Política de Privacidade.

1. Quem somos

A beAround é uma empresa de tecnologia especializada em geolocalização indoor de alta precisão. Operamos uma plataforma composta por hardware (dispositivos beTAG com Bluetooth Low Energy, BLE), algoritmos proprietários de localização e um SDK que pode ser integrado a aplicativos de terceiros. Esta Política descreve como tratamos dados pessoais no contexto desses produtos e do nosso site.

2. Definições e papéis

Em muitos cenários, a beAround atua como operadora de dados, tratando informações em nome dos parceiros e empresas que integram nosso SDK ou utilizam nossos dispositivos beTAG (os controladores). Em relação ao nosso próprio site e às nossas comunicações comerciais, a beAround atua como controladora.

As responsabilidades de cada parte são definidas nos contratos firmados com nossos parceiros, sempre observando a LGPD.

3. Dados que coletamos

A depender do produto e do consentimento concedido, podemos tratar:

• Dados de proximidade e localização indoor: sinais BLE detectados pelo dispositivo, identificadores de beTAGs, estimativas aproximadas de posição e tempo de permanência dentro de espaços físicos, utilizados de forma agregada para análise e medição de fluxo e visitas.
• Identificadores de publicidade: o identificador de publicidade do dispositivo, o Advertising ID (AAID no Android, IDFA no iOS), quando disponível e autorizado. É um identificador pseudônimo e reajustável pelo titular a qualquer momento nas configurações do aparelho, e é o dado que permite associar uma visita a um espaço físico a uma audiência publicitária. Coletamos também identificadores técnicos necessários ao funcionamento do SDK.
• Dados técnicos: modelo do dispositivo, sistema operacional, versão do SDK e informações de diagnóstico.
• Dados de navegação no site: endereço IP, páginas visitadas e cookies, conforme a seção de Cookies abaixo.
• Dados de contato comercial: nome, e-mail, telefone e empresa, quando você os fornece voluntariamente em formulários.

Não coletamos dados pessoais sensíveis, nome, e-mail, telefone ou documento do usuário final, e não buscamos identificar civilmente ninguém. Trabalhamos com identificadores pseudônimos: eles não revelam quem a pessoa é, mas permitem reconhecer o mesmo aparelho ao longo do tempo. Por isso, são tratados como dado pessoal pela LGPD, com todas as garantias desta Política.

4. Como utilizamos os dados

• Calcular a localização indoor e gerar métricas de fluxo, permanência e visitas.
• Produzir relatórios e insights agregados para os parceiros e empresas controladoras.
• Operar, manter e melhorar a precisão e a segurança da nossa tecnologia.
• Responder a solicitações de contato e conduzir relacionamento comercial.
• Cumprir obrigações legais e regulatórias.

Publicidade baseada em visita. Mediante consentimento, um aparelho que visitou um espaço físico pode ser incluído numa audiência publicitária. A veiculação usa o identificador de publicidade (AAID/IDFA) para reconhecer aquele aparelho. ou seja, o direcionamento é por aparelho, e não apenas por grupo agregado. Somos transparentes quanto a isso: relatórios e métricas entregues aos parceiros continuam agregados, mas a entrega do anúncio é individualizada por identificador pseudônimo. O titular pode sair a qualquer momento. Consulte a seção 11.

5. Base legal e consentimento

O tratamento de dados de localização e de identificadores de dispositivo depende do consentimento livre, informado e específico do titular, coletado no aplicativo que integra o SDK da beAround. O usuário pode recusar ou revogar esse consentimento a qualquer momento nas configurações do dispositivo ou do aplicativo.

Outros tratamentos podem se apoiar em bases legais previstas na LGPD, como o legítimo interesse (para segurança e melhoria do serviço, com avaliação de impacto), o cumprimento de obrigação legal e a execução de contrato.

6. Compartilhamento de dados

A beAround não vende dados pessoais. Podemos compartilhar dados, sempre de forma agregada ou anonimizada quando possível, com:

• Parceiros e empresas controladoras que utilizam nossa tecnologia, conforme contrato.
• Fornecedores de infraestrutura e processamento que atuam sob nossas instruções.
• Autoridades públicas, quando exigido por lei ou ordem judicial.

Plataformas de publicidade. Para veicular campanhas, identificadores de publicidade pseudônimos (AAID/IDFA) podem ser enviados a plataformas como Meta (como Custom Audience) ou usados no nosso próprio bidder junto ao Google Authorized Buyers. Nunca enviamos nome, e-mail, telefone, documento ou a localização precisa de um titular a essas plataformas. Compartilhamos apenas o identificador pseudônimo e o vínculo com a audiência.

Relatórios de medição e atribuição entregues a parceiros continuam agregados, com limites mínimos de agrupamento que impedem a reidentificação de indivíduos.

7. Anonimização e privacidade por design

Nossa arquitetura é projetada com privacy by design, e preferimos descrever exatamente o que isso significa aqui, em vez de prometer uma anonimização que não existiria na prática:

• Trabalhamos com identificadores pseudônimos e reajustáveis, nunca com identidade civil.
• Não fazemos fingerprinting nem qualquer reconstrução de identificador a partir de características do aparelho.
• Não compramos nem vendemos dados pessoais, e não somos um data broker.
• A audiência usada no nosso bidder é comparada dentro da nossa própria infraestrutura: a lista de identificadores não é entregue à exchange.
• Relatórios e métricas para parceiros são agregados, com limites mínimos de agrupamento.
• Não fazemos segmentação hiperlocal. Toda área usada para segmentação publicitária observa o mínimo de 1 km², o que corresponde a um raio de 565 metros. Áreas menores permitiriam inferências sobre indivíduos e não são utilizadas.

Vale distinguir dois usos que costumam ser confundidos. A detecção de presença em um estabelecimento gera métricas para o próprio estabelecimentocomo fluxo, permanência e retorno. Essas métricas descrevem o local, não a pessoa. Já a segmentação publicitária, que define quem pode receber um anúncio, opera sempre sobre a área mínima de 1 km² descrita acima. O nosso sistema de veiculação não lê coordenadas no momento do anúncio: ele compara apenas a pertinência a uma audiência já formada.

8. Retenção dos dados

Mantemos os dados apenas pelo tempo necessário às finalidades descritas nesta Política ou ao cumprimento de obrigações legais e contratuais. Dados anonimizados ou agregados podem ser mantidos por prazo indeterminado para fins estatísticos, por não permitirem a identificação de titulares.

9. Seus direitos como titular

Nos termos da LGPD, você pode, a qualquer momento, solicitar:

• Confirmação da existência de tratamento e acesso aos seus dados.
• Correção de dados incompletos, inexatos ou desatualizados.
• Anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos.
• Portabilidade dos dados, observados os segredos comercial e industrial.
• Eliminação dos dados tratados com base no consentimento.
• Informação sobre o compartilhamento de dados.
• Revogação do consentimento.

Para exercer esses direitos, entre em contato pelo e-mail privacidade@bearound.io.

10. Segurança da informação

Adotamos medidas técnicas e organizacionais para proteger os dados contra acesso não autorizado, perda, alteração ou destruição, incluindo criptografia em trânsito, controle de acesso e monitoramento. Nenhum sistema é totalmente imune a riscos, mas trabalhamos continuamente para mitigá-los.

11. Cookies, identificadores de publicidade e como sair

Nosso site utiliza cookies essenciais ao funcionamento e, mediante consentimento, cookies de análise. Você pode aceitar, recusar ou revogar essa escolha a qualquer momento pelo link “Preferências de cookies” no rodapé. Antes do aceite, os recursos do Google Analytics não são carregados e os sinais de armazenamento permanecem negados.

Para sair da publicidade baseada em visita, o caminho depende de onde você quer o efeito:

• No seu aparelho (recomendado, pois vale para todos os aplicativos): Android → Configurações → Google → Anúncios → “Excluir ID de publicidade” ou “Desativar personalização de anúncios”. iOS → Ajustes → Privacidade e Segurança → Rastreamento → desativar “Permitir solicitações de rastreamento”. Sem o identificador, o aparelho deixa de entrar em qualquer audiência nossa.
• Nas preferências do Google: myadcenter.google.com (antigo adssettings.google.com).
• Nos programas setoriais: NAI, DAA e Your Online Choices (EDAA).
• Diretamente conosco: escreva para privacidade@bearound.io informando o seu identificador de publicidade. Removemos o aparelho das nossas audiências e das listas já enviadas às plataformas.

A revogação do consentimento no aplicativo que integra o nosso SDK também interrompe a coleta, com o mesmo efeito.

12. Transferência internacional

Quando dados forem transferidos ou processados fora do Brasil, adotaremos salvaguardas adequadas e compatíveis com a LGPD para garantir um nível de proteção equivalente.

13. Alterações desta Política

Podemos atualizar esta Política periodicamente. A versão vigente estará sempre disponível nesta página, com a respectiva data de atualização. Alterações relevantes poderão ser comunicadas pelos nossos canais.