Política de Privacidade — B4 Strategy

Última atualização: 18 de agosto de 2026

Esta Política de Privacidade explica como a B4 Strategy Apoio Administrativo LTDA, nome fantasia B4 Strategy, inscrita no CNPJ sob o nº 55.971.409/0001-47, trata dados pessoais no site, nos produtos digitais e nos serviços que oferece.

Ao utilizar os produtos e serviços da B4 Strategy, o titular declara ter lido esta Política. Quando atuarmos como operadora de dados em nome de uma empresa cliente, o tratamento também será regido pelo contrato firmado com essa empresa e pelas instruções lícitas fornecidas por ela.

1. Quem somos e como falar conosco

Controladora: B4 Strategy Apoio Administrativo LTDA CNPJ: 55.971.409/0001-47 Endereço: Rua das Pitangueiras, s/n, Lote 06, Bloco B, Apartamento 303, Norte (Águas Claras), Brasília/DF, CEP 71908-720 E-mail de privacidade e atendimento: contato@b4strategy.com.br

2. Abrangência

Esta Política abrange:

• o site institucional www.b4strategy.com.br;
• os produtos e plataformas digitais identificados como pertencentes à B4 Strategy, incluindo o B4 Analytics;
• serviços de apoio administrativo, controladoria, gestão, automação e tecnologia prestados pela B4 Strategy;
• integrações opcionais ativadas pelo usuário, como Google Sheets e Google Drive.

Sites, serviços e integrações de terceiros possuem políticas próprias. A B4 Strategy recomenda que o usuário também as consulte.

3. Dados que podemos tratar

Conforme o produto ou serviço utilizado, podemos tratar:

3.1. Dados de cadastro e conta

• nome, e-mail e informações de contato;
• empresa, função, perfil de acesso e vínculo com espaços de trabalho;
• credenciais protegidas, registros de autenticação e preferências da conta.

3.2. Dados fornecidos pelos clientes

• arquivos, planilhas, tabelas, cadastros e documentos enviados ou conectados por usuários autorizados;
• estruturas, colunas, relacionamentos, modelos, métricas e dashboards criados nos produtos;
• dados inseridos pela empresa cliente para execução dos serviços contratados.

Esses conteúdos podem conter dados pessoais de terceiros. A empresa cliente é responsável por possuir base legal e autorização adequadas para disponibilizá-los.

3.3. Dados técnicos e de utilização

• endereço IP, data e hora, navegador, dispositivo e eventos de segurança;
• registros necessários ao diagnóstico de falhas, prevenção a abuso e auditoria;
• informações sobre uso de funcionalidades, sem registrar deliberadamente conteúdo de células, tokens OAuth ou senhas em logs.

3.4. Dados do Google

Quando o usuário escolhe conectar uma planilha pelo Google Picker, podemos acessar:

• identificadores básicos da Conta Google, como e-mail e identificador da conta;
• metadados do arquivo explicitamente selecionado;
• conteúdo das planilhas do Google Sheets selecionadas pelo usuário;
• informações de versão e alteração necessárias à sincronização;
• autorização OAuth e refresh token necessários para manter a conexão.

A B4 Strategy utiliza o escopo drive.file, que limita o acesso aos arquivos que o usuário seleciona ou utiliza com o aplicativo. Não solicitamos acesso geral a todos os arquivos do Google Drive.

O refresh token é armazenado de forma cifrada e não é devolvido pela API da aplicação. O conteúdo importado é armazenado como versões imutáveis para permitir histórico, rastreabilidade e recuperação.

4. Como usamos os dados

Podemos tratar os dados para:

• prestar, operar e melhorar os produtos e serviços contratados;
• autenticar usuários e controlar permissões por cliente e espaço de trabalho;
• importar, catalogar, modelar e apresentar dados em relatórios e dashboards;
• sincronizar fontes que o usuário conectou voluntariamente;
• manter histórico, linhagem e versões reproduzíveis dos dados;
• prestar suporte e comunicar eventos relevantes do serviço;
• prevenir fraude, abuso, acesso indevido e incidentes de segurança;
• cumprir obrigações legais, regulatórias, contratuais e ordens de autoridade;
• exercer direitos em processos administrativos, judiciais ou arbitrais.

Dados obtidos pelas APIs do Google são usados exclusivamente para fornecer ou melhorar funcionalidades visíveis ao usuário que solicitou a integração. Não utilizamos esses dados para publicidade, venda de dados, criação de perfis publicitários ou treinamento de modelos de inteligência artificial de uso geral.

O uso e a transferência de informações recebidas das APIs do Google obedecem à Google API Services User Data Policy, inclusive aos requisitos de Limited Use.

5. Bases legais

Conforme o contexto, o tratamento pode se apoiar em:

• execução de contrato ou de procedimentos preliminares;
• cumprimento de obrigação legal ou regulatória;
• exercício regular de direitos;
• legítimo interesse, após avaliação dos direitos e expectativas do titular;
• consentimento, quando essa for a base adequada e exigida.

A autorização OAuth concedida ao Google controla o acesso técnico à integração e não substitui, por si só, a análise da base legal aplicável ao conteúdo inserido pelo cliente.

6. Compartilhamento e operadores

Podemos compartilhar dados, no limite necessário, com:

• provedores de hospedagem, armazenamento, banco de dados, e-mail, monitoramento e segurança;
• Google, quando o usuário utiliza as APIs e integrações do Google;
• profissionais e fornecedores sujeitos a obrigações de confidencialidade;
• autoridades públicas, quando houver obrigação legal ou ordem válida;
• sucessores societários, em reorganização, fusão, aquisição ou venda de ativos, respeitados os direitos dos titulares.

Não vendemos dados pessoais. Exigimos que operadores tratem dados apenas para as finalidades contratadas e adotem medidas de segurança apropriadas.

7. Armazenamento, versões e retenção

Os produtos podem manter arquivos originais, versões importadas, metadados e resultados publicados para assegurar rastreabilidade e reprodução das análises. Uma nova sincronização não apaga automaticamente versões anteriores.

Os dados são mantidos enquanto necessários para prestar o serviço, cumprir o contrato, atender obrigações legais, resolver disputas e exercer direitos. Ao fim da relação, os dados poderão ser eliminados ou anonimizados conforme o contrato, os prazos aplicáveis e instruções da empresa cliente.

A revogação do acesso ao Google impede novas sincronizações, mas não elimina automaticamente dados já importados e legitimamente armazenados. Para solicitar exclusão, o titular ou cliente deve entrar em contato pelo e-mail informado nesta Política.

8. Segurança

Adotamos medidas técnicas e administrativas compatíveis com os riscos, como:

• controle de acesso por usuário, cliente e função;
• cifragem de credenciais persistentes;
• redes privadas para bancos de dados e armazenamento;
• comunicação por HTTPS;
• backups, registros de auditoria e versionamento de dados;
• limites e validações em consultas e importações;
• procedimentos de resposta a incidentes.

Nenhum sistema é totalmente imune a riscos. Caso identifique uma possível vulnerabilidade ou incidente, comunique imediatamente contato@b4strategy.com.br.

9. Transferências internacionais

Alguns fornecedores de tecnologia podem tratar dados em outros países. Nesses casos, adotamos medidas contratuais e de segurança apropriadas e observamos os requisitos aplicáveis da legislação brasileira.

10. Direitos dos titulares

Nos termos da Lei nº 13.709/2018 (LGPD), o titular pode solicitar, quando aplicável:

• confirmação da existência de tratamento;
• acesso, correção e atualização;
• anonimização, bloqueio ou eliminação de dados desnecessários ou irregulares;
• portabilidade, observada a regulamentação;
• informação sobre compartilhamentos;
• revogação do consentimento e informação sobre suas consequências;
• revisão de decisões tomadas unicamente por tratamento automatizado;
• oposição a tratamento realizado em desconformidade com a lei.

Solicitações podem ser enviadas para contato@b4strategy.com.br. Poderemos pedir informações adicionais para confirmar a identidade e proteger os dados contra acesso indevido. Quando atuarmos como operadora, a solicitação poderá ser encaminhada à empresa cliente controladora.

11. Como revogar o acesso ao Google

O usuário pode revogar a autorização da B4 Strategy nas configurações de segurança da própria Conta Google. Também pode solicitar desconexão ou exclusão dos dados importados pelo e-mail contato@b4strategy.com.br.

A revogação encerra o acesso futuro às APIs do Google, mas não substitui uma solicitação de exclusão de cópias já importadas quando sua retenção ainda for permitida ou exigida.

12. Cookies e tecnologias semelhantes

Podemos usar armazenamento local, cookies estritamente necessários e tecnologias semelhantes para autenticação, segurança e funcionamento dos produtos. Caso sejam adotadas tecnologias não essenciais, serão fornecidos os avisos e controles exigidos pela legislação aplicável.

13. Crianças e adolescentes

Os produtos empresariais da B4 Strategy não são direcionados a crianças. Dados de crianças e adolescentes somente devem ser inseridos por clientes quando houver finalidade legítima, base legal adequada e observância do melhor interesse do titular.

14. Alterações desta Política

Esta Política poderá ser atualizada para refletir mudanças legais, técnicas ou operacionais. A versão vigente e a data da última atualização permanecerão publicadas nesta página. Alterações materiais poderão ser comunicadas pelos canais disponíveis.

15. Contato

Dúvidas ou solicitações relacionadas à privacidade podem ser enviadas para:

B4 Strategy Apoio Administrativo LTDA E-mail: contato@b4strategy.com.br Endereço: Rua das Pitangueiras, s/n, Lote 06, Bloco B, Apartamento 303, Norte (Águas Claras), Brasília/DF, CEP 71908-720