Política de Privacidade

INSTITUTO DE FOMENTO SOCIAL, associação privada sem fins econômicos, CNPJ 05.625.514/0001-56, Rua Alfeu Alves Pereira, 79, Sala 305, Enseada do Suá, Vitória - Espírito Santo, CEP 29050-285. "BFS" é a marca adotada pela entidade (art. 1º, §1º, do estatuto).

É esta entidade que decide sobre as finalidades e os meios do tratamento dos dados pessoais na plataforma, atuando como controladora nos termos da LGPD.

Vale para o site público e para o portal do cliente BFS, incluindo cadastro, análise cadastral, solicitações de serviço, extrato e comprovantes.

• Pessoa física: nome, CPF, data de nascimento, celular, renda, endereço completo e os consentimentos registrados no cadastro.
• Pessoa jurídica: razão social, CNPJ, natureza (MEI, Ltda., empresário individual ou associação), faturamento, endereço, contato e dados do representante legal.
• Acesso e segurança: e-mail de login, senha (guardada de forma protegida, nunca em texto aberto), autenticador de dois fatores, endereço IP, data e hora de acesso e informações do navegador.
• Documentos: arquivos enviados para o cadastro, como documento de identificação, comprovantes e documentos de constituição da empresa.
• Solicitações e movimentações: pedidos de serviço e sua situação, lançamentos do extrato, tarifas aplicadas, dados de destinatários informados por você e comprovantes.
• Atendimento: mensagens e chamados abertos pela área de Ajuda.

Cada finalidade tem a sua base legal na LGPD. O consentimento não é a base de todos os tratamentos; quando for, você poderá revogá-lo.

• Criar a conta, autenticar o acesso e manter a sessão: Execução de contrato ou de procedimentos preliminares (art. 7º, V).
• Analisar o cadastro e os documentos de PF e PJ: Procedimentos preliminares a contrato (art. 7º, V) e cumprimento de obrigação legal de identificação (art. 7º, II).
• Prestar os serviços solicitados, emitir extrato e comprovantes: Execução de contrato (art. 7º, V).
• Prevenir fraudes, proteger contas e registrar ações sensíveis: Legítimo interesse (art. 7º, IX) e garantia da prevenção à fraude (art. 11, II, g, quando houver dado sensível).
• Guardar registros de acesso e operações exigidos por lei: Cumprimento de obrigação legal ou regulatória (art. 7º, II).
• Defender direitos em processos e reclamações: Exercício regular de direitos (art. 7º, VI).
• Enviar avisos sobre a conta e o cadastro: Execução de contrato (art. 7º, V).

Compartilhamos dados apenas com os fornecedores necessários para operar a plataforma, e com autoridades quando a lei ou ordem judicial exigir. Não vendemos dados pessoais.

• Lovable Cloud (banco de dados, autenticação e armazenamento de documentos): Guardar cadastro, documentos, extrato, solicitações, sessões de acesso e registros de auditoria. Dados: Todos os dados da conta e documentos enviados. Local: infraestrutura em nuvem, podendo incluir servidores fora do Brasil, com salvaguardas contratuais conforme o art. 33 da LGPD.
• Lovable (hospedagem do site e execução do sistema): Exibir o site e o portal e processar as requisições. Dados: Dados técnicos de acesso (IP, navegador) e dados em trânsito. Local: infraestrutura em nuvem, podendo incluir servidores fora do Brasil, com salvaguardas contratuais conforme o art. 33 da LGPD.
• Lovable Emails (envio de e-mails): Enviar e-mails de acesso e avisos sobre a conta, com remetente nao-responda@bfs.org.br. Dados: Nome, e-mail e conteúdo do aviso. Local: infraestrutura em nuvem, podendo incluir servidores fora do Brasil, com salvaguardas contratuais conforme o art. 33 da LGPD.
• Asaas Gestão Financeira (instituição de pagamento parceira): Processar pagamentos, cobranças, transferências e abertura de conta quando autorizada. Dados: Nome/razão social, CPF/CNPJ, contato, endereço, renda/faturamento e dados das operações. Local: Brasil (empresa brasileira).

Fornecedores de infraestrutura, hospedagem e e-mail podem armazenar ou processar dados fora do Brasil, conforme indicado na seção de compartilhamento. Nesses casos, a transferência segue o art. 33 da LGPD e a regulamentação da ANPD, com salvaguardas contratuais junto a cada fornecedor.

Solicite o encerramento da conta e a exclusão de dados em Solicitação de Exclusão de Conta e Dados Pessoais, mesmo sem conseguir entrar na conta. O pedido tem protocolo e acompanhamento protegido; a identidade e os critérios de retenção são analisados antes de qualquer exclusão.

Guardamos os dados enquanto forem necessários para a finalidade e pelos prazos exigidos em lei. Alguns registros precisam ser conservados mesmo após o encerramento da conta; por isso, um pedido de eliminação pode não ser atendido de forma imediata ou integral, e informaremos o motivo.

• Cadastro e documentos: Enquanto a conta existir e, após o encerramento, por 5 anos, para cumprir obrigações legais de identificação e prevenção à lavagem de dinheiro.
• Extrato, operações e comprovantes: Por 5 anos, conforme a legislação fiscal, contábil e financeira aplicável.
• Registros de acesso (IP, data e hora): Por 6 meses, prazo mínimo previsto no Marco Civil da Internet para aplicações de internet, ou por mais tempo quando necessário para apurar incidente.
• Registros de auditoria e segurança: Por 5 anos, para comprovar ações sensíveis e defender direitos em processos.
• Atendimento e e-mails enviados: Por 2 anos, para resolver o pedido e comprovar a comunicação.

Usamos controle de acesso por perfil, autenticador de dois fatores para ações sensíveis, conexões criptografadas, armazenamento privado de documentos, CPF/CNPJ mascarados nas telas da equipe e registro de consultas a dados sensíveis. Nenhum sistema é totalmente imune a incidentes; em caso de incidente relevante, os titulares e a ANPD serão comunicados conforme a lei.

Você pode pedir: confirmação do tratamento; acesso; correção de dados incompletos ou desatualizados; anonimização, bloqueio ou eliminação de dados desnecessários ou tratados em desconformidade; portabilidade, nos termos da regulamentação; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento, quando for a base legal; e revisão de decisões automatizadas, quando houver. Você também pode reclamar à ANPD.

Dados cadastrais podem ser corrigidos pelo portal enquanto o cadastro estiver em correção, ou mediante pedido. Veja Solicitações sobre dados pessoais. Poderemos confirmar sua identidade antes de atender.

Canal para assuntos de privacidade: contato@bfsoficial.com ou WhatsApp (27) 99638-6829.

Encarregado de dados: INSTITUTO DE FOMENTO SOCIAL (BFS), pelos mesmos canais.

O sistema exige 18 anos completos para criar uma conta própria de pessoa física, por se tratar de uma plataforma de serviços financeiros que exige plena capacidade civil. Empresas são cadastradas por seus representantes legais, com comprovação de poderes conforme os documentos pedidos no cadastro. A representação não substitui o login e o autenticador de quem acessa.

A plataforma não é destinada a menores de 18 anos e não coleta dados de crianças e adolescentes. Eventuais atendimentos a menores nos programas sociais da entidade ocorrem fora da plataforma, pelos canais institucionais, com participação dos responsáveis legais.

Veja a Política de Cookies.

Esta política pode ser atualizada. A versão, a data de atualização e a vigência aparecem no topo desta página, e o histórico de versões no final.