Última atualização: 29 de julho de 2026
A Bytebio ("Empresa", "nós") atua em dois papéis distintos no tratamento de dados pessoais relacionados à plataforma ByteCapture: (i) como controladora dos dados pessoais dos usuários da Plataforma (seção 2.1), definindo as finalidades e os meios desse tratamento; e (ii) como operadora dos dados pessoais de visitantes e leads rastreados (seções 2.2 e 2.3), tratados por conta e ordem de seus clientes, que figuram como controladores desses dados. Esta Política de Privacidade descreve como coletamos, utilizamos, armazenamos e protegemos dados pessoais em conformidade com a Lei Geral de Proteção de Dados (LGPD, Lei nº 13.709/2018).
Quando um visitante interage com formulários ou links de WhatsApp configurados na Plataforma, podemos coletar:
Quando um lead se origina de um anúncio Clique-para-WhatsApp da Meta, a Plataforma pode receber, por meio da Meta, os metadados de atribuição do anúncio, tais como:
O conteúdo das mensagens trocadas no WhatsApp não é lido nem armazenado pela Plataforma. A coleta limita-se aos metadados necessários para a atribuição, em observância ao princípio da minimização de dados.
Os dados coletados são utilizados para:
O tratamento é realizado com base em:
A definição da base legal para a coleta e o tratamento dos dados de visitantes e leads cabe ao cliente controlador, conforme a seção 11 desta Política. A Bytebio trata esses dados exclusivamente para executar o serviço contratado, conforme as configurações e instruções do cliente.
Seus dados podem ser compartilhados com:
Mantemos uma relação atualizada das categorias de suboperadores utilizados na prestação do serviço, disponível mediante solicitação ao nosso Encarregado de Dados.
Não vendemos, alugamos ou comercializamos dados pessoais a terceiros.
Solicitações de autoridades públicas (judiciais, policiais ou administrativas) relativas a dados pessoais tratados pela Plataforma seguem o procedimento descrito abaixo, aplicável tanto quando a Bytebio atua como controladora quanto como operadora.
Toda solicitação é submetida a análise formal antes de qualquer resposta. Verificamos a competência da autoridade solicitante, o instrumento apresentado e o enquadramento legal invocado, observando os arts. 22 e 23 do Marco Civil da Internet (Lei nº 12.965/2014), que exigem ordem judicial fundamentada, com delimitação do período e identificação clara dos dados requeridos. Requisições administrativas podem ser atendidas quando a lei atribuir expressamente à autoridade solicitante o poder de requerer aquele dado diretamente. Solicitações desacompanhadas do instrumento legal adequado não são atendidas de imediato e passam pelo tratamento previsto no item 6.2.
Quando a análise indicar ilegalidade, incompetência ou excesso no pedido, a solicitação não é cumprida de imediato. Nessa hipótese, acionamos assessoria jurídica e respondemos formalmente à autoridade dentro do prazo assinalado, apresentando as ressalvas cabíveis, cumprindo apenas a parte legítima do pedido ou impugnando-o pelos meios disponíveis. A ausência de resposta nunca é adotada como forma de recusa.
Quando o atendimento é devido, fornecemos exclusivamente os dados expressamente determinados, restritos ao titular, ao escopo e ao período indicados na ordem. Não ampliamos a entrega por conveniência operacional e não fornecemos exportações integrais de organizações ou de bases de dados. O conteúdo das mensagens trocadas no WhatsApp não é lido nem armazenado pela Plataforma e, por isso, não pode ser fornecido.
Mantemos registro interno de cada solicitação recebida, contendo: data de recebimento, autoridade solicitante, número do processo ou procedimento, dados requeridos, análise jurídica realizada, decisão adotada, dados efetivamente fornecidos e identificação das pessoas envolvidas na decisão. O registro é conduzido sob responsabilidade do Encarregado (seção 12).
Quando a solicitação alcançar dados de visitantes ou leads rastreados (seções 2.2 e 2.3), nos quais a Bytebio atua como operadora, o pedido é comunicado e encaminhado ao cliente controlador, a quem cabe decidir como responder, salvo quando a lei ou a própria ordem vedar essa comunicação. Nesses casos, a Bytebio presta apenas o auxílio técnico necessário, no mesmo desenho aplicado aos pedidos de titulares (seção 9).
Os dados são armazenados em servidores seguros com criptografia em trânsito (TLS) e em repouso. Adotamos medidas técnicas e administrativas adequadas para proteger os dados contra acesso não autorizado, alteração, divulgação ou destruição.
Os dados são retidos pelo período necessário para cumprir as finalidades descritas ou conforme exigido por lei. Após o encerramento da conta, os dados são excluídos em até 30 dias, exceto quando houver obrigação legal de retenção.
Os dados pessoais podem ser armazenados e processados em servidores localizados fora do Brasil, por meio de provedores de infraestrutura em nuvem, bem como transferidos a plataformas de anúncio (Meta e Google) quando o cliente configura e autoriza o envio de conversões offline. Nesses casos, adotamos salvaguardas compatíveis com os arts. 33 a 36 da LGPD, tais como cláusulas contratuais dos provedores e a adesão destes a padrões reconhecidos de proteção de dados.
Como titular de dados, você tem direito a:
Para exercer seus direitos, entre em contato pelo e-mail [email protected].
O procedimento específico para pedidos de exclusão de dados, incluindo o que informar na solicitação e os prazos aplicáveis, está detalhado na página Exclusão de Dados.
Quando a Bytebio atuar como operadora (dados de visitantes e leads rastreados), os pedidos de titulares serão encaminhados ao cliente controlador, responsável por atendê-los, cabendo à Bytebio prestar o auxílio técnico necessário.
A Plataforma utiliza cookies e tecnologias similares para manter sessões de autenticação e coletar dados analíticos. O script de rastreamento (bytetrackLoader) coleta dados do navegador do visitante conforme descrito na seção 2.2, sem armazenar cookies no dispositivo do visitante.
O cliente que utiliza o ByteCapture para coletar dados de seus visitantes é considerado controlador dos dados nos termos da LGPD. É responsabilidade do cliente garantir que possui base legal adequada para a coleta, informar seus visitantes sobre o rastreamento e manter política de privacidade própria em seus sites.
Em atendimento ao art. 41 da LGPD, a Bytebio designa como Encarregado pelo Tratamento de Dados Pessoais:
O Encarregado é o canal de comunicação entre a Empresa, os titulares de dados e a Autoridade Nacional de Proteção de Dados (ANPD).
Esta Política pode ser atualizada periodicamente. Alterações significativas serão comunicadas por e-mail ou através da Plataforma. A data da última atualização estará sempre visível no topo deste documento.
Dúvidas sobre privacidade? Entre em contato: [email protected]