TBA OrigemTBA Origem

Versão de 13/10/2026

Política de privacidade

O TBA Origem é a plataforma comercial da TBA House. Esta política explica quais dados tratamos, para quê, por quanto tempo e como exercer seus direitos pela Lei Geral de Proteção de Dados (LGPD, Lei 13.709/2018).

Quem é responsável

Para os dados de quem usa a plataforma (clientes e suas equipes), a TBA House é a controladora. Para os dados dos contatos e leads que cada empresa cadastra ou recebe pelo TBA Origem, a empresa cliente é a controladora e a TBA House atua como operadora, tratando os dados só conforme as instruções dela.

Dados de quem usa a plataforma

  • Nome, e-mail e senha (guardada só como hash, nunca em texto).
  • Sessões de acesso: data, navegador e um hash do endereço IP. O IP em si não é guardado.
  • Registro de auditoria das ações feitas na conta (quem fez o quê e quando).

Usamos esses dados para dar acesso, manter a conta segura e prestar o serviço contratado (execução de contrato e legítimo interesse em segurança). Usamos apenas cookies necessários para manter você conectado.

Dados de leads e contatos captados

Quando alguém preenche um formulário do TBA Origem no site de uma empresa, ou quando a empresa envia um lead pela API, registramos:

  • Nome, e-mail, telefone, empresa e mensagem, para responder o contato e conduzir a negociação.
  • O texto do consentimento exibido e a data do aceite, para comprovar a base legal.
  • Origem (formulário, API, WhatsApp, agente), página do site, parâmetros de campanha (UTM) e referência, para saber de onde vêm os contatos.
  • Um hash do endereço IP, para limitar abuso e robôs. O IP em si nunca é guardado.
  • Navegador (user agent) e o conteúdo bruto enviado, para diagnóstico e comprovação do envio.

Base legal: no formulário do site, o consentimento, com o texto exato apresentado guardado junto de cada envio. Pela API, a base informada pela empresa (consentimento coletado por ela, legítimo interesse, execução de contrato ou procedimentos preliminares).

Por quanto tempo guardamos

  • Conteúdo bruto do envio e navegador: 12 meses, apagados automaticamente depois disso.
  • Origem, página, UTMs e datas: enquanto o contato existir.
  • Dados do contato: enquanto houver relação comercial ou até um pedido de exclusão.
  • Dados da conta de quem usa a plataforma: enquanto o contrato durar e pelo prazo exigido em lei.

Seus direitos

Você pode pedir acesso, correção, portabilidade, revogação do consentimento e exclusão dos seus dados. Se você é um lead ou contato de uma empresa que usa o TBA Origem, fale com essa empresa: ela atende o pedido pela plataforma (exportação completa, revogação registrada com data e exclusão). Se você usa a plataforma, fale com a TBA House pelo site tbahouse.com.br.

Compartilhamento e segurança

Não vendemos dados. Usamos fornecedores de infraestrutura para hospedagem, banco de dados e envio de e-mail, sob contrato e só para operar o serviço. Não guardamos dados de pagamento. Chaves de API ficam só como hash, o formulário só aparece nos sites autorizados pela empresa, os envios têm limite de frequência e os acessos ficam registrados.