Política de Privacidade
Versão 2.0 · publicada em 14 de outubro de 2026
Em resumo. A Sublime trata seus dados como controladora quando você visita o site, fala com a nossa equipe, cria uma conta, paga um plano ou pede suporte. Quando você conversa com o agente de uma empresa que usa a Sublime, quem decide sobre os seus dados é essa empresa, e a Sublime os trata por conta dela. Não vendemos dados pessoais, não usamos o conteúdo dos clientes para treinar modelos de IA e o site não usa cookies de publicidade nem de rastreamento.
1. Quem somos
BBC Holding, CNPJ 44.406.095/0001-13, responsável pela plataforma Sublime.
Canal do encarregado pelo tratamento de dados pessoais: privacy@sublime.am.
2. A quem esta política se aplica
| Você é | Papel da Sublime | Onde está a regra |
|---|---|---|
| Visitante do site ou da documentação | Controladora | Esta política |
| Pessoa que fala com a equipe comercial ou recebe uma demonstração | Controladora | Esta política |
| Usuário da plataforma | Controladora quanto à conta, ao acesso e à cobrança; operadora quanto ao que você faz dentro do Time | Esta política e o ATD |
| Pessoa que conversa com o agente de uma empresa | Operadora | Política de privacidade da empresa e o ATD |
3. Quais dados tratamos, para quê e com que base legal
| Situação | Dados | Finalidade | Base legal (art. 7º da LGPD) |
|---|---|---|---|
| Visita ao site | Páginas acessadas, origem da visita, país, tipo de dispositivo e navegador, medidos de forma agregada e sem cookies | Entender o uso do site e melhorá-lo | Legítimo interesse (IX) |
| Contato comercial | Nome, empresa, cargo, telefone, e-mail, mensagens trocadas e anotações da conversa | Responder, apresentar a Sublime e preparar proposta | Procedimentos preliminares a contrato (V) ou legítimo interesse (IX) |
| Demonstração para uma empresa | Informações públicas da empresa e, quando constarem delas, nome e contato de seus representantes | Montar uma demonstração com o caso real do potencial cliente | Legítimo interesse (IX) |
| Cadastro e conta | Nome, sobrenome, e-mail, foto de perfil, preferências de interface, Times e papéis | Criar e manter a conta, autenticar, permitir a colaboração no Time | Execução de contrato (V) |
| Login com Google | Nome, e-mail e foto de perfil fornecidos pelo Google | Autenticar sem senha | Execução de contrato (V) |
| Assistentes conectados | Identificação do assistente, escopo e validade da autorização, operações realizadas | Permitir e registrar o uso autorizado de assistentes externos | Execução de contrato (V) |
| Cobrança | Nome ou razão social, documento fiscal, endereço de cobrança, e-mail e histórico de faturas; os dados do cartão são tratados pelo processador de pagamentos e não ficam com a Sublime | Cobrar, emitir documento fiscal e prevenir fraude | Execução de contrato (V) e obrigação legal (II) |
| Suporte e avisos do serviço | Mensagens, e-mails e anexos trocados com a Sublime; avisos sobre conta, consumo e cobrança | Atender e informar sobre o serviço contratado | Execução de contrato (V) |
| Segurança e registros de acesso | Endereço IP, data e hora de acesso, identificadores técnicos, eventos de erro | Proteger a plataforma, investigar abusos e cumprir o art. 15 do Marco Civil da Internet | Obrigação legal (II) e legítimo interesse (IX) |
| Dados de uso do serviço | Contagens de execuções, consumo, latência e erros, sem o teor das conversas | Operar, faturar e melhorar a plataforma | Execução de contrato (V) e legítimo interesse (IX) |
| Contratação | Data de criação da conta e de cada contratação | Comprovar a contratação | Exercício regular de direitos (VI) |
Quando usamos legítimo interesse, avaliamos antes se ele não prevalece sobre seus direitos. Você pode se opor a esses tratamentos pelo canal do encarregado.
4. Com quem compartilhamos
- Fornecedores que operam o serviço, como hospedagem, banco de dados, envio de e-mail, pagamento e monitoramento, contratados para tratar dados apenas conforme nossas instruções. Os que tratam dados de clientes estão em Suboperadores.
- Processador de pagamentos, que também trata dados de pagamento como controlador, segundo a política dele.
- Google, se você escolher o login com Google, segundo a política dele.
- Autoridades, quando a lei ou uma ordem válida exigir.
- Sucessor, em caso de operação societária, mantidas as proteções desta política.
Não vendemos nem alugamos dados pessoais.
5. Transferência internacional
Parte dos fornecedores trata dados fora do Brasil, em especial nos Estados Unidos. A Sublime faz essas transferências apenas com fundamento em uma das hipóteses do art. 33 da LGPD, como o reconhecimento de adequação do destino pela ANPD ou as cláusulas-padrão contratuais aprovadas pela ANPD, e informa o mecanismo adotado a quem pedir pelo canal do encarregado.
6. Por quanto tempo guardamos
| Dados | Prazo |
|---|---|
| Conta e cadastro | Enquanto a conta existir; após a exclusão, eliminação ou anonimização em até 30 dias, salvo os dados das linhas abaixo |
| Cobrança e documentos fiscais | Pelo prazo da legislação tributária e comercial, em regra 5 anos |
| Registros de acesso à aplicação | 6 meses, conforme o art. 15 do Marco Civil da Internet, ou mais se houver requisição de autoridade |
| Registros de incidentes de segurança | 5 anos, conforme o art. 10 da Resolução CD/ANPD nº 15/2024 |
| Registros de contratação | Enquanto durar o contrato e pelo prazo de prescrição das pretensões dele decorrentes |
| Contato comercial e demonstrações sem contratação | Até 24 meses após a última interação, ou antes, se você se opuser |
| Métricas do site | Agregadas; o identificador de visita é descartado em 24 horas |
Encerrado o prazo, os dados são eliminados ou anonimizados, ressalvadas as hipóteses do art. 16 da LGPD.
7. Seus direitos
Você pode pedir, a qualquer tempo, pelo canal do encarregado: confirmação de que tratamos seus dados; acesso; correção; anonimização, bloqueio ou eliminação de dados desnecessários, excessivos ou tratados em desconformidade com a lei; portabilidade; eliminação dos dados tratados com consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir; revogação do consentimento; oposição a tratamento baseado em outra hipótese legal; e revisão de decisão tomada unicamente com base em tratamento automatizado (arts. 18 e 20 da LGPD).
- A confirmação simplificada é imediata. A declaração completa de acesso é fornecida em até 15 dias do pedido (art. 19 da LGPD). Os demais pedidos são respondidos no menor prazo possível, e informamos se algum não puder ser atendido e por quê.
- Podemos pedir informações para confirmar sua identidade antes de atender.
- Se o pedido disser respeito a conversa com o agente de uma empresa cliente, encaminhamos à empresa, que é a controladora, e avisamos você.
- Você também pode peticionar à Autoridade Nacional de Proteção de Dados.
8. Cookies e armazenamento no navegador
O site e a aplicação usam apenas o armazenamento necessário para funcionar:
| Onde | O quê | Para quê |
|---|---|---|
| Aplicação | Sessão de login e preferências de interface, no armazenamento local do navegador | Manter você conectado e lembrar escolhas de tela |
| Site e aplicação | Cookie que indica se há sessão ativa | Levar você direto à aplicação quando já está conectado |
| Widget de conversa no site de um cliente | Identificador da sessão de conversa, no armazenamento local do navegador | Retomar a conversa com o agente daquele site |
| Site e aplicação | Métricas de audiência sem cookies, com identificador diário descartado em 24 horas | Medir o uso de forma agregada |
Como não há cookies de publicidade, de perfil ou de rastreamento entre sites, não exibimos pedido de consentimento. Se isso mudar, esta seção e o mecanismo de consentimento serão atualizados antes do uso.
9. Segurança
As medidas que adotamos estão na página de Segurança. Em caso de incidente que possa trazer risco ou dano relevante a você, comunicaremos você e a ANPD na forma da lei.
10. Inteligência artificial
- Os agentes da plataforma usam modelos de linguagem de terceiros, listados em Suboperadores. O conteúdo dos clientes é enviado a esses modelos apenas para produzir as respostas e não é usado para treiná-los.
- A Sublime não toma decisões automatizadas sobre você que produzam efeitos jurídicos ou de impacto semelhante. Decisões tomadas por agentes de uma empresa cliente são de responsabilidade dessa empresa.
11. Crianças e adolescentes
Os serviços da Sublime são destinados a empresas e profissionais, não a crianças e adolescentes. Não aceitamos menores de 18 anos como Usuários.
12. Mudanças nesta política
Quando houver mudança relevante, avisaremos na plataforma e por e-mail aos Usuários antes da vigência. A data da versão em vigor fica no topo desta página.