Quem é o responsável
A Bøye é um serviço independente do Grupo Avantus. Não é órgão público. Responsável pelos dados: Yuri da Silva Mello Garcia, com o nome Grupo Avantus, contato boye.avisos@gmail.com.
O que guardamos
O endereço que você consultou e escolheu para o aviso.
O seu número de WhatsApp, só depois que você mandar a mensagem com o código.
A data e a hora do aceite e a versão do texto que você aceitou.
O registro dos avisos enviados: qual mensagem, quando, quais números da previsão ela citou e de qual boletim oficial.
As mensagens que você manda para a Bøye no WhatsApp e as respostas dela, por 30 dias, só a partir da mensagem que confirma o seu cadastro. Elas servem só para o responsável conferir o atendimento e corrigir erros do aviso, e para nada além disso. Só a equipe do Grupo Avantus vê. De quem não tem cadastro confirmado, nada é guardado.
O registro de acesso ao site, como manda o Marco Civil da Internet (Lei 12.965/2014, art. 15): o endereço de internet (IP), a porta de origem quando ela chega até nós, e a data e a hora de cada acesso. Ele não leva o endereço que você consultou nem nada da consulta, fica guardado por 6 meses e depois é apagado sozinho (a cópia de segurança semanal pode guardar até 14 dias a mais). Só é entregue a quem a lei manda, com ordem judicial.
Para barrar abuso, o servidor também guarda na memória, por no máximo 1 dia, um resumo embaralhado do IP, que não dá para desfazer. O mesmo resumo serve para contar cada pessoa uma vez só por dia no botão de interesse no inventário da casa, que guarda só o total de cliques do dia. Os registros de funcionamento do servidor não levam dado pessoal.
Para que usamos
Só para mandar o aviso de cheia do endereço cadastrado e as respostas que você pedir. As mensagens trocadas no WhatsApp ficam 30 dias só para o responsável conferir o atendimento e corrigir erros do aviso, e para nada além disso. Os dados nunca são vendidos e não são usados para propaganda.
A base legal é o seu consentimento (Lei Geral de Proteção de Dados, art. 7º, inciso I). Você pode retirar o consentimento a qualquer hora respondendo SAIR.
O registro de acesso ao site tem outra base: o cumprimento de obrigação legal (Lei Geral de Proteção de Dados, art. 7º, inciso II, e Marco Civil da Internet, art. 15). Por isso ele fica os 6 meses mesmo depois do SAIR.
Por quanto tempo
Pedido de cadastro que não foi confirmado pelo WhatsApp: apagado em 24 horas.
Mensagens trocadas no WhatsApp: apagadas em 30 dias, e todas na hora em que você responde SAIR. Como os outros dados, podem ficar nas cópias de segurança por até 30 dias a mais.
Quando você responde SAIR: o seu número é apagado na hora na Bøye e em até 1 dia no nosso sistema de envio, onde guardamos só um código protegido por chave secreta, que impede novas mensagens para o seu número, sem o número em si; o resto do cadastro, com o registro dos avisos, em até 30 dias.
Registro de acesso ao site: 6 meses.
Cópias de segurança: guardadas por 30 dias. Por isso um dado apagado pode ficar numa cópia por até 60 dias no total, sem uso, até a cópia ser apagada.
Quem recebe os dados
O nosso sistema de envio de WhatsApp (a central de mensagens do Grupo Avantus). Ele recebe o seu número, o código do cadastro e o texto de cada aviso, que leva a rua e o bairro do endereço (sem o número da casa), as previsões e as datas. Ele guarda o texto do aviso só até ele ser enviado (ou falhar de vez, ou ser cancelado). Depois fica só o registro de cada envio, sem o texto: o número, o código do cadastro, qual mensagem, a prioridade, a situação da entrega (enviada, entregue, lida ou falhou) e as datas, até o seu cadastro ser apagado. Se você responde SAIR, o seu número sai dele em até 1 dia, e na lista de bloqueio guardamos só um código protegido por chave secreta, que impede novas mensagens para o seu número, sem o número em si. As cópias de segurança dele guardam até 30 dias.
O WhatsApp (Meta), por onde a mensagem chega até você. A Meta é controladora dos dados que ela mesma coleta no WhatsApp, pela política de privacidade dela: https://www.whatsapp.com/legal/privacy-policy
Os serviços onde o sistema funciona: o servidor alugado na Hostinger e as cópias de segurança guardadas no Cloudflare R2. Esses serviços e a Meta podem guardar dados fora do Brasil.
Seus direitos
Pela Lei Geral de Proteção de Dados (art. 18), você pode pedir: confirmação de que temos dados seus, acesso a eles, correção, apagamento, portabilidade, a lista de com quem compartilhamos e a retirada do consentimento.
Para pedir, fale com boye.avisos@gmail.com. Você também pode reclamar na Autoridade Nacional de Proteção de Dados (ANPD).