Skip to content

Instantly share code, notes, and snippets.

@feliperohdee
Last active July 16, 2026 19:04
Show Gist options
  • Select an option

  • Save feliperohdee/31e5b58db866384f576f5aa19212f7b0 to your computer and use it in GitHub Desktop.

Select an option

Save feliperohdee/31e5b58db866384f576f5aa19212f7b0 to your computer and use it in GitHub Desktop.
2026-07-16-inconsistencias-juridicas.md

Inconsistências nos documentos jurídicos da BIP — relatório para o jurídico

Data: 16 de julho de 2026 Preparado por: time de produto/site BIP Objetivo: listar todas as inconsistências encontradas entre os 4 documentos jurídicos enviados e o conteúdo hoje publicado no site, para revisão e correção pelo jurídico antes de publicarmos a nova página de Cookies e atualizarmos os dados de contato/endereço.

Documentos analisados

Sigla Documento Data no arquivo
TOS.docx Terms Of Service.docx Last update: September 6, 2025
SA.docx BipMarketing_Service_Agreement.docx (sem data)
COOKIE.docx BipMarketing_Cookie_Policy.docx Last update: September 8th, 2025
PRIV.docx BipMarketing_Privacy_Policy.docx Last update: August 8th, 2025
SITE Páginas publicadas hoje em bip.marketing (/terms, /privacy, /company) Last updated: July 14, 2026

Legenda de severidade

  • 🔴 Crítico — contradição dentro do mesmo documento ou fato jurídico conflitante (venue, responsabilidade, papel de controlador/operador).
  • 🟠 Relevante — divergência de substância entre documentos (retenção, subprocessadores, cookies, modelo de cobrança).
  • 🟡 Padronização — nome/marca/entidade, datas, endereço, e-mails.

1. Resumo executivo

Foram identificadas 22 inconsistências, sendo:

  • 4 contradições internas aos próprios documentos jurídicos (🔴) — precisam ser corrigidas na fonte pelo jurídico, independentemente do site.
  • Fatos jurídicos conflitantes entre os documentos e o site (venue, teto de responsabilidade, idade mínima).
  • Divergências de substância em privacidade e cookies que têm efeito regulatório real (GDPR/LGPD/CCPA) — em especial o papel de controlador vs. operador dos dados de leads dos clientes.
  • Vários pontos de padronização de nome da entidade, marca, endereço, datas e e-mails.

Os pontos mais urgentes para o jurídico são os itens #2, #7, #11, #17 e #20.


2. 🔴 Contradições internas aos próprios documentos (prioridade máxima)

Estas não dependem do site — são erros dentro dos arquivos enviados.

# Documento Trecho Contradição
1 PRIV.docx §1 e §2 vs §14 §1: "Welcome to Bip.Marketing, Inc." … "Bip.Marketing, LLC. is a company based in Orlando" · §2: "operated by Bip.Marketing, Inc." · §14: "Bip.Marketing, LLC. – Orlando" O mesmo documento trata a empresa ora como Inc., ora como LLC. Precisa definir a forma societária única. (Decisão de negócio: LLC.)
2 🔴 TOS.docx §23 "These Terms are governed by the laws of the State of Florida … The exclusive venue for any dispute shall be the state or federal courts located in Delaware" Lei aplicável = Flórida, mas foro = Delaware. Provável erro de template. (Todo o restante — SA, Cookie, Privacy, site — aponta Flórida/Orlando.)
3 🔴 TOS.docx §20 vs SITE TOS.docx: teto de responsabilidade = "THREE (3) MONTHS" · SITE: "TWELVE (12) MONTHS" Janela do teto de responsabilidade diverge entre o template e o texto publicado. SA.docx §7 também diz "last 3 months".
4 PRIV.docx §11 vs §10 §11: "We do not store payment card details … (Stripe, Asaas)" · §10 lista provedores que, na prática, não usamos (ver #17) A lista de provedores do §10 mistura ferramentas reais e genéricas de template.

3. 🟡 Nome da entidade e marca

# Campo SITE Documentos Padrão sugerido
5 Razão social BIP Marketing LLC Bip.Marketing LLC (TOS, SA) · BIP.Marketing (Cookie) · Bip.Marketing, Inc./LLC. (Priv) BIP Marketing LLC em todos
6 Forma societária LLC PRIV.docx usa Inc. e LLC. (ver #1) LLC (confirmado pelo negócio)
7 🔴 Marca (nome comercial) BIP Bip.Marketing / BIP.Marketing Marca comercial = BIP; razão social = BIP Marketing LLC — o jurídico deve validar se a marca a registrar/usar é "BIP" ou "Bip.Marketing"

4. 🟡 Endereço / sede

# Fonte Endereço Observação
8 SITE (/company) "headquartered in Florida, USA" Sem logradouro
8 COOKIE.docx / PRIV.docx "Orlando, Florida, USA" Sem logradouro
8 Endereço canônico (a adotar) 7345 W Sand Lake Rd, Ste 210, Office 3572, Orlando, FL 32819, United States Nenhum dos documentos traz o endereço completo — validar este como oficial

5. 🟡 Datas de "última atualização"

# TOS.docx PRIV.docx COOKIE.docx SITE
9 Sep 6, 2025 Aug 8, 2025 Sep 8, 2025 Jul 14, 2026

Quatro datas diferentes. Ao publicar, todas as páginas legais devem levar uma data única e vigente.


6. 🟡 Contatos (e-mails)

# Uso SITE Documentos A confirmar
10 Suporte / privacidade / direitos de dados support@bip.marketing (único inbox) privacy@ (Priv, Cookie) · abuse@ (TOS §10) · dmca@ (TOS §16) · feedback@ (TOS §17) · legal@ (TOS §27/29) Quais desses inboxes existem e são monitorados? (Decisão de negócio atual: usar support@ como inbox único.)

7. 🔴 Fatos jurídicos conflitantes

# Fato SITE Documentos Decisão de negócio Ação p/ jurídico
11 🔴 Foro Flórida TOS.docx: Delaware (com lei da Flórida) Manter Flórida Corrigir Delaware→Flórida no TOS.docx
12 Teto de responsabilidade 12 meses 3 meses (TOS, SA) Manter 12 meses Confirmar qual janela rege de fato
13 Idade mínima Terms: 18 · Privacy: under 16 Todos: 18 Ajustar privacy para 18 Ver nota abaixo

Nota sobre idade (#13): o site mistura dois conceitos. "18 anos" aparece como capacidade para contratar (Terms); "menores de 16" aparece na seção de privacidade infantil (limiar de consentimento do GDPR, que é 16 ou menos conforme o Estado-membro). O jurídico deve definir se são dois limiares distintos (18 p/ contratar, 16 p/ consentimento infantil) ou se uniformizamos em 18.


8. 🟠 Substância — Política de Privacidade

# Tema SITE (hoje) PRIV.docx Impacto
14 Retenção de dados Concreto: 30 dias em produção / 90 dias em backup Vago: "as long as necessary" Site é mais protetivo e específico — manter
15 Subprocessadores Cloudflare, Meta/WhatsApp, infra de e-mail, processador de pagamento (sem nome) AWS, Cloudflare, Stripe, Asaas, Google Analytics, Mixpanel, Segment, Salesforce, "Hubsoft", Z-API Ver #17
16 Processador de pagamento sem nome Stripe, Asaas Nomear apenas os reais
17 🔴 Papel: Controlador vs. Operador BIP é operador ("processor"/"service provider") das listas de leads dos clientes — o cliente é dono/controlador dos dados PRIV.docx §2: "Bip.Marketing, Inc. is the Data Controller" (sem menção ao papel de operador) Divergência regulatória séria (GDPR/LGPD/CCPA). O PRIV.docx declara a BIP controladora de tudo; o site distingue corretamente controladora (conta/faturamento) de operadora (dados de leads do cliente). Isso muda obrigações legais. O jurídico precisa decidir a caracterização correta.

Sobre subprocessadores (#15/#16): o PRIV.docx lista AWS como infraestrutura, mas a plataforma roda em Cloudflare — "AWS" está errado. "Hubsoft" parece erro de digitação de "HubSpot". Provedores confirmados como reais hoje: Cloudflare (infra), Stripe (pagamentos), Meta/WhatsApp + infra de e-mail (entrega). Os demais (Asaas, Google Analytics, Mixpanel, Segment, Salesforce, HubSpot, Z-API) não estão confirmados e não devem ser publicados sem validação.


9. 🟠 Substância — Política de Cookies

# Tema SITE (hoje) COOKIE.docx Decisão de negócio
18 Categorias de cookies Essenciais + pequeno conjunto de analytics + Publicidade/Targeting Só essenciais + analytics
19 Redes de anúncio Nenhuma Meta, Google Ads, LinkedIn Ads Nenhuma (não usamos)
20 🔴 Banner de consentimento Não existe COOKIE.docx §5 e TOS.docx §11 assumem um banner de consentimento já existente Não declarar banner que não existe. Atenção: mesmo sem cookies de anúncio, ferramentas de analytics podem exigir consentimento na UE/UK/BR — o jurídico deve dizer se um banner é legalmente necessário para os analytics realmente em uso.

Risco (#20): publicar uma política que descreve práticas (cookies de anúncio, banner de consentimento) que não realizamos é tão arriscado quanto realizar rastreamento sem o banner exigido. Precisamos alinhar o texto com a prática real.


10. 🟠 Conflitos com o modelo de produto

O produto BIP é pay-per-send (armazenar leads é grátis, 1.000 envios grátis/mês, paga-se por envio — sem assinatura recorrente e sem free trial). Os templates descrevem outro modelo:

# Tema Produto real / SITE Documentos
21 Modelo de cobrança Pay-per-send, 1.000 envios grátis/mês, sem assinatura TOS.docx §5–8: Subscriptions (renovação automática), Free Trial, mudança de fee por ciclo de faturamento
21 Funcionalidades citadas Campanhas, segmentação, API, WhatsApp SA.docx §1: "workflows, AI tools" (não fazem parte do produto)

Texto jurídico que descreve um modelo de cobrança que não operamos (assinatura/free trial) cria risco de descompasso entre contrato e prática. (Decisão de negócio: manter o texto atual de Terms, fiel ao pay-per-send; não adotar o template de assinatura.)


11. Referências pendentes (documentos citados que não existem)

# Referência Onde é citada Situação
22 Acceptable Use Policy em https://bip.marketing/legal/acceptable-use TOS.docx §10 e §28 (incorporada por referência) Página não existe/não publicada — link quebrado se adotado
22 Data Processing Addendum (DPA) TOS.docx §1 ("together with our … DPA") Documento não fornecido/não publicado
22 Esquema de URL /legal/... TOS.docx O site usa URLs planas (/terms, /privacy, e a nova /cookies)

12. Decisões de negócio já tomadas × pontos abertos para o jurídico

Já decidido internamente (aguardando validação do jurídico):

  • Razão social: BIP Marketing LLC (forma LLC).
  • Marca comercial: BIP.
  • Endereço oficial: 7345 W Sand Lake Rd, Ste 210, Office 3572, Orlando, FL 32819, United States.
  • Foro: Flórida (rejeitar "Delaware" do TOS.docx).
  • Teto de responsabilidade: 12 meses (texto atual do site).
  • E-mail de contato/privacidade: support@bip.marketing (inbox único).
  • Subprocessadores a publicar: Cloudflare, Stripe, Meta/WhatsApp + infra de e-mail.
  • Cookies: só essenciais + analytics, sem cookies de anúncio e sem banner de consentimento.
  • Terms: manter o texto atual fiel ao pay-per-send; não adotar o template de assinatura/free trial.
  • Service Agreement: não será publicado como página separada (redundante com os Terms).

Precisa da decisão/validação do jurídico:

  1. #2 / #11 — corrigir o foro no TOS.docx de Delaware → Flórida.
  2. #3 / #12 — reconciliar o teto de responsabilidade: 3 meses (template) vs 12 meses (site) — qual é o valor que efetivamente rege?
  3. #13 — idade: uniformizar 18 ou manter dois limiares (18 contratar / 16 consentimento infantil GDPR)?
  4. #17Controlador vs. Operador: caracterização legal dos dados de leads dos clientes (impacta GDPR/LGPD/CCPA).
  5. #20 — banner de consentimento de cookies é legalmente exigido para os analytics em uso? Se sim, precisamos construí-lo antes de publicar a política.
  6. #22 — vamos criar/publicar a Acceptable Use Policy e o DPA citados pelo TOS.docx, ou remover as referências?
  7. #10 — quais inboxes (abuse@, dmca@, legal@, privacy@, feedback@) são oficiais e monitorados?

Este relatório cobre apenas inconsistências textuais/factuais entre os documentos e o site. Não constitui aconselhamento jurídico.

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment