Esta Política explica como a Box6 Produções [A CONFIRMAR: razão social] (“Box6”) trata os dados pessoais de quem usa a Central de Conteúdos Box6 e as ferramentas acessadas por ela, conforme a Lei nº 13.709/2018 (Lei Geral de Proteção de Dados, “LGPD”) e a Lei nº 12.965/2014 (Marco Civil da Internet).
1. Quem é o Controlador
| Item | Informação |
|---|---|
| Razão social | Box6 Produções [A CONFIRMAR: razão social] |
| CNPJ | [A CONFIRMAR] |
| Endereço | Rua Henrique Cantergiani, 101 – Bairro Cinquentenário – Caxias do Sul/RS – CEP 95.013-180 |
| Encarregado (DPO) | [A CONFIRMAR: encarregado LGPD] – privacidade@box6.local |
| Contato para privacidade | privacidade@box6.local · página Privacidade/LGPD |
2. A que esta Política se aplica
Aplica-se:
- à Central de Conteúdos Box6 (central.box6producoes.com.br), portal de uso restrito de colaboradores, revendas e parceiros da Box6;
- às ferramentas internas abertas a partir da Central com o mesmo login (por exemplo: Planos de Corte, Contrato Modular, Comparativo de Preços, Gerador de Certificado, Crachás e Credenciais, Controle de Fábrica, Calculadora de Vãos, Gerador de Artes, Go Box6, Portal de Treinamentos);
- aos links curtos de campanhas da Box6 (go.box6.local), no que diz respeito à contagem de acessos.
Não se aplica:
- ao site institucional www.box6producoes.com.br e ao aplicativo de automação, que têm política própria em https://www.box6producoes.com.br/politica-de-privacidade;
- à Área do Cliente / e-Pedidos, que tem tratamento próprio;
- a serviços de terceiros abertos por atalhos da Central (por exemplo, pastas do Google Drive e vídeos do YouTube), que seguem as políticas de seus fornecedores.
3. De quem tratamos dados
- Colaboradores da Box6 e de suas unidades, com conta interna;
- Administradores da Central;
- Revendas, parceiros e prestadores de serviço (por exemplo, agências) com conta de acesso;
- Terceiros cujos dados os usuários inserem nas ferramentas para o trabalho do dia a dia (por exemplo, clientes em orçamentos e contratos, participantes de treinamentos em certificados);
- Pessoas que clicam em links curtos de campanhas da Box6.
4. Quais dados tratamos
4.1. Dados da sua conta
Nome, e-mail, perfil de acesso (interno, revenda ou administrador e suas opções, como comprador, gerente de produção ou gestor), unidade e, se você quiser, uma foto de perfil. A senha nunca é guardada: guardamos apenas um código irreversível gerado a partir dela.
4.2. Dados de segurança do acesso
A cada tentativa de login registramos data e hora, endereço IP, navegador e sistema do aparelho, o resultado da tentativa e um identificador do aparelho (guardado em um cookie). Quando a regra de localização estiver ativa, o login pelo celular pede a localização do aparelho no momento do login (latitude, longitude e precisão), e ela só é obtida se você permitir no próprio navegador.
4.2.1. Localização durante o uso
Se você tiver permitido a localização no navegador, a Central também registra a localização do aparelho enquanto está aberta e em uso (latitude, longitude e precisão), no máximo uma vez a cada 15 minutos, principalmente no celular. Nada é registrado com a Central fechada ou sem a sua permissão. Você pode negar ou retirar a permissão nas configurações do navegador a qualquer momento; o uso da Central continua normal, exceto o login no celular quando a regra de localização do login estiver ativa.
4.3. Dados de uso do portal
- conteúdos e ferramentas que você abre, data e hora e tempo de sessão;
- atalhos favoritos e progresso do tour guiado;
- respostas da Pergunta rápida e seu desempenho;
- confirmação de publicação das artes do Status do WhatsApp;
- avisos que você publicar (Circular) e compromissos da Agenda;
- relatos enviados em Problemas e Sugestões, com as imagens que você anexar e dados técnicos da tela (página, versão do portal, navegador, sistema, tamanho da tela e idioma).
4.4. Arquivos que você envia
Imagens, vídeos e documentos enviados à Central ou às ferramentas passam por verificação automática de segurança (tipo real do arquivo e antivírus). Recomendamos cobrir dados pessoais de terceiros em imagens antes de enviar — o editor de imagens dos relatos tem a opção “Borrar” para isso.
4.5. Dados de terceiros inseridos nas ferramentas
Algumas ferramentas recebem dados de pessoas que não usam a Central, inseridos por você no exercício da sua função — por exemplo, nome, CPF ou CNPJ, endereço e telefone de clientes em orçamentos e contratos, ou nome e foto em crachás e certificados. Insira apenas o necessário para a finalidade da ferramenta.
4.6. Links curtos de campanhas
Quando alguém abre um link curto da Box6, contamos o acesso com data e hora, origem (por exemplo, QR code, Instagram ou site), tipo de aparelho, sistema, navegador e cidade e país aproximados informados pela rede de entrega de conteúdo. O endereço IP não é guardado; para contar visitantes diferentes no mesmo dia usamos um código que é descartado no dia seguinte.
Não pedimos dados pessoais sensíveis (como origem racial, saúde, religião, opinião política ou biometria). Por favor, não os inclua em campos de texto livre, relatos ou imagens.
5. Para que usamos e com qual base legal
| Finalidade | Base legal (LGPD) |
|---|---|
| Criar e manter sua conta e liberar os conteúdos e ferramentas conforme a sua função | Execução de contrato — de trabalho, de revenda ou de prestação de serviço (art. 7º, V); legítimo interesse (art. 7º, IX) |
| Proteger o acesso: bloqueio após tentativas de senha errada, regras de rede, de aparelho e de localização, registro de tentativas, de sessões e da localização durante o uso | Legítimo interesse na segurança dos sistemas e das informações comerciais (art. 7º, IX); cumprimento de obrigação legal de guarda de registros de acesso (art. 7º, II, e art. 15 do Marco Civil da Internet) |
| Abrir as ferramentas internas com o mesmo login (login único) | Execução de contrato (art. 7º, V); legítimo interesse (art. 7º, IX) |
| Medir o uso dos conteúdos, da Pergunta rápida e do Status para melhorar materiais, treinamentos e comunicação | Legítimo interesse (art. 7º, IX) |
| Receber, responder e acompanhar relatos de Problemas e Sugestões | Legítimo interesse (art. 7º, IX) |
| Tratar dados de terceiros nas ferramentas (orçamentos, contratos, certificados, crachás) | Execução de contrato ou procedimentos preliminares com o cliente (art. 7º, V); cumprimento de obrigação legal ou regulatória, como a fiscal (art. 7º, II); legítimo interesse (art. 7º, IX) |
| Estatísticas agregadas de campanhas nos links curtos | Legítimo interesse (art. 7º, IX) |
| Cumprir obrigações legais e exercer direitos em processos judiciais, administrativos ou arbitrais | Art. 7º, II e VI |
Quando usamos o legítimo interesse, avaliamos se o tratamento é necessário e proporcional e se respeita suas expectativas e direitos (art. 10 da LGPD). Você pode se opor a esse tratamento pelos canais da seção 11.
6. O que os administradores podem ver
Por transparência, informamos que os administradores da Central podem consultar, para segurança, suporte e melhoria dos materiais:
- quais conteúdos e ferramentas cada conta abriu, quando e por quanto tempo;
- tentativas de login, com IP, aparelho, resultado e, quando houver, a localização do momento do login;
- a localização registrada durante o uso da Central (item 4.2.1), incluindo a mais recente;
- os aparelhos aprovados de cada conta e as sessões abertas;
- respostas e desempenho na Pergunta rápida e confirmações do Status do WhatsApp.
A localização é usada para a segurança do acesso (conferir de onde a Central está sendo usada e identificar acesso indevido) e para apoio à organização do trabalho da equipe. Essas informações podem embasar a apuração de uso indevido do portal, sempre com direito de defesa e na forma da lei e dos contratos aplicáveis.
7. Cookies e armazenamento no navegador
A Central usa apenas cookies essenciais, necessários para o login e a segurança; por isso eles não dependem de consentimento:
| Nome | Para que serve | Duração |
|---|---|---|
| box6_session | Manter você logado | A sessão expira após 4 dias sem uso |
| box6_device_… | Reconhecer um aparelho já aprovado para a sua conta | Até ser removido no navegador ou o aparelho ser revogado |
Também guardamos no próprio navegador pequenas preferências (por exemplo, quais avisos você já viu). Não usamos cookies de publicidade nem de redes sociais. As páginas carregam fontes tipográficas do Google e da Adobe, e a rede de entrega de conteúdo (Cloudflare) mede desempenho de forma agregada e sem cookies; nesses casos, o seu endereço IP chega a esses fornecedores para que o conteúdo seja entregue.
8. Com quem compartilhamos
Não vendemos dados pessoais. Compartilhamos apenas o necessário com:
- hospedagem do servidor: Hostinger;
- rede de entrega, proteção e certificados: Cloudflare;
- código-fonte e cópias de segurança dos bancos de dados, em repositórios privados: GitHub;
- fontes tipográficas: Google e Adobe; e, quando você abre um atalho, Google Drive e YouTube;
- assistentes de inteligência artificial usados no desenvolvimento, manutenção e suporte técnico do portal: Anthropic, com acesso restrito ao necessário para cada tarefa;
- armazenamento de arquivos de trabalho e documentação: Dropbox;
- WhatsApp (Meta), somente quando você usa o botão para pedir liberação de acesso — a mensagem é enviada por você, pelo seu aplicativo;
- ferramentas internas da Box6 abertas pela Central, que recebem seu nome, e-mail, perfil e unidade para identificar você;
- autoridades públicas, quando exigido por lei ou ordem judicial, e terceiros envolvidos em operações societárias, com aviso aos titulares.
Esses fornecedores atuam como operadores, tratando os dados conforme as instruções da Box6 e para as finalidades desta Política.
9. Transferência internacional
Alguns fornecedores processam dados fora do Brasil, inclusive nos Estados Unidos (por exemplo, Cloudflare, GitHub, Google, Adobe, Anthropic e Dropbox). As transferências seguem as hipóteses do art. 33 da LGPD e a regulamentação da Autoridade Nacional de Proteção de Dados (ANPD), com a adoção de cláusulas contratuais e garantias de proteção equivalentes às exigidas pela legislação brasileira.
10. Por quanto tempo guardamos
| Dado | Prazo |
|---|---|
| Conta e preferências | Enquanto a conta estiver ativa. Ao excluir a conta, os registros ligados a ela são removidos do sistema. |
| Tentativas de login (IP, aparelho, localização) | 180 dias — prazo que também atende à guarda mínima de 6 meses do art. 15 do Marco Civil da Internet |
| Localização registrada durante o uso | 180 dias |
| Registro de uso dos conteúdos | Cerca de 13 meses (400 dias), para comparação de um ano com o anterior |
| Histórico de ações dos administradores | 1 ano |
| Registro do seu aceite dos Termos e políticas (documento, versão, data, IP e navegador) | Enquanto a conta existir, como prova do aceite |
| Relatos de Problemas e Sugestões | Imagens: até 1 ano depois que o relato é fechado. Relato completo: até 2 anos depois de fechado |
| Artes do Status do WhatsApp | Arquivos originais: 14 dias |
| Sessão de login | Expira após 4 dias sem uso |
| Cópias de segurança | Feitas diariamente e guardadas em repositório privado, pelo tempo necessário para recuperar os sistemas em caso de falha |
| Dados de terceiros nas ferramentas | Pelo tempo necessário à finalidade da ferramenta e aos prazos legais aplicáveis (por exemplo, fiscais e contratuais) |
Depois desses prazos os dados são eliminados ou anonimizados, salvo quando a lei permitir ou exigir a conservação (art. 16 da LGPD).
11. Seus direitos
Você pode solicitar, nos termos do art. 18 da LGPD:
- confirmação de que tratamos seus dados e acesso a eles;
- correção de dados incompletos, inexatos ou desatualizados;
- anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei;
- portabilidade, na forma da regulamentação da ANPD;
- informação sobre com quem compartilhamos seus dados;
- oposição a tratamento baseado em legítimo interesse, quando houver descumprimento da lei;
- revisão de decisões tomadas unicamente com base em tratamento automatizado (art. 20).
Para exercer seus direitos, use a página Privacidade/LGPD ou escreva para privacidade@box6.local. O atendimento é gratuito. Você também pode peticionar à ANPD (gov.br/anpd).
12. Segurança
Adotamos medidas técnicas e administrativas para proteger os dados (art. 46 da LGPD), entre elas: conexão criptografada (HTTPS); senhas guardadas apenas como código irreversível; bloqueio após tentativas de senha errada; regras de rede, de aparelho e de localização; perfis de acesso pelo princípio do menor privilégio; registro das ações dos administradores; verificação de arquivos enviados com antivírus; cópias de segurança diárias com restauração testada; e baterias de testes automáticos de segurança a cada mudança relevante.
Nenhum sistema é totalmente imune a riscos. Se identificarmos um incidente de segurança que possa acarretar risco ou dano relevante aos titulares, comunicaremos a ANPD e os titulares afetados nos prazos da regulamentação. Se você suspeitar de um problema de segurança, avise pelo canal da página Privacidade/LGPD.
13. Crianças e adolescentes
A Central é uma ferramenta de trabalho e não se destina a menores de 18 anos. Se houver aprendizes ou estagiários menores de idade com acesso, o tratamento observará o seu melhor interesse (art. 14 da LGPD).
14. Alterações desta Política
Podemos atualizar esta Política para refletir mudanças no portal, nas ferramentas ou na legislação. A data da última atualização aparece no topo da página; mudanças relevantes serão avisadas dentro da Central.
15. Contato
Dúvidas sobre esta Política ou sobre o tratamento dos seus dados: Encarregado (DPO) [A CONFIRMAR: encarregado LGPD], privacidade@box6.local. Veja também os Termos de Uso.