Política de Privacidade do Beside

Versão 1, de 22 de outubro de 2026.

Revisão editorial de 27 de outubro de 2026: o produto passou a se chamar Beside, e a seção 3 passou a declarar que o uso dos dados recebidos do Google segue a política de dados de usuário do Google. Nada mudou nos dados que tratamos nem em como os tratamos.

Esta política explica quais dados pessoais o Beside trata, para quê, com quem, por quanto tempo e como você exerce os seus direitos. O Beside é oferecido pela KXP Tecnologia da Informação Ltda., CNPJ 43.866.781/0001-04, com sede em Belo Horizonte, MG ("KXP", "nós"), em app.beside.place e nos aplicativos para Windows, macOS e Linux.

Contato para privacidade: contato@kxptech.com. A KXP é microempresa, agente de tratamento de pequeno porte, e não tem encarregado de dados nomeado; esse endereço é o canal para qualquer pedido ou dúvida sobre os seus dados, e é lido pelos sócios.

1. Em resumo

• Não vendemos dados, não mostramos publicidade e não usamos rastreadores de terceiros.
• Voz, vídeo e tela passam ao vivo e não são gravados.
• O seu conteúdo não é usado para treinar inteligência artificial.
• O Beside não entrega ao empregador horário de entrada e saída de ninguém.
• Os dados ficam no Brasil, com as exceções da seção 6.

2. Quem decide sobre cada dado

Há dois papéis, como prevê a Lei Geral de Proteção de Dados (LGPD):

• A KXP é controladora dos dados da sua conta (nome, e-mail, senha, foto), do cadastro da empresa, do registro de acesso que a lei manda guardar e da comunicação com você. Somos nós que decidimos sobre eles e atendemos os seus pedidos. Também somos controladores do registro técnico e das contagens de uso, que usamos só para manter o serviço funcionando e seguro.
• A sua empresa é controladora dos dados do uso do escritório dela: presença, conversas, chat, arquivos, memória do time e registros de administração. A KXP é a operadora desses dados e os trata só para prestar o serviço, conforme o Acordo de Tratamento de Dados anexo aos Termos de Uso. Pedidos sobre esses dados se dirigem à sua empresa; se chegarem a nós, repassamos a ela.

3. Quais dados tratamos

Conta. Nome, e-mail, senha (guardada só como resumo criptográfico, nunca legível), foto de perfil, se você enviar uma, e a aparência do seu boneco e dos seus pets.

Empresa. Nome, logotipo, escritórios, salas e mesas, membros e papéis.

Uso do escritório. Onde o seu boneco está, em que sala, se está disponível, a mesa reservada e o último lugar em que você estava em cada escritório, para voltar a ele. Quem está perto de quem é calculado ao vivo para abrir a conversa.

Voz, vídeo e tela. Transmitidos ao vivo pelo nosso servidor só para quem está perto de você ou na mesma sala. Não são gravados nem guardados. O fundo da câmera e a redução de ruído do microfone são processados no seu próprio aparelho.

Chat. Mensagens, arquivos, reações, menções e a prévia dos links enviados. Para montar a prévia, o nosso servidor abre o link; o seu aparelho não.

Memória do time. O que as pessoas da empresa registram nela.

Agenda do Google, se você conectar. O e-mail da conta Google e uma autorização de leitura, guardada cifrada. Os compromissos são lidos na hora para aparecer no Beside e não são guardados. Você pode desconectar quando quiser. O uso e a transferência, pelo Beside, de informações recebidas das APIs do Google para qualquer outro aplicativo seguem a Política de Dados do Usuário dos Serviços de API do Google, incluindo os requisitos de uso limitado (Limited Use).

Registro de atividades. Os gestos de administração da empresa (convite, mudança de papel, desligamento, escritório criado ou apagado): quem fez, sobre quem e quando. Os administradores da empresa o veem.

Registro de acesso. A cada login e a cada entrada num escritório: data, hora, endereço IP e o e-mail da conta, como exige o Marco Civil da Internet (Lei 12.965/2014, art. 15). Não aparece para a empresa.

Registro técnico. Para investigar falhas de conexão, de áudio e de vídeo, o servidor registra acontecimentos técnicos, inclusive quem estava perto de quem, a qualidade da conexão e o endereço IP de cada requisição, identificando a pessoa pelo nome de exibição, nunca pelo e-mail. Só a equipe técnica da KXP tem acesso.

Contagens de uso. Quantas pessoas estão em cada escritório ao longo do tempo, sem identificar ninguém, para a KXP dimensionar o serviço. Não aparecem para a empresa.

O que o administrador vê sobre cada pessoa. Só uma faixa de último acesso (nos últimos 30 dias, há mais de 30 dias ou nunca), sem data nem hora. Se um dia a empresa ganhar números de uso, eles só aparecerão quando cobrirem 5 pessoas ou mais.

No seu aparelho. O Beside guarda no armazenamento local do navegador ou do aplicativo a sua sessão e as suas preferências (idioma, dispositivos, layout). Não usamos cookies de rastreamento nem ferramentas de análise de terceiros.

4. Para que e com que base legal

Nos dados do uso do escritório, a base legal é escolhida pela sua empresa, que é a controladora.

5. Com quem compartilhamos

• Pessoas da sua empresa, conforme o produto mostra: quem está no escritório vê o seu boneco, quem está perto ouve e vê você, quem participa de uma conversa lê as mensagens dela, e os administradores veem membros, registro de atividades e a faixa de último acesso de cada pessoa. No encerramento da empresa, o administrador exporta todos os canais do chat, inclusive os privados e os arquivados, com os arquivos; as mensagens diretas, só cada participante baixa as próprias.
• Fornecedores que operam o serviço para nós (suboperadores):
  • Akamai Technologies (Linode): servidores, banco de dados e arquivos do chat, em São Paulo.
  • Amazon Web Services: envio de e-mails (convites, recuperação de senha), em São Paulo.
  • TypeSafe: avaliação de relevância na busca da memória do time, só para a organização da própria KXP. Recebe a busca e trechos das memórias candidatas. O país em que processa ainda não foi confirmado.
• Google, só se você conectar a sua agenda, para ler os seus compromissos na sua própria conta.
• Autoridades, quando a lei ou uma ordem judicial exigir.

Nenhum conteúdo das empresas clientes é enviado a serviços de inteligência artificial de terceiros. A TypeSafe, acima, só recebe conteúdo da organização da própria KXP.

6. Onde ficam os dados

No Brasil. O serviço roda em São Paulo, e as cópias de segurança saem do servidor cifradas para um computador sob controle da KXP, também no Brasil. As exceções são o Google, quando você conecta a sua agenda, e a TypeSafe, só para a organização da KXP. Se isso mudar, avisamos antes.

7. Por quanto tempo

8. Segurança

Toda conexão com o Beside é cifrada. Os dados de uma empresa são isolados dos de outra, o acesso aos servidores é restrito à equipe técnica da KXP, a senha nunca é guardada de forma legível e as cópias de segurança são cifradas antes de sair do servidor. A KXP, com acesso ao servidor, consegue tecnicamente ler o conteúdo guardado, como acontece na maioria dos serviços desse tipo; só o faz nas situações da seção 6 dos Termos de Uso.

Se houver um incidente de segurança que possa trazer risco a você, avisamos você e a Agência Nacional de Proteção de Dados, como a lei exige.

9. Os seus direitos

Pela LGPD, você pode pedir: confirmação de que tratamos dados seus; acesso a eles; correção; anonimização, bloqueio ou eliminação do que for desnecessário ou excessivo; portabilidade, quando a Agência Nacional de Proteção de Dados a regulamentar; eliminação do que foi tratado com o seu consentimento; informação sobre com quem compartilhamos; informação sobre a possibilidade de não consentir e o que isso implica (sem conectar a agenda, ela só não aparece no Beside); e revisão de decisões automatizadas, que o Beside não toma. Você também pode retirar um consentimento e se opor a um tratamento que descumpra a lei.

Para isso, escreva para contato@kxptech.com a partir do e-mail da sua conta. Respondemos em até 15 dias. Atendemos diretamente o que é da sua conta; pedidos sobre dados do uso do escritório de uma empresa são repassados a ela, e avisamos você.

Apagar a conta. Por enquanto, o pedido é por e-mail. Apagamos o seu nome, e-mail, senha, foto, aparência, sessões, vínculos com empresas e a conexão com a agenda. O que você escreveu nas conversas e na memória do time de uma empresa é dado dela (seção 2): continua lá, atribuído a "conta removida", a menos que a empresa peça para apagar. O registro de atividades da empresa guarda o nome de quem fez cada gesto de administração até a linha completar 1 ano, e o registro de acesso fica pelos 6 meses que a lei exige.

Você também pode reclamar à Agência Nacional de Proteção de Dados.

10. Idade mínima

O Beside é para maiores de 18 anos. Se soubermos de uma conta de menor, nós a apagamos.

11. Mudanças nesta política

Quando esta política mudar de forma relevante, avisamos com pelo menos 30 dias de antecedência e pedimos um novo aceite ao entrar. A versão e a data estão no topo.