Política de Privacidade

Última atualização: 29 de outubro de 2026

Esta política explica quais dados pessoais a Colmeia RPA trata, para quê, com quem compartilha e quais são os seus direitos, de acordo com a Lei Geral de Proteção de Dados (Lei nº 13.709/2018, "LGPD"). Ela vale para este site e para o sistema Colmeia RPA (o escritório virtual, o painel e a administração).

1. Quem somos e qual o nosso papel

A Colmeia RPA oferece um sistema para acompanhar robôs de automação (RPA) das empresas clientes. Os papéis previstos na LGPD se dividem assim:

• Dados de contas e de acesso: a Colmeia RPA é a controladora dos dados necessários para criar contas, autenticar usuários e manter o sistema seguro.
• Dados enviados pelos robôs do cliente: a empresa cliente é a controladora e a Colmeia RPA atua como operadora, tratando esses dados apenas para prestar o serviço contratado e conforme as instruções do cliente.

2. Quais dados tratamos

• Dados de conta: nome, e-mail, perfil de acesso e a empresa a que o usuário pertence. A senha nunca é guardada em texto: guardamos apenas um resumo criptográfico (hash) que não permite recuperá-la.
• Dados de sessão: um cookie de sessão, que mantém você conectado, e a data de expiração dessa sessão. No servidor guardamos apenas um resumo criptográfico do cookie.
• Dados técnicos: endereço IP e informações do navegador, usados para entregar as páginas, limitar tentativas de acesso e proteger o sistema contra abusos.
• Dados operacionais dos robôs: nome e setor dos robôs, horários de início e fim das execuções, situação (sucesso ou erro), mensagens e quantidade de itens processados. Esses dados são enviados pelos robôs do cliente. Recomendamos que as mensagens não contenham dados pessoais de terceiros.
• Dados de configuração: logotipo, cor e nome da empresa cliente, custos-hora de referência por função e o tempo estimado de cada tarefa, usados no cálculo da economia.
• Contato comercial: as informações que você nos envia ao falar conosco pelo WhatsApp ou por outro canal.

3. Para que usamos os dados e com qual base legal

• Prestar o serviço (criar contas, autenticar, mostrar os robôs e a economia): execução de contrato (art. 7º, V, da LGPD).
• Segurança e prevenção de fraudes (limitar tentativas de login, investigar acessos indevidos): legítimo interesse (art. 7º, IX) e proteção ao crédito e à segurança do titular.
• Atender pedidos de contato e demonstração: procedimentos preliminares a um contrato, a seu pedido (art. 7º, V).
• Cumprir obrigações legais ou regulatórias: art. 7º, II.

Não vendemos dados pessoais e não usamos os dados enviados pelos robôs para nenhuma finalidade além da prestação do serviço ao cliente.

4. Cookies e armazenamento no navegador

Usamos apenas o que é necessário para o funcionamento do sistema:

• Cookie de sessão (sessao): mantém você conectado depois do login. Ele é marcado como HttpOnly, para que scripts da página não consigam lê-lo, e expira após o período de inatividade configurado.
• Aviso de cookies (colmeia_cookies): lembra que você já viu e aceitou este aviso, para não mostrá-lo de novo. Vale por um ano em todos os endereços da Colmeia RPA.
• Preferências locais: o navegador guarda escolhas como a última visualização usada (escritório ou painel). Essas informações ficam só no seu aparelho.

Não usamos cookies de publicidade nem ferramentas de rastreamento. O sistema carrega a fonte tipográfica do Google Fonts, o que faz o seu navegador se conectar aos servidores do Google para baixá-la.

5. Com quem compartilhamos

Compartilhamos dados apenas quando necessário para operar o serviço:

• Provedores de infraestrutura: hospedagem dos servidores e do banco de dados.
• Rede de entrega e segurança (CDN): serviço que protege o site contra ataques e entrega o conteúdo, e que por isso processa o tráfego de acesso, como o endereço IP.
• Autoridades públicas: quando exigido por lei ou por ordem judicial.

Alguns desses provedores podem armazenar ou processar dados fora do Brasil. Nesses casos, adotamos as salvaguardas previstas nos artigos 33 a 36 da LGPD.

Os dados de cada empresa cliente ficam separados: um cliente nunca vê os robôs, os eventos ou os usuários de outro.

6. Por quanto tempo guardamos

• Eventos dos robôs: pelo prazo de retenção configurado para cada cliente (30 dias por padrão). Depois disso são apagados automaticamente; ficam apenas os totais diários usados no cálculo da economia, que não identificam pessoas.
• Sessões: até expirarem ou até você sair do sistema.
• Contas de usuários: enquanto a conta existir. Ao ser removida, os dados da conta são apagados.
• Cópias de segurança: guardadas por até 14 dias e depois descartadas.
• Dados podem ser mantidos por mais tempo quando houver obrigação legal ou para o exercício de direitos em processos.

7. Como protegemos os dados

• Conexão criptografada (HTTPS) em todo o site e no sistema.
• Senhas, sessões e tokens de API guardados apenas como resumos criptográficos.
• Separação dos dados por empresa cliente em todas as consultas.
• Limite de tentativas de login e de consultas, contra ataques de força bruta.
• Acesso administrativo restrito e cópias de segurança diárias.

Nenhum sistema é totalmente imune a incidentes. Se ocorrer um incidente de segurança que possa gerar risco ou dano relevante, comunicaremos os clientes afetados e a Autoridade Nacional de Proteção de Dados (ANPD), como prevê a LGPD.

8. Seus direitos

Pela LGPD, você pode pedir, a qualquer momento:

• confirmação de que tratamos os seus dados e acesso a eles;
• correção de dados incompletos, inexatos ou desatualizados;
• anonimização, bloqueio ou eliminação de dados desnecessários ou excessivos;
• portabilidade dos dados a outro fornecedor;
• informação sobre com quem compartilhamos os seus dados;
• revisão de decisões tomadas apenas com base em tratamento automatizado.

Se a sua conta foi criada pela empresa em que você trabalha, alguns pedidos podem ser encaminhados a ela, que é a responsável por esses dados. Você também pode registrar uma reclamação na ANPD.

9. Crianças e adolescentes

O sistema é destinado a empresas e aos seus profissionais. Não coletamos intencionalmente dados de menores de 18 anos.

10. Alterações nesta política

Podemos atualizar esta política para refletir mudanças no sistema ou na lei. A data da última atualização fica no topo da página. Mudanças relevantes serão comunicadas aos clientes.

11. Contato

Para exercer os seus direitos ou tirar dúvidas sobre esta política, fale conosco pelo WhatsApp +55 11 91486-3323.

Veja também os Termos de Uso.