1. Quem somos
Between Tecnologia Desenvolvimento de Software Customizavel LTDA, nome fantasia Between, CNPJ nº 68.275.454/0001-09, com sede na Avenida Flamboyants da Peninsula, 155, bloco 003, apartamento 1203, Barra da Tijuca, Rio de Janeiro/RJ, CEP 22776-070.
Esta política se aplica ao site, aos portais da Between e às conversas pelo WhatsApp. Abrange visitantes, contatos comerciais, participantes de programas, profissionais e administradores.
Nosso canal de privacidade é hello@hellobetween.com.br.
2. Quem responde pelo tratamento
A Between é responsável pelas decisões sobre seus contatos comerciais, contas de acesso, segurança e atendimento de solicitações. Quando trata dados por instrução de uma empresa contratante, atua como operadora nessa atividade. A responsabilidade por cada tratamento depende das decisões efetivamente tomadas, e não apenas do nome dado às partes no contrato.
Antes de ingressar em um programa, o participante deve receber a identificação dos responsáveis, a finalidade do acompanhamento e as condições de uso de seus dados. Empresas contratantes e psicólogos podem ter obrigações próprias. O contrato da empresa com a Between não autoriza o RH a ler conversas ou respostas individuais de saúde.
Se o pedido envolver outro responsável, informaremos quem deve atendê-lo e ajudaremos no encaminhamento. A Between continua responsável pelas medidas que lhe cabem.
3. Dados que utilizamos
Recebemos dados fornecidos por você, pela organização responsável pelo programa ou por um profissional autorizado. Também registramos informações geradas durante o uso do serviço.
Relatos sobre saúde e bem-estar podem conter dados sensíveis. Evite incluir informações de terceiros ou detalhes desnecessários. Não pedimos senhas bancárias, códigos de autenticação ou dados de cartão nas conversas de acompanhamento.
- Cadastro: nome, telefone, e-mail, empresa, área quando necessária, identificador interno e situação da participação.
- Acesso aos portais: e-mail, senha armazenada de forma não legível, perfil de acesso, vínculo com a organização ou atividade profissional e eventos de autenticação.
- Check-ins: respostas numéricas, textos enviados, pergunta respondida e data. Os relatos podem abordar trabalho, sono, energia, humor, cansaço e outros sinais de bem-estar.
- Acompanhamento: sinais que mereçam atenção, encaminhamentos, aceites ou recusas, profissional responsável, situação do caso e registros feitos pelos profissionais.
- WhatsApp: número utilizado, mensagens processadas, identificadores, horários e status de envio, entrega, leitura ou falha fornecidos pela Meta.
- Consentimentos e solicitações: aviso apresentado, versão, aceite ou revogação, canal, data e registros do atendimento a direitos.
- Dados técnicos: data, horário e endereço IP de acesso, informações necessárias à segurança, cookie de sessão e auditoria.
- Contato comercial: nome, e-mail, empresa e informações que você incluir no pedido. O formulário do site prepara um e-mail; ele só é enviado quando você confirma o envio no seu aplicativo de e-mail.
4. Finalidades e bases legais
Usamos esses dados para responder contatos, controlar acessos, realizar check-ins, organizar o acompanhamento, produzir indicadores coletivos, proteger a plataforma e atender solicitações e obrigações legais.
Para responder a pedidos e prestar serviços solicitados pelo próprio titular, pode ser necessária a execução de contrato do qual ele seja parte ou de procedimentos preliminares a seu pedido. Segurança e prevenção de fraude podem se apoiar em interesse legítimo, após avaliação de necessidade e dos direitos envolvidos. Obrigações legais e exercício de direitos exigem fundamento próprio e uso limitado a essa finalidade.
Dados de saúde seguem as hipóteses específicas do artigo 11 da LGPD. Quando o acompanhamento depender de consentimento, o pedido de aceite deve explicar, em destaque, os dados utilizados, as finalidades e os compartilhamentos. O consentimento precisa ser livre e comprovável. O uso do site, o vínculo de emprego ou o contrato entre a empresa e a Between não substituem esse aceite.
Você pode recusar ou revogar o consentimento. A função que depender dele será interrompida. A recusa não autoriza punição ou retaliação no programa. Se houver outra base legal para uma atividade, ela deverá ser informada e justificada; não basta trocar a justificativa para manter o mesmo tratamento após a revogação.
5. Quem pode acessar as informações
O RH acessa indicadores organizacionais agregados. O painel não mostra conversas, respostas individuais de saúde ou alertas individuais. Resultados de grupos com menos de cinco respondentes e contagens pequenas são suprimidos. Esses controles reduzem o risco de identificação, mas não garantem anonimato em todas as situações.
Psicólogos autorizados acessam as informações necessárias aos casos sob sua responsabilidade. A equipe Between acessa cadastro e dados operacionais para organizar o serviço, prestar suporte e cuidar da segurança. Pedidos de acesso ou exclusão podem exigir consulta a dados individuais por pessoas autorizadas, com registro das ações.
Não é permitido cruzar indicadores para descobrir quem respondeu, expor relatos individuais ou usar os resultados para discriminar participantes. O acompanhamento profissional está sujeito ao sigilo e às regras da profissão.
6. Prestadores e compartilhamento
Utilizamos a WhatsApp Business Platform, da Meta, para enviar e receber mensagens. O conteúdo e os identificadores necessários à comunicação passam por essa infraestrutura. O aplicativo WhatsApp também tem sua própria política de privacidade.
Prestadores de hospedagem, armazenamento, manutenção e e-mail podem receber os dados necessários ao serviço contratado. A contratação deve definir finalidade, acesso, segurança e responsabilidades. A Between não vende respostas de acompanhamento nem as utiliza para publicidade comportamental.
Também podemos compartilhar informações para cumprir uma obrigação legal, atender ordem válida de autoridade ou exercer direitos. Cada pedido deve ser analisado e limitado ao necessário. O acesso pela empresa contratante e pelos profissionais segue os limites da seção anterior.
7. Automação e inteligência artificial
Regras automatizadas conduzem etapas dos check-ins, organizam indicadores e sinalizam situações para avaliação humana. Esses recursos não fazem diagnóstico nem devem decidir, sozinhos, sobre emprego ou atendimento.
Recursos de inteligência artificial, como apoio à redação de perguntas ou síntese para profissionais, exigem definição prévia da finalidade e dos dados enviados. Antes de tratar relatos com um fornecedor como a OpenAI, a Between deve informar o recurso, suas condições e obter consentimento específico quando essa for a base legal. Esta política não é uma autorização para qualquer uso futuro de IA.
Textos livres podem identificar pessoas. Por isso, não devem ser tratados como anônimos apenas porque nome e telefone foram retirados. Resultados de IA podem conter erros e precisam da avaliação adequada ao seu uso.
Você pode solicitar informações e a revisão de decisões tomadas unicamente por tratamento automatizado que afetem seus interesses, nas condições previstas na LGPD.
8. Tratamento em outros países
Alguns fornecedores, incluindo a Meta, podem processar dados fora do Brasil. Cada transferência precisa ter uma hipótese autorizada pela LGPD e as garantias exigidas pela ANPD. A localização de um servidor, sozinha, não comprova onde ocorre todo o tratamento.
Você pode pedir informações sobre os países, os destinatários, as finalidades e as garantias da transferência relacionada ao seu programa. A Between deve disponibilizar as informações exigidas pela regulamentação e, quando aplicável, as cláusulas utilizadas, preservados os segredos comercial e industrial.
9. Por quanto tempo guardamos os dados
O prazo depende da finalidade e da obrigação que justifica a guarda. Consideramos a duração da participação, o acompanhamento em curso, o atendimento a solicitações e as obrigações legais. A guarda para defesa de direitos precisa ser justificada; não permite conservar qualquer dado por tempo indeterminado.
O Marco Civil da Internet prevê seis meses de guarda, sob sigilo, dos registros de acesso à aplicação para os provedores abrangidos por essa obrigação, ressalvadas determinações válidas de preservação. Esses registros indicam data, horário e endereço IP de uso. A regra não exige guardar o conteúdo de todas as conversas por seis meses.
Registros produzidos em atendimento psicológico e eventuais prontuários exigem avaliação das regras profissionais e legais de guarda. O nome de um campo no sistema não altera a natureza do registro. Uma solicitação de exclusão deve considerar essas obrigações antes de apagar conteúdo profissional.
Quando a exclusão for cabível, eliminaremos os dados abrangidos pelo pedido. A rotina da plataforma permite retirar nome e telefone, desativar o cadastro e apagar conteúdo individual. Alguns identificadores, vínculos, consentimentos e registros de auditoria podem permanecer. A preservação precisa de fundamento, restrição de acesso e prazo ou critério de término, que serão informados ao titular.
Estatísticas que já não permitam identificar uma pessoa podem ser mantidas. Cópias de segurança exigem descarte próprio e controle para que dados excluídos não voltem ao uso após uma restauração. No atendimento ao pedido, informaremos o que foi excluído, o que precisa permanecer e por quê.
11. Como exercer seus direitos
Para falar sobre seus dados, escreva para hello@hellobetween.com.br. Você também pode enviar correspondência à sede da empresa, aos cuidados do atendimento de privacidade. Não é preciso ter conta ou entrar na plataforma.
Informe o que deseja e um dado que permita localizar seu vínculo, como o telefone usado na Between ou o e-mail de acesso. Se perdeu acesso a esse canal, avise. Faremos uma verificação proporcional. Não envie senha, código de autenticação ou relato de saúde para abrir o pedido.
O atendimento é gratuito. A confirmação ou o acesso podem ser fornecidos de forma simplificada imediatamente ou por declaração completa em até 15 dias. Os demais pedidos seguem seus requisitos legais. Se não pudermos adotar alguma medida, explicaremos o motivo e as alternativas disponíveis. Você também pode recorrer à ANPD e aos órgãos competentes.
Enviar SAIR no WhatsApp interrompe os check-ins e revoga os consentimentos ativos do fluxo. Isso não apaga o histórico. Para exclusão, escreva ao canal de privacidade ou consulte a página Exclusão de dados.
- Confirmar se tratamos seus dados e obter acesso a eles.
- Corrigir informações incompletas, inexatas ou desatualizadas.
- Pedir anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desacordo com a lei.
- Solicitar a eliminação de dados tratados com consentimento, observadas as exceções legais, e revogar o consentimento.
- Saber com quem os dados foram compartilhados e as consequências de não consentir.
- Exercer portabilidade, oposição e revisão de decisões automatizadas nas condições previstas em lei e na regulamentação.
12. Alterações desta política
A versão e a data de atualização aparecem no início da página. Mudanças relevantes serão comunicadas antes de novos tratamentos que exijam informação ou consentimento. Atualizar esta política não substitui um novo aceite quando ele for necessário.
As condições do programa, incluindo público atendido, responsáveis, horários e recursos disponíveis, devem ser apresentadas antes da participação. Para dúvidas, use o canal de contato desta política.