Política de Privacidade

Atualizada em 2 de novembro de 2026.

Esta política explica quais dados pessoais a plataforma Bee Media trata, para quê, com quem compartilha, por quanto tempo guarda e como você exerce seus direitos. Ela vale para o painel em app.beemedia.app e para os blogs publicados pela plataforma.

1. Quem é responsável

A plataforma pertence à BEEMEDIA TECNOLOGIA E PUBLICIDADE LTDA, CNPJ 65.444.806/0001-14 (“Bee Media”), que é a controladora dos dados das contas da plataforma (Lei 13.709/2018, LGPD, art. 5º, VI). A operação técnica é feita pela RODOLPHO TRAJANO BARBOSA CIARDULO LTDA (Linve Tecnologia), CNPJ 50.423.596/0001-00, que trata os dados em nome da Bee Media e segue as instruções dela (operadora, art. 5º, VII).

Agências e clientes usam a plataforma para publicar os próprios blogs. Os dados que eles colocam ali, como leitores inscritos na newsletter e mensagens do formulário de contato, pertencem a eles: a agência ou o cliente dono do blog decide sobre esses dados, e a Bee Media trata em nome deles.

Em resumo: a Bee Media responde pelos dados das contas do painel. Nos blogs, quem responde é o dono de cada blog, e a plataforma só executa.

2. Dados das contas do painel

Para quem usa o painel (pessoas das agências e dos clientes), tratamos:

nome, e-mail e papel na agência ou no cliente;
senha, guardada só em forma de resumo irreversível (hash), nunca em texto;
dados da verificação em duas etapas;
na assinatura do plano Inicial, a bandeira e os quatro últimos números do cartão; o CPF ou CNPJ e os demais dados do cartão vão só para a instituição de pagamento (seção 7);
registros de acesso (endereço IP, data, hora e navegador) e registro das ações feitas no painel;
chamados de suporte abertos no painel: assunto, mensagens e quem escreveu.

Usamos esses dados para criar e manter a conta, controlar quem acessa o quê, responder aos chamados e proteger a plataforma contra uso indevido. A base legal é a execução do contrato (LGPD, art. 7º, V) e, para segurança e prevenção a fraude, o legítimo interesse (art. 7º, IX). Os registros de acesso são guardados pelo prazo do Marco Civil da Internet (Lei 12.965/2014, art. 15).

Em resumo: só o necessário para você entrar com segurança e para sabermos quem fez cada ação.

3. Conteúdo colocado na plataforma

Fontes de notícia, documentos do cérebro da marca, artigos, imagens, anúncios e configurações dos blogs são enviados pelas agências e pelos clientes. Esse conteúdo pode conter dados pessoais de terceiros, como nomes citados em notícias. Tratamos esse material só para prestar o serviço contratado: coletar notícias, escrever e revisar textos com ajuda de inteligência artificial, gerar capas e publicar nos blogs.

Em resumo: o conteúdo é do cliente, e a plataforma só o usa para fazer o trabalho que ele pediu.

4. Google Analytics e Google Search Console

A agência pode conectar uma conta Google para ver, dentro do painel, os números do Google Analytics 4 e do Google Search Console dos clientes. A conexão é opcional, feita pela própria agência e pede só permissão de leitura (escopos analytics.readonly e webmasters.readonly). A plataforma nunca cria, altera ou apaga nada no Google.

Com a conexão ativa, acessamos:

o e-mail da conta Google conectada;
a lista de propriedades do Google Analytics e de sites do Search Console a que essa conta tem acesso;
relatórios agregados dessas propriedades e sites: usuários, páginas vistas, páginas mais lidas, origem do tráfego, cidades, dispositivos, usuários em tempo real, cliques, impressões, posição média e buscas que levaram ao site.

Esses dados servem só para mostrar os números no painel da agência e do cliente e no relatório mensal do cliente. Não vendemos esses dados, não usamos para publicidade, não usamos para treinar modelos de inteligência artificial e não repassamos a terceiros, salvo por obrigação legal. A chave de acesso fornecida pelo Google é guardada cifrada. Ao desconectar a conta no painel, revogamos o acesso no Google e apagamos a chave. Os números já trazidos ficam no histórico do cliente até a agência pedir a exclusão.

O uso e a transferência de informações recebidas das APIs do Google seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de Uso Limitado.

Em resumo: só leitura, só para mostrar os números do próprio cliente, e você desconecta quando quiser.

5. Instagram e Facebook

A agência pode conectar uma conta do Facebook para publicar, a partir do painel, os posts aprovados dos clientes na Página do Facebook de cada um e no Instagram profissional ligado a ela. A conexão é opcional e feita pela própria agência, pelo login da Meta, que mostra as permissões pedidas antes de qualquer acesso.

Com a conexão ativa, acessamos:

o nome e o identificador da conta do Facebook que fez a conexão;
a lista de Páginas que essa conta administra e o Instagram profissional ligado a cada uma (nome e identificador);
a permissão de publicar nessas Páginas e contas do Instagram (permissões pages_show_list, pages_read_engagement, pages_manage_posts, instagram_basic, instagram_content_publish e business_management).

A plataforma só publica o que alguém da agência aprovou e mandou publicar. Não lemos mensagens, não curtimos, não seguimos e não comentamos em nome de ninguém. Não vendemos esses dados, não usamos para publicidade, não usamos para treinar modelos de inteligência artificial e não repassamos a terceiros, salvo por obrigação legal. As chaves de acesso fornecidas pela Meta são guardadas cifradas.

Como apagar os dados vindos do Facebook e do Instagram

No painel, em Configurações, Conexões, clique em Desconectar na conta do Facebook: a plataforma apaga na hora a chave de acesso e as Páginas escolhidas com ela. Também dá para remover o app Bee Media no próprio Facebook, em Configurações e privacidade, Configurações, Integrações comerciais. Quando a Meta nos avisa da remoção ou de um pedido de exclusão, apagamos os mesmos dados. Se preferir, escreva para [email protected] pedindo a exclusão; respondemos em até 15 dias. Os posts já publicados ficam no Facebook e no Instagram e são apagados por lá.

Em resumo: a conexão serve só para publicar o que a agência aprovou, e ela desconecta quando quiser.

6. Leitores dos blogs

Contagem de acessos

Os blogs contam as visitas sem cookie e sem guardar o endereço IP. Para cada página aberta registramos o tipo de página, o artigo ou a categoria, o site de onde a pessoa veio, o tipo de aparelho (pela largura da tela), a hora e, quando a rede de entrega informa, o país, o estado e a cidade aproximados. Ao sair, o navegador informa quanto tempo a página ficou visível e se o fim do artigo apareceu na tela.

Para estimar quantas pessoas diferentes visitaram o blog em cada dia, usamos um resumo irreversível do endereço IP e do navegador, misturado a uma chave que muda todo dia e é apagada em 3 dias. Esse resumo não permite voltar ao IP nem ligar a mesma pessoa de um dia para o outro. Os números ficam guardados só de forma agregada. A base legal é o legítimo interesse do dono do blog em medir a audiência (LGPD, art. 7º, IX), com o mínimo de dados possível.

Quem se inscreve informa o e-mail e confirma a inscrição por um link enviado a ele. Pedido não confirmado é apagado em 7 dias. Todo e-mail traz um link para sair da lista. A base legal é o consentimento (art. 7º, I), que pode ser revogado a qualquer momento.

Formulário de contato

Nome, e-mail e mensagem são entregues ao dono do blog e apagados da plataforma 90 dias depois do envio. Antes do envio, o serviço Turnstile, da Cloudflare, verifica se quem está enviando é uma pessoa, para barrar spam.

Anúncios

Impressões e cliques nos anúncios próprios do blog são contados por dia, anúncio, posição e tipo de aparelho, sem identificar quem viu ou clicou.

Ferramentas escolhidas pelo dono do blog

O dono de cada blog pode ligar o Google Tag Manager, o Google Analytics ou o Pixel da Meta. Esses serviços têm regras próprias, e cabe ao dono do blog informar os leitores e pedir consentimento quando a lei exigir.

Em resumo: o blog conta visitas sem saber quem você é. E-mail só entra se você mesmo se inscrever ou escrever pelo contato.

7. Com quem compartilhamos

Usamos fornecedores que tratam dados só para prestar o serviço à plataforma:

Amazon Web Services (AWS): servidor e banco de dados da plataforma, em São Paulo;
Asaas: instituição de pagamento que cobra a assinatura no cartão de crédito; recebe o nome, o e-mail, o CPF ou CNPJ e os dados do cartão e do titular;
Cloudflare: entrega dos sites, proteção contra ataques, domínios dos blogs e verificação antirrobô;
Brevo: envio dos e-mails da plataforma e da newsletter;
Groq e OpenAI: inteligência artificial que escreve e revisa textos e gera imagens; recebem o conteúdo a trabalhar, nunca dados de leitores;
Pixabay e Wikimedia Commons: busca de fotos para as capas, só com o assunto da notícia;
Google: quando a agência conecta o Google Analytics e o Search Console;
Meta: quando a agência conecta o Facebook e o Instagram para publicar os posts dos clientes.

Alguns desses fornecedores ficam fora do Brasil. Nesses casos, a transferência internacional segue o art. 33 da LGPD. Também compartilhamos dados quando a lei ou uma ordem judicial exigir.

Em resumo: só com quem ajuda a plataforma a funcionar, e só o necessário para cada um.

8. Por quanto tempo guardamos

Conta do painel: enquanto existir; depois de encerrada, apagamos ou anonimizamos, salvo o que a lei obrigar a guardar.
Conta com a assinatura cancelada: tudo fica guardado por 6 meses depois do último dia pago, para o caso de a empresa voltar; depois disso, a conta pode ser encerrada, com aviso antes por e-mail.
Chamados de suporte: enquanto a conta existir.
Sessões de acesso: apagadas 30 dias depois de vencerem.
Avisos do painel: 90 dias.
Mensagens do formulário de contato: 90 dias.
Inscrição na newsletter não confirmada: 7 dias.
Chave diária usada na contagem de visitantes: 3 dias.
Artigos na lixeira do blog: 30 dias.

9. Segurança

Toda conexão usa HTTPS. Senhas são guardadas só como hash, a verificação em duas etapas é obrigatória para o responsável de cada agência, as chaves de acesso a serviços externos ficam cifradas e cada pessoa vê só o que o papel dela permite. Se acontecer um incidente com risco aos titulares, avisaremos os afetados e a Autoridade Nacional de Proteção de Dados, como manda o art. 48 da LGPD.

10. Cookies

O painel usa só o cookie de sessão necessário para manter você conectado, sem uso para publicidade. Os blogs não usam cookie próprio para medir audiência; o único cookie dos blogs marca o navegador da equipe para que as visitas dela não entrem na medição dos anúncios.

11. Seus direitos

Pela LGPD (art. 18), você pode pedir: confirmação de que tratamos seus dados, acesso, correção, anonimização ou exclusão do que for desnecessário, portabilidade, informação sobre com quem compartilhamos e revogação do consentimento. Respondemos em até 15 dias. Se o pedido for sobre dados de um blog (newsletter ou contato), encaminhamos ao dono do blog, que é quem decide sobre eles.

Escreva para [email protected]. Você também pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD).

12. Crianças

O painel é uma ferramenta profissional e não se destina a menores de 18 anos.

13. Mudanças nesta política

Quando esta política mudar, atualizamos a data no topo. Se a mudança for relevante, avisamos no painel antes de ela valer.