Legal
Política de privacidade
Última atualização: maio de 2026.
1. Quem somos
A behavy é uma plataforma SaaS de recuperação de créditos tributários, sediada em São Paulo. Esta política descreve como tratamos dados pessoais e empresariais que recebemos no curso da prestação dos nossos serviços.
2. Dados que tratamos
Dados de identificação corporativa: razão social, CNPJ, regime tributário, dados cadastrais.
Dados fiscais: arquivos SPED, ECD, ECF, XMLs de notas fiscais, DCTFs e correlatos, restritos ao escopo do diagnóstico.
Dados de contato profissional: nome, e-mail corporativo, telefone, cargo.
Dados de uso da plataforma: logs de acesso, métricas técnicas para fins de segurança e melhoria do produto.
3. Bases legais
Execução de contrato (art. 7º, V) para os tratamentos necessários à prestação do serviço contratado.
Cumprimento de obrigação legal e regulatória (art. 7º, II) quando aplicável.
Legítimo interesse (art. 7º, IX) para segurança da plataforma, prevenção a fraudes e melhorias técnicas.
Consentimento (art. 7º, I) para comunicações de marketing, sempre com possibilidade clara de retirada.
4. Compartilhamento
Não comercializamos dados. Compartilhamos apenas com prestadores de infraestrutura (cloud, observabilidade) sob acordo formal de confidencialidade e proteção de dados, e com a Receita Federal nos limites estritos do diagnóstico contratado.
5. Segurança
Criptografia AES-256 em repouso e TLS 1.3 em trânsito. MFA obrigatório. Princípio do menor privilégio. Logs imutáveis para acessos sensíveis. Detalhes adicionais na página de Segurança.
6. Direitos dos titulares (LGPD)
Confirmação da existência de tratamento. Acesso aos dados. Correção. Anonimização, bloqueio ou eliminação. Portabilidade. Informação sobre compartilhamentos. Revogação de consentimento.
Para exercer qualquer direito, escreva para contato@behavy.com.br com o assunto "Direitos LGPD".
7. Retenção
Dados fiscais são retidos pelo prazo do contrato e por janela mínima exigida por lei após o término. Após esse período, são eliminados de forma segura.
8. Atualizações
Esta política pode ser atualizada para refletir mudanças regulatórias ou operacionais. A versão vigente está sempre disponível neste endereço, com data da última atualização.