Política de Privacidade
Transparência sobre como coletamos, usamos e protegemos os dados pessoais dos colaboradores e usuários da plataforma BeeWell.
Versão
1.0
Última atualização
15 de julho de 2026
DPO
dpo@beewell.com.br
1. Identificação do Controlador
A BEEWELL LTDA, pessoa jurídica de direito privado, inscrita no CNPJ sob o n.º 53.549.998/0001-44, com sede em Rua do Albatroz, 35, Palhoça - SC, 88.137-290 (“Beewell”, “nós” ou “nos”), é a controladora dos dados pessoais tratados por meio de sua plataforma de gestão de pessoas e saúde mental no trabalho.
Atuamos em conformidade com a Lei Geral de Proteção de Dados Pessoais (LGPD - Lei n.º 13.709/2018) e demais normas aplicáveis.
O Beewell atua simultaneamente como controlador (operação da plataforma) e como operador (dados dos colaboradores do Contratante, tratados sob instrução deste).
2. Encarregado de Dados (DPO)
O Encarregado de Proteção de Dados do Beewell é:
Nome: Rubio Madureira
E-mail: dpo@beewell.com.br
Endereço: Rua do Albatroz, 35, Palhoça - SC, 88.137-290
Para exercício de direitos previstos na LGPD ou comunicação de incidentes, o titular pode contatar o DPO pelo e-mail acima.
Prazo de resposta: até 15 (quinze) dias úteis.
3. Âmbito de Aplicação
Colaboradores das empresas clientes (Contratantes) que interagem com o Beewell por meio de canais de comunicação (WhatsApp, Microsoft Teams, Slack, Discord) ou pelo Aplicativo Beewell.
Usuários administradores e gestores que acessam o Painel Administrativo do Beewell.
Visitantes do site institucional beewell.com.br.
Esta Política se aplica ao tratamento de dados pessoais de:
O Beewell atua simultaneamente como controlador (em relação à operação da plataforma) e como operador (em relação aos dados pessoais dos colaboradores do Contratante, tratados sob instrução deste).
4. Dados Pessoais Tratados
4.1 Dados de Identificação
Coletados para criação de conta e identificação do colaborador na plataforma:
Nome completo
CPF
Foto de perfil (opcional)
Cargo e área organizacional
E-mail corporativo
Identificador nos canais de comunicação integrados (ex.: número de telefone para WhatsApp, ID de usuário no Teams)
4.2 Dados Sensíveis
O Beewell trata dados sensíveis estritamente vinculados à sua finalidade de saúde ocupacional e gestão de bem-estar:
Gênero — utilizado para segmentação e análise de indicadores de saúde organizacional.
Dados relacionados à saúde psicológica coletados por meio de check-ins emocionais, pesquisas de mapeamento psicossocial (COPSOQ BR / NR-1) e interações com o canal de suporte BeeTalks.
O tratamento de dados sensíveis é realizado com base no consentimento do titular (art. 11, I, LGPD) ou para proteção da saúde, exclusivamente por profissional de saúde ou por entidade sanitária (art. 11, II, f, LGPD), conforme aplicável.
4.3 Dados de Menores de Idade
Em razão da natureza do produto — voltado ao ambiente corporativo — podem ser tratados dados de colaboradores menores de 18 anos (estagiários e jovens aprendizes).
Quando identificado esse caso, o Beewell aplica as salvaguardas previstas no art. 14 da LGPD, incluindo tratamento no melhor interesse do menor.
4.4 Dados de Navegação e Uso
Dados de acesso e uso da plataforma (logs, eventos de interação).
Dados de analytics agregados coletados via Google Analytics e PostHog.
Informações de dispositivo e navegador para fins de segurança e compatibilidade.
5. Finalidades e Bases Legais
O Beewell trata dados pessoais para as seguintes finalidades, com as respectivas bases legais previstas na LGPD:
Prestação dos serviços contratados pelo Contratante, incluindo pesquisas de clima, mapeamento de riscos psicossociais (NR-1), módulos de feedback, gamificação e bem-estar. Base legal: Execução de contrato (art. 7º, V).
Suporte emocional via canal BeeTalks com inteligência artificial. Base legal: Consentimento (art. 7º, I) e proteção da saúde (art. 11, II, f).
Cumprimento de obrigações legais e regulatórias, incluindo NR-1. Base legal: Cumprimento de obrigação legal (art. 7º, II).
Melhoria contínua da plataforma, análise de uso e desenvolvimento de novos recursos. Base legal: Legítimo interesse do controlador (art. 7º, IX).
Comunicações relacionadas ao serviço, incluindo notificações via canal de comunicação configurado. Base legal: Execução de contrato (art. 7º, V) e legítimo interesse (art. 7º, IX).
Prevenção a fraudes e garantia de segurança da informação. Base legal: Legítimo interesse (art. 7º, IX).
6. Compartilhamento com Terceiros
O Beewell compartilha dados pessoais com terceiros (subprocessadores) exclusivamente para viabilizar a prestação dos serviços. O compartilhamento é contratualmente regulado e limitado ao estritamente necessário.
Amazon Web Services (AWS)
Infraestrutura em nuvem, armazenamento, processamento, AWS SES (e-mail transacional). Certificações: ISO 27001, SOC 2 Type II, PCI DSS.
OpenAI
Provedor de inteligência artificial utilizado em funcionalidades como: análise de texto, sugestão de pautas, suporte emocional (BeeTalks). Os dados enviados são previamente anonimizados ou pseudonimizados. Nenhum dado estrutural identificável é transmitido diretamente.
Google Analytics
Analytics do site institucional e painel. Dados coletados de forma agregada e pseudonimizada.
PostHog
Analytics de produto para monitoramento de uso da plataforma de forma pseudonimizada.
Plataformas Integradas
Quando o Contratante optar pela integração com Microsoft Teams, WhatsApp Business, Slack ou Discord, os dados necessários para identificação do colaborador serão compartilhados exclusivamente para entrega das mensagens. Essa integração é opcional e configurada exclusivamente pelo Contratante.
O Beewell não vende, aluga ou comercializa dados pessoais a terceiros.
7. Transferência Internacional de Dados
Os dados pessoais tratados pelo Beewell são armazenados em servidores AWS localizados na América do Norte (us-east-1 e/ou us-east-2). Essa transferência ocorre com base nas salvaguardas previstas no art. 33 da LGPD.
AWS certificada ISO 27001 e SOC 2 Type II.
Cláusulas contratuais equivalentes à LGPD.
Para OpenAI, Google Analytics e PostHog também são aplicadas salvaguardas contratuais equivalentes.
8. Retenção e Descarte de Dados
Os dados pessoais permanecem armazenados durante a vigência do contrato com o Contratante. Após o encerramento do contrato, aplica-se o seguinte ciclo:
D+0
- Encerramento
Painel desativado. Dados preservados. Contratante notificado sobre a janela de exportação.
D+30
- Janela de Exportação
Encerramento da janela de exportação. Dados entram na fila de deleção permanente ou anonimização irreversível.
D+90
- Deleção
Deleção permanente executada. Mantido apenas log sem dados pessoais. Permanecem somente dados financeiros e contratuais.
D+5 anos
- Dados Contratuais
Exclusão dos dados contratuais e de faturamento, observados os prazos legais.
Dados agregados e anonimizados poderão ser mantidos por prazo indeterminado para melhoria do produto. O titular poderá solicitar a eliminação antecipada, respeitadas as hipóteses legais de guarda obrigatória.
9. Direitos dos Titulares
Nos termos do art. 18 da LGPD, o titular possui direito a: Confirmação da existência de tratamento; Acesso aos dados; Correção; Anonimização; Bloqueio; Eliminação; Portabilidade; Revogação do consentimento; Informação sobre compartilhamento; Informação sobre consequências da negativa de consentimento.
Solicitações devem ser encaminhadas ao DPO: dpo@beewell.com.br
Prazo de resposta: Até 15 dias úteis.
Como o Beewell atua na condição de operador em relação aos dados dos colaboradores do Contratante, algumas solicitações poderão ser encaminhadas ao próprio Contratante (controlador). O Beewell cooperará integralmente com esse processo.
10. Segurança da Informação
O Beewell adota medidas técnicas e organizacionais para proteger os dados pessoais. Entre elas: Infraestrutura AWS (ISO 27001 e SOC 2 Type II); TLS/HTTPS; MFA; Controle de acesso por menor privilégio; Tokens temporários; Separação entre ambientes; Monitoramento contínuo; SPF; DKIM; DMARC.
Em caso de incidente relevante, haverá comunicação à ANPD e aos titulares conforme a legislação vigente.
11. Cookies e Tecnologias de Rastreamento
Utilizamos cookies para: funcionamento da plataforma; melhoria da experiência; analytics (Google Analytics e PostHog).
O usuário pode bloquear cookies não essenciais pelo navegador.
12. Canal de Denúncias (Ouvidoria)
O Beewell disponibiliza um Canal de Denúncias anônimo para comunicação de: violações de privacidade; assédio; outras irregularidades.
As denúncias são tratadas com confidencialidade e acessadas exclusivamente pelo RH do Contratante.
13. Alterações nesta Política
Esta Política poderá ser atualizada para refletir mudanças: na legislação; nos serviços; nas práticas de privacidade.
Alterações relevantes serão comunicadas aos administradores do Contratante com antecedência mínima de 30 dias.
A versão vigente permanecerá disponível em: beewell.com.br/privacidade
14. Contato e Canal de Privacidade
Para dúvidas, solicitações ou comunicação de incidentes:
E-mail geral: privacidade@beewell.com.br
DPO: dpo@beewell.com.br
Site: beewell.com.br/privacidade
Endereço: Rua do Albatroz, 35, Palhoça - SC, 88.137-290
Prazo de resposta: Até 15 dias úteis.
BEEWELL LTDA
CNPJ 53.549.998/0001-44
Endereço
Rua do Albatroz, 35 - Palhoça - SC
CEP 88.137-290