Política de Privacidade

Versão 1.0 · 19 de outubro de 2026

Responsável e contato

A Bluecore Serviços em Informática Ltda., CNPJ 08.574.027/0001-08, é responsável pelo SuperFicha e controladora dos dados usados para oferecer a plataforma, gerir contas, executar solicitações de armazenamento e compartilhamento e proteger o serviço. Seu endereço é Estrada Amador Bueno, 87, sala 03, Recanto Maravilha III, Santana de Parnaíba/SP, CEP 06523-010.

O canal de privacidade é contato@bluecore.com.br. Esse canal recebe solicitações dos titulares e as encaminha à equipe responsável da Bluecore. Não é necessário enviar sua senha nem o conteúdo dos documentos para solicitar atendimento.

Quais dados tratamos e para quê

Conta: nome, e-mail, WhatsApp, identificador da conta e datas de cadastro e acesso. Usamos esses dados para autenticar, identificar os participantes e prestar atendimento, com fundamento na execução do serviço solicitado. O WhatsApp é um dado de contato do perfil; não é publicado na busca de corretores nem usado para campanhas de marketing.

Autenticação: e-mail, verificadores de códigos temporários, tentativas e registros de sessão. São necessários para executar o serviço e prevenir acesso indevido. Não guardamos o código de e-mail em texto aberto nos registros da aplicação.

Fichas e arquivos: itens da ficha, finalidade, documentos enviados, tipo e tamanho dos arquivos e identificadores técnicos. O armazenamento solicitado e seu processamento têm como base a execução do serviço. Cada envio ao corretor depende de autorização específica, registrada como consentimento para o compartilhamento dos dados pessoais comuns selecionados. O serviço não solicita dados sensíveis nem documentos de terceiros e é destinado a maiores de 18 anos.

Busca de corretores: nome e e-mail de contas habilitadas como corretor podem ser encontrados por usuários autenticados para escolher um destinatário. Essa identificação é necessária à funcionalidade de recebimento contratada pelo corretor. Não há diretório público de clientes nem exposição dos seus documentos na busca.

Histórico e segurança: identificadores de contas, fichas e itens, destinatário, finalidade, validade, ação, resultado e data e hora; nos registros restritos de acesso, também endereço IP e informações técnicas mínimas do navegador. Usamos os registros para prestar o histórico, cumprir obrigações legais de guarda, prevenir fraude e exercer direitos. O legítimo interesse em segurança é limitado ao necessário, com avaliação dos impactos sobre os titulares. O histórico não inclui senhas, códigos, conteúdo ou nomes originais de arquivos em logs técnicos.

Atendimento: dados que você enviar ao canal de contato, usados para responder à solicitação, cumprir obrigações e exercer direitos. Envie apenas o necessário.

Não vendemos dados pessoais, não usamos documentos para treinar modelos de inteligência artificial e não fazemos publicidade comportamental ou decisões automatizadas de crédito.

Como os documentos são protegidos

Os arquivos persistidos são criptografados. No envio e no acesso, o servidor recebe temporariamente conteúdo e segredos necessários e os processa em memória. A senha escolhida por você tem uma cópia somente no armazenamento local do navegador; ela não fica salva na sua conta para recuperação pela Bluecore.

Metadados, dados cadastrais e registros de acesso continuam sendo tratados pelo serviço. A criptografia não elimina todos os riscos e a senha curta pode ser descoberta por tentativas, especialmente se arquivos criptografados forem obtidos por terceiros. Consulte Segurança e senhas.

Quem recebe dados

O corretor escolhido recebe somente os itens autorizados e as informações da ficha necessárias à finalidade apresentada. Ele pode baixar cópias e passa a responder pelo tratamento que realizar fora da plataforma. A autorização não permite uso irrestrito nem dispensa o corretor de observar a LGPD. Solicitações sobre cópias baixadas devem ser dirigidas também ao destinatário; ajudamos a identificá-lo pelo histórico.

Prestadores de infraestrutura e comunicação podem tratar dados sob instruções e limites contratuais. A Bluecore administra os servidores da aplicação. Para e-mails transacionais, o provedor selecionado é a Resend: recebe o endereço destinatário, conteúdo da mensagem, código temporário e dados técnicos de entrega; não recebe documentos nem senhas de documentos. Não usamos pixels de abertura ou rastreamento de cliques nesses e-mails.

Podemos fornecer dados a autoridades mediante obrigação legal ou ordem válida, limitando o fornecimento ao alcance da exigência. Não há acesso público às pastas ou fichas.

Tratamento fora do Brasil

A entrega de e-mails pela Resend e seus suboperadores pode envolver tratamento nos Estados Unidos e em outros países. Se a infraestrutura de hospedagem ou suporte também envolver acesso no exterior, isso será abrangido pelas informações e salvaguardas aplicáveis à operação.

Transferências internacionais devem observar os mecanismos admitidos pela LGPD e pela regulamentação da ANPD, incluindo cláusulas-padrão contratuais quando aplicáveis. Não usamos um aceite genérico desta política como consentimento para transferências. Você pode solicitar ao canal de privacidade informações sobre os destinatários, países, finalidade e salvaguardas da transferência e cópia das cláusulas aplicáveis, respeitados segredos comerciais legítimos.

Por quanto tempo guardamos

• Dados cadastrais, fichas e documentos: enquanto a conta e a solicitação de guarda forem mantidas. Anualmente revisamos a necessidade dos dados e oferecemos a possibilidade de exclusão; não há descarte automático por simples ausência de login.
• Documentos excluídos e dados da conta encerrada: bloqueio de uso imediato e eliminação das bases ativas em até 7 dias corridos, ressalvadas as categorias de registros abaixo.
• Cópias criptografadas de compartilhamentos vencidos ou revogados: bloqueio imediato e remoção das bases ativas em até 7 dias corridos; isso não remove o original mantido pelo titular.
• Backups: substituição em até 30 dias após a remoção da base ativa. Dados excluídos não voltam ao uso normal quando uma cópia é restaurada.
• Registros de acesso à aplicação: 6 meses de calendário, nos termos do Marco Civil da Internet. Ordens de preservação podem exigir guarda por mais tempo.
• Logs técnicos sem conteúdo dos documentos: até 30 dias, salvo preservação de evidências de incidente.
• Evidências mínimas de aceite, autorização, revogação e atendimento: até 5 anos após o encerramento da conta ou da solicitação, para exercício de direitos. Não incluem cópias dos documentos nem senhas. A necessidade é revisada e o acesso é restrito.

Preservações legais ou relacionadas a uma disputa concreta podem durar o período necessário à respectiva obrigação ou processo. Os dados preservados ficam separados do uso cotidiano. Ao fim da necessidade, são eliminados ou anonimizados de forma efetiva.

Seus direitos

Você pode solicitar confirmação do tratamento, acesso, correção, informação sobre compartilhamentos, anonimização, bloqueio ou eliminação de dados desnecessários ou tratados irregularmente, portabilidade conforme a regulamentação aplicável, eliminação dos dados tratados com consentimento, revogação do consentimento e informação sobre as consequências de não consentir. Também pode se opor a tratamentos irregulares e solicitar revisão de decisões automatizadas que o afetem, quando existentes.

O atendimento é gratuito. Podemos verificar sua identidade de maneira proporcional para evitar fornecer dados à pessoa errada. A confirmação ou acesso simplificado é oferecida imediatamente quando possível; a declaração completa de acesso observa o prazo legal de até 15 dias. Para as demais solicitações, informaremos o andamento e o prazo aplicável. Se não pudermos atender integralmente, explicaremos o fundamento e os dados que precisem ser preservados.

Revogar o compartilhamento bloqueia novos acessos pelo site, sem desfazer usos anteriores lícitos nem apagar downloads já realizados. Saiba como solicitar atendimento em Seus direitos. Você também pode apresentar reclamação à ANPD e aos órgãos de defesa do consumidor.

Cookies, incidentes e atualizações

Usamos apenas recursos de armazenamento necessários ao funcionamento, sem cookies de publicidade ou análise de audiência. A Política de Cookies e armazenamento local explica a diferença entre sessão e senha guardada no navegador.

Incidentes serão avaliados e, quando exigido, comunicados à ANPD e às pessoas afetadas nos prazos aplicáveis, com informações úteis sobre os riscos e medidas adotadas. Mudanças relevantes nesta política serão informadas no site ou por e-mail. A versão publicada identifica a data de atualização.