Política de Privacidade

A BAMBOO SOLUTIONS ERP LTDA (doravante "Plataforma", "Nós" ou "bamboo") está comprometida com a proteção e a privacidade dos dados pessoais de seus Usuários (Lojistas, Clientes Finais e Visitantes). Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos, compartilhamos e protegemos as suas informações ao utilizar nosso ERP, Loja Virtual e Serviços Associados.

Ao acessar, se cadastrar ou processar transações através da BAMBOO SOLUTIONS, você declara ciência e concordância com as práticas descritas neste documento, que atende rigorosamente à Lei Geral de Proteção de Dados (LGPD — Lei nº 13.709/2018) e demais legislações vigentes no Brasil.

Esta Política complementa, e não substitui, os contratos e termos de uso firmados com a BAMBOO SOLUTIONS, que regulam as obrigações e responsabilidades da relação comercial entre a Plataforma e os Lojistas.

1. Quem somos e papéis no tratamento

A BAMBOO SOLUTIONS é um sistema de gestão (ERP) para empresas de todos os portes, com Loja Virtual, PDV e serviços associados, incluindo a integração com meios de pagamento. Dependendo da atividade, a Plataforma atua em um de dois papéis previstos na LGPD:

• Controladora: quando decide sobre o tratamento dos dados para finalidades próprias — por exemplo, o cadastro e a relação contratual com os Lojistas, a cobrança das assinaturas, o atendimento, a segurança da informação, a prevenção à fraude, o marketing e o cumprimento de obrigações legais e regulatórias.
• Operadora: quando trata dados em nome do Lojista, seguindo as instruções dele — por exemplo, os cadastros de clientes e fornecedores, os pedidos, as notas fiscais e demais informações que o Lojista insere ou recebe por meio do ERP e da Loja Virtual. Nesses casos, o Lojista é o Controlador dos dados.

Se você é cliente de um Lojista que utiliza a Plataforma e deseja exercer os seus direitos sobre dados que a BAMBOO SOLUTIONS trata como Operadora, a solicitação deve ser feita diretamente ao Lojista. Sempre que possível, a Plataforma auxiliará o Lojista no atendimento.

2. Definições

Para facilitar a leitura, os termos abaixo têm o seguinte significado nesta Política:

• LGPD: Lei Geral de Proteção de Dados Pessoais (Lei nº 13.709/2018).
• ANPD: Autoridade Nacional de Proteção de Dados, órgão responsável por fiscalizar o cumprimento da LGPD.
• Dado Pessoal: informação relacionada a pessoa natural identificada ou identificável.
• Dado Pessoal Sensível: dado sobre origem racial ou étnica, convicção religiosa, opinião política, filiação a sindicato ou organização religiosa, filosófica ou política, saúde, vida sexual, dado genético ou biométrico.
• Tratamento: toda operação realizada com dados pessoais, como coleta, uso, acesso, armazenamento, compartilhamento, transferência e eliminação.
• Titular: a pessoa natural a quem os dados pessoais se referem.
• Controlador: quem toma as decisões sobre o tratamento dos dados pessoais.
• Operador: quem realiza o tratamento em nome do Controlador, seguindo as suas instruções.
• Suboperador: terceiro contratado pela BAMBOO SOLUTIONS para tratar dados em seu nome, como provedores de nuvem e de Tecnologias de IA.
• Encarregado (DPO): canal de comunicação entre a BAMBOO SOLUTIONS, os Titulares e a ANPD (art. 41 da LGPD).
• Anonimização: uso de meios técnicos pelos quais um dado perde a possibilidade de associação, direta ou indireta, a uma pessoa.
• Tecnologias de IA: sistemas e modelos de inteligência artificial, como assistentes virtuais, chatbots e modelos de linguagem, integrados aos serviços da Plataforma.

3. Quais dados pessoais coletamos

Para o funcionamento adequado da Plataforma e para o cumprimento de obrigações legais e regulatórias, coletamos as seguintes categorias de dados:

• Dados Cadastrais (Lojistas/Parceiros): Nome completo, Razão Social, CPF/CNPJ, e-mail, telefone, endereço completo e dados dos sócios e representantes legais.
• Dados de Conta e Acesso (Usuários do ERP): nome, e-mail e credenciais de acesso dos Lojistas e dos colaboradores que eles cadastram na Plataforma, além de perfis de permissão e registros de uso.
• Dados inseridos pelo Lojista: cadastros de clientes, fornecedores e produtos, pedidos, orçamentos, ordens de serviço, notas fiscais (que podem conter nome, CPF/CNPJ e endereço de consumidores) e demais registros de gestão. Esses dados são tratados pela Plataforma como Operadora (ver item 1).
• Dados de Pagamento das Vendas (Clientes Finais): informações das vendas registradas pelo Lojista ou recebidas dos parceiros de pagamento integrados, como nome do pagador, CPF, forma de pagamento, valor, status da transação, histórico de transações e estornos. Esses dados são tratados em nome do Lojista. A BAMBOO SOLUTIONS não é instituição de pagamento e não armazena dados de cartão (número, data de validade ou código CVV): o pagamento é processado diretamente nos ambientes dos parceiros de pagamento.
• Dados de Navegação e Dispositivo: Endereço IP, data e hora de acesso (exigência do Marco Civil da Internet), geolocalização, tipo de navegador, sistema operacional e informações sobre o dispositivo (Fingerprint) para prevenção à fraude.
• Dados de Comunicação: Informações fornecidas em chamados de suporte, e-mails, chats e ligações de atendimento ao cliente, que podem ser gravadas para registro e melhoria do atendimento.
• Dados de Interação com IA: mensagens, comandos e informações de contexto enviados pelos Usuários aos recursos de inteligência artificial da Plataforma.
• Dados de Crédito: quando o Lojista solicita crédito ou antecipação de recebíveis oferecidos por instituições parceiras, os documentos e informações exigidos por elas para a análise (como RG, CNH e Contrato Social) e informações sobre a agenda de recebíveis, o histórico e as restrições de crédito da empresa e de seus sócios.

Como obtemos os dados

• Fornecidos por você: ao se cadastrar, contratar, usar os serviços, falar com o suporte ou preencher formulários.
• Coletados automaticamente: por meio de registros de acesso (logs), cookies e tecnologias semelhantes descritas no item 10.
• Recebidos dos Lojistas: quando o Lojista usa a Plataforma para registrar e processar dados dos seus próprios clientes e fornecedores.
• Obtidos de outras fontes: bases de dados públicas, bureaus de crédito, parceiros antifraude, instituições financeiras e entidades registradoras.

Dados sensíveis

A BAMBOO SOLUTIONS não solicita nem coleta intencionalmente dados pessoais sensíveis. Caso algum tratamento desse tipo se torne necessário, ele ocorrerá apenas com fundamento em uma das hipóteses do art. 11 da LGPD e você será informado no momento da coleta.

Crianças e adolescentes

Os serviços da Plataforma são destinados a empresas e não são direcionados a menores de 18 anos. Não coletamos intencionalmente dados de crianças e adolescentes; quando esse tratamento for indispensável, observaremos o art. 14 da LGPD, inclusive o consentimento específico de um dos pais ou do responsável legal, quando exigido.

Conteúdo enviado aos recursos de IA

O Usuário é responsável pelas informações que insere nos recursos de inteligência artificial e deve evitar incluir dados pessoais sensíveis ou dados de terceiros sem base legal adequada, especialmente porque esse conteúdo pode ser utilizado pelos fornecedores de IA para treinar os seus modelos.

4. Finalidades e bases legais

A BAMBOO SOLUTIONS trata os dados pessoais estritamente para as seguintes finalidades e bases legais (art. 7º da LGPD), nas hipóteses em que atua como Controladora. Quando atua como Operadora, a finalidade e a base legal são definidas pelo Lojista.

1. Execução de Contrato (art. 7º, V): Prestar os serviços do ERP, da Loja Virtual e do PDV, integrar os meios de pagamento contratados pelo Lojista, emitir cobranças das assinaturas, gerenciar a conta e fornecer suporte técnico.
2. Cumprimento de Obrigação Legal ou Regulatória (art. 7º, II): Cumprir a legislação tributária e fiscal, o Código de Defesa do Consumidor, a guarda de registros de acesso exigida pelo Marco Civil da Internet e o atendimento a requisições de autoridades competentes.
3. Proteção ao Crédito e Prevenção à Fraude (art. 7º, IX e X): Analisar o risco de transações, monitorar atividades suspeitas e utilizar sistemas antifraude para proteger a plataforma, os lojistas e os seus clientes (Legítimo Interesse).
4. Melhoria Contínua (Legítimo Interesse — art. 7º, IX): Desenvolver novas funcionalidades, realizar análises estatísticas (com dados anonimizados sempre que possível) e aprimorar a experiência do usuário.
5. Comunicações Operacionais (art. 7º, II e V): Avisar sobre alterações nos serviços, nos contratos e nesta Política, além de alertas de segurança e de cobrança.
6. Marketing e Publicidade (art. 7º, I e IX): Enviar novidades e ofertas, recomendar produtos e medir campanhas, com base no seu consentimento ou, para produtos semelhantes aos já contratados, no legítimo interesse. Você pode se descadastrar a qualquer momento.
7. Crédito e Antecipação de Recebíveis (art. 7º, X e I): Viabilizar, junto a instituições financeiras e de pagamento parceiras, a análise e a oferta de crédito ou antecipação solicitados pelo Lojista. As consultas a bureaus de crédito, à agenda de recebíveis em entidades registradoras e ao Sistema de Informações de Créditos do Banco Central (SCR) são feitas por essas instituições, mediante autorização do Lojista quando exigida pela regulamentação.
8. Funcionalidades de Inteligência Artificial (art. 7º, V e IX): Disponibilizar, operar e aprimorar os recursos de IA da Plataforma, processando as mensagens e o contexto necessários para gerar a resposta solicitada. Os conteúdos enviados podem ser utilizados pelos fornecedores de IA para treinar e aprimorar os seus modelos (ver item 5).
9. Exercício Regular de Direitos (art. 7º, VI): Defender os interesses da Plataforma em processos judiciais, administrativos ou arbitrais.

Sempre que o tratamento se basear no legítimo interesse, avaliamos previamente se ele é necessário e equilibrado em relação aos seus direitos e liberdades. Você pode se opor a esse tratamento pelos canais indicados no item 13.

5. Compartilhamento de dados

Como o ERP, a Loja Virtual e o PDV se integram a meios de pagamento e a outros serviços, o compartilhamento de dados com parceiros é essencial para o processamento das transações. A BAMBOO SOLUTIONS pode compartilhar dados com:

• Parceiros de Pagamento: adquirentes, subadquirentes e instituições de pagamento integrados à Plataforma, que processam e liquidam as transações das vendas do Lojista.
• Fornecedores de Prevenção à Fraude e Bureau de Crédito: Empresas especializadas em análise de risco e proteção ao crédito.
• Instituições de Crédito Parceiras: instituições financeiras e de pagamento parceiras, para a análise, oferta e formalização de crédito ou antecipação solicitados pelo Lojista. Essas instituições podem consultar bureaus de crédito, a agenda de recebíveis em entidades registradoras e o SCR do Banco Central, conforme a regulamentação.
• Autoridades Fiscais: Secretarias da Fazenda (SEFAZ) e prefeituras, para a emissão e a autorização das notas fiscais do Lojista, e a Receita Federal, conforme a legislação tributária.
• Autoridades Governamentais e Judiciais: Poder Judiciário, Ministério Público, ANPD ou outras autoridades competentes, quando houver requisição legal, ordem judicial ou obrigação regulatória.
• Parceiros de Tecnologia: Provedores de infraestrutura em nuvem (Cloud Computing) e ferramentas de suporte ao cliente, mediante rigorosos contratos de confidencialidade e proteção de dados.
• Provedores de Inteligência Artificial: fornecedores de modelos de linguagem que processam as requisições feitas aos recursos de IA, sob obrigações contratuais de confidencialidade e segurança. Esses fornecedores podem utilizar o conteúdo das interações para treinar e aprimorar os seus modelos, conforme as suas próprias políticas de privacidade.
• Integrações ativadas pelo Lojista: marketplaces, transportadoras, escritórios de contabilidade, assistentes de IA externos e outros serviços que o próprio Lojista conecta à sua conta. O compartilhamento, nesse caso, ocorre por instrução do Lojista, e o tratamento feito por esses terceiros segue as políticas deles.
• Operações Societárias: em caso de fusão, aquisição, incorporação ou venda de ativos, os dados poderão ser transferidos ao sucessor, que ficará obrigado a respeitar esta Política.
• Com o seu consentimento: em qualquer outra situação não prevista acima, pediremos a sua autorização antes de compartilhar os dados.

Todos os terceiros que tratam dados em nosso nome atuam como Suboperadores, sob instruções documentadas e com obrigações contratuais de confidencialidade, segurança, limitação de finalidade e comunicação de incidentes. A lista dos principais Suboperadores pode ser solicitada pelos canais do item 13.

6. Transferência internacional de dados

Alguns dos nossos fornecedores de tecnologia e servidores em nuvem — incluindo provedores de hospedagem, de Tecnologias de IA e as ferramentas de análise e publicidade descritas no item 10 — podem estar localizados fora do Brasil (ex: Estados Unidos ou União Europeia). Nestes casos, a BAMBOO SOLUTIONS assegura que a transferência internacional ocorra apenas nas hipóteses do art. 33 da LGPD, como:

• para países ou organismos internacionais reconhecidos pela ANPD como tendo grau de proteção de dados adequado;
• mediante garantias oferecidas pela Plataforma, como as cláusulas-padrão contratuais aprovadas pela ANPD (Resolução CD/ANPD nº 19/2024), cláusulas contratuais específicas, normas corporativas globais, selos ou certificados;
• quando necessária para a execução de contrato, o cumprimento de obrigação legal ou regulatória, o exercício regular de direitos ou com o seu consentimento específico e destacado.

7. Segurança da informação

A BAMBOO SOLUTIONS adota medidas técnicas e administrativas de alto padrão para proteger os dados. Nossas práticas incluem:

• Dados de Cartão: a Plataforma não armazena dados de cartão. A captura e o processamento desses dados ficam a cargo dos parceiros de pagamento, que seguem o padrão PCI-DSS (Payment Card Industry Data Security Standard).
• Criptografia: Dados sensíveis são criptografados em trânsito (SSL/TLS) e em repouso.
• Controle de Acesso: Acesso restrito aos dados apenas por colaboradores autorizados e com necessidade operacional comprovada, sujeitos a acordos de confidencialidade.
• Monitoramento e Resposta: Auditorias contínuas, testes de invasão e planos de resposta a incidentes de segurança.
• Infraestrutura e Continuidade: armazenamento em provedores de nuvem no Brasil e no exterior, segregação de ambientes, autenticação multifator para acessos administrativos, registro de logs e rotinas de backup.
• Pessoas: treinamento periódico dos colaboradores em privacidade e segurança da informação.

Embora adotemos as melhores práticas de mercado, nenhum ambiente é totalmente imune a incidentes. Caso ocorra um incidente de segurança que possa acarretar risco ou dano relevante aos Titulares, a BAMBOO SOLUTIONS, quando Controladora, comunicará a ANPD e os Titulares afetados, nos termos do art. 48 da LGPD e da regulamentação da ANPD, informando as medidas adotadas para mitigar os efeitos. Quando atuar como Operadora, a Plataforma comunicará o incidente ao Lojista Controlador.

8. Retenção e término do tratamento

Os dados pessoais serão armazenados pelo tempo necessário para atingir as finalidades descritas ou para o cumprimento de obrigações legais:

• Dados de Registro de Acesso (IP, Data e Hora): Mínimo de 6 (seis) meses, conforme o Marco Civil da Internet.
• Dados Transacionais e Financeiros: Entre 5 (cinco) e 10 (dez) anos após a transação, em conformidade com o Código de Defesa do Consumidor, a legislação tributária e os prazos de prescrição aplicáveis.
• Prevenção à Fraude: Determinados perfis de dados podem ser mantidos sob a base legal do legítimo interesse e proteção ao crédito mesmo após o encerramento da conta, para evitar fraudes futuras.
• Dados de Interação com IA: mantidos pela Plataforma apenas pelo tempo necessário para prestar o serviço solicitado, salvo quando vinculados a obrigação legal, contratual ou regulatória. O conteúdo utilizado pelos fornecedores de IA para treinamento segue os prazos de retenção definidos por eles.
• Dados inseridos pelo Lojista: mantidos durante a vigência do contrato e pelo prazo definido pelo Lojista ou exigido por lei após o seu encerramento.

O tratamento termina quando a finalidade é alcançada ou os dados deixam de ser necessários, ao fim do período de tratamento, a pedido do Titular (respeitadas as exceções legais) ou por determinação da ANPD (art. 15 da LGPD). Encerrado o tratamento, os dados são eliminados de forma segura ou anonimizados. A conservação só ocorrerá nas hipóteses do art. 16 da LGPD, como o cumprimento de obrigação legal ou regulatória, ou para uso exclusivo da Plataforma, com os dados anonimizados.

9. Direitos do titular dos dados (LGPD)

O titular dos dados tem o direito de solicitar à BAMBOO SOLUTIONS, a qualquer momento (arts. 18 e 20 da LGPD):

1. Confirmação e Acesso: Saber se tratamos seus dados e ter acesso a eles.
2. Correção: Atualizar dados incompletos, inexatos ou desatualizados.
3. Anonimização, Bloqueio ou Eliminação: De dados desnecessários, excessivos ou tratados em desconformidade com a LGPD (salvo os dados que precisamos manter por obrigação legal/regulatória).
4. Portabilidade: Receber seus dados em formato estruturado.
5. Eliminação de dados tratados com consentimento: ressalvadas as hipóteses de conservação previstas no art. 16 da LGPD.
6. Informação sobre Compartilhamento: Saber com quais entidades públicas e privadas compartilhamos seus dados.
7. Informação sobre o Consentimento: Saber que pode não fornecer o consentimento e quais as consequências da recusa.
8. Revogação do Consentimento: Para operações onde o consentimento foi a base legal utilizada (ex: recebimento de e-mails de marketing).
9. Oposição: Opor-se a tratamento realizado sem consentimento, em caso de descumprimento da LGPD.
10. Revisão de Decisões Automatizadas: Pedir a revisão de decisões tomadas apenas com base em tratamento automatizado que afetem seus interesses — como análises antifraude, de crédito ou feitas por Tecnologias de IA — e receber informações claras sobre os critérios utilizados, respeitados os segredos comercial e industrial.
11. Petição à ANPD: Apresentar reclamação sobre o tratamento dos seus dados à Autoridade Nacional de Proteção de Dados.

Para exercer seus direitos, os pedidos devem ser encaminhados ao nosso Encarregado de Dados (DPO) através dos canais oficiais listados no item 13.

Por segurança, poderemos solicitar informações ou documentos que confirmem a sua identidade antes de atender ao pedido. As solicitações são atendidas gratuitamente: a confirmação e o acesso são fornecidos de imediato, em formato simplificado, ou em até 15 (quinze) dias, por meio de declaração completa (art. 19 da LGPD). Se não for possível atender ao pedido — por exemplo, por obrigação legal de guarda, por atuarmos como Operadora ou para proteger direitos de terceiros —, informaremos os motivos.

Se você é cliente de um Lojista, os pedidos sobre dados que a Plataforma trata como Operadora devem ser feitos ao próprio Lojista (ver item 1).

10. Cookies e tecnologias de rastreamento

Utilizamos cookies e tecnologias similares (como web beacons e pixels) para autenticação, segurança, prevenção de fraudes, rastreamento de preferências e análise de desempenho da Plataforma. Eles se dividem nas seguintes categorias:

• Necessários: indispensáveis para o funcionamento, a autenticação e a segurança do site e da Plataforma. Base legal: execução de contrato e legítimo interesse (art. 7º, V e IX).
• Desempenho e Análise: medem audiência, identificam erros e ajudam a melhorar a navegação — por exemplo, o Google Analytics. Base legal: consentimento (art. 7º, I).
• Funcionais: guardam preferências como idioma e região. Base legal: consentimento (art. 7º, I).
• Publicidade e Marketing: medem campanhas e exibem anúncios relevantes em nossos canais e em sites de terceiros — por exemplo, o Google Ads e o Meta Pixel. Base legal: consentimento (art. 7º, I).

Ferramentas utilizadas no site

As ferramentas abaixo são carregadas por meio do Google Tag Manager, que não grava cookies próprios. Os prazos indicados são os padrões de cada fornecedor.

O Google e a Meta também podem gravar cookies nos seus próprios domínios, conforme as políticas de privacidade de cada um. Os dados coletados por essas ferramentas podem ser tratados fora do Brasil (ver item 6).

Como gerenciar os cookies

Você pode gerenciar a aceitação de cookies não essenciais através das configurações do seu navegador ou do nosso banner de preferências de cookies, e revogar o consentimento a qualquer momento. Recusar cookies não necessários não impede o uso dos serviços, mas pode limitar algumas funcionalidades.

11. Links para sites de terceiros

O site e a Plataforma podem conter links para sites e serviços de terceiros. A BAMBOO SOLUTIONS não se responsabiliza pelas práticas de privacidade desses sites, e recomendamos que você leia as respectivas políticas antes de fornecer qualquer dado pessoal.

12. Atualizações desta política

A BAMBOO SOLUTIONS reserva-se o direito de atualizar esta Política de Privacidade a qualquer tempo, seja para adequação a novas leis e regulamentações, ou alterações em nossos serviços. Quando houver mudanças significativas, notificaremos os Lojistas e Usuários cadastrados via e-mail ou aviso em destaque na Plataforma.

13. Contato e Encarregado de Dados

Se você tiver dúvidas, reclamações ou quiser exercer seus direitos relacionados aos seus dados pessoais, entre em contato com nosso Encarregado pelo Tratamento de Dados Pessoais:

• E-mail: privacidade@bamboo.business
• Endereço: Avenida Governador Portela, 966, 4º andar — Nova Iguaçu/RJ
• Razão Social: BAMBOO SOLUTIONS ERP LTDA
• CNPJ: 55.991.805/0001-36

Pelo mesmo canal você pode solicitar a lista dos nossos principais Suboperadores.

Última atualização: setembro de 2026