Política de privacidade
Versão 1.0, em vigor desde 22 de outubro de 2026.
A Buma é uma assistente virtual que opera sobre o WhatsApp para negócios de hora marcada, como salões, barbearias, manicures e estúdios de estética. Esta política explica quais dados pessoais a Buma trata, para quê, com quem eles são compartilhados e como cada pessoa exerce os seus direitos, nos termos da Lei Geral de Proteção de Dados (Lei 13.709/2018).
1. Quem somos
A Buma é um produto da Synnov Software LTDA, CNPJ 65.896.642/0001-66, com sede em Cajamar, SP. Nesta política, "Buma" e "nós" se referem à Synnov Software LTDA na operação da Buma.
2. Para quem esta política vale e qual é o nosso papel
A Buma trata dados de dois grupos de pessoas, e o nosso papel muda de um para o outro.
- Quem contrata a Buma, o dono ou a dona do negócio. Sobre os dados dessa pessoa, a Synnov é controladora: decidimos como e por que tratá-los para prestar o serviço.
- Os clientes do negócio, que conversam com ele pelo WhatsApp. Sobre os dados dessas pessoas, o negócio é o controlador e a Buma é operadora: tratamos esses dados apenas para prestar o serviço contratado pelo negócio, por instrução dele, e nunca para finalidade própria.
Se você é cliente de um negócio que usa a Buma, o responsável pelos seus dados é o próprio negócio. Você pode falar com ele diretamente, ou conosco pelo canal da seção 11, e nós encaminhamos o seu pedido.
3. Quais dados tratamos
De quem contrata a Buma: nome, telefone de WhatsApp, e-mail, dados do negócio (nome, endereço, horário de funcionamento, serviços e preços), dados necessários à cobrança e à nota fiscal (CPF ou CNPJ e endereço), e registros de uso da plataforma.
Dos clientes do negócio: nome, telefone de WhatsApp, histórico de atendimentos e agendamentos, valores de atendimento registrados pelo negócio, data de nascimento quando informada, as mensagens, os áudios e as imagens trocados com o negócio pelo WhatsApp (incluindo comprovantes de pagamento enviados pelo cliente), e o registro de consentimento e de pedido de saída.
Não pedimos nem tratamos de propósito dados pessoais sensíveis, como saúde, religião ou biometria.
4. Para que usamos os dados
- Responder aos clientes do negócio pelo WhatsApp, em nome e na identidade do negócio.
- Marcar, remarcar e confirmar horários.
- Identificar clientes que estão no momento de voltar e propor ao negócio uma mensagem de retorno. O envio só acontece depois da aprovação do negócio.
- Ajudar o negócio a conferir pagamentos a partir de comprovantes enviados pelo cliente. A Buma não guarda nem movimenta dinheiro, e a confirmação final é sempre do negócio.
- Mostrar ao negócio relatórios sobre o próprio faturamento, os retornos e a agenda.
- Cobrar a assinatura de quem contrata a Buma e emitir a nota fiscal correspondente.
- Manter a segurança do serviço, prevenir abuso e cumprir obrigações legais.
5. Bases legais
Para os dados de quem contrata a Buma, as bases são a execução do contrato (art. 7º, V), o cumprimento de obrigação legal, como a emissão de nota fiscal (art. 7º, II), e o legítimo interesse na segurança e na melhoria do serviço (art. 7º, IX).
Para os dados dos clientes do negócio, a base legal é definida pelo negócio, como controlador. A Buma só envia mensagem iniciada pelo negócio a pessoas que já têm relação com ele, e toda mensagem desse tipo oferece uma forma simples de deixar de recebê-las.
6. Mensagens pelo WhatsApp
- Saída a qualquer momento. Quem pede para não receber mais mensagens de um negócio é retirado de forma permanente dos envios daquele negócio. O pedido é registrado com data e origem.
- Assistente virtual. A Buma conversa na voz do negócio. Quando alguém pergunta se está falando com uma pessoa, ela se identifica como assistente virtual do negócio e nunca afirma ser humana.
- Freio humano. Envio de mensagem iniciada pelo negócio e qualquer assunto de dinheiro dependem da aprovação do próprio negócio.
7. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas com os fornecedores necessários para prestar o serviço, que atuam como suboperadores e tratam os dados só para essa finalidade:
- Meta (WhatsApp Business Platform), para enviar e receber mensagens.
- OpenAI, para gerar respostas, transcrever áudios e ler imagens de comprovantes.
- Supabase, para o banco de dados.
- Railway e Vercel, para hospedar o serviço e este site.
- Asaas, para a cobrança da assinatura.
- Focus NFe, para a emissão da nota fiscal de serviço.
Também podemos compartilhar dados quando a lei ou uma ordem de autoridade competente exigir.
8. Inteligência artificial
Os dados tratados pela Buma não são usados para treinar ou aprimorar modelos de inteligência artificial de terceiros. O compartilhamento de dados com o provedor de modelo para fins de treino está desligado na nossa conta.
9. Transferência internacional
Parte dos fornecedores da seção 7 processa dados em servidores fora do Brasil, principalmente nos Estados Unidos. Essas transferências acontecem nas hipóteses do art. 33 da LGPD, com fornecedores que adotam salvaguardas contratuais e técnicas de proteção de dados.
10. Por quanto tempo guardamos
- Os dados de quem contrata a Buma ficam guardados enquanto a conta estiver ativa e, depois disso, pelo prazo exigido por lei, como o prazo fiscal da nota emitida.
- Os dados dos clientes do negócio ficam guardados enquanto o negócio usar a Buma. No fim do contrato, eles são devolvidos ou eliminados conforme a instrução do negócio, ressalvado o que a lei obrigar a manter.
- O registro de quem pediu para sair é mantido para que o pedido continue sendo respeitado.
11. Seus direitos e como exercê-los
Você pode pedir, a qualquer momento: confirmação de que tratamos dados seus, acesso, correção, anonimização, bloqueio ou eliminação de dados desnecessários, portabilidade, informação sobre com quem compartilhamos, e revogação do consentimento, nos termos do art. 18 da LGPD.
Para exercer qualquer direito, escreva para admin@synnov.com.br com o assunto "Privacidade Buma". Se você é cliente de um negócio que usa a Buma, encaminhamos o pedido ao negócio, que é o controlador, e damos a ele o apoio técnico para atendê-lo. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
12. Como pedir a exclusão dos seus dados
- Se você é cliente de um negócio: para parar de receber mensagens, responda à mensagem pedindo para sair. Para eliminar seus dados, peça ao próprio negócio ou escreva para o e-mail da seção 11, informando o nome do negócio e o seu número de WhatsApp.
- Se você contrata a Buma: escreva para o e-mail da seção 11 a partir do e-mail cadastrado na sua conta.
Confirmamos o recebimento do pedido e respondemos em até 15 dias.
13. Segurança
Adotamos medidas técnicas e organizacionais para proteger os dados, entre elas o isolamento dos dados de cada negócio no banco, de forma que um negócio não acessa os dados de outro, o controle de acesso por menor privilégio, a conexão cifrada e a validação de origem das integrações. Em caso de incidente que possa trazer risco às pessoas, comunicamos o negócio afetado sem demora, para que ele cumpra os seus deveres como controlador.
14. Público
A Buma é contratada por empresas e profissionais maiores de 18 anos.
15. Alterações desta política
Esta política pode mudar. A versão vigente fica sempre nesta página, com a data de início de vigência no topo. Mudanças relevantes são comunicadas a quem contrata a Buma.