significa |
|---|---|
| Acesso | Obter confirmação e cópia dos dados que tratamos sobre você. |
| Correção | Solicitar a atualização de dados incompletos, inexatos ou desatualizados. |
| Exclusão | Requerer a eliminação de dados desnecessários ou tratados com base no consentimento. |
| Portabilidade | Receber seus dados em formato estruturado e legível por máquina. |
| Oposição | Opor-se ao tratamento baseado em legítimo interesse. |
| Revogação | Retirar consentimento a qualquer momento, sem prejuízo dos tratamentos já realizados. |
| Informação | Conhecer as entidades com as quais compartilhamos seus dados. |
Para exercer qualquer um desses direitos, entre em contato pelo e-mail indicado na seção 12. Respondemos em até 15 dias úteis.
Utilizamos um conjunto mínimo de cookies:
- Cookies essenciais — necessários para autenticação e funcionamento do painel web. Não podem ser desativados.
- Cookies de sessão — armazenam estado temporário durante o uso; expiram ao fechar o navegador.
- Cookies analíticos — dados agregados para entender o uso geral da plataforma (podem ser recusados sem impacto funcional).
Não utilizamos cookies de rastreamento publicitário nem compartilhamos dados de navegação com redes de anúncios.
O browserMate é um serviço destinado exclusivamente a usuários com 18 anos ou mais. Não coletamos intencionalmente dados de crianças ou adolescentes. Caso identifiquemos que um usuário é menor de idade, sua conta será encerrada e os dados serão excluídos imediatamente.
Podemos atualizar esta Política periodicamente para refletir mudanças em nossos serviços, tecnologias ou requisitos legais. Sempre que houver alterações materiais, notificaremos você com pelo menos 15 dias de antecedência por e-mail e/ou aviso destacado na plataforma.
O uso continuado do browserMate após a entrada em vigor da nova versão implica aceitação das alterações. O histórico de versões desta política fica disponível sob solicitação.
Para exercer seus direitos, tirar dúvidas ou reportar preocupações sobre privacidade, entre em contato com nosso Encarregado de Proteção de Dados:
Se não ficar satisfeito com nossa resposta, você tem o direito de registrar uma reclamação diretamente na ANPD ou na autoridade de proteção de dados do seu país de residência.