Política de Privacidade. Atualizado em 23/10/2026.

O beAnalytic Studio é uma ferramenta de análise de dados para empresas. Para funcionar, ele coleta e usa três coisas, e nada além delas:

• Dados da sua conta — nome, e-mail, senha (com hash), a organização a que você pertence e o seu papel nela. Usados para autenticar você e decidir o que você pode ver.
• Dados das fontes que você conecta — planilhas do Google Sheets, tabelas do BigQuery, arquivos do OneDrive/SharePoint e bancos de dados. Usados exclusivamente para gerar os painéis, relatórios e respostas que você pede na tela. Nunca para publicidade, nunca vendidos.
• Credenciais de acesso — os tokens que autorizam o Studio a ler aquelas fontes. Guardados cifrados e nunca devolvidos por nenhuma tela ou API.

O inventário completo, com a origem, a finalidade e o prazo de cada dado:

Os dados obtidos das APIs do Google seguem a Política de Uso Limitado, detalhada na seção própria abaixo. Você pode revogar o acesso a qualquer momento — também explicado abaixo.

O beAnalytic Studio é operado por beAnalytic Business Intelligence and Data Science LTDA (30.231.143/0001-75), com sede em Rua Arquiteto Olavo Redig de Campos, 105 — Ez Tower, Torre B, 24º andar — São Paulo, SP — 04711-905. Para qualquer assunto sobre esta política ou sobre os seus dados, fale com a gente em privacidade@beanalytic.com.br.

Estes são todos os dados pessoais que o Studio guarda sobre você — o que é coletado, e para que serve cada coisa:

• Identificação — nome, sobrenome e e-mail. Usados para identificar você dentro da organização, mostrar quem criou ou compartilhou cada painel, e enviar as mensagens operacionais do serviço (convite, verificação de e-mail, redefinição de senha, aviso de mudança no seu perfil).
• Senha — guardada apenas como hash, com algoritmo de derivação lenta. Não guardamos a senha em texto simples e não temos como recuperá-la; só redefini-la. Se a sua organização entra pelo Microsoft Entra, não há senha nossa: só o identificador da sua conta lá.
• Verificação em duas etapas — quando ativada, o segredo do aplicativo autenticador (cifrado) e a lista de dispositivos em que você marcou "confiar neste aparelho", com data, navegador e IP de quando a marcação foi feita. Serve só para validar o segundo fator e para você poder revogar um aparelho que perdeu.
• Vínculo com a organização — de qual organização você faz parte, o seu papel nela, as equipes de que participa e os painéis a que recebeu acesso. É o que decide o que você pode ver; sem isso o produto não funciona.
• Foto de perfil — se você enviar uma. Opcional, usada só para exibição, e removível a qualquer momento.
• Telefone — só se você mesmo cadastrar, para usar o canal de WhatsApp. Guardado cifrado e nunca exibido por inteiro de volta. Serve exclusivamente para reconhecer que uma mensagem veio de você antes de responder qualquer coisa sobre os dados da organização.
• Registro de atividade — para eventos relevantes de segurança e administração (entrar, falhar ao entrar, trocar senha, conectar ou desconectar uma fonte, conceder ou remover acesso), guardamos quem fez, o quê, quando, o endereço IP e o navegador. É o que permite à sua organização investigar um acesso indevido. Este registro guarda o evento, nunca uma cópia dos dados que foram vistos.
• Uso de inteligência artificial — para cada construção ou pergunta, guardamos o custo e o volume processado, ligados à sua conta, para a sua organização acompanhar consumo e aplicar limites. O conteúdo da pergunta não é guardado para treinamento nosso nem de terceiros.

Não coletamos dados de navegação para publicidade, não usamos cookies de rastreamento de terceiros e não vendemos, alugamos nem cedemos dados pessoais a ninguém — em nenhuma hipótese e sob nenhuma condição comercial.

Cada fonte de dados externa pede só o acesso necessário para aquela fonte — nunca um acesso genérico à sua conta Google ou Microsoft:

Do Google Drive, o Studio só enxerga os arquivos que você mesmo seleciona na janela de seleção do Google (Google Picker), pelo escopo drive.file. Não pedimos o escopo que dá acesso ao Drive inteiro: o Studio não lista as suas pastas, não busca arquivos e não abre nenhum arquivo que você não tenha escolhido.

• Google Drive e Google Sheets (arquivos escolhidos): quando você escolhe uma planilha do Google Sheets ou um arquivo Excel do seu Drive no Google Picker, lemos as abas dele e guardamos uma cópia no nosso banco, que é de onde os painéis e as respostas leem. Quando alguém abre um painel ou faz uma pergunta sobre ele, conferimos se o arquivo mudou desde a última leitura (no máximo uma vez por minuto) e, se mudou, atualizamos a cópia — é assim que o painel acompanha a planilha sem você precisar reimportar. Nenhum outro arquivo do Drive é acessado, e não editamos nem apagamos nada na sua conta.
• BigQuery: consultamos as tabelas escolhidas diretamente na sua conta, sem copiar os dados. O escopo concedido pelo Google é o completo (não o "somente leitura"), porque executar uma consulta no BigQuery significa inserir um job — o escopo restrito de leitura não permite isso. A garantia de que só leitura acontece é da nossa aplicação: qualquer comando que não seja um SELECT é recusado antes de chegar ao BigQuery.
• OneDrive/SharePoint: lemos as planilhas e listas que você escolher, entre os arquivos que a sua própria conta já pode acessar, e guardamos uma cópia conferida com a origem do mesmo jeito — nunca arquivos de outras pessoas nem de outros departamentos que você não acessaria de qualquer forma.
• Bancos de dados (Postgres, MySQL, Supabase): consultados no momento em que o painel ou a pergunta precisa, com a credencial que você cadastrou. A tabela não é copiada; só o resultado de cada consulta, em cache de curto prazo.

Credenciais de conexão (tokens de acesso e atualização) são cifradas em duas camadas antes de serem guardadas: cada credencial ganha uma chave própria, que por sua vez é cifrada por uma chave mestra do sistema. Nenhuma tela ou resposta da nossa API devolve o segredo em texto — apenas os últimos 4 caracteres, como referência visual.

Dados de planilha (Google Sheets, arquivos Excel escolhidos do Google Drive, OneDrive e SharePoint) são copiados para o nosso banco, num espaço isolado por organização — os dados de uma organização nunca ficam acessíveis a outra, garantido tanto por permissão de banco quanto por schema físico separado.

Dados de BigQuery não são copiados: cada consulta roda diretamente na sua conta, e o resultado é descartado depois de responder ao seu painel (exceto pelo cache de curto prazo descrito abaixo).

Não vendemos dados, e não compartilhamos com anunciantes. O único compartilhamento estrutural é com os provedores de inteligência artificial que geram os painéis e respondem perguntas sobre os dados (hoje, via OpenRouter) — e é limitado assim:

• No máximo 60 linhas de resultado por pergunta, escolhidas pelas mais relevantes para o que foi perguntado — nunca a base inteira.
• Nomes que identificam pessoa, cliente ou fornecedor são substituídos por um rótulo genérico (ex.: "CLIENTE_3") antes do envio, e só voltam ao nome real depois que a resposta volta para o nosso servidor — o provedor de IA nunca vê o nome real. Essa troca vale só para texto: números, datas e valores booleanos são enviados como estão, porque é neles que a análise se apoia.
• Você é identificado perante o provedor por um código sem relação reversível com seu e-mail ou nome — nunca pelo seu identificador real.
• Pedimos ao provedor retenção zero de dados e proibição de uso para treinamento (zero data retention); um modelo que não cumprir essa política é removido do nosso catálogo automaticamente.

Também usamos provedores de infraestrutura (hospedagem, banco de dados, e-mail transacional) apenas para operar o serviço, sob contrato de confidencialidade — eles não usam seus dados para nenhuma finalidade própria.

Parte do processamento acontece fora do Brasil: o provedor de inteligência artificial e alguns provedores de infraestrutura (como Google e Microsoft, de onde vêm as suas fontes) operam em outros países. Essa transferência se limita ao necessário para prestar o serviço que você pediu, segue as hipóteses do artigo 33 da LGPD e as mesmas proteções descritas nesta política — poucas linhas por vez, nomes trocados por rótulos, sem retenção e sem uso para treinamento.

• O tráfego entre o seu navegador e o Studio, e entre o Studio e as APIs do Google e da Microsoft, é cifrado (HTTPS/TLS).
• Os dados de cada organização ficam num espaço separado no banco, com regra de acesso por organização aplicada pelo próprio banco de dados — uma organização nunca lê os dados de outra.
• Tokens de acesso, segredos de verificação em duas etapas e telefones são guardados cifrados, com chave própria por credencial.
• Consultas às suas bases passam por validação que só permite leitura (SELECT), e o banco do Studio usa usuários de acesso restrito para cada função.
• A sua organização pode exigir verificação em duas etapas, limitar o acesso por endereço IP e acompanhar o registro de atividade.
• Se ocorrer um incidente de segurança que possa afetar você, comunicaremos você e a Autoridade Nacional de Proteção de Dados (ANPD), como determina a LGPD.

Guardamos os dados enquanto a fonte estiver conectada e a conta da organização estiver ativa. Não há um prazo automático de expurgo — a exclusão acontece pela sua ação:

• Apagar uma base de dados remove a cópia guardada imediatamente (a tabela é excluída no nosso banco).
• Desconectar uma fonte remove a credencial cifrada — a conexão para de funcionar de imediato.
• Encerrar a organização remove todo o espaço de dados dela.

Os prazos que não dependem de ação sua, por serem automáticos:

• Sua conta — você mesmo pode apagá-la, a qualquer momento, pela tela de perfil dentro do Studio; a administração da sua organização também pode removê-la. A conta é então desligada e despersonalizada: nome, e-mail, hash de senha, foto, telefone e segundo fator são apagados. O que resta é uma linha sem nada que identifique alguém, mantida só para que o histórico da organização não fique apontando para o vazio. O seu e-mail é liberado — você pode se cadastrar de novo com ele depois.
• Registros de segurança — mantidos enquanto a organização existir, e apagados junto com ela. Não há prazo de expurgo automático antes disso: eles existem para que a organização possa investigar um acesso indevido, inclusive um antigo, e é ela quem decide encerrar.
• Resultados de consulta em cache — guardados em memória por no máximo algumas horas, para não repetir a mesma consulta à sua base, e descartados sozinhos. Não entram em cópia de segurança.
• Conversas do WhatsApp — o conteúdo vive no máximo 24 horas e é descartado sozinho. Não guardamos histórico de mensagens.
• Registros de consumo de IA — mantidos enquanto a organização existir, porque são a base do que ela acompanha e paga.

Sob a Lei Geral de Proteção de Dados (LGPD), você pode pedir acesso, correção, portabilidade ou exclusão dos seus dados pessoais, e pode revogar consentimentos a qualquer momento. Escreva para privacidade@beanalytic.com.br — esta política é escrita com o compromisso de ser, no mínimo, tão protetiva quanto as políticas de privacidade do Google e da Microsoft para os dados que tratamos em nome deles.

O token que mantém sua sessão aberta fica salvo no armazenamento local (localStorage) do seu navegador, só para este site. Ele sai de lá quando você faz logout ou limpa os dados do site no navegador.

O Studio é uma ferramenta de trabalho para empresas e não se destina a menores de 18 anos. Não coletamos intencionalmente dados de menores; se souber de algum caso, escreva para privacidade@beanalytic.com.br e removeremos os dados.

Podemos atualizar esta política quando o produto mudar. A data no topo marca a última revisão de conteúdo — mudanças relevantes são comunicadas dentro do Studio.

Veja também os Termos de Serviço.