1. Aceitação
Estes Termos regulam o uso da plataforma BoxCards (site, sistema web, chatbot, página de agendamento e APIs), oferecida pela MADE IN NORDESTE REPRESENTAÇÕES, CONSULTORIA E SERVIÇOS DE TECNOLOGIA LTDA (“BoxCards”, “nós”). Ao criar uma conta, acessar ou usar a plataforma, você declara que leu e concorda com estes Termos e com a forma de tratamento de dados descrita aqui. Se usar a plataforma em nome de uma empresa, você declara ter poderes para aceitá-los em nome dela.
2. O que é o BoxCards
O BoxCards é uma plataforma de força de vendas que reúne, entre outros recursos:
- catálogo digital de produtos, com pedidos feitos pelo vendedor ou pelo próprio cliente;
- central de conversas com WhatsApp, Instagram Direct e chat do site;
- chatbot de atendimento, inclusive com consulta a dados do sistema;
- agenda online com link público de agendamento;
- CRM e Kanban de oportunidades, estatísticas e integrações por API com sistemas de gestão (ERP).
Os recursos disponíveis dependem do plano contratado e podem evoluir com o tempo.
3. Cadastro e acesso
- As informações de cadastro devem ser verdadeiras e mantidas atualizadas.
- Login, senha, chaves de API e tokens são pessoais e confidenciais. Você é responsável pelo que for feito com eles e deve nos avisar imediatamente em caso de uso indevido.
- A empresa contratante define quem acessa a plataforma e com qual perfil (Administrador, Supervisor, Vendedor/Representante, Cliente ou Consumidor), e é responsável por remover acessos de quem não deve mais usá-la.
- Podemos suspender acessos com indício de fraude, uso abusivo ou risco à segurança.
4. Responsabilidades do cliente
A empresa que contrata o BoxCards (“cliente”) se compromete a:
- usar a plataforma de forma lícita e de acordo com estes Termos;
- ter base legal para os dados pessoais que cadastra ou importa (clientes, contatos, vendedores) e para as mensagens que envia, respeitando pedidos de descadastro;
- não enviar spam, conteúdo ilegal, ofensivo, enganoso ou que viole direitos de terceiros, nem usar a plataforma para golpes ou coleta indevida de dados;
- cumprir as políticas do WhatsApp, Instagram e demais canais conectados;
- manter cópia das informações que considerar essenciais ao seu negócio.
O cliente responde pelo conteúdo que publica (produtos, preços, imagens, mensagens e respostas do chatbot) e pelos dados que insere na plataforma.
5. Serviços de terceiros (Meta, WhatsApp, Instagram)
Algumas funções dependem de serviços de terceiros, como a Meta (WhatsApp e Instagram) e provedores de conexão e mensageria. Ao conectar esses canais:
- você também fica sujeito aos termos e políticas desses serviços;
- o BoxCards usa os dados recebidos desses canais (como nome do perfil, identificador da conta e mensagens) somente para exibir e responder as conversas, registrar o atendimento e executar as funções que você configurou;
- não vendemos esses dados nem os usamos para publicidade;
- mudanças, limites ou indisponibilidades desses serviços podem afetar o funcionamento dos recursos ligados a eles, sem que isso caracterize falha do BoxCards.
6. Planos, pagamentos e cancelamento
Valores, prazos, limites e forma de pagamento seguem a proposta ou o contrato firmado com o cliente. A falta de pagamento pode levar à suspensão do acesso após aviso. O cliente pode cancelar conforme as condições contratadas. Após o encerramento, os dados ficam disponíveis para exportação pelo prazo combinado e depois são excluídos ou anonimizados, salvo os que precisarmos guardar por obrigação legal (seção 9.6).
7. Disponibilidade e suporte
Trabalhamos para manter a plataforma disponível e segura, mas podem ocorrer interrupções por manutenção, atualizações ou falhas de terceiros. Sempre que possível, avisamos com antecedência. O suporte é prestado pelos canais informados na contratação.
8. Propriedade intelectual
O software, a marca BoxCards, o layout e a documentação pertencem à BoxCards. O contrato concede ao cliente uma licença de uso, não exclusiva e intransferível, durante a vigência. É proibido copiar, revender, fazer engenharia reversa ou tentar acessar partes do sistema não liberadas. O conteúdo inserido pelo cliente (produtos, imagens, textos) continua sendo dele.
9. Proteção de dados pessoais (LGPD)
9.1 Papéis de cada um
- Dados dos usuários e da empresa contratante (cadastro, login, contato, faturamento): a BoxCards é controladora.
- Dados que o cliente coloca na plataforma (os clientes dele, contatos, conversas, pedidos, agendamentos): o cliente é o controlador e a BoxCards atua como operadora, tratando esses dados apenas conforme as instruções do cliente e estes Termos.
9.2 Dados que tratamos
| Categoria | Exemplos |
|---|---|
| Cadastro e acesso | nome, e-mail, telefone, empresa, perfil de acesso, senha (guardada de forma criptografada) |
| Clientes e contatos do cliente | nome, CPF/CNPJ, telefone/WhatsApp, e-mail, endereço, vendedor responsável |
| Comunicações | mensagens de WhatsApp, Instagram e chat do site, arquivos trocados, registros do chatbot |
| Comercial | pedidos, produtos, preços, agendamentos, anotações e etapas do Kanban |
| Técnicos | endereço IP, data e hora de acesso, navegador, registros de uso e de segurança |
Não pedimos dados pessoais sensíveis (art. 5º, II, da LGPD). Pedimos que o cliente não os insira na plataforma.
9.3 Para que usamos e com qual base legal
| Finalidade | Base legal (art. 7º da LGPD) |
|---|---|
| Criar e manter a conta, prestar o serviço contratado, suporte | Execução de contrato (inciso V) |
| Segurança, prevenção a fraudes, registros de acesso | Obrigação legal (inciso II, Marco Civil da Internet) e legítimo interesse (inciso IX) |
| Faturamento e obrigações fiscais | Obrigação legal (inciso II) |
| Melhoria da plataforma e estatísticas de uso | Legítimo interesse (inciso IX), com dados agregados sempre que possível |
| Comunicações comerciais da BoxCards | Consentimento (inciso I), que pode ser retirado a qualquer momento |
| Dados que o cliente insere (seus clientes e contatos) | Definida pelo cliente, como controlador |
9.4 Com quem compartilhamos
Apenas com quem é necessário para o serviço funcionar, sob contrato e com dever de confidencialidade:
- provedores de hospedagem, banco de dados e e-mail;
- provedores de mensageria e conexão de canais (Meta/WhatsApp/Instagram e intermediários técnicos), somente para enviar e receber as mensagens;
- meios de pagamento, para cobrança;
- autoridades públicas, quando houver obrigação legal ou ordem judicial.
Alguns desses provedores podem armazenar dados fora do Brasil. Nesses casos, adotamos as garantias exigidas pelo art. 33 da LGPD.
9.5 Segurança
Usamos medidas técnicas e administrativas para proteger os dados: conexão criptografada (HTTPS), senhas e chaves de API armazenadas com criptografia/hash, controle de acesso por perfil e por empresa, registros de acesso e cópias de segurança. Nenhum sistema é totalmente imune a incidentes; se ocorrer um incidente relevante, avisaremos os clientes afetados e a ANPD, conforme o art. 48 da LGPD.
9.6 Por quanto tempo guardamos
- Dados da conta e do serviço: enquanto o contrato estiver ativo e pelo prazo de exportação após o encerramento.
- Registros de acesso: no mínimo 6 meses (art. 15 do Marco Civil da Internet).
- Dados fiscais e contratuais: pelo prazo exigido em lei.
- Depois disso, os dados são excluídos ou anonimizados.
10. Direitos do titular
Conforme o art. 18 da LGPD, o titular pode pedir, a qualquer momento:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade;
- portabilidade dos dados;
- eliminação dos dados tratados com consentimento, e informação sobre a possibilidade de não consentir;
- informação sobre com quem compartilhamos os dados;
- revogação do consentimento;
- revisão de decisões tomadas apenas por meios automatizados.
Respondemos em até 15 dias. Quando o pedido for sobre dados que um cliente BoxCards inseriu (por exemplo, você é cliente de uma loja que usa o BoxCards), encaminharemos o pedido a essa empresa, que é a controladora, e ajudaremos no atendimento. O titular também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).
11. Exclusão de dados (inclusive dados vindos da Meta)
Como pedir a exclusão dos seus dados:
- Envie um e-mail para lgpd@boxcards.com.br com o assunto “Exclusão de dados”.
- Informe o seu nome e o telefone, e-mail ou usuário do Instagram usado na conversa.
- Confirmaremos a sua identidade e excluiremos ou anonimizaremos os dados em até 15 dias, informando o resultado por e-mail. Só guardaremos o que a lei obrigar.
Se você conversou com uma empresa pelo Instagram ou Facebook por meio do BoxCards, também pode remover o acesso do aplicativo nas configurações da sua conta: no Instagram, em Configurações > Apps e sites; no Facebook, em Configurações e privacidade > Configurações > Apps e sites. Ao remover o acesso, deixamos de receber novos dados desse canal e excluímos os dados recebidos dele mediante o pedido acima.
12. Cookies
Usamos cookies essenciais para manter você conectado, lembrar preferências (como a empresa em uso) e proteger a plataforma contra acessos indevidos. Também podemos usar dados de navegação de forma agregada para melhorar o sistema. Você pode bloquear cookies no navegador, mas algumas funções podem deixar de funcionar.
13. Limitação de responsabilidade
Na extensão permitida pela lei, a BoxCards não responde por: conteúdo e dados inseridos pelo cliente; decisões comerciais tomadas com base nas informações do sistema; indisponibilidade ou mudanças de serviços de terceiros; e danos indiretos ou lucros cessantes. Nada nestes Termos afasta direitos garantidos pelo Código de Defesa do Consumidor quando ele for aplicável.
14. Alterações e foro
Podemos atualizar estes Termos para refletir melhorias no serviço ou mudanças na lei. Mudanças relevantes serão avisadas pela plataforma ou por e-mail; a data no topo indica a última versão. Estes Termos seguem a lei brasileira. Fica eleito o foro da comarca de Jaboatão dos Guararapes/PE, ressalvado ao consumidor o direito de propor ação no foro do seu domicílio.
15. Contato e encarregado de dados
Para dúvidas sobre estes Termos, privacidade ou para exercer seus direitos:
- Encarregado pelo tratamento de dados (DPO): Alexsandro dos Santos Martinez Franco
- E-mail: lgpd@boxcards.com.br
- Site: www.boxcards.com.br